---
title: Uso de MFA para el Administrador TACACS+
slug: kronpam-reference-guide-3-8-1-es/uso-de-mfa-para-el-administrador-tacacs
description: Aprenda a activar la autenticación multifactor (MFA) para el Administrador TACACS+ con esta guía completa. Siga las instrucciones paso a paso, incluidos los requisitos previos, como obtener el código QR e instalar la aplicación móvil Kron PAM. Habilite MF
docTags: 
createdAt: 2022-07-31T17:57:12.000Z
---

 MFA puede utilizarse con el TACACS+ Manager. 

Para activar MFA para TACACS+ Manager:

:::hint{type="warning"}
El administrador y los usuarios tienen el código QR, instalaron la aplicación Kron PAM Mobile Client Application, escanearon el código QR con la aplicación Kron PAM Mobile Client Application, y MFA está habilitado para el grupo de usuarios que utiliza MFA para conexiones TACACS+. (Consulte las secciones [Envío del código QR de MFA a los usuarios](docId\:nZMa3JaHK3p04uXpcpFoi), [Creación de una conexión entre Kron PAM y la aplicación cliente móvil de Kron PAM](docId:9oEW4Tnn_i-tGGOwYZD9q), [Habilitación de la autenticación multifactor (MFA)](docId:6EtLwVfoU-Zgsbvs-gbhY))
:::

1. Establezca una conexión SSH con el servidor de instalación de Kron PAM como usuario **pamuser**.
2. Detenga la función TACACS+ con el siguiente comando (no cierre la sesión SSH)
   **sudo systemctl stop pam-tacacs**
3. Inicie sesión en la **Kron PAM Interfaz gráfica web**.
4. Vaya a** Administración** > **Gestión de TACACS**.
5. Haga clic en **Opciones**, y elimine la configuración.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/55bbpQLNvp2QYQXKFG9V2_image.png "Eliminar la configuración de TACACS Management")

- En la sesión SSH, edite el archivo **kron\_tacacs.conf **con el comando:
  **vi /pam/kron/etc/kron\_tacacs.conf**
  Verifique el archivo de configuración para comprobar si el parámetro siguiente ya está configurado en él. De lo contrario, agregue las líneas siguientes. Si hay un signo almohadilla (#) delante de los parámetros, elimine el signo almohadilla (#) para activar el parámetro. Si el valor del parámetro es “false”, cámbielo a “true”. Para escribir o agregar algo en el editor vi, primero presione el botón Insert en el teclado y luego escriba la línea necesaria. Presione Esc para salir del modo de escritura. Para guardar el archivo, presione Esc, luego dos puntos (:), escriba **wq!** y presione Enter. Si no desea guardar los cambios en el archivo, presione Esc, luego dos puntos (:), y luego escriba **q!** y presione Enter.

- El <font color="#eb144c">texto rojo</font> siguiente puede necesitar cambios para la instalación de the Kron PAM. Si los valores predeterminados son aceptables para la instalación, no es necesario agregar el texto rojo.
  otp \{
  enabled = 1;
  host =<font color="#eb144c"> IP del servidor web del endpoint OTP</font>;
  port =<font color="#eb144c"> puerto del servidor web del endpoint OTP, valor predeterminado\: 80</font>;
  cache\_interval = 300;
  num\_digits = 6;
  ssl = <font color="#eb144c">1 si el servidor web del endpoint OTP funciona con HTTPS, valor predeterminado\: 0</font>;
  path\_status = <font color="#eb144c">ruta del servicio otpStatus, valor predeterminado\: /twofactorauth-ui/rest/tfa/otpStatus;</font>
  path\_valid = <font color="#eb144c">ruta del servicio otpValid, valor predeterminado\: /twofactorauth-ui/rest/tfa/otpValid</font>;
  }
- Reinicie la función TACACS+
  **systemctl restart pam-tacacs**