การรับรองความถูกต้อง SSH สองตัวสำหรับที่อยู่ภายนอกเท่านั้น

ฉันมีเซิร์ฟเวอร์ Ubuntu ที่มีทั้งส่วนตัวภายใน IP และ IP สาธารณะ ฉันต้องการตั้งค่าการรับรองความถูกต้องสองปัจจัยสำหรับ SSH ในด้านสาธารณะ เป็นไปได้ไหม ฉันวางแผนที่จะใช้ Google Authenticator แต่ฉันก็เปิดรับแนวคิดใหม่ ๆ เช่นกัน

pam_access.soใช่คุณสามารถทำเช่นนี้กับ สูตรนี้นำมาจากวิกิสำหรับ Google Authenticator :

สูตร PAM ที่มีประโยชน์คืออนุญาตให้ข้ามการตรวจสอบสิทธิ์แบบสองปัจจัยเมื่อการเชื่อมต่อมีต้นกำเนิดมาจากแหล่งที่มาที่แน่นอน PAM นี้รองรับแล้ว ตัวอย่างเช่นโมดูล pam_access สามารถใช้ในการตรวจสอบแหล่งที่มากับเครือข่ายย่อยท้องถิ่น:

# skip one-time password if logging in from the local network
auth [success=1 default=ignore] pam_access.so accessfile=/etc/security/access-local.conf
auth       required     pam_google_authenticator.so

ในกรณีนี้ access-local.conf ดูเหมือนว่า:

# only allow from local IP range
+ : ALL : 10.0.0.0/24
+ : ALL : LOCAL
- : ALL : ALL

ดังนั้นความพยายามในการเข้าสู่ระบบจาก 10.0.0.0/24 จะไม่ต้องมีการตรวจสอบสองปัจจัย