Der Unifi-Controller muss nicht beim freeradius engetragen werden.
In der Konfiguration für Radius im Unifi-Controller muss das selbe „Buchstabensalat“ stehen.
Was MSCHAPV2 oder GTC machen, weiß ich nicht. Bei mir geht es ohne.
Das CA-Zertifikat musst du ignorieren (auf nicht validieren), wenn du keines hast.
Wichtig sind die Einstellungen im IPfire!
Schau dazu hier:
Du musst in den Einstellungen unter „Wlan-Netze“ dein Radiusprofil hinterlegen.
Die Einstellungen für die Netzwerke werden an die Unifi-Switches gesendet, wenn diese über den Controller verwaltet werden.