Il fournit un mécanisme d'authentification aux dispositifs qui souhaitent se connecter à un réseau local, soit en établissant une connexion point à point, soit en l'empêchant si l'authentification échoue.
Il fournit une authentification aux périphériques attachés à un port LAN, établissant une connexion point à point ou empêchant l'accès à ce port si l'authentification échoue.