Hi,<br><br><br>I have a trainee.<br>-I have to write a module witch
should be able to authenticate users with username and password
concatenated to OTP (One Time Password) rather than only password.<br>- this module should be able to authenticate first the user within Active Directory and then validate the OTP.
<br>-The module that validate the OTP is Servlet (JAVA module). and i should use it for OTP validation.<br><br>-what i should implment is a proof of concept.<br><br>-After
studiying the different AAA (radius, kerberos, ..) severs, I propose to
use Freeradius to integrate this module for remote  access (for a
simple prrof of concept). my choice was based on the fact that Radius
protocol is hily supported.
<br>-For web access I thought writting a module (PAM module) for an Apache Server./ your comment? <br><br>-The
first probleme is that i have only two months left to implement one of
the two solution (Apache or Radius) so i should choose rapidlly. Witch
of the two is easiest to implement?? <br>- ths second probleme is that this is the first time i deal with Freeradius, PAM, Apache.<br><br>my questions are : <br><br>2-
if i used Freeradius, then what would be easy and rapide to implement a
PAM module or using JRadius (i tried to install Jradius patch, but
didn't succeed)? Did you advice me JRadius (I thougt about JRadius
because the OTP validation programme is written in JAVA) ?
<br>3- about PAM modules, I understand that we could use this
independently from Freeradius Server. Is this true. would it be easier
and fatser to implement a standalone PAM?<br><br>please need your advice. help me to choose : 
<br><br>- Freeradius+ PAM or<br>- Freeradius+ JRadius or<br>- Freeradius+ waht ? or<br>- Apache + PAM or<br>- standalone PAM ?? or<br>- what <br><br>thanks in advance<br><span class="sg"><br><br>Lisa<br></span>