Eu sei que é um pouco tarde, mas:
- sim, você precisará da senha universal (com a recuperação de senhas ativadas) para reproduzir o MSCHAPv2
- se você quer rodar o seu freeradius no linux, use o SLES, não o debian (por exemplo), já que faltam alguns módulos necessários