{"id":36872,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","title":{"rendered":"Gehe zu 2FA (Zwei-Faktor-Authentifizierung f\u00fcr ASA SSL VPN)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der Bedarf, Remote-Zugriff auf die Unternehmensumgebung bereitzustellen, wird immer h\u00e4ufiger, egal ob es sich um eigene Benutzer oder Partner handelt, die Zugang zu einem bestimmten Server in Ihrer Organisation ben\u00f6tigen.<\/p>\n

Zu diesem Zweck nutzen die meisten Unternehmen die sich bew\u00e4hrte VPN-Technologie, die sich als sicherer Weg zur Bereitstellung von Zugriff auf lokale Ressourcen der Organisation etabliert hat.<\/p>\n

Mein Unternehmen bildet da keine Ausnahme und wir verwenden diese Technologie, wie viele andere auch. Ebenso verwenden wir als Remote-Access-Gateway \u2013 Cisco ASA 55xx.<\/p>\n

Mit der steigenden Anzahl entfernter Benutzer entsteht die Notwendigkeit, den Prozess der Vergabe von Anmeldedaten zu erleichtern. Gleichzeitig darf dies jedoch nicht auf Kosten der Sicherheit geschehen.<\/p>\n

Wir haben f\u00fcr uns eine L\u00f6sung in der Anwendung der Zwei-Faktor-Authentifizierung f\u00fcr die Verbindung \u00fcber Cisco SSL gefunden, VPN<\/a>, unter Verwendung von Einmalpassw\u00f6rtern. Dieser Beitrag beschreibt, wie man eine solche L\u00f6sung mit minimalem Zeitaufwand und null Kosten f\u00fcr die notwendige Software einrichtet (unter der Voraussetzung, dass Cisco ASA bereits in Ihrer Infrastruktur vorhanden ist).<\/p>\n

Der Markt bietet zahlreiche fertige L\u00f6sungen zur Generierung von Einmalpassw\u00f6rtern, die eine Vielzahl von M\u00f6glichkeiten zur Beschaffung anbieten, sei es durch den Versand des Passworts per SMS oder die Verwendung von Token, sowohl Hardware- als auch Software-Token (zum Beispiel auf einem Mobiltelefon). Doch der Drang zur Kostensenkung und das Bestreben, Geld f\u00fcr den Arbeitgeber zu sparen, haben mich in der aktuellen Krise dazu gebracht, eine kostenlose M\u00f6glichkeit zu finden, um einen Dienst zur Generierung von Einmalpassw\u00f6rtern zu realisieren. Dieser ist, trotz seiner Kostenfreiheit, kommerziellen L\u00f6sungen kaum unterlegen (hier sei erw\u00e4hnt, dass dieses Produkt auch eine kommerzielle Version hat, aber wir haben ja vereinbart, dass unsere Ausgaben null betragen werden).
\n<\/a><\/noindex>
\nAlso, wir ben\u00f6tigen:<\/p>\n

\u2013 Ein Linux-Image mit einem integrierten Set von Werkzeugen \u2013 multiOTP, FreeRADIUS und nginx, f\u00fcr den Zugriff auf den Server \u00fcber das Web (http:\/\/download.multiotp.net\/ \u2013 ich habe ein fertiges Image f\u00fcr VMware verwendet)
\n \u2013 Einen Active Directory-Server
\n \u2013 Eigentlich Cisco ASA (ich benutze der Einfachheit halber ASDM)
\n \u2013 Ein beliebiger Software-Token, der den TOTP-Mechanismus unterst\u00fctzt (zum Beispiel verwende ich Google Authenticator, aber auch FreeOTP ist geeignet)<\/p>\n

Ich werde nicht ins Detail \u00fcber die Erstellung des Images eingehen. Am Ende erhalten Sie Debian Linux mit bereits installiertem multiOTP und FreeRADIUS, die zur Zusammenarbeit konfiguriert sind, sowie eine Web-Oberfl\u00e4che zur Verwaltung von OTP.<\/p>\n

Schritt 1. System initiieren und an Ihr Netzwerk anpassen<\/b>
\nStandardm\u00e4\u00dfig wird das System mit den Anmeldedaten root root geliefert. Ich denke, jeder kann erraten, dass es nach dem ersten Login ratsam w\u00e4re, das Passwort f\u00fcr den Benutzer root zu \u00e4ndern. Zudem m\u00fcssen die Netzwerkeinstellungen ge\u00e4ndert werden (standardm\u00e4\u00dfig ist dies '192.168.1.44' mit Gateway '192.168.1.1'). Danach kann das System neu gestartet werden.<\/p>\n

In Active Directory erstellen wir einen Benutzer otp<\/b>, mit dem Passwort MySuperPassword<\/b>.<\/p>\n

Schritt 2. Verbindung einrichten und Active Directory-Benutzer importieren<\/b>
\nDazu ben\u00f6tigen wir Zugang zur Konsole und die Datei multiotp.php<\/b>, mit deren Hilfe wir die Verbindungseinstellungen zur Active Directory konfigurieren.<\/p>\n

Wir navigieren in das Verzeichnis \/usr\/local\/bin\/multiotp\/<\/i> und nacheinander die folgenden Befehle ausf\u00fchren:<\/p>\n

.\\\/multiotp.php -config default-request-prefix-pin=0<\/code><\/pre>\n
\nBestimmt, ob ein zus\u00e4tzlicher (permanenter) Pin bei der Eingabe eines Einmal-Pins erforderlich ist (0 oder 1)<\/p>\n
.\\\/multiotp.php -config default-request-ldap-pwd=0<\/code><\/pre>\n
\nBestimmt, ob das Eingeben des Domain-Passworts bei der Eingabe eines Einmal-Pins erforderlich ist (0 oder 1)<\/p>\n
.\\\/multiotp.php -config ldap-server-type=1<\/code><\/pre>\n
\nGibt den Typ des LDAP-Servers an (0 = regul\u00e4rer LDAP-Server, in unserem Fall 1 = Active Directory)<\/p>\n
.\\\/multiotp.php -config ldap-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nGibt an, in welchem Format der Benutzername dargestellt werden soll (dieser Wert gibt nur den Namen ohne Domain aus)<\/p>\n
.\\\/multiotp.php -config ldap-group-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nDas Gleiche, jedoch f\u00fcr Gruppen<\/p>\n
.\\\/multiotp.php -config ldap-group-attribute=\"memberOf\"<\/code><\/pre>\n
\nGibt die Methode zur Bestimmung der Gruppenmitgliedschaft des Benutzers an<\/p>\n
.\\\/multiotp.php -config ldap-ssl=1<\/code><\/pre>\n
\nSoll eine sichere Verbindung zum LDAP-Server verwendet werden (nat\u00fcrlich \u2014 ja!)<\/p>\n
.\\\/multiotp.php -config ldap-port=636<\/code><\/pre>\n
\nPort f\u00fcr die Verbindung zum LDAP-Server<\/p>\n
.\\\/multiotp.php -config ldap-domain-controllers=adSRV.domain.local<\/code><\/pre>\n
\nAdresse Ihres Active Directory-Servers<\/p>\n
.\\\/multiotp.php -config ldap-base-dn=\"CN=Users,DC=domain,DC=local\"<\/code><\/pre>\n
\nGibt an, wo die Suche nach Benutzern im Domain beginnen soll<\/p>\n
.\\\/multiotp.php -config ldap-bind-dn=\"otp@domain.local\"<\/code><\/pre>\n
\nGibt den Benutzer an, der Rechte zum Suchen in der Active Directory hat<\/p>\n
.\\\/multiotp.php -config ldap-server-password=\"MySuperPassword\"<\/code><\/pre>\n
\nGibt das Passwort des Benutzers f\u00fcr die Verbindung zur Active Directory an<\/p>\n
.\\\/multiotp.php -config ldap-network-timeout=10<\/code><\/pre>\n
\nSetzt das Timeout f\u00fcr die Verbindung zur Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-time-limit=30<\/code><\/pre>\n
\nSetzt die Zeitbegrenzung f\u00fcr den Importvorgang der Benutzer<\/p>\n
.\\\/multiotp.php -config ldap-activated=1<\/code><\/pre>\n
\nAktivieren Sie die Verbindungskonfiguration zu Active Directory<\/p>\n
.\\\/multiotp.php -debug -display-log -ldap-users-sync<\/code><\/pre>\n
\nImportieren von Benutzern aus Active Directory<\/p>\n
Schritt 3. QR-Code f\u00fcr das Token generieren<\/b>
\nHier ist alles ganz einfach. \u00d6ffnen Sie die Weboberfl\u00e4che des OTP-Servers im Browser, melden Sie sich an (vergessen Sie nicht, das sich standardm\u00e4\u00dfig festgelegte Admin-Passwort zu \u00e4ndern!) und klicken Sie auf die Schaltfl\u00e4che \u201eDrucken\u201c:<\/p>\n
\"Gehe
\nDas Ergebnis dieser Aktion wird eine Seite sein, die zwei QR-Codes enth\u00e4lt. Wir ignorieren den ersten von ihnen (trotz der ansprechenden Aufschrift Google Authenticator \/ Authenticator \/ 2 Steps Authenticator) und scannen wieder den zweiten Code in den Software-Token auf dem Telefon:<\/p>\n
\"Gehe
\n(ja, ich habe den QR-Code absichtlich unlesbar gemacht).<\/p>\n
Nach diesen Schritten wird in Ihrer App alle drei\u00dfig Sekunden ein sechsstelliger Code generiert.<\/p>\n
Zur Sicherheit k\u00f6nnen Sie eine \u00dcberpr\u00fcfung im selben Interface durchf\u00fchren:<\/p>\n
\"Gehe
\nIndem Sie den Benutzernamen und das Einmalpasswort aus der App auf dem Telefon eingeben. Haben Sie eine positive R\u00fcckmeldung erhalten? Dann machen wir weiter.<\/p>\n
Schritt 4. Konfigurieren und testen Sie die Funktionsweise von FreeRADIUS<\/b>
\nWie ich bereits erw\u00e4hnt habe \u2013 multiOTP ist bereits f\u00fcr die Arbeit mit FreeRADIUS eingerichtet, wir m\u00fcssen nur Tests durchf\u00fchren und die Informationen \u00fcber unseren VPN-Gateway in die Konfigurationsdatei von FreeRADIUS einf\u00fcgen.<\/p>\n
Kehren Sie zur Konsole des Servers zur\u00fcck, in das Verzeichnis \/usr\/local\/bin\/multiotp\/<\/i>, geben Sie ein:<\/p>\n
.\\\/multiotp.php -config debug=1\\n.\\\/multiotp.php -config display-log=1<\/code><\/pre>\n
\nDadurch wird eine detailliertere Protokollierung aktiviert.<\/p>\n
In der Konfigurationsdatei der FreeRADIUS-Clients (\/etc\/freeradius\/clinets.conf<\/i>) kommentieren Sie alle Zeilen aus, die sich auf localhost<\/b> beziehen und f\u00fcgen Sie zwei Eintr\u00e4ge hinzu:<\/p>\n
client localhost {\\n        ipaddr = 127.0.0.1\\n        secret          = testing321\\n        require_message_authenticator = no\\n}<\/code><\/pre>\n
\n \u2013 f\u00fcr den Test<\/p>\n
client 192.168.1.254\\\/32 {\\n        shortname =     CiscoASA\\n        secret =        ConnectToRADIUSSecret\\n}<\/code><\/pre>\n
\n \u2013 f\u00fcr unser VPN-Gateway.<\/p>\n
Starten Sie FreeRADIUS neu und versuchen Sie, sich anzumelden:<\/p>\n
radtest username 100110 localhost 1812 testing321<\/code><\/pre>\n
\nwo username <\/i>= Benutzername, 100110 <\/i>= Passwort, das uns von der App auf dem Telefon gegeben wurde, localhost <\/i>= Adresse des RADIUS-Servers, 1812 <\/i> \u2013 Port des RADIUS-Servers, testing321 <\/i> \u2013 Passwort des RADIUS-Server-Clients (das wir in der Konfiguration angegeben haben).<\/p>\n
Das Ergebnis dieses Befehls wird eine Ausgabe sein, die ungef\u00e4hr folgenden Inhalt hat:<\/p>\n
Sending Access-Request of id 44 to 127.0.0.1 port 1812\n        User-Name = \"username\"\n        User-Password = \"100110\"\n        NAS-IP-Address = 127.0.1.1\n        NAS-Port = 1812\n        Message-Authenticator = 0x00000000000000000000000000000000\nrad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=44, length=20<\/code><\/pre>\n
\nJetzt m\u00fcssen wir sicherstellen, dass der Benutzer die Authentifizierung erfolgreich durchlaufen hat. Dazu schauen wir in das Protokoll von multiotp:<\/p>\n
tail \/var\/log\/multiotp\/multiotp.log<\/code><\/pre>\n
\nUnd wenn der letzte Eintrag dort lautet:<\/p>\n
2016-09-01 08:58:17     notice  username  User    OK: Benutzer username hat sich erfolgreich von 127.0.0.1 angemeldet.\n2016-09-01 08:58:17     debug           Debug   Debug: 0 OK: Token von 127.0.0.1 akzeptiert.<\/code><\/pre>\n
\nDann war alles erfolgreich, und wir k\u00f6nnen<\/p>\n
Schritt 5. Konfiguration von Cisco ASA<\/b>
\nNehmen wir an, dass wir bereits eine konfigurierte Gruppe und Richtlinien f\u00fcr den Zugriff \u00fcber SSL VPN haben, die mit Active Directory verbunden ist, und wir m\u00fcssen die Zwei-Faktor-Authentifizierung f\u00fcr dieses Profil hinzuf\u00fcgen.<\/p>\n
1.<\/strong> Neue Gruppe hinzuf\u00fcgen Server<\/a> AAA:<\/p>\n
\"Gehe
\n2.<\/strong> F\u00fcgen Sie unseren multiOTP-Server zur Gruppe hinzu:<\/p>\n
\"Gehe
\n3.<\/strong> Bearbeiten Sie das Verbindungsprofil<\/b>, indem Sie die Gruppe der Active Directory-Server als prim\u00e4ren Authentifizierungsserver festlegen:<\/p>\n
\"Gehe
\n4.<\/strong> Auf dem Tab Erweitert -> Authentifizierung<\/b> W\u00e4hlen Sie ebenfalls die Gruppe der Active Directory-Server:<\/p>\n
\"Gehe
\n5.<\/strong> Auf dem Tab Erweitert -> Sekund\u00e4r<\/b> Bei der Authentifizierung w\u00e4hlen wir die erstellte Gruppe der Server, in der der multiOTP-Server registriert ist. Beachten Sie, dass der Sitzung Benutzername aus der prim\u00e4ren AAA-Servergruppe \u00fcbernommen wird:<\/p>\n
\"Gehe
\nEinstellungen anwenden und<\/p>\n
Schritt 6, der letzte<\/b>
\n\u00dcberpr\u00fcfen Sie, ob unsere Zwei-Faktor-Authentifizierung f\u00fcr SSL VPN funktioniert:<\/p>\n
\"Gehe
\nVoil\u00e0! Bei der Verbindung \u00fcber den Cisco AnyConnect VPN-Client wird ebenfalls nach dem zweiten, einmaligen Passwort gefragt.<\/p>\n
Ich hoffe, dass dieser Artikel jemandem hilft und dass er Anregungen gibt, wie man diesen kostenlos<\/b> OTP-Server f\u00fcr andere Aufgaben nutzen kann. Teilen Sie Ihre Gedanken in den Kommentaren mit, wenn Sie m\u00f6chten.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u0438\u0445 \u0446\u0435\u043b\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VPN, \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u0432\u0448\u0443\u044e \u0441\u0435\u0431\u044f, \u043a\u0430\u043a \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u041c\u043e\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Gehe zu 2FA (Zwei-Faktor-Authentifizierung f\u00fcr ASA SSL VPN) | ProHoster","description":"Die Notwendigkeit, Remote-Zugriff auf die Unternehmensumgebung bereitzustellen, wird immer h\u00e4ufiger, unabh\u00e4ngig davon, ob es sich um eigene Benutzer oder Partner handelt, die Zugriff auf einen bestimmten Server in Ihrer Organisation ben\u00f6tigen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Go to 2FA (\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0434\u043b\u044f ASA SSL VPN) | ProHoster","og:description":"\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438..","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36872","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:05:56","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-02-09 17:05:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36872"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36872\/revisions"}],"predecessor-version":[{"id":158589,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36872\/revisions\/158589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27626"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}