Recientemente adquirí un Synology NAS (DS1513 +).
Estoy tratando de exponer el acceso SSH de forma remota y con ese fin me gustaría reforzar SSH tanto como sea posible. Es posible la autenticación de 2 factores y, en caso afirmativo, cuáles son las opciones que existen.
Tenga en cuenta que estoy al tanto del módulo Google Auth basado en PAM, pero quería saber si hay enfoques alternativos.
Sí, hay un módulo PAM para casi todo. Usted elige su token de autenticación, hay un módulo PAM para ello. SecurID , Yubikey , Mensaje de texto , lo que sea. Y sí, también TOTP (por ejemplo, Google Authenticator , Microsoft Authenticator , etc)
Si está buscando realizar una autenticación en otro lugar diferente que PAM, tal vez debería volver a evaluar sus objetivos. Lo llaman módulos de autenticación conectables por una razón. Ahí es exactamente donde debe ocurrir la autenticación.
Lea otras preguntas en las etiquetas authentication ssh