IPFire 的最新更新提供了一项新功能，有助于提高 OpenVPN 连接的安全性： OpenVPN 双因素验证（2FA）。 这篇文章将解释什么是双因素身份验证，它有什么用，以及如何在 IPFire 和 OpenVPN 中使用它。

xvpn

在 IPFire 中，OpenVPN 使用证书对任何客户端与服务器进行验证。 这是最安全的方法，因为几乎不可能对证书进行暴力破解。 对于攻击者来说，猜测用户名要容易得多，因为可以在电子邮件地址和公司网站上找到用户名，并尝试各种密码。

none

在现实世界中，我们也从现在有密码的信用卡中吸取了这一教训。 以前，持卡人可以使用信用卡付款，但现在则需要密码。 由于信用卡可能被盗，密码是持卡人自己知道的，而且从来不会写下来。 因此，信用卡对小偷来说毫无用处，而密码可以被视为第二个因素。

但证书不是有密码保护吗？ 是的，证书是受密码保护的--它提供了强大的安全性，除非使用的是弱密码--任何拥有数百个 VPN 连接的网络管理员都会告诉你，这种情况太常见了。 因此，在很多情况下，有人可以在自己的电脑上暴力破解被盗证书上的密码，而不会被任何人察觉。

如果有人在网络登录时尝试这样做，每个用户或 IP 地址的任何失败尝试都会被记录下来，用户账户也会被禁用。 不过，对证书密码的粗暴攻击不会被察觉，这就是为什么我们认为这不是很强的保护措施。

xvpn

none

• none
• 之后，用户将被要求输入一个动态生成并不断变化的 PIN 码。

PIN 码通常是在第二个设备上生成的，以增加盗窃的难度。 这台设备一开始就需要同步，以便生成正确的 PIN 码。 在证书上加上静态密码，这种方法既能提供强大的身份验证功能，又能方便用户使用。

xvpn

要开始确保 OpenVPN 客户端连接的安全，您需要遵循以下简单步骤：

• 转到OpenVPN 配置页面none
• 然后，您需要将连接导入 OpenVPN 客户端、笔记本电脑或其他设备（如果您更改了现有连接，则重新导入）。
• 在 OpenVPN 连接旁边，你会看到一个带有二维码的小图标。 点击它，然后用兼容的应用程序扫描二维码。 你可以在none.
• 现在，当你尝试建立 VPN 连接时，应用程序会要求你提供显示的电话号码。

none