अपाचे वेब सर्वर पर ओटीपी प्रमाणीकरण

इस पोस्ट में हम बात करेंगे कि जेएएस और रेडियस का उपयोग करके अपाचे पर एकमुश्त पासवर्ड प्रमाणीकरण को कैसे कॉन्फ़िगर किया जाए। JAS (JaCarta Authentication Server) OTP और U2F टोकन के साथ-साथ मोबाइल उपकरणों के लिए सॉफ्टवेयर टोकन के समर्थन के साथ एक स्टैंडअलोन उच्च-प्रदर्शन प्रमाणीकरण सर्वर है। निम्नलिखित सॉफ्टवेयर का उपयोग कॉन्फ़िगरेशन प्रक्रिया के दौरान किया गया था - जेएएस 1.x, लिनक्स डेबियन, अपाचे 2 , साथ ही JaCart WebPass टोकन, JaCarta U2F टोकन, इवेंट द्वारा कोई भी OTP टोकन, सॉफ़्टवेयर कंप्यूटर प्रमाणक , यांडेक्स -कुंजी, आदि।
इस समस्या को हल करने के लिए, आप Apache2 सर्वर के लिए त्रिज्या प्रमाणीकरण प्लग-इन का उपयोग कर सकते हैं। लिनक्स डेबियन खिंचाव वितरण के लिए वेब सर्वर पर सभी क्रियाएं की जाती हैं ।

वेब सर्वर सेटअप

1. Apache2 के लिए त्रिज्या मॉड्यूल स्थापित करें:

sudo apt install libapache2-mod-auth-radius sudo a2enmod auth_radius 

2. हम आवश्यक साइट का चयन करते हैं और इसके विन्यास में हम परिवर्तन करते हैं:

  ServerName web1.test2.ru  ServerAdmin webmaster@localhost DocumentRoot /var/www/html #     radius (, ,   )  AddRadiusAuth 127.0.0.1 P@ssw0rd 5 AddRadiusCookieValid 60 

अनुभाग में "निर्देशिका" भी इंगित करता है:

  AuthType Basic AuthName "Radius Authentication" AuthBasicAuthoritative Off AuthBasicProvider radius AuthRadiusAuthoritative on AuthRadiusActive On Require valid-user 

3. वेब सर्वर डेमन रिबूट करें:

 sudo apache2ctl restart 

वेब सर्वर तैयार है।

रेडियस सर्वर को कॉन्फ़िगर करना (NPS)

एनपीएस प्रबंधन कंसोल लॉन्च करें।

1. एक ग्राहक के रूप में हमारे वेब सर्वर जोड़ें:


2. कनेक्शन अनुरोध नीतियों में, एंटरप्राइज़ सुरक्षा नीति के अनुसार एक नियम बनाएं:

नेटवर्क एक्सेस अधिकारों के साथ एक उपयोगकर्ता जोड़ना

हम उपयोगकर्ता बनाते हैं और डायल-इन टैब पर हम नेटवर्क एक्सेस अधिकार प्रदान करते हैं:

JAS सर्वर कॉन्फ़िगर करें

JAS प्रबंधन कंसोल में, उपरोक्त OTP प्रमाणक में से कोई भी जोड़ें।
गुणों में उपयोगकर्ता नाम निर्दिष्ट करें:

JAS सर्वर स्थापित करने के बारे में अधिक जानकारी के लिए, उत्पाद दस्तावेज और ज्ञानकोष देखें ।

काम की जाँच

ब्राउज़र में, हमारी साइट पर जाएं। लॉगिन और पासवर्ड का अनुरोध किया जाना चाहिए। उपयोगकर्ता नाम और वन-टाइम पासवर्ड डालें:

यदि सब कुछ सही ढंग से किया जाता है, तो हमें अपनी वेबसाइट, पासवर्ड संरक्षित करने की सुविधा मिलती है:


इसके अलावा:
www.adminsehow.com/2010/03/how-to-authenticate-apache-2-with-radius-on-debian