https://duo.com/docs/duounix
Очень удобная штука, позволяет управлять кто и куда может подключаться, 2FA для большей безопасности... Лучше с офсайтом ознакомиться.
Интересен ещё и тем, что есть интеграция с Cisco, например вход в VPN может штатно запрашивать подтверждение на телефоне.
Отдалённый аналог - google authenticator, но тот только генератор номеров, а тут полный стэк.
Помимо PAM, есть вариант настройки через login
https://duo.com/docs/loginduo
Есть и такая дока
https://www.stephenwagner.com/2018/05/06/configure-duo-mfa-centos-7-linux-with-pam_duo/
Комментариев нет:
Отправить комментарий