Существует ли бесплатный VPN сервер и клиент c 2FA?

Question

[Макс]

Добрый день
ищу VPN сервер и клиент c вторым фактором для локального развертывания и, крайне желательно, вменяемой вебмордой для пользователей
сейчас используем OpenVPN AS, в целом не плохо, но парни решили резко поднять цены + скорость работы оставляет делать лучшего.

Comments

[Drno]

да вроде у опенВПН все гуд по скорости)

в SSTP вроде можно сделать, но сам не пробовал.
ocserv на гитхабе

может еще эта панель умеет, но это не совсем впн...
https://github.com/hiddify/hiddify-config

[Макс]

все познается в сравнении. OVPN поверх UDP где-то раза в 3-4 медленнее WireGuard. С TCP все еще хуже

[Макс]

CityCat4, да, я уже понял про троллинг. А по делу?

Answer 1

[Joyz]

Покупаете свой VPS и устанавливаете туда что хотите.
Например вот реализация для wireguard которая ставиться одним скриптом.

Comments

[ValdikSS]

Two-factor authentication for the WebUI (Authelia)

А не для VPN. У Wireguard в принципе нет понятия соединения (и альтернативных методов аутентификации), это stateless-туннель.

[Макс]

это видел, тут нет 2FA для туннеля, как абсолютно верно отметил камрад ValdikSS

Answer 2

[ValdikSS]

Для StrongSwan (IPsec-сервер и клиент) есть, например, https://github.com/m-barthelemy/vpn-webauth
Сторонние методы аутентификации можно приделать почти к любому протоколу и серверу, а уже в них реализовывать проверку доп. факторов.

Comments

[Макс]

так и в OVPN можно. Ищу именно +- готовое решение

Answer 3

[Alexey Dmitriev]

2FA это обычно функция сервера авторизации, а не VPN сервера.
Microsoft NPS умеет работать с различными MFA\2FA.
Из готовых комбайнов думаю только платные варианты типа CheckPoint и т.п.

Answer 4

[pindschik]

Если это для целей RDP, то F2A есть MultiOTP. Дружит с AD и имеет свой виндовый клиент аутентификации для входа в сессию удаленки.