Estou tentando configurar uma máquina virtual Debian que usa autenticação de dois fatores para logins através do plugin PAM do google-authenticator. A parte do google-authenticator está funcionando muito bem através de logins de console regulares ou através do gdm3, no entanto, quando eu instalei o xrdp, não consigo fazer a tela de login do xrdp funcionar.
Adicionei auth required pam_google_authenticator.so a /etc/pam.d/xrdp-sesman , no entanto, parece que a tela de login do xrdp não pode solicitar o código de verificação. O login simplesmente falha em vez disso.
Alguém conseguiu usar o autenticador do google para trabalhar com o xrdp? Como alternativa, existem outras opções para obter logins remotos do tipo desktop que funcionarão com autenticação de dois fatores?
Isto será usado para usuários que não estão familiarizados com o Linux, então eu não posso simplesmente pedir-lhes para encapsular conexões X11 através de SSH ou algo semelhante, etc.
Obrigado!