Cómo configurar la autenticación de dos factores (2FA) para SSH en CentOS 6 usando Google Authenticator

• Paso 1: Instalar los paquetes requeridos
• Paso 2: configurar el software
• Paso 3: Configura Google Authenticator en tu dispositivo móvil
• Conclusión

Después de cambiar su puerto SSH, configurar el bloqueo de puertos y hacer otros ajustes para la seguridad SSH, quizás haya una forma más de proteger su servidor; utilizando autenticación de dos factores. Con la autenticación de dos factores (2FA), una persona requeriría que su dispositivo móvil acceda a su servidor SSH. Esto puede ser útil para proteger contra todos los ataques de fuerza bruta y los intentos de inicio de sesión no autorizados.

En este tutorial, explicaré cómo configurar 2FA en su servidor CentOS 6 con SSH y Google Authenticator.

Paso 1: Instalar los paquetes requeridos

El paquete "google-authenticator" existe en el repositorio predeterminado para CentOS. Ejecute el siguiente comando como usuario root para instalarlo.

yum install pam pam-devel google-authenticator

Ahora que tiene esto instalado en su servidor, deberá instalar la aplicación "Google Authenticator" en su dispositivo móvil.

• Descargar para dispositivos Android
• Descargar para dispositivos iOS

Después de instalarlo, mantenga su dispositivo móvil disponible, ya que aún necesitamos configurar 2FA.

Paso 2: configurar el software

Primero, inicie sesión a través de SSH como el usuario que desea proteger.

Ejecute el siguiente comando:

 google-authenticator

Presione "y" en el primer mensaje, donde le preguntará si desea actualizar el ./google_authenticatorarchivo. Cuando te pida que no permitas múltiples usos, presiona "y" nuevamente para que otro usuario no pueda usar tu código. Para el resto de las opciones, presione "y", ya que todas mejoran la efectividad de este software.

¡Excelente! Asegúrate de copiar la clave secreta y los códigos de emergencia en un papel.

Ahora, necesitamos configurar PAM para usar 2FA.

Para este artículo, usaré nano como el editor de texto preferido. Ejecute el siguiente comando como root.

nano /etc/pam.d/sshd

Agregue la siguiente línea al principio del archivo.

 auth required pam_google_authenticator.so 

Guarde, luego cierre el editor.

Luego, configure el demonio SSH para usar 2FA.

nano /etc/ssh/sshd_config

Busque la línea que se parece a "ChallengeResponseAuthentication no" y cambie "no" a "yes".

Reinicie el servidor SSH:

service sshd restart

Paso 3: Configura Google Authenticator en tu dispositivo móvil

Para configurar este software, necesitamos agregarle la clave secreta. Busque la opción "ingresar clave manualmente" y tóquela. Ingrese la clave secreta que escribió anteriormente y guárdela. Ahora aparecerá un código y se actualizará cada cierto tiempo. Lo necesitará para iniciar sesión en el servidor SSH a partir de ahora.

Conclusión

El propósito de la autenticación de dos factores es mejorar la seguridad de su servidor. Como nadie más tendrá acceso a su dispositivo móvil, no podrán descifrar el código para iniciar sesión en su servidor.

Otras versiones

• Ubuntu
• CentOS