VPS: tweestapsverificatie voor SSH

Ontdek hoe je de SSH-beveiliging verbetert met Google Authenticator 2FA voor een veiligere servertoegang en je Linux-omgeving beschermt → Lees meer

10 november 20262 min leestijd1 Weergaven0 nuttig

Inleiding

De SSH-tweestapsverificatieservice (2FA) van Google, bekend als Google Authenticator SSH, verhoogt de beveiliging van SSH (Secure Shell) door een extra verificatielaag toe te voegen. SSH biedt al een veilige manier om een versleutelde verbinding met een externe server tot stand te brengen. Met 2FA verhoog je de beveiliging verder: gebruikers moeten niet alleen hun wachtwoord invoeren, maar ook een eenmalige verificatiecode die door Google Authenticator wordt gegenereerd. In deze handleiding laten we je zien hoe je de dienst Google Authenticator SSH op een Linux-server installeert en configureert.

Installatie

Eerst moet je Google Authenticator op je Linux-VPS installeren. Voer de volgende opdracht uit:

Code

sudo apt install libpam-google-authenticator

Je wordt vervolgens gevraagd de installatie met "Y" te bevestigen. Typ dit, druk op Enter en Google Authenticator wordt geïnstalleerd!

Start Google Authenticator door google-authenticator in te voeren. Zorg ervoor dat je terminalvenster groot genoeg is voor de QR-code. Is dat niet het geval, druk dan op "CTRL+C" en voer de opdracht opnieuw uit.

Je wordt opnieuw gevraagd of je de procedure wilt uitvoeren. Typ "Y" om te bevestigen. Je krijgt nu een QR-code te zien. Open de Authenticator-app op je smartphone en scan de QR-code. In dit voorbeeld gebruiken we Google Authenticator:

Maak een kopie van de back-upcodes. Je kunt elke code één keer gebruiken als je je Authenticator-app kwijtraakt.

De app toont nu de codes die je later nodig hebt om in te loggen. Zo zien ze eruit:

Je krijgt nu een paar vragen:

Wil je de configuratie van Google Authenticator opslaan?
Wil je slechts één login per 30 seconden toestaan?
Moet de geldigheidsduur van een code worden verlengd?
Mogen er slechts drie logins per 30 seconden plaatsvinden? (bescherming tegen brute-forceaanvallen)

Om veiligheidsredenen raden we aan alle vragen met "Ja" te beantwoorden.

Configuratie

Nu moeten we Google Authenticator zo instellen dat het ook daadwerkelijk wordt gebruikt. Hiervoor zijn twee aanpassingen nodig.

/etc/ssh/sshd_config

Schakel de benodigde modules in het bestand /etc/ssh/sshd_config in. Open het bestand met:

Code

sudo nano /etc/ssh/sshd_config

Je bevindt je nu in de teksteditor. Gebruik de pijltjestoetsen om te navigeren en tekst te verwijderen of toe te voegen. Sla het bestand op met 'CTRL + X', vervolgens 'Y' en druk op Enter.

Controleer of de regels UsePAM en ChallengeResponseAuthentication zijn ingesteld op yes. Het moet er als volgt uitzien:

Sla het bestand op zoals hierboven beschreven en start SSH opnieuw met de volgende opdracht:

Code

sudo systemctl restart ssh

/etc/pam.d/sshd

Nu voegen we Google Authenticator toe aan het inlogproces in het bestand /etc/pam.d/sshd. Open het bestand met:

Code

sudo nano /etc/pam.d/sshd

Scrol naar het einde van het bestand en voeg de volgende regel toe:

Code

auth required pam_google_authenticator.so

Sla het bestand op met 'CTRL + X', vervolgens 'Y' en druk op Enter.

De toegang testen

Nu is het tijd om voor het eerst in te loggen met 2FA. Nadat je de bovenstaande stappen hebt uitgevoerd, hoef je alleen je SSH-verbinding opnieuw te starten.

Voer je wachtwoord zoals gewoonlijk in. Daarna wordt om een code gevraagd. Voer de huidige 2FA-code in.

Je bent nu ingelogd!

Afsluiting

Gefeliciteerd, je hebt 2FA voor SSH succesvol geactiveerd en geconfigureerd! Heb je nog vragen of loop je tegen problemen aan? Ons supportteam staat elke dag voor je klaar en helpt je graag verder!

FAQ

Veelgestelde vragen

Het verhoogt de beveiliging van je SSH-toegang. Naast je wachtwoord moet je ook een eenmalige verificatiecode uit een Authenticator-app invoeren.

Voer de opdracht 'sudo apt install libpam-google-authenticator' uit en bevestig met 'Y'.

Start het met de opdracht 'google-authenticator'. Er verschijnt een QR-code die je met je Authenticator-app (bijvoorbeeld Google Authenticator) scant.

Feedback

Was dit artikel nuttig?

Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.

0 van 0 Gebruikers vonden dit artikel nuttig.

Persoonlijke hulp

Is de handleiding niet voldoende?

Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.

Welke 🍪 cookies sta je toe?

VPS: tweestapsverificatie voor SSH

Inleiding

Installatie

Configuratie

/etc/ssh/sshd_config

/etc/pam.d/sshd

De toegang testen

Afsluiting

Veelgestelde vragen

VPS

Installatie

Configuratie

/etc/ssh/sshd_config

/etc/pam.d/sshd

De toegang testen

Afsluiting

Gameserver

Servers en hosting

ZAPX

Resources

ZAP-Hosting