{"id":36872,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","title":{"rendered":"G\u00e5 til 2FA (To-faktor autentificering for ASA SSL VPN)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Behovet for at give fjernadgang til milj\u00f8et i virksomheden bliver stadig mere almindeligt, uanset om det drejer sig om jeres egne brugere eller partnere, der har brug for adgang til en eller anden server i jeres organisation.<\/p>\n

Til disse form\u00e5l bruger de fleste virksomheder en VPN-teknologi, der har vist sig at v\u00e6re en p\u00e5lidelig og sikker m\u00e5de at give adgang til organisationens lokale ressourcer.<\/p>\n

Min virksomhed er ingen undtagelse, og vi bruger ligesom mange andre denne teknologi. Og som mange andre anvender vi en Cisco ASA 55xx som gateway til fjernadgang.<\/p>\n

N\u00e5r antallet af fjernbrugere stiger, opst\u00e5r der behov for at lette proceduren for udlevering af legitimationsoplysninger. Men samtidig er det n\u00f8dvendigt at g\u00f8re dette uden at g\u00e5 p\u00e5 kompromis med sikkerheden.<\/p>\n

For os fandt vi en l\u00f8sning i anvendelsen af tofaktorautentifikation til forbindelse via Cisco SSL VPN<\/a>, ved brug af engangskoder. Og denne publikation vil fort\u00e6lle, hvordan man organiserer en s\u00e5dan l\u00f8sning med minimal tidsforbrug og ingen omkostninger til n\u00f8dvendig software (forudsat at Cisco ASA allerede er i din infrastruktur).<\/p>\n

Markedet er fyldt med f\u00e6rdige l\u00f8sninger til generation af engangskoder, der tilbyder mange muligheder for at modtage dem, hvad enten det er ved at sende koden via SMS eller ved at bruge tokens, b\u00e5de hardware- og softwarebaserede (f.eks. p\u00e5 mobiltelefonen). Men \u00f8nsket om at spare penge og sikre penge til sin arbejdsgiver under den nuv\u00e6rende krise fik mig til at finde en gratis m\u00e5de at realisere en service til generation af engangskoder p\u00e5. Som ved sin gratished n\u00e6ppe er ringere end kommercielle l\u00f8sninger (det skal bem\u00e6rkes, at dette produkt ogs\u00e5 har en kommerciel version, men vi har jo aftalt, at vi ikke har nogen omkostninger).
\n<\/a><\/noindex>
\nS\u00e5, vi f\u00e5r brug for:<\/p>\n

\u2014 Et Linux-image med et indbygget v\u00e6rkt\u00f8jss\u00e6t \u2014 multiOTP, FreeRADIUS og nginx, for adgang til serveren via web (http:\/\/download.multiotp.net\/ \u2014 jeg brugte et f\u00e6rdigt billede til VMware)
\n \u2014 En Active Directory-server
\n \u2014 Selve Cisco ASA (jeg bruger ASDM for nemheds skyld)
\n \u2014 Enhver softwaretoken, der underst\u00f8tter TOTP-mekanismen (jeg bruger f.eks. Google Authenticator, men FreeOTP fungerer ogs\u00e5)<\/p>\n

Jeg vil ikke g\u00e5 ind i detaljerne om, hvordan billedet implementeres. I sidste ende f\u00e5r du Debian Linux med multiOTP og FreeRADIUS allerede installeret, konfigureret til at arbejde sammen, samt et webinterface til administration af OTP.<\/p>\n

Trin 1. Vi starter systemet og konfigurerer det til dit netv\u00e6rk<\/b>
\nSom standard leveres systemet med root legitimationsoplysninger root root. Jeg tror, at alle kunne g\u00e6tte, at det ville v\u00e6re godt at \u00e6ndre adgangskoden for brugeren root efter den f\u00f8rste login. Det er ogs\u00e5 n\u00f8dvendigt at \u00e6ndre netv\u00e6rksindstillingerne (standard er \u2018192.168.1.44\u2019 med gateway \u2018192.168.1.1\u2019). Derefter kan systemet genstartes.<\/p>\n

I Active Directory opretter vi en bruger otp<\/b>, med adgangskoden MySuperPassword<\/b>.<\/p>\n

Trin 2. Vi konfigurerer forbindelsen og importerer Active Directory-brugere<\/b>
\nFor dette har vi brug for adgang til konsollen, og filen multiotp.php<\/b>, som vi bruger til at konfigurere forbindelsesparametrene til Active Directory.<\/p>\n

G\u00e5r ind i mappen \/usr\/local\/bin\/multiotp\/<\/i> og udf\u00f8rer derefter f\u00f8lgende kommandoer \u00e9n ad gangen:<\/p>\n

.\\\/multiotp.php -config default-request-prefix-pin=0<\/code><\/pre>\n
\nAngiver, om der kr\u00e6ves en ekstra (permanent) PIN ved indtastning af den engangs-PIN (0 eller 1)<\/p>\n
.\\\/multiotp.php -config default-request-ldap-pwd=0<\/code><\/pre>\n
\nAngiver, om der kr\u00e6ves indtastning af dom\u00e6neadgangskoden ved indtastning af den engangs-PIN (0 eller 1)<\/p>\n
.\\\/multiotp.php -config ldap-server-type=1<\/code><\/pre>\n
\nAngiver typen af LDAP-server (0 = almindelig LDAP-server, i vores tilf\u00e6lde 1 = Active Directory)<\/p>\n
.\\\/multiotp.php -config ldap-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nAngiver i hvilket format brugernavnet skal repr\u00e6senteres (denne v\u00e6rdi vil kun vise navnet uden dom\u00e6net)<\/p>\n
.\\\/multiotp.php -config ldap-group-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nDet samme, men for gruppen<\/p>\n
.\\\/multiotp.php -config ldap-group-attribute=\"memberOf\"<\/code><\/pre>\n
\nAngiver metoden til at bestemme brugerens medlemskab af gruppen<\/p>\n
.\\\/multiotp.php -config ldap-ssl=1<\/code><\/pre>\n
\nSkal der anvendes en sikker forbindelse til LDAP-serveren (selvf\u00f8lgelig \u2014 ja!)<\/p>\n
.\\\/multiotp.php -config ldap-port=636<\/code><\/pre>\n
\nPort til forbindelse til LDAP-serveren<\/p>\n
.\\\/multiotp.php -config ldap-domain-controllers=adSRV.domain.local<\/code><\/pre>\n
\nAdressen p\u00e5 din Active Directory-server<\/p>\n
.\\\/multiotp.php -config ldap-base-dn=\"CN=Users,DC=domain,DC=local\"<\/code><\/pre>\n
\nAngiver, hvor s\u00f8gningen efter brugere i dom\u00e6net skal starte<\/p>\n
.\\\/multiotp.php -config ldap-bind-dn=\"otp@domain.local\"<\/code><\/pre>\n
\nAngiver brugeren, der har rettigheder til at s\u00f8ge i Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-server-password=\"MySuperPassword\"<\/code><\/pre>\n
\nAngiver adgangskoden til brugeren for at oprette forbindelse til Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-network-timeout=10<\/code><\/pre>\n
\nIndstiller timeout for forbindelsen til Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-time-limit=30<\/code><\/pre>\n
\nIndstiller tidsbegr\u00e6nsningen for importoperationen af brugere<\/p>\n
.\\\/multiotp.php -config ldap-activated=1<\/code><\/pre>\n
\nAktiverer konfigurationen tilslutning til Active Directory<\/p>\n
.\\\/multiotp.php -debug -display-log -ldap-users-sync<\/code><\/pre>\n
\nImporter brugere fra Active Directory<\/p>\n
Trin 3. Genererer QR-kode til token<\/b>
\nHer er det helt enkelt. \u00c5bn webgr\u00e6nsefladen til OTP-serveren i din browser, log ind (glem ikke at \u00e6ndre standardadministratoradgangskoden!), og klik p\u00e5 knappen \u00abPrint\u00bb:<\/p>\n
\"G\u00e5
\nResultatet af denne handling vil v\u00e6re en side, der indeholder to QR-koder. Vi ignorerer trygt den f\u00f8rste (p\u00e5 trods af den tiltalende tekst Google Authenticator \/ Authenticator \/ 2 Steps Authenticator), og scannede igen det andet kode i softwaretoken p\u00e5 telefonen:<\/p>\n
\"G\u00e5
\n(ja, jeg har med vilje gjort QR-koden uleselig).<\/p>\n
Efter at have udf\u00f8rt disse handlinger vil din app generere en sekssifret adgangskode hvert tredive sekund.<\/p>\n
For at v\u00e6re sikker kan du udf\u00f8re en kontrol i den samme gr\u00e6nseflade:<\/p>\n
\"G\u00e5
\nIndtast brugernavnet og den engangskode fra appen p\u00e5 telefonen. Fikset du et positivt svar? S\u00e5 g\u00e5r vi videre.<\/p>\n
Trin 4. Finjustere og teste FreeRADIUSs funktionalitet<\/b>
\nSom n\u00e6vnt ovenfor - multiOTP er allerede konfigureret til at arbejde med FreeRADIUS, der er kun behov for at udf\u00f8re test og tilf\u00f8je information om vores VPN-gateway i konfigurationsfilen for FreeRADIUS.<\/p>\n
Vi vender tilbage til serverkonsollen, til mappen \/usr\/local\/bin\/multiotp\/<\/i>, indtaster:<\/p>\n
.\\\/multiotp.php -config debug=1\\n.\\\/multiotp.php -config display-log=1<\/code><\/pre>\n
\nOg dermed aktiverer mere detaljeret logning.<\/p>\n
I konfigurationsfilen for FreeRADIUS-klienter (\/etc\/freeradius\/clinets.conf<\/i>) kommenterer vi alle linjer, der vedr\u00f8rer localhost<\/b> og tilf\u00f8jer to poster:<\/p>\n
client localhost {\\n        ipaddr = 127.0.0.1\\n        secret          = testing321\\n        require_message_authenticator = no\\n}<\/code><\/pre>\n
\n \u2014 til test<\/p>\n
client 192.168.1.254\\\/32 {\\n        shortname =     CiscoASA\\n        secret =        ConnectToRADIUSSecret\\n}<\/code><\/pre>\n
\n \u2014 til vores VPN-gateway.<\/p>\n
Genstart FreeRADIUS og pr\u00f8v at logge ind:<\/p>\n
radtest username 100110 localhost 1812 testing321<\/code><\/pre>\n
\nhvor brugernavn <\/i>= brugernavn, 100110 <\/i>= adgangskode, der gives til os af appen p\u00e5 telefonen, localhost <\/i>= adresse til RADIUS-serveren, 1812 <\/i> \u2014 porten til RADIUS-serveren, testing321 <\/i> \u2014 adgangskode til RADIUS-klienten (som vi angav i konfigurationen).<\/p>\n
Resultatet af denne kommando vil v\u00e6re en output, der ligner f\u00f8lgende indhold:<\/p>\n
Sending Access-Request of id 44 to 127.0.0.1 port 1812\n        User-Name = \"username\"\n        User-Password = \"100110\"\n        NAS-IP-Address = 127.0.1.1\n        NAS-Port = 1812\n        Message-Authenticator = 0x00000000000000000000000000000000\nrad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=44, length=20<\/code><\/pre>\n
\nNu skal vi sikre os, at brugeren har gennemf\u00f8rt godkendelsen. Til dette vil vi kigge i loggen for multiotp:<\/p>\n
tail \/var\/log\/multiotp\/multiotp.log<\/code><\/pre>\n
\nOg hvis den seneste post der er:<\/p>\n
2016-09-01 08:58:17     notice  brugernavn  Bruger    OK: Bruger brugernavn logget ind med succes fra 127.0.0.1\n2016-09-01 08:58:17     debug           Debug   Debug: 0 OK: Token accepteret fra 127.0.0.1<\/code><\/pre>\n
\nS\u00e5 er alt g\u00e5et igennem med succes, og vi kan udf\u00f8re<\/p>\n
Trin 5. Konfiguration af Cisco ASA<\/b>
\nLad os antage, at vi allerede har en konfigureret gruppe og politikker for adgang via SSL VPN, der er opsat i samarbejde med Active Directory, og vi skal tilf\u00f8je to-faktor-godkendelse til denne profil.<\/p>\n
1.<\/strong> Vi tilf\u00f8jer en ny gruppe servere<\/a> AAA:<\/p>\n
\"G\u00e5
\n2.<\/strong> Vi tilf\u00f8jer vores multiOTP-server til gruppen:<\/p>\n
\"G\u00e5
\n3.<\/strong> Vi retter forbindelsesprofilen<\/b>, og s\u00e6tter gruppen af Active Directory-servere som hovedserver for godkendelse:<\/p>\n
\"G\u00e5
\n4.<\/strong> Under fanen Avanceret -> Godkendelse<\/b> vi v\u00e6lger ogs\u00e5 gruppen af Active Directory-servere:<\/p>\n
\"G\u00e5
\n5.<\/strong> Under fanen Avanceret -> Sekund\u00e6r<\/b> for godkendelse v\u00e6lger vi den oprettede gruppe af servere, hvor multiOTP-serveren er angivet. Vi bem\u00e6rker, at session brugernavn arves fra den prim\u00e6re gruppe af AAA-servere:<\/p>\n
\"G\u00e5
\nVi anvender indstillingerne og<\/p>\n
Trin 6, ogs\u00e5 det sidste<\/b>
\nVi kontrollerer, om vores to-faktor-godkendelse fungerer for SSL VPN:<\/p>\n
\"G\u00e5
\nVoil\u00e0! N\u00e5r du opretter forbindelse via Cisco AnyConnect VPN Client, vil der ogs\u00e5 blive bedt om en anden, engangs, adgangskode.<\/p>\n
Jeg h\u00e5ber, at denne artikel kan hj\u00e6lpe nogen, og at den giver stof til eftertanke om, hvordan denne gratis<\/b> OTP-server kan bruges til andre opgaver. Del gerne i kommentarerne, hvis du har lyst.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u0438\u0445 \u0446\u0435\u043b\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VPN, \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u0432\u0448\u0443\u044e \u0441\u0435\u0431\u044f, \u043a\u0430\u043a \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u041c\u043e\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47G\u00e5 til 2FA (To-faktor-godkendelse for ASA SSL VPN) | ProHoster","description":"Behovet for at give fjernadgang til det corporate milj\u00f8 opst\u00e5r oftere og oftere, uanset om det er egne brugere eller partnere, der har brug for adgang til en eller anden server i din organisation.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Go to 2FA (\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0434\u043b\u044f ASA SSL VPN) | ProHoster","og:description":"\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438..","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36872","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:05:56","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-02-09 17:05:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=36872"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36872\/revisions"}],"predecessor-version":[{"id":158589,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/36872\/revisions\/158589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/27626"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=36872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=36872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=36872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}