В вопросах построения VPN я новичек. И вот дали задание, поднять VPN-сервер на базе Ubuntu используя L2TP + IPSec с двухфакторной аутентификацией - по сертификату и логину/паролю.
В качестве L2TP выбрал xl2tpd и в качестве IPSec - strongswan.
Но не получается настроить двухфакторную аутентификацию. То есть настроить аутентификацию по логину/паролю не проблема, а вот что бы еще запрашивал наличие сертификата, никак не могу настроить.
Чем можно обеспечить эту функцию?.. Может быть RADIUS надо какой?.. Или может, можно и без RADIUS'а обойтись, теми средствами что дает xl2tpd + strongswan?
Я думаю в сторону MS-CHAP2 + EAP-TLS.. Или какие еще могут быть варианты?..
