multiOTP配置安装

https://code.google.com/p/google-authenticator/ 是google提供的OTP解决方案。

 

http://www.multiotp.net/ 是一个开源otp验证解决方案，继承了google的OTP方案， 可以通过pam模块与Radius验证服务器集成，安装包已经包括了Radius和Google OTP 模块。

安装比较简单，下载之后解压。选择这个是因为公司内网，不能在linux下运行各种apt-get/yum类的命令获取包，还是找个集成好的windows一体包比较方便。

另外一个google auth免费解决方案也不错，不过是基于linux的，所以放弃。

 

以admin方式运行radius_install.cmd ,这个脚本会安装一个radius服务器到

系统中，默认端口1812。.

装好后可以NTRadPing这个软件来测试。

 

radius的用户在multiOTP\radius\etc\raddb\users里：

#
# This is an entry for a user with a space in their name.
# Note the double quotes surrounding the name.
#

testuser	Cleartext-Password := "testpw"
		    Reply-Message = "Hello, %{User-Name}"

这里使用默认用户。

multiOTP也需要创建一个同名用户：

　　E:\App\multiOTP>multiotp -fastcreate testuser

建好后用命令生成token序列：

E:\App\multiOTP>multiotp -scratchlist testuser
964655
232904
841466
584584
472148
571943
927968
152811
832039
465996

使用的顺序只能从上到下， 上面用过的序列就不能用了。

还有一个multiOTP cp的软件，能让multiOTP与windows系统集成:

https://code.google.com/p/multi-one-time-password--credential-provider/

测试时候要小心，一旦安装好后锁屏了，就需要输入OTP密码了。一旦锁屏了没有密码，需要尝试进入windows的安全模式，卸载掉这个程序才行，

安全模式下默认windows installer service没启动，输入以下命令启动：

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer" /VE /T REG_SZ /F /D "Service"

net start msiserver