Двухфакторная аутентификация клиентов Cisco AnyConnect. FreeRadius и Google Authenticator

[@VahMaster]

С Active Directory связка не получилась?

[@MazayZaycev]

Нет, не получилось для AD лучше использовать Azure, с Google Authenticator и FreeRadius можно еще попробовать cвязку с LinOTP habrahabr.ru/post/270571

[@DonAlPAtino]

А если для ADшных пользователей создавать папки на сервер вручную не взлетит? Сорри — я не сталкивался пока с freeradius.

[@MazayZaycev]

извините, не понял вопрос, можете подробнее?

[@DonAlPAtino]

Я может совсем бред скажу :-). «FreeRadius должен иметь доступ к .google_authenticator токенам во всех пользовательских директориях». Т.е надо сначала аутентифицировать юзера в AD, затем проверить токен в пользовательской директории. Если создать эти директории для каждого AD юзера и положить туда токены — оно не взлетит? Если нет, то можно наверное еще в сторону самбы и nssswitch покопать…

[@MazayZaycev]

удалил

[@DonAlPAtino]

Я может совсем бред скажу :-). «FreeRadius должен иметь доступ к .google_authenticator токенам во всех пользовательских директориях». Т.е надо сначала аутентифицировать юзера в AD, затем проверить токен в пользовательской директории. Если создать эти директории для каждого AD юзера и положить туда токены — оно не взлетит? Если нет, то можно наверное еще в сторону самбы и nssswitch покопать…

[@KonstantinYan]

multifactor.ru — связь с ad, очевидный сценарий и разные способы