저는 Network Manager를 살펴보았는데 지금은 StrongSwan을 살펴보고 있습니다. StrongSwan은 시도-응답을 지원하는 것으로 보이지만 서버 측에서만 지원하는 것 같습니다.
vpnc/NetworkManager는 이를 전혀 지원하지 않습니다.
https://bugzilla.gnome.org/show_bug.cgi?id=751842
지금까지 내 옵션은 다음과 같습니다.
- 잊어버리고 클라이언트측 인증서를 사용하여 수동으로 관리하세요.
- 이미 Palo Alto를 사용하고 있지만 Cisco 또는 Juniper VPN 집중 장치를 구입하세요.
확실히 다른 옵션이 있나요?
Strongswan 및 Challenge-Response를 검색하면 유일한 옵션은 서버 측인 것 같습니다. 그러나 2FA 시도-응답 클라이언트는 없습니다.