{"id":36873,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/server-dvuhfaktornoj-avtorizatsii-linotp\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"server-dvuhfaktornoj-avtorizatsii-linotp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/server-dvuhfaktornoj-avtorizatsii-linotp","title":{"rendered":"LinOTP twee-factor-authenticatieserver","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"LinOTP
\n
\nVandaag wil ik delen hoe je een server voor twee-factor authenticatie instelt, ter bescherming van netwerken, websites, diensten en SSH. Op de server zal de combinatie LinOTP + FreeRadius draaien. <\/p>\n

Waarom hebben we dit nodig?
\nDit is een volledig gratis, gebruiksvriendelijke oplossing binnen je eigen netwerk, zonder afhankelijkheid van externe providers.<\/p>\n

Deze service is zeer gebruiksvriendelijk, duidelijker dan andere open-source producten en ondersteunt een groot aantal functies en beleidslijnen (bijvoorbeeld login + wachtwoord + (PIN + OTPToken)). Het integreert met sms-verstuurservices via API (LinOTP Config->Provider Config->SMS Provider), genereert codes voor mobiele apps zoals Google Authenticator en nog veel meer. Ik beschouw het als handiger dan de service die wordt besproken in artikel<\/a><\/noindex>.<\/p>\n

Deze server werkt uitstekend met Cisco ASA, OpenVPN-server, Apache2 en vrijwel alles wat RADIUS-authenticatie ondersteunt (bijvoorbeeld voor SSH in een datacenter).<\/p>\n

Benodigd:<\/p>\n

1 ) Debian 8 (jessie) \u2014 Verplicht!<\/b> (de proefinstallatie op Debian 9 wordt aan het einde van het artikel beschreven)<\/p>\n

Begin:<\/p>\n

Installeer Debian 8.
\n<\/a><\/noindex>
\nVoeg de LinOTP-repository toe:<\/p>\n

# echo 'deb http:\/\/www.linotp.org\/apt\/debian jessie linotp' > \/etc\/apt\/sources.list.d\/linotp.list<\/code><\/pre>\n
\nVoeg de sleutels toe:<\/p>\n
# gpg --search-keys 913DFF12F86258E5<\/code><\/pre>\n
\nSoms, bij een 'schone' installatie, geeft Debian na het uitvoeren van deze opdracht: <\/p>\n
gpg: gemaakt catalogus `\/root\/.gnupg'\ngpg: nieuwe configuratiebestand `'\/root\/.gnupg\/gpg.conf' aangemaakt\ngpg: WAARSCHUWING: parameters in `\/root\/.gnupg\/gpg.conf' zijn bij deze uitvoer nog niet actief\ngpg: sleutelring tabel `\/root\/.gnupg\/secring.gpg' aangemaakt\ngpg: sleutelring tabel `\/root\/.gnupg\/pubring.gpg' aangemaakt\ngpg: geen sleutelservers opgegeven (gebruik --keyserver)\ngpg: fout bij het zoeken op sleutelserver: slechte URI\n<\/code><\/pre>\n
\nDit is de initi\u00eble configuratie van gnupg. Geen probleem. Voer de opdracht gewoon nogmaals uit.
\nOp de vraag van Debian:<\/p>\n
gpg: zoeken naar \"913DFF12F86258E5\" op hkp-server keys.gnupg.net\n(1)\tLSE LinOTP2 Packaging \n\t  2048 bit RSA-sleutel F86258E5, aangemaakt: 2010-05-10\nSleutels 1-1 van 1 voor \"913DFF12F86258E5\". Voer cijfers in, N) Volgende of Q) Afsluiten><\/code><\/pre>\n
\nAntwoord met: 1<\/p>\n
Vervolg: <\/p>\n
# gpg --export 913DFF12F86258E5 | apt-key add -<\/code><\/pre>\n
<\/p>\n
# apt-get update<\/code><\/pre>\n
\nInstalleer mysql. In theorie kan je een andere SQL-server gebruiken, maar voor de eenvoud gebruik ik deze, die wordt aanbevolen voor LinOTP.<\/p>\n
(aanvullende informatie, inclusief over het opnieuw configureren van de LinOTP-database, kan in de offici\u00eble documentatie worden gevonden de link<\/a><\/noindex>. Daar kun je ook het commando vinden: dpkg-reconfigure linotp om parameters te wijzigen als je mysql al hebt ge\u00efnstalleerd).<\/p>\n
# apt-get install mysql-server<\/code><\/pre>\n
<\/p>\n
# apt-get update<\/code><\/pre>\n
 (het is geen kwaad om updates nogmaals te controleren)
\nInstalleer LinOTP en aanvullende modules:<\/p>\n
# apt-get install linotp<\/code><\/pre>\n
\nBeantwoord de vragen van de installateur: 
\nGebruik Apache2: ja
\nBedenk een wachtwoord voor admin Linotp: 'UwWachtwoord'
\nGenereer een zelfondertekend certificaat?: ja
\nMySQL gebruiken?: ja
\nWaar bevindt de database: localhost
\nWe cre\u00ebren een database LinOTP (databasenaam) op de server: LinOTP2
\nWe maken een aparte gebruiker voor de database aan: LinOTP2
\nWe stellen een wachtwoord in voor de gebruiker: \u00abUwWachtwoord\u00bb
\nWilt u nu een database aanmaken? (iets als \u201cWeet u zeker dat u wilt \u2026\u201d): ja
\nVoer het root-wachtwoord van MySQL in dat we tijdens de installatie hebben aangemaakt: \u00abUwWachtwoord\u00bb
\nKlaar.<\/p>\n
(optioneel, hoeft niet te worden ingesteld)<\/p>\n
# apt-get install linotp-adminclient-cli <\/code><\/pre>\n
\n(optioneel, hoeft niet te worden ingesteld)<\/p>\n
# apt-get install libpam-linotp  <\/code><\/pre>\n
\nEn zo is onze webinterface LinOTP nu beschikbaar op het adres: <\/p>\n
"<b>https<\\\/b>: \\\\\\\/\\\\\\\/IP_server\\\\\\\/manage"<\/code><\/pre>\n
\nOver de instellingen in de webinterface zal ik later meer vertellen.<\/p>\n
Nu, het belangrijkste! We starten FreeRadius en koppelen het aan LinOTP.<\/p>\n
We installeren FreeRadius en de module voor samenwerking met LinOTP<\/p>\n
# apt-get install freeradius linotp-freeradius-perl<\/code><\/pre>\n
\nWe maken een back-up van de configuraties van de client en gebruikers van Radius.<\/p>\n
# mv \/etc\/freeradius\/clients.conf  \/etc\/freeradius\/clients.old<\/code><\/pre>\n
<\/p>\n
# mv \/etc\/freeradius\/users  \/etc\/freeradius\/users.old<\/code><\/pre>\n
\nWe cre\u00ebren een leeg klantbestand:<\/p>\n
# touch \/etc\/freeradius\/clients.conf<\/code><\/pre>\n
\nWe bewerken ons nieuwe configuratiebestand (de back-up configuratie kan als voorbeeld worden gebruikt)<\/p>\n
# nano \/etc\/freeradius\/clients.conf<\/code><\/pre>\n
<\/p>\n
client 192.168.188.0\/24 {\nsecret  = passwd # wachtwoord voor klantverbinding\n}<\/code><\/pre>\n
\nVervolgens maken we het gebruikersbestand aan:<\/p>\n
# touch \/etc\/freeradius\/users<\/code><\/pre>\n
\nWe bewerken het bestand en vertellen Radius dat we Perl voor authenticatie zullen gebruiken.<\/p>\n
# nano \/etc\/freeradius\/users<\/code><\/pre>\n
<\/p>\n
DEFAULT Auth-type := perl<\/code><\/pre>\n
\nVervolgens bewerken we het bestand \/etc\/freeradius\/modules\/perl<\/p>\n
# nano \/etc\/freeradius\/modules\/perl<\/code><\/pre>\n
\nWe moeten het pad naar het Perl-script linotp in de moduleparameter opgeven: <\/p>\n
Perl { .......\n.........\nmodule = \/usr\/lib\/linotp\/radius_linotp.pm<\/code><\/pre>\n
\n\u2026..
\nVervolgens maken we een bestand aan waarin we aangeven waaruit (domein, database of bestand) de gegevens moeten worden verkregen.<\/p>\n
# touch \/etc\/linotp2\/rlm_perl.ini<\/code><\/pre>\n
<\/p>\n
# nano \/etc\/linotp2\/rlm_perl.ini<\/code><\/pre>\n
<\/p>\n
URL=https:\/\/IP_van_uw_LinOTP_server(192.168.X.X)\/validate\/simplecheck\nREALM=webusers1c\nRESCONF=LocalUser\nDebug=True\nSSL_CHECK=False<\/code><\/pre>\n
\nHier stop ik even gedetailleerd, omdat dit belangrijk is:<\/p>\n
Volledige beschrijving van het bestand met opmerkingen:
\n#IP of the linotp server (IP \u0430\u0434\u0440\u0435\u0441 \u043d\u0430\u0448\u0435\u0433\u043e LinOTP \u0441\u0435\u0440\u0432\u0435\u0440\u0430)
\nURL=https:\/\/172.17.14.103\/validate\/simplecheck
\n#\u041d\u0430\u0448\u0430 \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0441\u043e\u0437\u0434\u0430\u0434\u0438\u043c \u0432 \u0432\u0435\u0431 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 LinOTP.)
\nREALM=rearm1
\n#\u0418\u043c\u044f \u0433\u0440\u0443\u043f\u043f\u044b \u044e\u0437\u0432\u0435\u0440\u0435\u0439 \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0432 \u0432\u0435\u0431\u043c\u043e\u0440\u0434\u0435 LinOTP.
\nRESCONF=flat_file
\n#optional: comment out if everything seems to work fine
\nDebug=True
\n#optional: use this, if you have selfsigned certificates, otherwise comment out (SSL \u0435\u0441\u043b\u0438 \u043c\u044b \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0441\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0438 \u0445\u043e\u0442\u0438\u043c \u0435\u0433\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c)
\nSSL_CHECK=False<\/p>\n
Vervolgens maken we het bestand \/etc\/freeradius\/sites-available\/linotp<\/p>\n
# touch \/etc\/freeradius\/sites-available\/linotp<\/code><\/pre>\n
<\/p>\n
# nano \/etc\/freeradius\/sites-available\/linotp<\/code><\/pre>\n
\nEn kopi\u00ebren we de configuratie erin (niets hoeft aangepast te worden):<\/p>\n
authorize {\n#normalizes malformed client request before handed on to other modules (see '\/etc\/freeradius\/modules\/preprocess')\npreprocess\n#  Als u meerdere soorten domeinen gebruikt, wilt u waarschijnlijk\n#  \"ignore_null = yes\" voor allemaal instellen.\n#  Anders, wanneer de eerste stijl van domein niet overeenkomt,\n#  zullen de andere stijlen niet worden gecontroleerd.\n#staat een lijst van domeinen toe (zie '\/etc\/freeradius\/modules\/realm')\nIPASS\n#begrijpt iets als USER@REALM en kan de componenten onderscheiden (zie '\/etc\/freeradius\/modules\/realm')\nsuffix\n#begrijpt USERREALM en kan de componenten onderscheiden (zie '\/etc\/freeradius\/modules\/realm')\nntdomain\n#  Lees het 'users'-bestand om meer te leren over speciale configuratie die moet worden toegepast voor\n# bepaalde gebruikers (zie '\/etc\/freeradius\/modules\/files')\nfiles\n# maakt het mogelijk om authenticatie te laten verlopen (zie '\/etc\/freeradius\/modules\/expiration')\nexpiration\n# maakt het mogelijk om geldige servicetijden te defini\u00ebren (zie '\/etc\/freeradius\/modules\/logintime')\nlogintime\n# We hebben geen radius_shortname_map!\npap\n}\n#hier wordt de linotp perl-module aangeroepen voor verdere verwerking\nauthenticate {\nperl\n}<\/code><\/pre>\n
\nVervolgens maken we een symlink aan:<\/p>\n
# ln -s ..\/sites-available\/linotp \/etc\/freeradius\/sites-enabled<\/code><\/pre>\n
\nPersoonlijk elimineer ik de standaard Radius-websites, maar als je ze nodig hebt, kun je hun configuratie bewerken of ze uitschakelen.<\/p>\n
# rm \/etc\/freeradius\/sites-enabled\/default<\/code><\/pre>\n
<\/p>\n
# rm \/etc\/freeradius\/sites-enabled\/inner-tunnel<\/code><\/pre>\n
<\/p>\n
# service freeradius reload<\/code><\/pre>\n
\nLaten we nu teruggaan naar de webinterface en die iets gedetailleerder bekijken:
\nKlik rechtsboven op LinOTP Config -> UserIdResolvers -> Nieuw
\nKies wat je wilt: LDAP (AD win, LDAP samba), SQL of lokale gebruikers van het systeem Flatfile. <\/p>\n
Vul de vereiste velden in.<\/p>\n
Vervolgens maken we REALMS aan:
\nKlik rechtsboven op LinOTP Config -> Realms -> Nieuw. 
\nGeef onze REALM een naam en klik op de eerder gemaakte UserIdResolvers.<\/p>\n
Al deze gegevens zijn nodig voor freeRadius in het bestand \/etc\/linotp2\/rlm_perl.ini, waarover ik eerder schreef. Zorg ervoor dat je dit nu bewerkt als je dat nog niet gedaan hebt.<\/p>\n
De server is geconfigureerd.<\/p>\n
Addition:<\/p>\n
Instelling van LinOTP op Debian 9<\/b>:<\/p>\n
Installatie: <\/p>\n
# echo 'deb http:\/\/linotp.org\/apt\/debian stretch linotp' > \/etc\/apt\/sources.list.d\/linotp.list <\/code><\/pre>\n
# apt-get install dirmngr<\/code><\/pre>\n
<\/p>\n
# apt-key adv --recv-keys 913DFF12F86258E5\n<\/code><\/pre>\n
# apt-get update<\/code><\/pre>\n
<\/p>\n
# apt-get install mysql-server<\/code><\/pre>\n
 (standaard biedt Debian 9 geen rootwachtwoord aan voor mysql (mariaDB), je kunt het natuurlijk leeg laten, maar als je het nieuws volgt, leidt dit vaak tot 'epische faillissementen', dus we zullen het wel instellen)<\/p>\n
# mysql -u root -p<\/code><\/pre>\n
use mysql;<\/code><\/pre>\n
UPDATE user SET Password = PASSWORD('hier_wachtwoord') WHERE User = 'root';\n<\/code><\/pre>\n
exit<\/code><\/pre>\n
# apt-get install linotp<\/code><\/pre>\n
# apt-get install linotp-adminclient-cli<\/code><\/pre>\n
# apt-get install python-ldap<\/code><\/pre>\n
# apt install freeradius<\/code><\/pre>\n
# nano \/etc\/freeradius\/3.0\/sites-enabled\/linotp<\/code><\/pre>\n
Plak de code (gestuurd door JuriM, waarvoor dank!):<\/p>\n
server linotp {
\nlisten {
\n ipaddr = *
\n port = 1812
\n type = auth
\n}
\nlisten {
\n ipaddr = *
\n port = 1813
\n type = acct
\n}
\nauthorize { 
\n preprocess
\n update { 
\n &control:Auth-Type := Perl
\n } 
\n} 
\nauthenticate {
\n Auth-Type Perl {
\n perl
\n }
\n}
\naccounting {
\n unix
\n}
\n}<\/p><\/blockquote>\n
Bewerk \/etc\/freeradius\/3.0\/mods-enabled\/perl<\/p>\n
perl {
\n filename = \/usr\/share\/linotp\/radius_linotp.pm
\n func_authenticate = authenticate
\n func_authorize = authorize
\n}<\/p><\/blockquote>\n
Helaas is de radius_linotp.pm bibliotheek in Debian 9 niet beschikbaar in de repositories, dus we zullen deze van GitHub halen.<\/p>\n
# apt install git<\/code><\/pre>\n
# git clone https:\/\/github.com\/LinOTP\/linotp-auth-freeradius-perl<\/code><\/pre>\n
# cd linotp-auth-freeradius-perl\/<\/code><\/pre>\n
# cp radius_linotp.pm \/usr\/share\/linotp\/radius_linotp.pm<\/code><\/pre>\n
Nu passen we \/etc\/freeradius\/3.0\/clients.conf aan. <\/p>\n
client servers {
\n ipaddr = 192.168.188.0\/24
\n secret = jouwwachtwoord
\n}<\/p><\/blockquote>\n
Nu passen we nano \/etc\/linotp2\/rlm_perl.ini aan.<\/p>\n
Plak daar dezelfde code als bij de installatie op Debian 8 (beschreven hierboven)<\/p>\n
in principe is alles klaar. (nog niet getest)<\/p>\n
Ik laat hieronder een paar links achter voor het instellen van systemen die vaak beveiligd moeten worden met two-factor authenticatie: 
\nInstelling van two-factor authenticatie in Apache2<\/a><\/noindex><\/p>\n
Configuratie met Cisco ASA<\/a><\/noindex>(daar wordt een andere token-generatieserver gebruikt, maar de instellingen van de ASA zijn dezelfde).<\/p>\n
VPN met two-factor authenticatie<\/a><\/noindex><\/p>\n
Instellingen two-factor authenticatie in ssh<\/a><\/noindex> (daar wordt ook LinOTP gebruikt) \u2014 dank aan de auteur. Ook zijn er interessante dingen te vinden over het instellen van LiOTP-beleidsregels.<\/p>\n
Ook ondersteunen veel CMS-systemen van websites two-factor authenticatie (Voor WordPress heeft LinOTP zelfs een speciale module op github<\/a><\/noindex>), bijvoorbeeld als je een beveiligd gedeelte voor medewerkers van het bedrijf wilt maken op je bedrijfswebsite.
\nBELANGRIJK FEIT! Zet het vakje \"Google authenticator\" niet aan voor het gebruik van de Google-authenticator! De QR-code wordt dan niet gelezen\u2026 (vreemd feit)<\/p>\n
Voor het schrijven van het artikel is gebruikgemaakt van informatie uit de volgende artikelen:
\nitnan.ru\/post.php?c=1&p=270571<\/a><\/noindex>
\nwww.digitalbears.net\/?p=469<\/a><\/noindex> <\/p>\n
Bedankt aan de auteurs.
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u0441\u0430\u0439\u0442\u043e\u0432, \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432,ssh. \u041d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441\u0432\u044f\u0437\u043a\u0430: LinOTP + FreeRadius. \u0417\u0430\u0447\u0435\u043c \u043e\u043d \u043d\u0430\u043c? \u042d\u0442\u043e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u0435, \u0443\u0434\u043e\u0431\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435, \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0432\u043e\u0435\u0439 \u0441\u0435\u0442\u0438, \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u044f\u0449\u0435\u0435 \u043e\u0442 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432. \u0414\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0432\u0435\u0441\u044c\u043c\u0430 \u0443\u0434\u043e\u0431\u0435\u043d, \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0433\u043b\u044f\u0434\u0435\u043d, \u0432 \u043e\u0442\u043b\u0438\u0447\u0438\u0438 \u043e\u0442 \u0434\u0440\u0443\u0433\u0438\u0445 \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u0430 \u0442\u0430\u043a \u0436\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27627,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36873","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47LinOTP tweefactorauthenticatieserver | ProHoster","description":"Vandaag wil ik delen hoe je een server instelt.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/server-dvuhfaktornoj-avtorizatsii-linotp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0435\u0440\u0432\u0435\u0440 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 LinOTP | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/server-dvuhfaktornoj-avtorizatsii-linotp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36873","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:08:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-01-22 05:08:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36873","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=36873"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/36873\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/27627"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=36873"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=36873"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=36873"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}