Аутентификация по OTP на Web-сервере Apache

В этом посте мы расскажем о том, как настроить аутентификацию по одноразовому паролю на Apache при помощи JAS и Radius. JAS (JaCarta Authentication Server) – автономный высокопроизводительный сервер аутентификации с поддержкой OTP- и U2F-токенов, а также программных токенов для мобильных устройств. В процессе настройки использовалось следующее ПО — JAS 1.x, Linux Debian, Apache2, а также токены JaCarta WebPass, JaCarta U2F, любые OTP-токены по событию, программные Google Authenticator, Яндекс-ключ и т.д.
Для решения данной задачи можно использовать подключаемый модуль аутентификации radius для сервера apache2. Все действия на Web-сервере выполняются для дистрибутива Linux Debian stretch.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• AI-пентестер: охотник или добыча
• [Перевод] Изнурительно подробное руководство по SSH (лишь те аспекты, которые я нахожу полезными)
• Сибирскому провайдеру погрозили пальцем за утечку данных десятков тысяч пользователей
• Безопасность GitHub Actions: модель угроз, атаки и меры защиты. Часть 1
• GDDRHammer и GeForge— анатомия атак, превративших видеопамять в оружие
• Spark_news: 85% фрилансеров не знают, что такое полноценный отдых
• [Перевод] YellowKey: zero-day эксплойт полностью обходит стандартную защиту BitLocker в Windows 11
• Почему ИИ-боты более уязвимы, чем их базовые LLM-модели?
• Spark_news: Компании в сфере туризма и ПО стали драйверами рекламного рынка
• Air Production: Как построить ecom для мебельного ритейла с каталогом в 100 000 SKU и 2 млн конфигураций товаров