{"id":36872,"date":"2019-10-31T22:14:26","date_gmt":"2019-10-31T19:14:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn\/"},"modified":"2019-10-31T22:14:26","modified_gmt":"2019-10-31T19:14:26","slug":"go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","title":{"rendered":"G\u00e5 till 2FA (Tv\u00e5faktorsautentisering f\u00f6r ASA SSL VPN)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Behovet av att tillhandah\u00e5lla fj\u00e4rr\u00e5tkomst till den juridiska milj\u00f6n blir allt mer vanligt, oavsett om det \u00e4r interna anv\u00e4ndare eller partners som beh\u00f6ver \u00e5tkomst till en viss server i din organisation.<\/p>\n

F\u00f6r dessa \u00e4ndam\u00e5l anv\u00e4nder de flesta f\u00f6retag en VPN-teknologi som har visat sig vara ett p\u00e5litligt och s\u00e4kert s\u00e4tt att ge \u00e5tkomst till interna resurser i organisationen.<\/p>\n

Mitt f\u00f6retag \u00e4r inget undantag, och precis som m\u00e5nga andra anv\u00e4nder vi denna teknologi. Och, liksom m\u00e5nga andra, anv\u00e4nder vi Cisco ASA 55xx som fj\u00e4rr\u00e5tkomstgateway.<\/p>\n

N\u00e4r antalet fj\u00e4rranv\u00e4ndare \u00f6kar uppst\u00e5r ett behov av att f\u00f6renkla proceduren f\u00f6r att utf\u00e4rda autentiseringsuppgifter. Men samtidigt m\u00e5ste detta g\u00f6ras utan att kompromissa med s\u00e4kerheten.<\/p>\n

F\u00f6r oss har vi funnit en l\u00f6sning i att anv\u00e4nda tv\u00e5faktorsautentisering f\u00f6r anslutning via Cisco SSL VPN<\/a>, med anv\u00e4ndning av eng\u00e5ngsl\u00f6senord. Och denna publikation kommer att ber\u00e4tta hur man organiserar en s\u00e5dan l\u00f6sning med minimal tids\u00e5tg\u00e5ng och inga kostnader f\u00f6r n\u00f6dv\u00e4ndig programvara (under f\u00f6ruts\u00e4ttning att Cisco ASA redan finns i din infrastruktur).<\/p>\n

Marknaden \u00e4r full av f\u00e4rdiga l\u00f6sningar f\u00f6r att generera eng\u00e5ngsl\u00f6senord, med m\u00e5nga alternativ f\u00f6r att ta emot dem, vare sig det \u00e4r via SMS eller genom att anv\u00e4nda h\u00e5rdvara- eller programvarutoken (som till exempel p\u00e5 mobiltelefonen). Men str\u00e4van efter att spara pengar och \u00f6nskem\u00e5let att spara pengar f\u00f6r sin arbetsgivare under den nuvarande krisen fick mig att hitta ett gratis s\u00e4tt att implementera en tj\u00e4nst f\u00f6r att generera eng\u00e5ngsl\u00f6senord. Vilken, trots sin gratishet, inte skiljer sig mycket fr\u00e5n kommersiella l\u00f6sningar (jag b\u00f6r p\u00e5peka att denna produkt \u00e4ven har en kommersiell version, men vi har ju kommit \u00f6verens om att kostnaderna i pengar ska vara noll).
\n<\/a><\/noindex>
\nS\u00e5, vi kommer att beh\u00f6va:<\/p>\n

\u2014 En Linux-avbild med inbyggd verktygssats \u2014 multiOTP, FreeRADIUS och nginx, f\u00f6r \u00e5tkomst till servern via webben (http:\/\/download.multiotp.net\/ \u2014 jag anv\u00e4nde en f\u00e4rdig avbild f\u00f6r VMware)
\n \u2014 En Active Directory-server
\n \u2014 Sj\u00e4lva Cisco ASA (jag anv\u00e4nder ASDM f\u00f6r enkelhetens skull)
\n \u2014 Vilken programvarutoken som helst som st\u00f6der TOTP-mekanismen (Jag anv\u00e4nder till exempel Google Authenticator, men FreeOTP fungerar ocks\u00e5).<\/p>\n

Jag kommer inte att g\u00e5 in p\u00e5 detaljerna kring att rulla ut bilden. I slut\u00e4ndan f\u00e5r du Debian Linux med f\u00f6rinstallerade multiOTP och FreeRADIUS, konfigurerade f\u00f6r att fungera tillsammans, samt ett webbgr\u00e4nssnitt f\u00f6r administration av OTP.<\/p>\n

Steg 1. Initiera systemet och konfigurera det f\u00f6r ditt n\u00e4tverk<\/b>
\nSom standard levereras systemet med anv\u00e4ndaruppgifterna root root. Jag tror att alla f\u00f6rst\u00e5r att det skulle vara klokt att byta l\u00f6senord f\u00f6r anv\u00e4ndaren root efter f\u00f6rsta inloggningen. Det \u00e4r ocks\u00e5 n\u00f6dv\u00e4ndigt att \u00e4ndra n\u00e4tverksinst\u00e4llningarna (standard \u00e4r '192.168.1.44' med en gateway '192.168.1.1'). D\u00e4refter kan systemet startas om.<\/p>\n

I Active Directory skapar vi en anv\u00e4ndare otp<\/b>, med l\u00f6senordet MySuperPassword<\/b>.<\/p>\n

Steg 2. Konfigurera anslutningen och importera anv\u00e4ndare fr\u00e5n Active Directory<\/b>
\nF\u00f6r detta beh\u00f6ver vi \u00e5tkomst till konsolen och, direkt, filen multiotp.php<\/b>, som vi anv\u00e4nder f\u00f6r att konfigurera anslutningsinst\u00e4llningarna till Active Directory.<\/p>\n

G\u00e5r till katalogen \/usr\/local\/bin\/multiotp\/<\/i> och k\u00f6r sedan f\u00f6ljande kommandon i tur och ordning:<\/p>\n

.\/multiotp.php -config default-request-prefix-pin=0<\/code><\/pre>\n
\nAnger om en ytterligare (permanent) pin kr\u00e4vs vid inmatning av eng\u00e5ngspin (0 eller 1)<\/p>\n
.\/multiotp.php -config default-request-ldap-pwd=0<\/code><\/pre>\n
\nAnger om en dom\u00e4nl\u00f6senord kr\u00e4vs vid inmatning av eng\u00e5ngspin (0 eller 1)<\/p>\n
.\/multiotp.php -config ldap-server-type=1<\/code><\/pre>\n
\nAnger typen av LDAP-server (0 = vanlig LDAP-server, i v\u00e5rt fall 1 = Active Directory)<\/p>\n
.\\\/multiotp.php -config ldap-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nAnger hur anv\u00e4ndarnamnet ska presenteras (detta v\u00e4rde kommer bara att visa namnet utan dom\u00e4nen)<\/p>\n
.\\\/multiotp.php -config ldap-group-cn-identifier=\"sAMAccountName\"<\/code><\/pre>\n
\nSamma sak, men f\u00f6r grupper<\/p>\n
.\\\/multiotp.php -config ldap-group-attribute=\"memberOf\"<\/code><\/pre>\n
\nAnger metoden f\u00f6r att best\u00e4mma om en anv\u00e4ndare tillh\u00f6r en grupp<\/p>\n
.\/multiotp.php -config ldap-ssl=1<\/code><\/pre>\n
\nOm en s\u00e4ker anslutning till LDAP-servern ska anv\u00e4ndas (sj\u00e4lvklart ja!)<\/p>\n
.\/multiotp.php -config ldap-port=636<\/code><\/pre>\n
\nPorten f\u00f6r anslutning till LDAP-servern<\/p>\n
.\/multiotp.php -config ldap-domain-controllers=adSRV.domain.local<\/code><\/pre>\n
\nAdressen till din Active Directory-server<\/p>\n
.\\\/multiotp.php -config ldap-base-dn=\"CN=Users,DC=domain,DC=local\"<\/code><\/pre>\n
\nAnger varifr\u00e5n vi ska b\u00f6rja s\u00f6ka anv\u00e4ndare i dom\u00e4nen<\/p>\n
.\\\/multiotp.php -config ldap-bind-dn=\"otp@domain.local\"<\/code><\/pre>\n
\nAnger anv\u00e4ndaren som har r\u00e4tt att s\u00f6ka i Active Directory<\/p>\n
.\\\/multiotp.php -config ldap-server-password=\"MySuperPassword\"<\/code><\/pre>\n
\nAnger l\u00f6senordet f\u00f6r anv\u00e4ndaren f\u00f6r att ansluta till Active Directory<\/p>\n
.\/multiotp.php -config ldap-network-timeout=10<\/code><\/pre>\n
\nSt\u00e4ller in tidsgr\u00e4ns f\u00f6r anslutning till Active Directory<\/p>\n
.\/multiotp.php -config ldap-time-limit=30<\/code><\/pre>\n
\nSt\u00e4ller in tidsgr\u00e4ns f\u00f6r importoperationen av anv\u00e4ndare<\/p>\n
.\/multiotp.php -config ldap-activated=1<\/code><\/pre>\n
\nAktiverar konfigurationen f\u00f6r anslutning till Active Directory<\/p>\n
.\\\/multiotp.php -debug -display-log -ldap-users-sync<\/code><\/pre>\n
\nVi importerar anv\u00e4ndare fr\u00e5n Active Directory<\/p>\n
Steg 3. Generera QR-kod f\u00f6r token<\/b>
\nH\u00e4r \u00e4r allt extremt enkelt. \u00d6ppna webbgr\u00e4nssnittet f\u00f6r OTP-servern i webbl\u00e4saren, logga in (gl\u00f6m inte att \u00e4ndra standardl\u00f6senordet f\u00f6r administrat\u00f6ren!) och tryck p\u00e5 knappen \"Skriv ut\":<\/p>\n
\"G\u00e5
\nResultatet av denna \u00e5tg\u00e4rd kommer att vara en sida som inneh\u00e5ller tv\u00e5 QR-koder. Vi struntar helt i den f\u00f6rsta (trots den tilltalande texten Google Authenticator \\\/ Authenticator \\\/ 2 Steps Authenticator) och skannar den andra koden i programvarutoken p\u00e5 telefonen:<\/p>\n
\"G\u00e5
\n(ja, jag har avsiktligt f\u00f6rst\u00f6rt QR-koden s\u00e5 att den blir ol\u00e4slig).<\/p>\n
Efter genomf\u00f6rda \u00e5tg\u00e4rder kommer en sexsiffrig kod att genereras i din applikation var trettio sekunder.<\/p>\n
F\u00f6r s\u00e4kerhets skull kan en kontroll g\u00f6ras i samma gr\u00e4nssnitt:<\/p>\n
\"G\u00e5
\nGenom att skriva in anv\u00e4ndarnamnet och eng\u00e5ngsl\u00f6senordet fr\u00e5n appen p\u00e5 telefonen. Fick du ett positivt svar? D\u00e5 g\u00e5r vi vidare.<\/p>\n
Steg 4. Finjustera och testa FreeRADIUS-funktionen<\/b>
\nSom jag n\u00e4mnde tidigare - multiOTP \u00e4r redan konfigurerat f\u00f6r att fungera med FreeRADIUS, du beh\u00f6vde bara k\u00f6ra tester och l\u00e4gga till information om v\u00e5r VPN-gateway i konfigurationsfilen f\u00f6r FreeRADIUS.<\/p>\n
Vi \u00e5terv\u00e4nder till serverns konsol, till katalogen \/usr\/local\/bin\/multiotp\/<\/i>, skriver in:<\/p>\n
.\\\/multiotp.php -config debug=1\\n.\\\/multiotp.php -config display-log=1<\/code><\/pre>\n
\nVilket d\u00e4rmed aktiverar mer detaljerad loggning.<\/p>\n
I konfigurationsfilen f\u00f6r FreeRADIUS-klienter (\/etc\/freeradius\/clinets.conf<\/i>) kommenterar vi alla rader relaterade till localhost<\/b> och l\u00e4gger till tv\u00e5 poster:<\/p>\n
client localhost {\\n        ipaddr = 127.0.0.1\\n        secret          = testing321\\n        require_message_authenticator = no\\n}<\/code><\/pre>\n
\n \u2014 f\u00f6r test<\/p>\n
client 192.168.1.254\\\/32 {\\n        shortname =     CiscoASA\\n        secret =        ConnectToRADIUSSecret\\n}<\/code><\/pre>\n
\n \u2014 f\u00f6r v\u00e5r VPN-gateway.<\/p>\n
Starta om FreeRADIUS och f\u00f6rs\u00f6k att autentisera:<\/p>\n
radtest anv\u00e4ndarnamn 100110 localhost 1812 testing321<\/code><\/pre>\n
\nw username <\/i>= anv\u00e4ndarnamn, 100110 <\/i>= l\u00f6senordet fr\u00e5n appen p\u00e5 telefonen, localhost <\/i>= RADIUS-serverns adress, 1812 <\/i> \u2014 RADIUS-serverns port, testing321 <\/i> \u2014 l\u00f6senord f\u00f6r RADIUS-serverklienten (som vi angav i konfigurationen).<\/p>\n
Resultatet av detta kommando kommer att vara en utmatning av ungef\u00e4r f\u00f6ljande inneh\u00e5ll:<\/p>\n
Skickar Access-Request med id 44 till 127.0.0.1 port 1812\n        Anv\u00e4ndar-Namn = \"username\"\n        Anv\u00e4ndar-L\u00f6senord = \"100110\"\n        NAS-IP-Adressen = 127.0.1.1\n        NAS-Port = 1812\n        Meddelande-Authenticator = 0x00000000000000000000000000000000\nrad_recv: Access-Accept paket fr\u00e5n v\u00e4rd 127.0.0.1 port 1812, id=44, l\u00e4ngd=20<\/code><\/pre>\n
\nNu beh\u00f6ver vi s\u00e4kerst\u00e4lla att anv\u00e4ndaren har autentiserats framg\u00e5ngsrikt. F\u00f6r att g\u00f6ra detta kommer vi att titta i loggen f\u00f6r multiotp:<\/p>\n
tail \/var\/log\/multiotp\/multiotp.log<\/code><\/pre>\n
\nOch om den senaste posten d\u00e4r \u00e4r:<\/p>\n
2016-09-01 08:58:17 notice username User OK: Anv\u00e4ndare username har loggat in framg\u00e5ngsrikt fr\u00e5n 127.0.0.1\n2016-09-01 08:58:17 debug Debug Debug: 0 OK: Token accepterad fr\u00e5n 127.0.0.1<\/code><\/pre>\n
\nD\u00e5 har allt g\u00e5tt bra, och vi kan utf\u00f6ra<\/p>\n
Steg 5. Konfigurera Cisco ASA<\/b>
\nVi f\u00f6ruts\u00e4tter att vi redan har en konfigurerad grupp och policyer f\u00f6r \u00e5tkomst via SSL VPN, konfigurerad i samarbete med Active Directory, och att vi beh\u00f6ver l\u00e4gga till tv\u00e5faktorsautentisering f\u00f6r denna profil.<\/p>\n
1.<\/strong> L\u00e4gg till en ny grupp servrar<\/a> AAA:<\/p>\n
\"G\u00e5
\n2.<\/strong> L\u00e4gg till v\u00e5r multiOTP-server i gruppen:<\/p>\n
\"G\u00e5
\n3.<\/strong> Vi justerar anslutningsprofilen<\/b>, st\u00e4ller in gruppen av Active Directory-servrar som huvudautentiseringsserver:<\/p>\n
\"G\u00e5
\n4.<\/strong> P\u00e5 fliken Advanced -> Authentification<\/b> v\u00e4lj ocks\u00e5 gruppen av Active Directory-servrar:<\/p>\n
\"G\u00e5
\n5.<\/strong> P\u00e5 fliken Advanced -> Secondary<\/b> autentifiering v\u00e4ljer den skapade gruppen av servrar, d\u00e4r multiOTP-servern \u00e4r angiven. Observera att Session username \u00e4rvs fr\u00e5n den prim\u00e4ra gruppen av AAA-servrar:<\/p>\n
\"G\u00e5
\nTill\u00e4mpa inst\u00e4llningarna och<\/p>\n
Steg 6, den sista<\/b>
\nKontrollera om vi har tv\u00e5faktorsautentisering f\u00f6r SSL VPN:<\/p>\n
\"G\u00e5
\nVoila! Vid anslutning via Cisco AnyConnect VPN Client kommer \u00e4ven den andra eng\u00e5ngskoden att efterfr\u00e5gas.<\/p>\n
Jag hoppas att denna artikel hj\u00e4lper n\u00e5gon och att den ger n\u00e5gon tankar kring hur man kan anv\u00e4nda denna gratis<\/b> OTP-server f\u00f6r andra uppgifter. Dela g\u00e4rna i kommentarerna om ni har lust.
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0414\u043b\u044f \u044d\u0442\u0438\u0445 \u0446\u0435\u043b\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VPN, \u0437\u0430\u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u0432\u0448\u0443\u044e \u0441\u0435\u0431\u044f, \u043a\u0430\u043a \u043d\u0430\u0434\u0435\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u041c\u043e\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043d\u0435 \u0441\u0442\u0430\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36872","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47G\u00e5 till 2FA (Tv\u00e5faktorsautentisering f\u00f6r ASA SSL VPN) | ProHoster","description":"Behovet av att tillhandah\u00e5lla fj\u00e4rr\u00e5tkomst till f\u00f6retagsmilj\u00f6n blir allt vanligare, oavsett om det \u00e4r egna anv\u00e4ndare eller partners som beh\u00f6ver \u00e5tkomst till en viss server i din organisation.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Go to 2FA (\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0434\u043b\u044f ASA SSL VPN) | ProHoster","og:description":"\u041f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u0438 \u0447\u0430\u0449\u0435, \u043d\u0435 \u0432\u0430\u0436\u043d\u043e, \u0431\u0443\u0434\u044c \u0442\u043e \u0441\u0432\u043e\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u043e\u043c\u0443 \u0438\u043b\u0438 \u0438\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438..","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/go-to-2fa-dvuhfaktornaya-autentifikatsiya-dlya-asa-ssl-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:14:26+00:00","article:modified_time":"2019-10-31T19:14:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36872","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:05:56","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:37:23","updated":"2026-02-09 17:05:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=36872"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36872\/revisions"}],"predecessor-version":[{"id":158589,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36872\/revisions\/158589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/27626"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=36872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=36872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=36872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}