매우 일반적일 것으로 예상되는 설정을 수행해야 합니다. Horizon View에 대한 2FA를 설정하려면 기존 Active Directory와 함께 freeRadius, google-authenticator를 설정해야 합니다.
사용자가 Windows 자격 증명으로 인증한 후 웹사이트에 google-authenticator가 생성한 qr 코드를 표시합니다.
이 작업을 수행하는 방법에 대한 오래된 기사를 찾았습니다.archive.org.
불행히도 거기에 언급된 패키지는 totp-cgiDebian에 존재하지 않으며 pam_url에 의존합니다. 분명히 Debian에서는 빌드할 수 없으며 필요한 패키지가 최신 버전의 centOS에 여전히 존재하는지 전혀 알 수 없습니다.
웹사이트에 QR 코드를 표시하는 것은 누군가 이미 해결한 문제일 것입니다.
내가 무엇을 놓치고 있나요?
답변1
내 문제를 해결하는 도구를 찾았습니다.LinOTP
프로젝트 문서도 훌륭합니다!