{"id":36872,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","title":{"rendered":"Ga naar 2FA (Twee-factor-authenticatie voor ASA SSL VPN)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De behoefte om extern toegang te verlenen tot een bedrijfsomgeving komt steeds vaker voor, ongeacht of dit nu voor eigen gebruikers of voor partners is die toegang nodig hebben tot een bepaalde server binnen uw organisatie.<\/p>\n

Voor deze doeleinden gebruiken de meeste bedrijven de VPN-technologie, die zich heeft bewezen als een veilig middel om toegang te verlenen tot de lokale bronnen van de organisatie.<\/p>\n

Mijn bedrijf vormt hierop geen uitzondering, en net als vele anderen maken wij gebruik van deze technologie. En, zoals vele anderen, gebruiken we de Cisco ASA 55xx als toegangspoort voor externe toegang.<\/p>\n

Met de toenemende hoeveelheid externe gebruikers ontstaat de behoefte om de procedure voor het verstrekken van inloggegevens te vergemakkelijken. Maar tegelijkertijd is het noodzakelijk dit te doen zonder concessies te doen aan de veiligheid.<\/p>\n

Voor ons hebben we een oplossing gevonden in het toepassen van multi-factor authenticatie voor verbinding via Cisco SSL VPN<\/a>, met de toepassing van eenmalige wachtwoorden. Deze publicatie zal uitleggen hoe je een dergelijke oplossing kunt organiseren met minimale tijdsinvestering en nul kosten voor de benodigde software (op voorwaarde dat de Cisco ASA al in uw infrastructuur aanwezig is).<\/p>\n

De markt biedt talloze kant-en-klare oplossingen voor het genereren van eenmalige wachtwoorden, waarbij een scala aan opties wordt aangeboden voor hun verkrijging, of het nu gaat om het verzenden van het wachtwoord via SMS of het gebruik van tokens, zowel hardware- als softwarematig (bijvoorbeeld op een mobiele telefoon). Maar de drang naar besparingen en de wens om geld voor mijn werkgever te besparen, gezien de huidige crisis, dreef me ertoe om een gratis manier te vinden om een service voor het genereren van eenmalige wachtwoorden te realiseren. Deze, ondanks zijn gratis status, doet weinig onder voor commerci\u00eble oplossingen (het moet worden opgemerkt dat dit product ook een commerci\u00eble versie heeft, maar we hebben afgesproken dat onze kosten in geld nul zullen zijn).
\n<\/a><\/noindex>
\nDus, we hebben nodig:<\/p>\n

\u2014 Een Linux-image met een ingebouwde set van tools \u2014 multiOTP, FreeRADIUS en nginx, om toegang tot de server via het web te krijgen (http:\/\/download.multiotp.net\/ \u2014 ik gebruikte een kant-en-klaar image voor VMware)
\n \u2014 Een Active Directory-server
\n \u2014 De Cisco ASA zelf (ik gebruik ASDM voor het gemak)
\n \u2014 Enige softwarematige token dat het TOTP-mechanisme ondersteunt (ik gebruik bijvoorbeeld Google Authenticator, maar FreeOTP zal ook werken)<\/p>\n

Ik zal niet ingaan op de details van het opzetten van de afbeelding. U krijgt Debian Linux met al ge\u00efnstalleerd multiOTP en FreeRADIUS, geconfigureerd om samen te werken, en een webinterface voor het beheer van OTP.<\/p>\n

Stap 1. We starten het systeem en stellen het in op ons netwerk<\/b>
\nStandaard wordt het systeem geleverd met de root gegevens root root. Ik denk dat iedereen het erover eens is dat het een goed idee zou zijn om het wachtwoord van de gebruiker root te wijzigen na de eerste inlog. Ook moeten de netwerkinstellingen worden gewijzigd (standaard is dit \u2018192.168.1.44\u2019 met gateway \u2018192.168.1.1\u2019). Daarna kan het systeem opnieuw worden opgestart.<\/p>\n

We cre\u00ebren een gebruiker in Active Directory otp<\/b>, met het wachtwoord MySuperPassword<\/b>.<\/p>\n

Stap 2. We configureren de verbinding en importeren gebruikers uit Active Directory<\/b>
\nHiervoor hebben we toegang tot de console nodig, en het bestand multiotp.php<\/b>, waarmee we de verbindingsparameters naar Active Directory instellen.<\/p>\n

Ga naar de map \/usr\/local\/bin\/multiotp\/<\/i> en we voeren de volgende commando's \u00e9\u00e9n voor \u00e9\u00e9n uit:<\/p>\n

.\\\/multiotp.php -config default-request-prefix-pin=0<\/code><\/pre>\n
\nBepaalt of een extra (permanente) pin vereist is bij het invoeren van de eenmalige pin (0 of 1)<\/p>\n
.\\\/multiotp.php -config default-request-ldap-pwd=0<\/code><\/pre>\n
\nBepaalt of het invoeren van het domeinwachtwoord vereist is bij het invoeren van de eenmalige pin (0 of 1)<\/p>\n
.\\\/multiotp.php -config ldap-server-type=1<\/code><\/pre>\n
\nGeeft het type LDAP-server aan (0 = gewone LDAP-server, in ons geval 1 = Active Directory)<\/p>\n
.\\\/multiotp.php -config ldap-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nGeeft aan in welk formaat de gebruikersnaam moet worden weergegeven (deze waarde geeft alleen de naam weer, zonder domein)<\/p>\n
.\\\/multiotp.php -config ldap-group-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nHetzelfde, maar voor de groep<\/p>\n
.\\\/multiotp.php -config ldap-group-attribute=\"memberOf\"<\/code><\/pre>\n
\nGeeft de methode aan om de groepslidmaatschap van de gebruiker te bepalen<\/p>\n
.\\\/multiotp.php -config ldap-ssl=1<\/code><\/pre>\n
\nGebruik een veilige verbinding met de LDAP-server (natuurlijk - ja!)<\/p>\n
.\\\/multiotp.php -config ldap-port=636<\/code><\/pre>\n
\nPoort voor verbinding met de LDAP-server<\/p>\n
.\\\/multiotp.php -config ldap-domain-controllers=adSRV.domain.local<\/code><\/pre>\n
\nAdres van uw Active Directory-server<\/p>\n
.\\\/multiotp.php -config ldap-base-dn=\"CN=Users,DC=domain,DC=local\"<\/code><\/pre>\n
\nGeeft aan waar te beginnen met het zoeken naar gebruikers in het domein<\/p>\n
.\\\/multiotp.php -config ldap-bind-dn=\"otp@domain.local\"<\/code><\/pre>\n
\nGeeft de gebruiker aan die zoekrechten in Active Directory heeft<\/p>\n
.\\\/multiotp.php -config ldap-server-password=\"MySuperPassword\"<\/code><\/pre>\n
\nGeeft het wachtwoord van de gebruiker op, voor verbinding met Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-network-timeout=10<\/code><\/pre>\n
\nStelt de timeout in voor verbinding met Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-time-limit=30<\/code><\/pre>\n
\nStelt de tijdslimiet in voor de gebruikersimportoperatie<\/p>\n
.\\\/multiotp.php -config ldap-activated=1<\/code><\/pre>\n
\nWe activeren de verbinding met Active Directory<\/p>\n
.\\\/multiotp.php -debug -display-log -ldap-users-sync<\/code><\/pre>\n
\nWe importeren gebruikers vanuit Active Directory<\/p>\n
Stap 3. Genereer de QR-code voor de token<\/b>
\nDit is heel eenvoudig. We openen de webinterface van de OTP-server in de browser, loggen in (vergeet niet het standaard wachtwoord voor de admin te wijzigen!) en klikken op de knop 'Print':<\/p>\n
\"Ga
\nHet resultaat van deze actie is een pagina met twee QR-codes. We negeren de eerste (ondanks de aantrekkelijke tekst Google Authenticator \/ Authenticator \/ 2 Steps Authenticator) en scannen de tweede code gerust in de softwaretoken op de telefoon:<\/p>\n
\"Ga
\n(ja, ik heb de QR-code opzettelijk verpest zodat deze onleesbaar is).<\/p>\n
Na deze stappen wordt er om de dertig seconden een zes-cijferige code gegenereerd in de applicatie.<\/p>\n
Voor de zekerheid kunnen we een controle uitvoeren in dezelfde interface:<\/p>\n
\"Ga
\nVoer de gebruikersnaam in en het eenmalige wachtwoord uit de applicatie op de telefoon. Heb je een positieve reactie ontvangen? Dan gaan we verder.<\/p>\n
Stap 4. Stel FreeRADIUS verder in en test de werking<\/b>
\nZoals eerder vermeld, is multiOTP al ingesteld voor gebruik met FreeRADIUS; we moeten nu testen uitvoeren en de configuratie voor FreeRADIUS bijwerken met informatie over onze VPN-gateway.<\/p>\n
We gaan terug naar de serverconsole, naar de directory \/usr\/local\/bin\/multiotp\/<\/i>, voer in:<\/p>\n
.\\\/multiotp.php -config debug=1\\n.\\\/multiotp.php -config display-log=1<\/code><\/pre>\n
\nen zo krijgen we gedetailleerdere logging.<\/p>\n
In het configuratiebestand van FreeRADIUS clients (\/etc\/freeradius\/clinets.conf<\/i>) commentari\u00ebren we alle regels die betrekking hebben op localhost<\/b> en voegen we twee vermeldingen toe:<\/p>\n
client localhost {\\n        ipaddr = 127.0.0.1\\n        secret          = testing321\\n        require_message_authenticator = no\\n}<\/code><\/pre>\n
\n \u2014 voor de test<\/p>\n
client 192.168.1.254\\\/32 {\\n        shortname =     CiscoASA\\n        secret =        ConnectToRADIUSSecret\\n}<\/code><\/pre>\n
\n \u2014 voor onze VPN-gateway.<\/p>\n
Herstart FreeRADIUS en probeer in te loggen:<\/p>\n
radtest username 100110 localhost 1812 testing321<\/code><\/pre>\n
\nwaar username <\/i>= gebruikersnaam, 100110 <\/i>= wachtwoord dat door de applicatie op de telefoon is gegeven, localhost <\/i>= adres van de RADIUS-server, 1812 <\/i> \u2014 poort van de RADIUS-server, testing321 <\/i> \u2014 wachtwoord van de RADIUS-client (hetgeen we in de configuratie hebben opgegeven).<\/p>\n
Het resultaat van deze opdracht zal een uitvoer zijn van ongeveer de volgende inhoud:<\/p>\n
Sending Access-Request of id 44 to 127.0.0.1 port 1812\n        User-Name = \"username\"\n        User-Password = \"100110\"\n        NAS-IP-Address = 127.0.1.1\n        NAS-Port = 1812\n        Message-Authenticator = 0x00000000000000000000000000000000\nrad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=44, length=20<\/code><\/pre>\n
\nLaten we nu ervoor zorgen dat de gebruiker succesvol is geauthenticeerd. Hiervoor kijken we in de log van multiotp:<\/p>\n
tail \/var\/log\/multiotp\/multiotp.log<\/code><\/pre>\n
\nEn als de laatste vermelding daar is:<\/p>\n
2016-09-01 08:58:17     notice  gebruikersnaam  User    OK: Gebruiker gebruikersnaam succesvol ingelogd vanaf 127.0.0.1\n2016-09-01 08:58:17     debug           Debug   Debug: 0 OK: Token geaccepteerd van 127.0.0.1<\/code><\/pre>\n
\nDan is alles goed gegaan en kunnen we uitvoeren<\/p>\n
Stap 5. Cisco ASA configureren<\/b>
\nWe gaan ervan uit dat we al een geconfigureerde groep en beleidsregels voor toegang via SSL VPN hebben, ingesteld in combinatie met Active Directory, en dat we twee-factor authenticatie voor dit profiel moeten toevoegen.<\/p>\n
1.<\/strong> Voeg een nieuwe groep toe servers<\/a> AAA:<\/p>\n
\"Ga
\n2.<\/strong> Voeg onze multiOTP-server aan de groep toe:<\/p>\n
\"Ga
\n3.<\/strong> Pas de verbindingsprofiel<\/b>, waarbij we de groep van Active Directory-servers als primaire authentificatiedienst instellen:<\/p>\n
\"Ga
\n4.<\/strong> Op het tabblad Geavanceerd -> Authenticatie<\/b> Kies ook de groep van Active Directory-servers:<\/p>\n
\"Ga
\n5.<\/strong> Op het tabblad Geavanceerd -> Secundair<\/b> selecteer de aangemaakte groep servers waarin de multiOTP-server is opgenomen. Let op dat de session gebruikersnaam wordt overgenomen uit de primaire groep van AAA-servers:<\/p>\n
\"Ga
\nPas de instellingen toe en<\/p>\n
Stap 6, de laatste<\/b>
\nControleer of onze twee-factor authenticatie werkt voor SSL VPN:<\/p>\n
\"Ga
\nVoil\u00e0! Bij verbinding via de Cisco AnyConnect VPN Client zal ook om een tweede, eenmalig, wachtwoord worden gevraagd.<\/p>\n
Ik hoop dat dit artikel iemand helpt, en dat het iemand aan het denken zet over hoe deze gratis<\/b> OTP-server voor andere taken kan worden gebruikt. Deel uw gedachten in de comments als u dat wilt.
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u0438\u0445 \u0446\u0435\u043b\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VPN, \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u0432\u0448\u0443\u044e \u0441\u0435\u0431\u044f, \u043a\u0430\u043a \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u041c\u043e\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ga naar 2FA (Tweefactorauthenticatie voor ASA SSL VPN) | ProHoster","description":"De behoefte om externe toegang tot de bedrijfsomgeving te bieden komt steeds vaker voor, ongeacht of het gaat om eigen gebruikers of partners die toegang nodig hebben tot bepaalde servers in uw organisatie.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Go to 2FA (\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0434\u043b\u044f ASA SSL VPN) | ProHoster","og:description":"\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438..","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36872","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:05:56","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-02-09 17:05:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=36872"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36872\/revisions"}],"predecessor-version":[{"id":158589,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36872\/revisions\/158589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/27626"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=36872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=36872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=36872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}