매우 일반적인 설정이기를 바라는 작업을 수행해야 합니다. 즉, freeRadius, google-authenticator 및 기존 Active Directory를 설정하여 Horizon View에 대한 2FA를 설정해야 합니다.
사용자가 Windows 자격 증명을 사용하여 인증하면 google-authenticator에서 생성된 QR 코드가 웹 사이트에 표시됩니다.
이 작업을 수행하는 방법에 대한 오래된 기사를 찾았습니다.Archive.org.
불행히도 언급된 패키지는 Debian에 존재하지 않으며 totp-cgi
pam_url에 의존합니다. 분명히 Debian에서 빌드할 수 없으며 필요한 패키지가 최신 버전의 centOS에 여전히 존재하는지 모르겠습니다.
웹사이트에 QR 코드를 표시하는 것은 누군가 이미 해결한 문제입니다.
내가 무엇을 놓치고 있나요?
답변1
내 문제를 해결한 도구를 찾았습니다.린 OTP
프로젝트 문서도 매우 훌륭합니다!