Authentification machine 802.1x

Bonjour,

Je suis actuellement en stage dans une école et je doit implementer une authentification 802.1X pour le réseau fillaire dans les salles de tp afin qu'aucun autre pc ne puissent etre brancher a la place de ce d'origine.

D'ou, je doit au début effectuer cela pour des machines linux opensuse et avec un serveur radius opensuse. On ma demander de faire ceci avec une authentification par certificats mais une authentification machine.

Qu'elle différence entre une authentification machine et utilisateur au point de vu de l'installation ?
Qu'elle protocole eap utilisé (j'ai pensé a TLS) ?
J'ai vu aussi peap-eap-tls mais il y a aussi eap-tls, qu'elle sont la différence sachant que l'on peut utiliser un certificat dans ces deux cas ?

Comme c'est dans une salle de tp on ne veut pas que les utilisateurs des machines de tp puissent avoir la clé sur la machine afin d'utiliser cette clé avec leur pc portable. Auriez vous une idée pour résoudre ce probléme ?

Je vous remercie pour vos réponse.
Cordialement