我需要進行一個我期望非常常見的設定:使用現有的 Active Directory 設定 freeRadius、google-authenticator 來為 Horizon View 設定 2FA。
使用者使用 Windows 憑證進行驗證後,在網站上顯示 google-authenticator 產生的二維碼。
我發現了一篇關於如何完成此操作的古老文章Archive.org。
不幸的是,Debian 上不存在提到的軟體包totp-cgi
,並且依賴 pam_url ——顯然我無法在 Debian 上構建,而且我不知道所需的軟體包是否仍然存在於較新版本的 centOS 上。
在網站上顯示二維碼應該是有人已經解決的問題。
我缺什麼?
答案1
找到了解決我的問題的工具:林OTP
專案文件也非常好!