У нас есть strongswan сервер где настроены две фазы аутентификации.
leftauth=pubkey rightauth2=eap-tls
Соответсвенно со стороны клиента есть два сертификата (сертификат машины и сертификат пользователя)
Можем ли мы такую схему повторить на FreeRADIUS? Тоесть задача настроить strongswan так, чтобы все проверки (обеих фаз) со стороны сервера выполнял freeradius.
Извините если непонятно изъясняюсь. Задайте уточняющие вопросы :)