AirPort Extreme/Express 802.1X аутентификация и гостевой доступ

У меня есть несколько экспрессов и крайностей AirPort, настроенных на основной Wi-Fi и гостевой доступ. Они работают хорошо, но проблема в том, что люди продолжают обмениваться паролями для основной сети, и я бы хотел включить аутентификацию 802.1X или RADIUS в основную сеть. Проблема в том, что я не уверен, относится ли активация аутентификации RADIUS или 802.1X только к основной сети или гостевой системе (что не идеально).

В идеале мои настройки должны быть следующими:

Основная сеть

Аутентификация на основе сертификатов 802.1X (предпочтительно), так что только утвержденные устройства могут подключаться к основной сети.

Гостевая Сеть

Шифрование WPA2 (только пароль) для гостей - сертификат не требуется.

У меня есть сервер OS X, настроенный для распространения профилей конфигурации на известные устройства, поэтому распространение сертификата не должно быть такой большой головной болью.