{"id":36873,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/server-dvuhfaktornoj-avtorizatsii-linotp\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"server-dvuhfaktornoj-avtorizatsii-linotp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/server-dvuhfaktornoj-avtorizatsii-linotp","title":{"rendered":"Servidor de autenticaci\u00f3n de dos factores LinOTP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Servidor
\n
\nHoy quiero compartir c\u00f3mo configurar un servidor de autenticaci\u00f3n de dos factores para proteger la red corporativa, sitios, servicios y SSH. En el servidor funcionar\u00e1 la combinaci\u00f3n: LinOTP + FreeRadius. <\/p>\n

\u00bfPor qu\u00e9 lo necesitamos?
\nEs una soluci\u00f3n completamente gratuita y conveniente, dentro de su propia red, sin depender de proveedores externos.<\/p>\n

Este servicio es bastante conveniente, es bastante claro, a diferencia de otros productos de c\u00f3digo abierto, y tambi\u00e9n soporta una gran cantidad de funciones y pol\u00edticas (por ejemplo, login + contrase\u00f1a + (PIN + OTPToken)). A trav\u00e9s de la API, se integra con servicios de env\u00edo de SMS (LinOTP Config->Provider Config->SMS Provider), genera c\u00f3digos para aplicaciones m\u00f3viles como Google Authenticator y mucho m\u00e1s. Creo que es m\u00e1s c\u00f3modo que el servicio considerado en el art\u00edculo<\/a><\/noindex>.<\/p>\n

Este servidor funciona perfectamente con Cisco ASA, servidor OpenVPN, Apache2, y en general pr\u00e1cticamente con todo lo que soporte autenticaci\u00f3n a trav\u00e9s de un servidor RADIUS (por ejemplo, para SSH en el centro de datos).<\/p>\n

Requisitos:<\/p>\n

1 ) Debian 8 (jessie) \u2014 \u00a1Obligatorio!<\/b> (la instalaci\u00f3n de prueba en Debian 9 se describe al final del art\u00edculo)<\/p>\n

Inicio:<\/p>\n

Instalamos Debian 8.
\n<\/a><\/noindex>
\nA\u00f1adimos el repositorio de LinOTP:<\/p>\n

# echo 'deb http:\/\/www.linotp.org\/apt\/debian jessie linotp' > \/etc\/apt\/sources.list.d\/linotp.list<\/code><\/pre>\n
\nA\u00f1adimos las claves:<\/p>\n
# gpg --search-keys 913DFF12F86258E5<\/code><\/pre>\n
\nA veces, al realizar una instalaci\u00f3n \"limpia\", despu\u00e9s de ejecutar este comando, Debian muestra: <\/p>\n
gpg: directorio creado `\/root\/.gnupg'\ngpg: nuevo archivo de configuraci\u00f3n creado `\/root\/.gnupg\/gpg.conf'\ngpg: ATENCI\u00d3N: los par\u00e1metros en `\/root\/.gnupg\/gpg.conf' a\u00fan no est\u00e1n activos en esta ejecuci\u00f3n\ngpg: tabla de claves creada `\/root\/.gnupg\/secring.gpg'\ngpg: tabla de claves creada `\/root\/.gnupg\/pubring.gpg'\ngpg: no se han definidos servidores de claves (utilice --keyserver)\ngpg: error al buscar en el servidor de claves: URI no v\u00e1lido\n<\/code><\/pre>\n
\nEsta es la configuraci\u00f3n inicial de gnupg. No es grave. Simplemente ejecute el comando nuevamente.
\nAnte la pregunta de Debian:<\/p>\n
gpg: buscando \"913DFF12F86258E5\" en el servidor hkp keys.gnupg.net\n(1)\tLSE LinOTP2 Packaging \n\t  clave RSA de 2048 bits F86258E5, creada: 2010-05-10\nClaves 1-1 de 1 para \"913DFF12F86258E5\". Ingrese n\u00fameros, N) Siguiente o Q) Salir><\/code><\/pre>\n
\nRespondemos: 1<\/p>\n
Siguiente: <\/p>\n
# gpg --export 913DFF12F86258E5 | apt-key add -<\/code><\/pre>\n
<\/p>\n
# apt-get update<\/code><\/pre>\n
\nInstalamos MySQL. En teor\u00eda, se puede usar otro servidor SQL, pero yo utilizar\u00e9 este por simplicidad, como es recomendado para LinOTP.<\/p>\n
(informaci\u00f3n adicional, incluida sobre la reconfiguraci\u00f3n de la base de datos LinOTP, se puede encontrar en la documentaci\u00f3n oficial en el enlace<\/a><\/noindex>. All\u00ed tambi\u00e9n se puede encontrar el comando: dpkg-reconfigure linotp para cambiar los par\u00e1metros si ya instal\u00f3 MySQL).<\/p>\n
# apt-get install mysql-server<\/code><\/pre>\n
<\/p>\n
# apt-get update<\/code><\/pre>\n
 (verificar las actualizaciones nuevamente no har\u00e1 da\u00f1o)
\nInstalamos LinOTP y complementos:<\/p>\n
# apt-get install linotp<\/code><\/pre>\n
\nRespondemos a las preguntas del instalador: 
\n\u00bfUsar Apache2?: s\u00ed
\nCrea una contrase\u00f1a para admin Linotp: \u00abSuContrase\u00f1a\u00bb
\n\u00bfGenerar un certificado autofirmado?: s\u00ed
\n\u00bfUsar MySQL?: s\u00ed
\n\u00bfD\u00f3nde se encuentra la base de datos?: localhost
\nCreando la base LinOTP (nombre de la base) en el servidor: LinOTP2
\nCreando un usuario separado para la base de datos: LinOTP2
\nAsignar la contrase\u00f1a al usuario: \u00abSuContrase\u00f1a\u00bb
\n\u00bfCrear la base ahora? (algo como \u201c\u00bfEst\u00e1 seguro de que desea \u2026\u201d): s\u00ed
\nIntroducimos la contrase\u00f1a root de MySQL que creamos durante la instalaci\u00f3n: \u00abSuContrase\u00f1a\u00bb
\nListo.<\/p>\n
(opcional, no es necesario instalar)<\/p>\n
# apt-get install linotp-adminclient-cli <\/code><\/pre>\n
\n(opcional, no es necesario instalar)<\/p>\n
# apt-get install libpam-linotp  <\/code><\/pre>\n
\nY as\u00ed, nuestra interfaz web de Linotp ahora est\u00e1 disponible en la direcci\u00f3n: <\/p>\n
"<b>https<\\\/b>: \\\/\\\/IP_servidor\\\/manage"<\/code><\/pre>\n
\nHablar\u00e9 sobre la configuraci\u00f3n en la interfaz web un poco m\u00e1s tarde.<\/p>\n
Ahora, \u00a1lo m\u00e1s importante! Levantamos FreeRadius y lo vinculamos con Linotp.<\/p>\n
Instalamos FreeRadius y el m\u00f3dulo de trabajo con LinOTP<\/p>\n
# apt-get install freeradius linotp-freeradius-perl<\/code><\/pre>\n
\nhacemos un backup de las configuraciones de client y Users del radio.<\/p>\n
# mv \/etc\/freeradius\/clients.conf  \/etc\/freeradius\/clients.old<\/code><\/pre>\n
<\/p>\n
# mv \/etc\/freeradius\/users  \/etc\/freeradius\/users.old<\/code><\/pre>\n
\nCreamos un archivo vac\u00edo para el cliente:<\/p>\n
# touch \/etc\/freeradius\/clients.conf<\/code><\/pre>\n
\nEditamos nuestro nuevo archivo de configuraci\u00f3n (el archivo de backup se puede usar como ejemplo)<\/p>\n
# nano \/etc\/freeradius\/clients.conf<\/code><\/pre>\n
<\/p>\n
client 192.168.188.0\/24 {\nsecret  = passwd # contrase\u00f1a para la conexi\u00f3n de los clientes\n}<\/code><\/pre>\n
\nA continuaci\u00f3n, creamos el archivo users:<\/p>\n
# touch \/etc\/freeradius\/users<\/code><\/pre>\n
\nEditamos el archivo, indicando al radio que usaremos perl para la autenticaci\u00f3n.<\/p>\n
# nano \/etc\/freeradius\/users<\/code><\/pre>\n
<\/p>\n
DEFAULT Auth-type := perl<\/code><\/pre>\n
\nA continuaci\u00f3n, editamos el archivo \/etc\/freeradius\/modules\/perl<\/p>\n
# nano \/etc\/freeradius\/modules\/perl<\/code><\/pre>\n
\nNecesitamos especificar la ruta al script perl linotp en el par\u00e1metro module: <\/p>\n
Perl { .......\n.........\nmodule = \/usr\/lib\/linotp\/radius_linotp.pm<\/code><\/pre>\n
\n\u2026\u2026
\nA continuaci\u00f3n, creamos un archivo en el que indicamos de d\u00f3nde obtener los datos (de dominio, base o archivo).<\/p>\n
# touch \/etc\/linotp2\/rlm_perl.ini<\/code><\/pre>\n
<\/p>\n
# nano \/etc\/linotp2\/rlm_perl.ini<\/code><\/pre>\n
<\/p>\n
URL=https:\/\/IP_de_su_servidor_LinOTP(192.168.X.X)\/validate\/simplecheck\nREALM=webusers1c\nRESCONF=LocalUser\nDebug=True\nSSL_CHECK=False<\/code><\/pre>\n
\nAqu\u00ed me detendr\u00e9 un poco m\u00e1s, ya que esto es importante:<\/p>\n
Descripci\u00f3n completa del archivo con comentarios:
\n#IP of the linotp server (IP \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0448\u0435\u0433\u043e LinOTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430)
\nURL=https:\/\/172.17.14.103\/validate\/simplecheck
\n#\u041d\u0430\u0448\u0430 \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 LinOTP.)
\nREALM=rearm1
\n#\u0418\u043c\u044f \u0433\u0440\u0443\u043f\u043f\u044b \u044e\u0437\u0432\u0435\u0440\u0435\u0439 \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u0435\u0431\u043c\u043e\u0440\u0434\u0435 LinOTP.
\nRESCONF=flat_file
\n#optional: comment out if everything seems to work fine
\nDebug=True
\n#optional: use this, if you have selfsigned certificates, otherwise comment out (SSL \u0435\u0441\u043b\u0438 \u043c\u044b \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0441\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 \u0445\u043e\u0442\u0438\u043c \u0435\u0433\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c)
\nSSL_CHECK=False<\/p>\n
A continuaci\u00f3n, crearemos el archivo \/etc\/freeradius\/sites-available\/linotp<\/p>\n
# touch \/etc\/freeradius\/sites-available\/linotp<\/code><\/pre>\n
<\/p>\n
# nano \/etc\/freeradius\/sites-available\/linotp<\/code><\/pre>\n
\nY copiaremos la configuraci\u00f3n en \u00e9l (no hay necesidad de modificar nada):<\/p>\n
authorize {\n#normaliza solicitudes de cliente mal formadas antes de ser entregadas a otros m\u00f3dulos (ver '\/etc\/freeradius\/modules\/preprocess')\npreprocess\n#  Si est\u00e1 utilizando m\u00faltiples tipos de realms, probablemente\n#  desee configurar \"ignore_null = yes\" para todos ellos.\n#  De lo contrario, cuando el primer estilo de realm no coincida,\n#  no se comprobar\u00e1n los otros estilos.\n# permite una lista de realms (ver '\/etc\/freeradius\/modules\/realm')\nIPASS\n# entiende algo como USER@REALM y puede diferenciar los componentes (ver '\/etc\/freeradius\/modules\/realm')\nsuffix\n# entiende USERREALM y puede diferenciar los componentes (ver '\/etc\/freeradius\/modules\/realm')\nntdomain\n#  Lea el archivo 'users' para aprender sobre configuraciones especiales que deben aplicarse para\n# ciertos usuarios (ver '\/etc\/freeradius\/modules\/files')\nfiles\n# permite que la autenticaci\u00f3n expire (ver '\/etc\/freeradius\/modules\/expiration')\nexpiration\n# permite definir tiempos de servicio v\u00e1lidos (ver '\/etc\/freeradius\/modules\/logintime')\nlogintime\n# No tenemos radius_shortname_map!\npap\n}\n#aqu\u00ed se llama al m\u00f3dulo perl de linotp para un procesamiento posterior\nauthenticate {\nperl\n}<\/code><\/pre>\n
\nA continuaci\u00f3n, haremos un enlace simb\u00f3lico:<\/p>\n
# ln -s ..\/sites-available\/linotp \/etc\/freeradius\/sites-enabled<\/code><\/pre>\n
\nPersonalmente, elimino los sitios predeterminados de Radius, pero si los necesitas, puedes editar su configuraci\u00f3n o desactivarlos.<\/p>\n
# rm \/etc\/freeradius\/sites-enabled\/default<\/code><\/pre>\n
<\/p>\n
# rm \/etc\/freeradius\/sites-enabled\/inner-tunnel<\/code><\/pre>\n
<\/p>\n
# service freeradius reload<\/code><\/pre>\n
\nAhora volvamos a la interfaz web y la examinaremos con un poco m\u00e1s de detalle:
\nEn la esquina superior derecha, hacemos clic en LinOTP Config -> UserIdResolvers -> Nuevo
\nElegimos lo que queremos: LDAP (AD win, LDAP samba), o SQL, o usuarios locales del sistema Flatfile. <\/p>\n
Llenamos los campos requeridos.<\/p>\n
A continuaci\u00f3n, creamos REALMS:
\nEn la esquina superior derecha, hacemos clic en LinOTP Config -> Realms -> Nuevo. 
\ny le damos un nombre a nuestro REALMS, as\u00ed como hacemos clic en el UserIdResolvers que creamos anteriormente.<\/p>\n
Todos estos datos son necesarios para freeRadius en el archivo \/etc\/linotp2\/rlm_perl.ini, como mencion\u00e9 anteriormente, as\u00ed que si no lo editaste en ese momento, hazlo ahora.<\/p>\n
Todo el servidor est\u00e1 configurado.<\/p>\n
Adici\u00f3n:<\/p>\n
Configuraci\u00f3n de LinOTP en Debian 9<\/b>:<\/p>\n
Instalaci\u00f3n: <\/p>\n
# echo 'deb http:\/\/linotp.org\/apt\/debian stretch linotp' > \/etc\/apt\/sources.list.d\/linotp.list <\/code><\/pre>\n
# apt-get install dirmngr<\/code><\/pre>\n
<\/p>\n
# apt-key adv --recv-keys 913DFF12F86258E5\n<\/code><\/pre>\n
# apt-get update<\/code><\/pre>\n
<\/p>\n
# apt-get install mysql-server<\/code><\/pre>\n
 (por defecto, en Debian 9 mysql (mariaDB) no ofrece establecer la contrase\u00f1a de root, por supuesto, puedes dejarlo vac\u00edo, pero si lees las noticias, esto a menudo lleva a \"epic fails\", as\u00ed que lo configuraremos)<\/p>\n
# mysql -u root -p<\/code><\/pre>\n
use mysql;<\/code><\/pre>\n
UPDATE user SET Password = PASSWORD('tu_contrase\u00f1a_aqu\u00ed') WHERE User = 'root';\n<\/code><\/pre>\n
exit<\/code><\/pre>\n
# apt-get install linotp<\/code><\/pre>\n
# apt-get install linotp-adminclient-cli<\/code><\/pre>\n
# apt-get install python-ldap<\/code><\/pre>\n
# apt install freeradius<\/code><\/pre>\n
# nano \/etc\/freeradius\/3.0\/sites-enabled\/linotp<\/code><\/pre>\n
Insertamos el c\u00f3digo (enviado por JuriM, \u00a1gracias!):<\/p>\n
server linotp {
\nlisten {
\n ipaddr = *
\n port = 1812
\n type = auth
\n}
\nlisten {
\n ipaddr = *
\n port = 1813
\n type = acct
\n}
\nauthorize { 
\n preprocess
\n update { 
\n &control:Auth-Type := Perl
\n } 
\n} 
\nauthenticate {
\n Auth-Type Perl {
\n perl
\n }
\n}
\naccounting {
\n unix
\n}
\n}<\/p><\/blockquote>\n
Editamos \/etc\/freeradius\/3.0\/mods-enabled\/perl<\/p>\n
perl {
\n filename = \/usr\/share\/linotp\/radius_linotp.pm
\n func_authenticate = authenticate
\n func_authorize = authorize
\n}<\/p><\/blockquote>\n
Lamentablemente, en debian 9 la biblioteca radius_linotp.pm no se instala desde los repositorios, as\u00ed que la obtendremos de github.<\/p>\n
# apt install git<\/code><\/pre>\n
# git clone https:\/\/github.com\/LinOTP\/linotp-auth-freeradius-perl<\/code><\/pre>\n
# cd linotp-auth-freeradius-perl\/<\/code><\/pre>\n
# cp radius_linotp.pm \/usr\/share\/linotp\/radius_linotp.pm<\/code><\/pre>\n
ahora modificamos \/etc\/freeradius\/3.0\/clients.conf <\/p>\n
client servers {
\n ipaddr = 192.168.188.0\/24
\n secret = tu_contrase\u00f1a
\n}<\/p><\/blockquote>\n
ahora modificamos nano \/etc\/linotp2\/rlm_perl.ini<\/p>\n
Insertamos all\u00ed el mismo c\u00f3digo que durante la instalaci\u00f3n en debian 8 (descrito arriba)<\/p>\n
en teor\u00eda, eso es todo. (a\u00fan no probado)<\/p>\n
Dejar\u00e9 abajo algunos enlaces para configurar sistemas que a menudo requieren protecci\u00f3n con autenticaci\u00f3n de dos factores: 
\nConfiguraci\u00f3n de autenticaci\u00f3n de dos factores en Apache2<\/a><\/noindex><\/p>\n
Configuraci\u00f3n con Cisco ASA<\/a><\/noindex>(ah\u00ed se utiliza otro servidor de generaci\u00f3n de tokens, pero la configuraci\u00f3n de la ASA es la misma).<\/p>\n
VPN con autenticaci\u00f3n de dos factores<\/a><\/noindex><\/p>\n
Configuraci\u00f3n de autenticaci\u00f3n de dos factores en ssh<\/a><\/noindex> (ah\u00ed tambi\u00e9n se utiliza LinOTP) \u2014 gracias al autor. All\u00ed tambi\u00e9n puedes encontrar cosas interesantes sobre la configuraci\u00f3n de pol\u00edticas de LiOTP.<\/p>\n
Adem\u00e1s, los CMS de muchos sitios admiten la autenticaci\u00f3n de dos factores (para WordPress, LinOTP incluso tiene su propio m\u00f3dulo en github<\/a><\/noindex>), por ejemplo, si desea crear una secci\u00f3n segura para empleados en su sitio web corporativo.
\n\u00a1HECHO IMPORTANTE! \u00a1NO marque la casilla \u00abGoogle autenteficator\u00bb para usar el autenticador de Google! El c\u00f3digo QR no se lee entonces\u2026 (un hecho extra\u00f1o)<\/p>\n
Para redactar el art\u00edculo se utiliz\u00f3 informaci\u00f3n de los siguientes art\u00edculos:
\nitnan.ru\/post.php?c=1&p=270571<\/a><\/noindex>
\nwww.digitalbears.net\/?p=469<\/a><\/noindex> <\/p>\n
Gracias a los autores.
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u0441\u0430\u0439\u0442\u043e\u0432, \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432,ssh. \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441\u0432\u044f\u0437\u043a\u0430: LinOTP + FreeRadius. \u0417\u0430\u0447\u0435\u043c \u043e\u043d \u043d\u0430\u043c? \u042d\u0442\u043e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0435, \u0443\u0434\u043e\u0431\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435, \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438, \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u044f\u0449\u0435\u0435 \u043e\u0442 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432. \u0414\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0432\u0435\u0441\u044c\u043c\u0430 \u0443\u0434\u043e\u0431\u0435\u043d, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0433\u043b\u044f\u0434\u0435\u043d, \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0438 \u043e\u0442 \u0434\u0440\u0443\u0433\u0438\u0445 \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u0430 \u0442\u0430\u043a \u0436\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27627,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36873","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Servidor de autenticaci\u00f3n de dos factores LinOTP | ProHoster","description":"Hoy quiero compartir c\u00f3mo configurar un servidor.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/server-dvuhfaktornoj-avtorizatsii-linotp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0435\u0440\u0432\u0435\u0440 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 LinOTP | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/server-dvuhfaktornoj-avtorizatsii-linotp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36873","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:08:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-01-22 05:08:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36873","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=36873"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/36873\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/27627"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=36873"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=36873"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=36873"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}