
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


<style>body{font-family:Helvetica,Arial;font-size:13px}</style>


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">


<div id="bloop_customfont" style="font-family:Helvetica,Arial;font-size:13px; color: rgba(0,0,0,1.0); margin: 0px; line-height: auto;">


On March 23, 2016 at 5:09:08 PM, Cantor, Scott (<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>) wrote:</div>


<div>


<blockquote type="cite" class="clean_bq" style="font-family: Helvetica, Arial; font-size: 13px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;">


<span>


<div>


<div></div>


<div>> They're all iframe based.<span class="Apple-converted-space"> </span><br>


<br>


And serously flawed, in that the DuoWeb interface lies to the IdP when it relies on geolocation bypass rules on the Duo side, or similar bypass logic.<span class="Apple-converted-space"> </span></div>


</div>


</span></blockquote>


</div>


<p>I'm curious how it lies?  Is it easily chalked up to NAT causing the machine to look one way to Duo vs the IdP?</p>


<p>Dave</p>


</body>


</html>