Hardware Token für 2FA (2 Faktor Authentfizierung)

[heiko3001]

Guten Tag zusammen,

ich nutze erfolgreich die Google Authenticator App auf dem Handy um mich mit 2 Faktoren per OpenVPN an der opnsense anzumelden. Unterstützt opnsense eine Hardware Token? Wenn ja, wie richtet man ihn ein?

Danke für eure Hilfe!

Viele Grüße,
Heiko

[Patrick M. Hausen]

Ich würde mal in der Richtung FreeRADIUS anfangen zu suchen. Hab damit vor Jahren mal eine HOTP basierte Lösung mit Standard-Tokens aus China gebaut. Alle Dingsis, die HOTP oder TOTP unterstützen, sollte man verwenden können.

[meyergru]

Google Authenticator ist nur eine Möglichkeit für die Authentifizierung per TOTP (RFC 4226), es gibt einige andere Software-Lösungen:

https://www.kaspersky.de/blog/best-authenticator-apps-2022/27947/

Und natürlich gibt es auch Hardware-Lösungen dafür, z.B: von Reiner SCT, Token2, Protectimus und anderen, suche einfach nach "TOTP Hardware". Die Einrichtung erfolgt genauso wie mit der App, wenn das Gerät eine Kamera hat, an sich ist der Seed aber nur ein String, der auch anders eingebracht werden könnte.

[bimbar]

yubikey zum Beispiel, mit yubiauthenticator.