«two-factor» etiketlenmiş sorular

Şu anda Samba ve birkaç başka servisle birlikte OpenSSH çalıştıran bir Ubuntu Sunucusu 12.04'üm var. Şu anda ortak anahtar kimlik doğrulaması ayarlarım ve iki faktörlü kimlik doğrulaması kurmanın mümkün olup olmadığını merak ediyorum. Şu anda Gmail hesabımla kullandığım Google Authenticator'a bakıyorum. Uyumlu olacak gibi görünen bir PAM modülü buldum, ancak …

30 ssh  authentication  public-key  two-factor 

Ubuntu 14.04.1 kullanıyorum (OpenSSH 6.6 ve libpam-google-authenticator 20130529-2 ile). Ortak anahtar kimlik doğrulaması (parola olmadan) ve bir kullanıcı Google'ın Kimlik Doğrulayıcısından bir kod sorulduğunda SSH oturumlarını ayarlamaya çalışıyorum. Bu talimatları izlemeniz / uyarlamanız bana bir şifre isteminin yanı sıra bir Google Yetkilendirme istemi de getirdi: https://scottlinux.com/2013/06/02/use-google-authenticator-for-two-factor-ssh-authentication-in-linux/ http://www.howtogeek.com/121650/how-to-secure-ssh-with-google-authenticators-two-factor-authentication/ https://wiki.archlinux.org/index.php/Google_Authenticator ve https://wiki.archlinux.org/index.php/SSH_keys#Two-factor_authentication_and_public_keys …

20 ubuntu  ssh  two-factor  google-authenticator 

Bu küçük kaygan yubikey var ve ssh oturumları kimlik doğrulaması yaparken ek bir güvenlik katmanı eklemek istiyorum. Sunucu tarafında şifre kimlik doğrulamasını zaten devre dışı bıraktım ve giriş yaparken sadece ssh tuşlarının kullanılmasına izin verdim. Sorun, sshd ve PAM'yi yubikey yetkilendirmesi için yapılandırdıktan sonra, sshd hala sadece bir ssh anahtarı …

12 ssh  two-factor 

Özel, dahili, IP ve herkese açık IP'ye sahip bir Ubuntu sunucum var. Yalnızca kamu tarafında SSH için iki faktörlü kimlik doğrulaması ayarlamak istiyorum. Mümkün mü? Google Şifrematik'i kullanmayı planlıyordum, ancak alternatif fikirlere de açığım.

11 ssh  two-factor 

Mevcut ortamımda, tüm Linux sunucularıma yalnızca MFA'nın etkin olduğu bir bastion ana bilgisayarından erişebiliyorum. Ansible'ı bastion aracılığıyla sunucularla başarılı bir şekilde konuşmayı başardım, tek sorun, her ana bilgisayar için bastion'a yeni bir bağlantı kurması, yani sunucularım kadar çok MFA anahtarı girmek zorunda olduğum. Zor zamanlar. :( Çoklama çalışmayı denemek için …

9 ansible  configuration-management  two-factor  bastion