Всем привет.
Настраиваю vpn c двухфакторная аутентификацией.
Один freeradius настроен так:
https://wiki.freeradius.org/guide/2FA-A ... plus-Proxy
Второй freeradius настроен так:
https://www.linotp.org/howtos/howto-radius.html
То есть идея такая сначала идём за логином/паролем в LDAP, потом получаем временный пароль и проверяем его
Проблема такая, что не работает:
Login incorrect (ldap: Bind credentials incorrect: Invalid credentials): [testuser/testpasswordOTP]
То есть пароли склеиваются.
Может кто поможет )
Freeradius и двухфакторная аутентификация
Модератор: weec
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
-
- проходил мимо
- Сообщения: 5
- Зарегистрирован: 2017-03-13 22:06:22
Freeradius и двухфакторная аутентификация
Вроде как можно разделять пароли
if (User-Password =~ /^([0-9]{6})(.*)$/) {
update request {
# define this as "string" in raddb/dictionary
Google-Password := "${1}"
User-Password := "${2}"
}
}
Есть идеи ?
if (User-Password =~ /^([0-9]{6})(.*)$/) {
update request {
# define this as "string" in raddb/dictionary
Google-Password := "${1}"
User-Password := "${2}"
}
}
Есть идеи ?