Differences

This shows you the differences between two versions of the page.

--- пакет_openvpn [2025/09/15 09:22]
val [Использование PAM аутентификации]
+++ пакет_openvpn [2025/09/15 09:38] (current)
val [Использование PAM аутентификации]
@@ Line 163: / Line 163: @@
 -----END CERTIFICATE-----
 </ca>
+</code>
+=== Включение 2FA ===
+<code>
+debian:~# cp /etc/pam.d/login /etc/pam.d/openvpn
+debian:~# cat /etc/pam.d/openvpn
+</code><code>
+auth required pam_google_authenticator.so authtok_prompt=pin
+#auth required pam_google_authenticator.so authtok_prompt=pin user=root secret=/etc/openvpn/google-auth/${USER}
+...
+</code>
+  * [[Использование библиотеки PAM#Использование pamtester]]
+<code>
+# cat /etc/openvpn/openvpn1.conf
+</code><code>
+...
+plugin /usr/lib/x86_64-linux-gnu/openvpn/plugins/openvpn-plugin-auth-pam.so "openvpn login USERNAME password PASSWORD pin OTP"
+...
+</code><code>
+debian:~# systemctl enable openvpn@openvpn1 --now
+debian:~# journalctl -f
+...
+Aug 29 09:45:09 debian openvpn(pam_google_authenticator)[2483]: Failed to read "/home/student/.google_authenticator" for "student"
+...
+</code><code>
+# systemctl edit openvpn@openvpn1
+</code><code>
+[Service]
+ProtectHome=no
 </code>
 ==== Использование RADIUS аутентификации и учета ====

Методические материалы Лохтурова Вячеслава