Login mit 2FA

[RalphT]

Moin,

ich habe mal eine Frage.
Ist ein Login über die Lanconfig eine 2-Faktorauthentifizierung möglich? Oder ist so etwas in Planung?

[COMCARGRU]

Das ist eine interessante Frage!

[5624]

Ich habe es nicht getestet, aber ich kann mir vorstellen, dass es mittels Duo und deren RADIUS-Proxy möglich ist. Wir nutzen diesen als unabhängige Instanz (Cisco ASA/FTD können die Auth verketten), aber der Proxy kann auch zwischen NAS (in diesem Fall der LANCOM) und dem RADIUS-Server geschaltet werden, um das Passwort in zwei Faktoren aufzuteilen und entsprechend zu bearbeiten.

Eine fertige Lösung habe ich aber nicht, kann also auch nicht sagen, ob es realistisch einsetzbar ist.