SSTP + FreeRadius

Reference:

Multi-Factor Authentication (2FA/MFA) for Microsoft RRAS VPN

Windows 2019 server

• add role
  

• setup RRAS
  

• config Radius server
  

• forward to Radius server.
• conditions可以用user name做篩選，多個 user 必須建多條 policy.
  

Windows 10

• 手動新增VPN後，需調整為PAP.

註：

FreeRadius 可以支援 MS-Chap v2認證，但FreeRadius如果啟用OTP token，必須改為 PAP 認證，否則認證無法通過。