Zwei-Wege-Authentifizierung für SSH

[Mr.Check]

Moin moin,

gibt es eine einfach zu implementierende Möglichkeit, eine zwei-Wege-Authentifizierung für SSH-Zugriffe einzurichten (z.B. mit RSA SecurID)? Falls bekannt, bitte auch die zu erwartenden Kosten mit aufführen.

Die Kombination von Passwort und Token müsste doch auch für Administrationszwecke eine zuverlässige und vor allem sichere Kiste sein. Was haltet ihr von der Idee?

 

[Roger Wilco]

• http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html
• http://www.mnxsolutions.com/security/secure-ssh-and-wordpress-with-two-factor-authentication.html

 

[Mr.Check]

Hab die Google-Variante mal auf nem Testserver eingerichtet. Funktioniert wunderbar, Danke!

Gibt es noch sicherheitsmäßige Argumente für oder gegen diese Variante als Alternative zum Pubkey-Verfahren?