Google प्रमाणक का उपयोग करके डेबियन 9 पर SSH के लिए टू-फैक्टर ऑथेंटिकेशन (2FA) को कैसे सेटअप करें

• आवश्यक शर्तें
• चरण 1: Google प्रमाणक लाइब्रेरी स्थापित करना
• चरण 2: प्रत्येक उपयोगकर्ता के लिए Google प्रमाणक कॉन्फ़िगर करें
• चरण 3: SSH को Google प्रमाणक का उपयोग करने के लिए कॉन्फ़िगर करें
• ध्यान दें
• निष्कर्ष

SSH पर सर्वर में प्रवेश करने के कई तरीके हैं। विधियों में पासवर्ड लॉगिन, कुंजी-आधारित लॉगिन और दो-कारक प्रमाणीकरण शामिल हैं।

टू-फैक्टर ऑथेंटिकेशन बहुत बेहतर प्रकार की सुरक्षा है। इस घटना में कि आपका कंप्यूटर समझौता कर लेता है, हमलावर को लॉगिन करने के लिए एक्सेस कोड की आवश्यकता होगी।

इस ट्यूटोरियल में, आप सीखेंगे कि Google प्रमाणक और SSH का उपयोग करके डेबियन 9 पर दो-कारक प्रमाणीकरण कैसे सेट करें।

आवश्यक शर्तें

• एक डेबियन 9 सर्वर (या नया)।
• एक गैर-रूट उपयोक्ता जिसमें सूडो एक्सेस है।
• Google प्रमाणक ऐप के साथ एक स्मार्ट फ़ोन (Android या iOS) स्थापित किया गया है। आप समय-आधारित वन-टाइम पासवर्ड (टीओटीपी) लॉगइन का समर्थन करने वाले ऑटि या किसी अन्य ऐप का भी उपयोग कर सकते हैं।

चरण 1: Google प्रमाणक लाइब्रेरी स्थापित करना

हमें डेबियन के लिए उपलब्ध Google प्रमाणक लाइब्रेरी मॉड्यूल को स्थापित करने की आवश्यकता है, जो सर्वर को कोड को पढ़ने और मान्य करने की अनुमति देगा।

sudo apt update
sudo apt install libpam-google-authenticator -y

चरण 2: प्रत्येक उपयोगकर्ता के लिए Google प्रमाणक कॉन्फ़िगर करें

मॉड्यूल को कॉन्फ़िगर करें।

google-authenticator

एक बार जब आप कमांड चलाते हैं, तो आपसे कुछ प्रश्न पूछे जाएंगे। पहला सवाल होगाDo you want authentication tokens to be time-based (y/n)

प्रेस Yऔर आपको एक क्यूआर कोड, गुप्त कुंजी, सत्यापन कोड और आपातकालीन बैकअप कोड मिलेंगे।

अपना फोन बाहर निकालें और Google प्रमाणक ऐप खोलें। आप या तो क्यूआर कोड को स्कैन कर सकते हैं या नई प्रविष्टि जोड़ने के लिए गुप्त कुंजी जोड़ सकते हैं। एक बार जब आप ऐसा कर लेते हैं, तो बैकअप कोड नोट करें और उन्हें कहीं सुरक्षित रखें। यदि आपका फ़ोन गलत हो जाता है या क्षतिग्रस्त हो जाता है, तो आप उन कोड का उपयोग लॉगिन करने के लिए कर सकते हैं।

शेष प्रश्नों के लिए, फ़ाइल Yको अपडेट करने के लिए कहा जाता है , समय-खिड़की बढ़ाने और दर-सीमा को सक्षम करने के लिए एक ही टोकन के कई उपयोगों को अस्वीकार करने के लिए दबाएं ।.google_authenticatorYNY

आपको अपनी मशीन पर सभी उपयोगकर्ताओं के लिए इस चरण को दोहराना होगा, अन्यथा वे इस ट्यूटोरियल के माध्यम से एक बार लॉगिन करने में सक्षम नहीं होंगे।

चरण 3: SSH को Google प्रमाणक का उपयोग करने के लिए कॉन्फ़िगर करें

अब जब आपकी मशीन के सभी उपयोगकर्ताओं ने अपने Google प्रमाणक ऐप को सेट कर लिया है, तो वर्तमान प्रमाणीकरण पर इस प्रमाणीकरण पद्धति का उपयोग करने के लिए SSH को कॉन्फ़िगर करने का समय है।

sshdफ़ाइल को संपादित करने के लिए निम्न कमांड दर्ज करें ।

sudo nano /etc/pam.d/sshd

लाइन ढूंढें @include common-authऔर इसे बाहर टिप्पणी करें, जैसे कि नीचे दिखाया गया है।

# Standard Un*x authentication.
#@include common-auth

इस फ़ाइल के निचले भाग में निम्न पंक्ति जोड़ें।

auth required pam_google_authenticator.so

सहेजने और बाहर निकलने के लिए CTRL+ दबाएं X।

अगला, sshd_configफ़ाइल को संपादित करने के लिए निम्न कमांड दर्ज करें ।

sudo nano /etc/ssh/sshd_config

शब्द खोजें ChallengeResponseAuthenticationऔर उसका मान निर्धारित करें yes। यह शब्द भी ढूंढें PasswordAuthentication, इसे अनइंस्टॉल करें और इसके मान को बदल दें no।

# Change to no to disable tunnelled clear text passwords
PasswordAuthentication no

अगला कदम फ़ाइल के निचले भाग में निम्न पंक्ति जोड़ना है।

AuthenticationMethods publickey,keyboard-interactive

CTRL+ दबाकर फ़ाइल को सहेजें और बंद करें X। अब जब हमने Google प्रमाणक का उपयोग करने के लिए SSH सर्वर को कॉन्फ़िगर किया है, तो उसे पुनः आरंभ करने का समय।

sudo service ssh restart

सर्वर में वापस लॉग इन करने का प्रयास करें। इस बार आपसे आपका ऑथेंटिक कोड मांगा जाएगा।

ssh user@serverip

Authenticated with partial success.
Verification code:

वह कोड दर्ज करें जो आपका ऐप जेनरेट करता है और आप सफलतापूर्वक लॉग इन हो जाएंगे।

ध्यान दें

यदि आप अपना फोन खो देते हैं, तो चरण 2 से बैकअप कोड का उपयोग करें। यदि आपने अपने बैकअप कोड खो दिए हैं, तो आप .google_authenticatorवुल्ट कंसोल के माध्यम से लॉगिन करने के बाद हमेशा उपयोगकर्ता होम निर्देशिका के तहत फाइल में पा सकते हैं ।

निष्कर्ष

टू-फैक्टर ऑथेंटिकेशन होने से आपके सर्वर की सुरक्षा में काफी सुधार होता है और आप सामान्य ब्रूट बल हमलों को विफल करने में मदद कर सकते हैं।