Доброго времени суток
Опишу вкратце задачу..
Есть ASA есть ACS есть AnyConnect
Пользователи подключаются к сети авторизуются в домене получают ACL по группам и радуются жизни.

Есть еще неугомонное начальство, которое хочет двухфакторную авторизацию (денег не дают)
Прикручивал по бедности к NetScaler Gateway google authenticator. Очень хочется прикрутить его к связке AnyConnect-ASA-ACS если это возможно.

Если кто это делал пните меня в нужную сторону дабы я покурил доки. Ну или подойдет любой способ 2FA (желательно бесплатный).

пытался как то раскуривать это дело тоже))
на хабре это во многих статьях есть
https://habrahabr.ru/post/308988/
https://habrahabr.ru/post/271259/
https://habrahabr.ru/post/270571/
но если честно - так и не доделал у себя))

Спасибо пошел курить

И у меня а закладках лежит, но руки не дошли
https://www.petenetlive.com/KB/Article/0001256

на хабре как раз перевод этого)
меня этот способ остановил, потому что столкнулся с непониманием людей и с их нежеланием вводить еще какие то символы к паролю.

Привет!

Посмотри в сторону RCDevs (гуглится быстро)
У них есть буесплатная версия, но с ограничениями, точно не помню, но вроде по количеству пользователей.

На ней получилось сделать 2FA с ASA для Anyconnect.
FreeRadius для меня оказался сложный, хоть и бесплатный.

максимум 35 активных пользователей отталкивает от бесплатной версии)

Согласен, а вдруг там 20 пользователей всего. тогда хватит. Да и можно 2 виртуалки развернуть, много они не кушают.

Пользователей почти 7000 поднял хрень на фри радиусе но буду убеждать, что желателен жестокий энтерпрайз