我需要进行一个我希望非常常见的设置:设置 freeRadius、google-authenticator 和现有的 Active Directory,以便为 Horizon View 设置 2FA。
用户使用 Windows 凭据进行身份验证后,在网站上显示 google-authenticator 生成的二维码。
我发现了一篇关于如何完成此操作的古老文章Archive.org。
不幸的是,Debian 上不存在提到的软件包totp-cgi
,并且依赖于 pam_url ——显然我无法在 Debian 上构建,而且我不知道所需的软件包是否仍然存在于较新版本的 centOS 上。
在网站上显示二维码应该是有人已经解决的问题。
我缺少什么?
答案1
找到了解决我的问题的工具:林OTP
项目文档也非常好!