autenticazione wireless

[HexDEF6]

Ciao,
avrei bisogno di alcuni suggerimenti per l'autenticazione di utenti per la wireless...

per ora uso degli AP in WPA enterprise che usano radius con eap-tls (quindi con certificati), ma questo e' una rompitura, visto che quando arriva un "ospite" devo generare un nuovo certificato e installarglielo fisicamente sul pc.
Mi servirebbe qualcosa di piu' flessibile, visto che ho a disposizione un server openldap con le credenziali dei miei utenti, e creare un nuovo utente in ldap e' affare di 5 secondi, sarebbe bello appoggiarsi a quello, ma nel file di config di radius mi ritrovo:

        #  However, LDAP can be used for authentication ONLY when the
        #  Access-Request packet contains a clear-text User-Password
        #  attribute.  LDAP authentication will NOT work for any other
        #  authentication method.
        #
        #  This means that LDAP servers don't understand EAP.  If you
        #  force "Auth-Type = LDAP", and then send the server a
        #  request containing EAP authentication, then authentication
        #  WILL NOT WORK.
        #  
        #  The solution is to use the default configuration, which does
        #  work.
        #  
        #  Setting "Auth-Type = LDAP" is ALMOST ALWAYS WRONG.  We
        #  really can't emphasize this enough.

che comporterebbe avere le password in chiaro dentro ldap...
avete idee?