<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#333333">
    <font face="Helvetica Neue">Hi Martin,<br>
      That might be a viable option as well.  I might try that or
      switching to apache authentication via radius as well.  Thanks all
      for the responses!<br>
      <br>
    </font><br>
    <div class="moz-cite-prefix">On 10/17/16 9:58 AM, Martin Wheldon
      wrote:<br>
    </div>
    <blockquote
      cite="mid:d1cb0db5ba203ba9399a89464931cf13@mail.greenhills-it.co.uk"
      type="cite">Hi,
      <br>
      <br>
      Using the Duo ldap proxy looks like a viable option too.
      <br>
      <br>
        <a class="moz-txt-link-freetext" href="https://duo.com/docs/ldap">https://duo.com/docs/ldap</a>
      <br>
      <br>
      Best Regards
      <br>
      <br>
      Martin
      <br>
      <br>
      On 2016-10-17 13:37, Matt Zagrabelny wrote:
      <br>
      <blockquote type="cite">On Mon, Oct 17, 2016 at 7:45 AM, Kem
        Hartley <a class="moz-txt-link-rfc2396E" href="mailto:kdh162@cse.psu.edu"><kdh162@cse.psu.edu></a> wrote:
        <br>
        <blockquote type="cite">RT Community,
          <br>
          I'm trying to setup 2FA, specifically Duo, with the RT login
          process.  I'm
          <br>
          having a difficult time figuring out where to place the duo
          perl code in the
          <br>
          login process.  I'm using external LDAP authentication.  Once
          the successful
          <br>
          login returns from LDAP, where does RT forward to the home
          page.  I need to
          <br>
          put in the duo perl code before RT sends the authenticated
          user to the home
          <br>
          page.  Any help would be greatly appreciated.  Thank you.
          <br>
        </blockquote>
        <br>
        Are you looking to use LDAP for AUTHN or hack RT to use DUO?
        <br>
        <br>
        I'm not sure if LDAP can use PAM for AUTHN, but if it can, you
        can use
        <br>
        a PAM RADIUS module and configure DUO on your RADIUS server.
        <br>
        <br>
        -m
        <br>
        ---------
        <br>
        RT 4.4 and RTIR training sessions, and a new workshop day!
        <br>
        <a class="moz-txt-link-freetext" href="https://bestpractical.com/training">https://bestpractical.com/training</a>
        <br>
        * Boston - October 24-26
        <br>
        * Los Angeles - Q1 2017
        <br>
      </blockquote>
      ---------
      <br>
      RT 4.4 and RTIR training sessions, and a new workshop day!
      <a class="moz-txt-link-freetext" href="https://bestpractical.com/training">https://bestpractical.com/training</a>
      <br>
      * Boston - October 24-26
      <br>
      * Los Angeles - Q1 2017
      <br>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Kem Hartley
Network Systems Specialist
School of EECS
The Pennsylvania State University</pre>
  </body>
</html>