
<html><body><div style="font-family: arial, helvetica, sans-serif; font-size: 10pt; color: #000000"><div>Hi,<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>On our eduVPN server I have several profiles, which provide IP addresses from different blocks. I also tested and got two-factor authentication to work with our Shibboleth authentication solution. <br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>However, I do not see how I could enable two-factor authentication for only one of the profiles - is this possible or not? (The authentication takes place before the profiles are even displayed) Is the only possible solution to have two servers - one for general access and one for two-factor privileged access?<br></div><div><br data-mce-bogus="1"></div><div>At present, I'm merely testing what is possible and what is not, but separate profiles (one with username/password authentication and one with two-factor authentication) is what our current AnyConnect solution is configured for...<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>Regards,<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>Wenche<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>----<br>Wenche Backman-Kamila, Network Specialist, Funet services, CSC<br>P.O. Box 405 02101 Espoo, Finland, tel +358 9 457 2737<br>CSC is the Finnish IT Center for Science, www.csc.fi, e-mail: wenche.backman-kamila@csc.fi<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div></div></body></html>