[sage] Zweifaktor

[Dirk Wetter]

On 12/18/2012 09:58 PM, Gert Doering wrote:
> Hi,
> 
> On Tue, Dec 18, 2012 at 09:35:36PM +0100, Dirk Wetter wrote:
>> $KUNDE ist auf der Suche nach einer Zweifaktor-Authentifizierung für VPN.
>> Zertifikat und Pin reicht nicht.
>>
>> Ist kein großer Shop mit Cisco VPN Concentrators o.ä. (toitoi). FW-seitig
>> verwendet er Watchguard. Kann/soll aber auch eine davon unabhangige
>> Lösung sein.
>>
>> Nicht zu viel Gefrickel. Für 20-60 Leute. Benutzung sollte handhabbar
>> für Otto-Normalos
>> sein, i.e. keine Liste mit OTPs.
>>
>> Was passt gut?
> 
> Wir nehmen Kobil SecOVID Tokens, geht mit allem was auf der Server-Seite
> gegen Radius authentisieren kann (der Kobil-Server spricht Radius). 

Gert, ich und Google finden nix zum Kobil-Server. Hast Du was?

Die Serverseite ist außer bei der Watchguard nicht vorhanden und auch nicht
allzuviel
internes Know-How oder Zeit, wichtig. Bei der Watchguard bin ich mir nicht
sicher,
ob die intern einen Radius hat.

> Sollte also mit dem Cisco-Dings auch gehen.

Den hat $KUNDE gar nicht :-)


SG, Dirk