Аутентификация на рабочей станции Linux по одноразовому паролю в JAS

ID статьи: 213

Последнее обновление: 01 Jun, 2017

Ревизия: 1

Печать

Экспорт PDF

Отправить ссылку по email

Добавить комментарий

Просмотры: 676

Комментарии: 0

Версия ПО: JAS 1.6

Токены: JaCarta WebPass, Google Authenticator, eToken Pass

Для аутентификации воспользуемся возможностью pam.d осуществлять аутентификацию при помощи сервера Radius, который в свою очередь через плагин работает с JAS.

Сервер JAS и NPS (Radius) MS Windows Server 2012 R2

1. Настраиваем конфигурацию JAS.

2. В Windows создаём пользователя с именем как у пользователя, который входит на рабочую станцию Linux. Выставляем ему Allow Dial-in.

3. Устанавливаем плагин JAS NPS Plugin.

4. Привязываем пользователю токен OTP.

5. Регистрируем рабочую станцию, как клиент Radius.

Рабочая станция Linux. OS Debian 8

1. Устанавливаем пакет libpam-radius-auth.

2. Изменяем /etc/pam.d/gdm-password. - Дефолтный менеджер Debian. Соответственно, это можно сделать в файлах kdm, lightdm, sddm и т.д.

Добавляем в начало строку:

auth sufficient /lib/security/pam_radius_auth.so
Для исключения других способов входа меняем ключ sufficient на required.

3. В /etc/pam_radius_auth.conf добавляем сервер Radius, его пароль и тайм-аут:
192.168.199.199 1234567890 3

4. Теперь при входе в систему вводим одноразовый пароль с токена или нажимаем на кнопочку JaCarta WebPass, и будет произведён вход в систему.

Эта статья была:

Теги

linux JAS OTP Radius pam.d NPS

Также опубликовано в

	eToken
	JaCarta Authentication Server

Пред.		След.
KB0211 После повторного подключения ключевого носителя не подписывается...		KB0225 Linux: Настройка поведения системы при отключении смарт-карты