Dedicated Server: SSH Twee-Factor Authenticatie

Ontdek hoe je de SSH-beveiliging verbetert met Google Authenticator 2FA voor een veilige servertoegang en bescherm je Linux Dedicated Server → Lees nu meer

10 november 20262 min leestijd0 Weergaven0 nuttig

Introductie

De SSH twee-factor authenticatiedienst van Google, bekend als Google Authenticator SSH, verhoogt de veiligheid van de SSH (Secure Shell)-toegang door een tweede authenticatielaag toe te voegen. SSH biedt al een veilige methode om een versleutelde verbinding met een externe server tot stand te brengen, maar de integratie van 2FA verhoogt de beveiliging doordat gebruikers niet alleen hun wachtwoord, maar ook een eenmalige verificatiecode moeten invoeren die door Google Authenticator wordt gegenereerd. In deze handleiding laten we je zien hoe je de Google Authenticator SSH dienst op een Linux-server installeert en configureert.

Installatie

Eerst moet je Google Authenticator op je Linux-server installeren. Voer hiervoor het volgende commando uit:

Code

sudo apt install libpam-google-authenticator

Je wordt gevraagd om de installatie te bevestigen met "Y". Typ dit in, druk op Enter en Google Authenticator wordt geïnstalleerd!

Start Google Authenticator door google-authenticator in te typen. Zorg dat je venster groot genoeg is om de QR-code te tonen, anders druk je op "CTRL+C" en start je het commando opnieuw.

Je wordt opnieuw gevraagd of je wilt doorgaan – typ "Y" ter bevestiging. Nu verschijnt er een QR-code. Open je authenticator-app op je smartphone en scan de QR-code. Voor dit voorbeeld gebruiken we Google Authenticator:

Zorg ervoor dat je de back-upcodes kopieert; deze kun je elk één keer gebruiken als je je authenticator kwijtraakt.

De app toont nu al de codes die je later nodig hebt om in te loggen. Zo ziet dat eruit:

Vervolgens volgen een paar vragen:

Wil je de Google Authenticator-configuratie opslaan?
Wil je slechts één login per 30 seconden toestaan?
Moet de geldigheidstijd van een code worden verlengd?
Moeten er slechts drie logins per 30 seconden mogelijk zijn? (Bescherming tegen brute force)

Om veiligheidsredenen raden we aan alle vragen met "Ja" te beantwoorden.

Configuratie

Nu moeten we Google Authenticator zo instellen dat het ook daadwerkelijk wordt gebruikt. Hiervoor zijn twee aanpassingen nodig.

/etc/ssh/sshd_config

Activeer de benodigde modules in het bestand /etc/ssh/sshd_config. Open het bestand met:

Code

sudo nano /etc/ssh/sshd_config

Je bevindt je nu in een teksteditor. Met de pijltjestoetsen kun je navigeren, tekst verwijderen of toevoegen. Sla het bestand op met CTRL + X, dan Y en druk op Enter.

Zorg dat de regels UsePAM en ChallengeResponseAuthentication op yes staan. Het zou er zo uit moeten zien:

Sla het bestand op zoals beschreven en start SSH opnieuw met het volgende commando:

Code

sudo systemctl restart ssh

/etc/pam.d/sshd

Voeg nu Google Authenticator toe aan het inlogproces in het bestand /etc/pam.d/sshd. Open het bestand met:

Code

sudo nano /etc/pam.d/sshd

Scroll naar het einde van het bestand en voeg de volgende regel toe:

Code

auth required pam_google_authenticator.so

Sla het bestand weer op met CTRL + X, dan Y en Enter.

Toegang testen

Nu is het tijd om voor het eerst in te loggen met 2FA. Nadat je de bovenstaande stappen hebt gevolgd, hoef je alleen nog maar je SSH-verbinding opnieuw te starten.

Voer je wachtwoord in zoals gewoonlijk. Daarna wordt om een code gevraagd – voer gewoon de actuele 2FA-code in.

En je bent ingelogd!

Afsluiting

Gefeliciteerd, je hebt 2FA succesvol ingesteld voor je SSH-toegang. Als je nog vragen hebt of hulp nodig hebt, staat ons supportteam dagelijks voor je klaar! 🙂

FAQ

Veelgestelde vragen

Voer het commando sudo apt install libpam-google-authenticator uit en bevestig de installatie met Y.

Start Google Authenticator met het commando google-authenticator, bevestig met Y en scan de getoonde QR-code met een authenticator-app op je smartphone.

Je ontvangt back-upcodes tijdens de installatie. Kopieer en bewaar deze goed, want je kunt ze elk één keer gebruiken als je je authenticator kwijtraakt.

Feedback

Was dit artikel nuttig?

Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.

0 van 0 Gebruikers vonden dit artikel nuttig.

Persoonlijke hulp

Is de handleiding niet voldoende?

Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.

Welke 🍪 cookies sta je toe?

Dedicated Server: SSH Twee-Factor Authenticatie

Introductie

Installatie

Configuratie

/etc/ssh/sshd_config

/etc/pam.d/sshd

Toegang testen

Afsluiting

Veelgestelde vragen