включите acl в VPS

Маркеры SecurID не поддерживаются, потому что программное обеспечение проверки небесплатное, насколько я знаю. Я хорошо провел время с yubikey аппаратными средствами генератор OTP для better-than-username-and-password аутентификации через PAM. yubikeys являются также заметно более дешевыми, чем маркеры SecurID и, кажется, не имеют ограниченную продолжительность жизни.

А именно, у меня есть установка ssh использование yubikey для аутентификации, которая открывает возможность использования находящегося в ssh VPNs. Моя рецензия по http://www.teaparty.net/technotes/yubikey.html, если это имеет какое-либо применение для Вас. Всем включенным является GPLed или лучше.

Я также видел, что люди используют основанные на PAM шаги аутентификации с OpenVPN, который открывает возможность того, чтобы заставлять OpenVPN работать с yubikey. Парни в Живом Securix говорят, что они работают над модулем PAM полностью с двумя факторами для yubikey, и в то время как я не смог заставить его работать все же, который дал бы Вам заключительную часть того, что Вы попросили.

Если Вы действительно получаете OpenVPN, работающий с yubikey, действительно сообщите нам - и запишите об этом!