[sage] Zweifaktor

[Garry Glendown]

On 18.12.2012 21:35, Dirk Wetter wrote:
> Hi all,
>
> $KUNDE ist auf der Suche nach einer Zweifaktor-Authentifizierung für VPN.
> Zertifikat und Pin reicht nicht.
>
> Ist kein großer Shop mit Cisco VPN Concentrators o.ä. (toitoi). FW-seitig
> verwendet er Watchguard. Kann/soll aber auch eine davon unabhangige
> Lösung sein.
>
> Nicht zu viel Gefrickel. Für 20-60 Leute. Benutzung sollte handhabbar
> für Otto-Normalos
> sein, i.e. keine Liste mit OTPs.
>
> Was passt gut?
Hilft jetzt vermutlich nicht sehr weiter, aber Fortinet FortiGate kann 
das von Haus aus und ohne zus. Lizenzkosten ... Token sind auch relativ 
günstig, auch als App für Eier-Phone und Android verfügbar ... 
Management auch recht bequem ... Einrichtung <1h für alles (SSL-VPN, 
Token importieren, User anlegen oder LDAP-Auth, ...)

evtl sind die Kosten, eine kleine 40er oder 60er (ohne Bundle, also kein 
AV etc.) parallel zur Watchguard aufzubauen, günstiger als eine Lösung 
die mit/auf Watchguard läuft ...

-garry