FortiGate: Añadir doble verificación mail y configurar bookmark

Si necesitamos añadir un bookmark a un usuario a su SSL-VPN tenemos que hacerlo vía línea de comandos.

Seguiremos estos pasos:

Doble Verificación:

 

Enjaular SFTP con clave publica y password (jail Centos 7 sftp)

Si algún cliente nos pide poder enjaular un sftp y que se autentique con clave pública y además con usuario y password tendremos que seguir estos pasos.:

 

Añadimos estas líneas al sshd_config:

Y Probamos .-)

 

 

Si hacemos un cd / no deberemos ver ningún árbol de directorio del sistema.

Sólo podremos escribir en /compartido/sftp/uploads

Y si tratamos de hacer un ssh no nos dejará. Pero si queremos asegurarnos podemos modificar el /etc/passwd y añadirle al usuario /bin/false

 

 

Autenticación ssh con clave pública y con password

Sí queremos tener autenticación vía SSH con clave pública y añadirle además un segundo factor como es contraseña podemos hacerlo añadiendo estas líneas al fichero sshd_config

 

Esto hará que el usuario Usuario_Doble se le pida el certificado y luego le pregunte la clave de sistema operativo.

Ojo. No olvidar reiniciar el servicio ssh 🙂

Reset MariaDB Root Password

Para resetear la clave de Root de MariaDB seguiremos estos pasos:

 

 

Cambiar editor definido en Crontab por vim o nano

Si queremos cambiar el editor predefinido en el crontab en una distribución Debian, Ubuntu,..

Nano:

Vim:

Sólo restaría añadirlo al .bashrc o .bash_profile