Использование MFA для HTTP/HTTPS-прокси

Необходимые условия: Администратор и пользователи имеют QR-код, установили мобильное приложение, отсканировали QR-код с помощью мобильного приложения, и MFA включен для группы пользователей, которая будет использовать MFA для HTTP-соединений.

Установите SSH-соединение с Infrascope в качестве пользователя pamuser.

Отредактируйте файл "proxy.properties" с помощью команды:
vi /u01/http-proxy/conf/http_proxy.properties

Проверьте конфигурационный файл на предмет того, не настроен ли в нем нижеуказанный параметр. Если нет, добавьте приведенные ниже строки. Если перед параметрами стоит знак хэша (#), удалите знак хэша (#), чтобы активировать параметр. Если значение параметра равно "false", измените его на "true". Чтобы ввести или добавить что-либо в редакторе vi, сначала нажмите клавишу Insert на клавиатуре, затем введите нужную строку. Для выхода из режима набора текста нажмите Esc. Чтобы сохранить файл, нажмите Esc, затем двоеточие (:), введите "wq!" и нажмите Enter. Если вы не хотите сохранять изменения в файле, нажмите Esc, затем двоеточие (:), введите "q!" и нажмите Enter.
http.proxy.otp.enabled=true
http.proxy.connection.initial.otp.enabled=false
Параметр http.proxy.connection.initial.otp.enabled по умолчанию имеет значение false.
Если этот параметр имеет значение true, то после успешной аутентификации на HTTP Proxy будет запрошен MFA независимо от целевого устройства, если аутентифицированный пользователь определил группу пользователей с включенным MFA.

Перезапустите HTTP-прокси с помощью команды:
systemctl restart pam-http