实现AnyConnect VPN多重身份认证

作者：郭建伟

来源：网络安全和信息化, 2021, (09): 138-144.

在一般情况下,当使用VPN进行远程访问时,需要输入账户名和密码,通过审核后才可以登录到目标网络中。但这其中是存在一些安全风险的,例如一旦密码泄露,别人就可以随意登录等。因此,对VPN访问进行更加严格的管控,就显得很有必要了。Cisco的Any Connect VPN中已经提供多因素认证服务,不仅需要输入账户名密码,还需要输入来自云端的一次性密码。该密码可以通过手机短信或者专用程序获取,当然,也可以利用专用的APP接收推送信息,利用互动操作来进行登录。