Recentemente ho acquisito un Synology NAS (DS1513 +).
Sto cercando di esporre l'accesso SSH da remoto e, a tal fine, vorrei rafforzare SSH il più possibile. È possibile l'autenticazione con fattore 2 e, in tal caso, quali sono le opzioni esistenti.
Si noti che sono a conoscenza del modulo Auth di Google basato su PAM ma volevo sapere se esistono approcci alternativi.
Sì, c'è un modulo PAM per quasi tutto. Scegli il tuo token auth, c'è un modulo PAM per questo. SecurID , Yubikey , Messaggio di testo , tu lo chiami. E sì, anche TOTP (ad es. Google Authenticator , Microsoft Authenticator , ecc.
Se stai cercando di eseguire l'autenticazione da qualche parte altro di PAM, forse dovresti rivalutare i tuoi obiettivi. Lo chiamano moduli di autenticazione innestabili per un motivo. È esattamente dove dovrebbe avvenire l'autenticazione.
Leggi altre domande sui tag authentication ssh