[sage] Zweifaktor

[Gert Doering]

Hi,

On Tue, Dec 18, 2012 at 09:35:36PM +0100, Dirk Wetter wrote:
> $KUNDE ist auf der Suche nach einer Zweifaktor-Authentifizierung für VPN.
> Zertifikat und Pin reicht nicht.
> 
> Ist kein großer Shop mit Cisco VPN Concentrators o.ä. (toitoi). FW-seitig
> verwendet er Watchguard. Kann/soll aber auch eine davon unabhangige
> Lösung sein.
> 
> Nicht zu viel Gefrickel. Für 20-60 Leute. Benutzung sollte handhabbar
> für Otto-Normalos
> sein, i.e. keine Liste mit OTPs.
> 
> Was passt gut?

Wir nehmen Kobil SecOVID Tokens, geht mit allem was auf der Server-Seite
gegen Radius authentisieren kann (der Kobil-Server spricht Radius).  Sollte
also mit dem Cisco-Dings auch gehen.

(Bei uns ist das in OpenVPN integriert - plugin_auth_pam, pam_radius, tut).

gert

-- 
USENET is *not* the non-clickable part of WWW!
                                                           //www.muc.de/~gert/
Gert Doering - Munich, Germany                             gert at greenie.muc.de
fax: +49-89-35655025                        gert at net.informatik.tu-muenchen.de