Radius + OTP authorization for users of VPN tunnels

Głównym celem pracy jest umożliwienie dwuetapowej autoryzacji przy użyciu hasła oraz tokenu tymczasowego dla użytkowników logujących się do sieci poprzez połączenia VPN. W tym celu wykorzystany został serwer, na którym zainstalowano usługi freeradius oraz freeipa dostępne dla systemu operacyjnego Centos 7. Do tworzenia środowiska testowego dodatkowo wykorzystano urządzenie sieciowe Cisco ASA 5520 o wersji oprogramowania 8.2(1) z licencją VPN Plus, komputer stacjonarny z zainstalowanym klientem Shrew Soft VPN Client oraz smartfon z systemem operacyjnym Android i aplikacją do przechowywania tokenów tymczasowych Authy 2-Factor Authentication.

The main purpose of this scientific work is to enable a two-stage authorization using a password and a temporary token for users logging into the network through VPN connections. For this purpose, a server was used on which freeradius and freeip services available for the Centos 7 operating system were installed. For creating a testing environment there were used Cisco ASA 5520 network device with software version 8.2(1) and VPN Plus license, a desktop computer with Shrew Soft VPN Client and a smartphone with Android OS using app for storing Authy 2-Factor Autenthication temporary tokens.