Captive Portal вместе с паролем на вайфай — можно ли и как?

Есть небольшая сеть WiFi с Cisco аппаратурой (сейчас Cisco Mobility Express virtual WLC, пытаюсь настроить железный WLC), два WLAN, один рабочий, второй гостевой, но с паролем (WPA2 PSK). Клиент, чей вайфай, хочет настроить captive portal на гостевом вайфае, контроллер при попытке его включить выдает Invalid WLAN Policy (WPA/WPA2 SPLASHPG-WEB-REDIR PSK), типа нельзя. Я не понимаю, что вообще мешает включить captive portal в режиме "показать страницу" на вайфае с паролем. Вопрос, как включить обе настройки сразу? И если нельзя таки, то почему?