Autenticação WPA2 MSCHAP v2 801.x com certificado

Pessoal estou tentando imprementar uma rede segura com o RB600.

Preciso configurar a autenticação wireless no servidor interno do mikrotik.

vou postas as telas para poderem ter uma compreensão melhor do problema que me encontro.
Primeira imagem é o log do mikrotik em relação a autenticação da rede wireless

Anexo 19643

Segunda imagem é da configuração do radius server no mikrotik

Anexo 19644

/radius
add accounting-backup=no accounting-port=1813 address=192.168.100.238 authentication-port=1812 called-id=marinha comment="" disabled=no domain="" realm="" secret=123456 service=wireless timeout=300ms
/radius incoming
set accept=yes port=3799

Terceira é a imagem do log do usermanager

Anexo 19645

configurações do usermanager

0 subscriber=admin name="mc70" password="123456" last-seen=never credit-count=0 credit-left=0s credit-duration=0s credit-price=0 credit-time-added=0s


subscriber=admin login="admin" password="" time-zone=+00:00 permissions=owner parent=admin signup-allowed=no paypal-allowed=no paypal-secure-response=no paypal-accept-pending=no
1 subscriber=admin login="mc70" password="123456" date-format="%b/%d/%Y" time-zone=+00:00 permissions=full parent=admin signup-allowed=no signup-email-subject="Account info"
signup-email-body="Your authorization data:\r\nlogin: %login%\r\npassword: %password%\r\n\r\nTo check your status and buy extended time go to address %link%\r\n" paypal-allowed=no paypal-secure-response=no paypal-accept-pending=no
2 subscriber=admin login="00:22:fb:41:34:4e" password="" date-format="%b/%d/%Y" time-zone=+00:00 permissions=full parent=admin signup-allowed=no signup-email-subject="Account info"
signup-email-body="Your authorization data:\r\nlogin: %login%\r\npassword: %password%\r\n\r\nTo check your status and buy extended time go to address %link%\r\n" paypal-allowed=no paypal-secure-response=no paypal-accept-pending=no


0 subscriber=admin name="mikrotik" ip-address=192.168.100.238 shared-secret="123456" log=auth-ok,auth-fail,acct-fail

O resto das imagens é da configuração da segurança na rede wireless com o modelo de autenticação.

Anexo 19647

Anexo 19646
Anexo 19648

configuração da segurança

0 name="default" mode=dynamic-keys authentication-types=wpa2-eap unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa-pre-shared-key="" wpa2-pre-shared-key="637142mb" supplicant-identity="marinha" eap-methods=passthrough
tls-mode=dont-verify-certificate tls-certificate=cert1 static-algo-0=none static-key-0="" static-algo-1=none static-key-1="" static-algo-2=none static-key-2="" static-algo-3=none static-key-3="" static-transmit-key=key-0
static-sta-private-algo=none static-sta-private-key="" radius-mac-authentication=no radius-mac-accounting=no radius-eap-accounting=yes interim-update=0s radius-mac-format=XX:XX:XX:XX:XX:XX radius-mac-mode=as-username radius-mac-caching=disabled
group-key-update=5m management-protection=disabled management-protection-key=""




Alguem poderia me dar uma luz por favor???