一篇文章 含有标签「RADIUS」

要在 VPN 前通过 RADIUS 实现多因素身份验证，VPN 网关使用 PAP 将用户名和密码发送到 RADIUS 服务器，服务器验证密码后回复 Access-Challenge，客户端显示提示，用户从身份验证器应用中输入 2FA 代码作为第二个请求的一部分。Casdoor 提供了一个 RADIUS 服务器，正好为设置了 TOTP 的用户执行此操作，因此能够显示 Access-Challenge 提示的网关（FortiGate SSL VPN 是供应商文档中说明支持这一点的其中一个）可以获得密码加上 2FA 代码，而无需任何额外软件。Wi-Fi 与 WPA2/WPA3-Enterprise 不同：802.1X 运行在 EAP 之上，EAP 没有位置供输入代码，因此 Casdoor 有一个开关可以为这些客户端跳过代码步骤。