---
title: Uso de MFA para Radius
slug: kronpam-reference-guide-3-8-1-es/uso-de-mfa-para-radius
description: Aprenda cómo habilitar la autenticación multifactor (MFA) para la autenticación Radius usando la aplicación móvil Kron PAM con esta guía paso a paso. Desde establecer una conexión SSH hasta editar el archivo sc_radiusd.conf, garantice una configuración se
docTags: 
createdAt: 2022-12-02T09:29:57.000Z
---

MFA también puede utilizarse con Radius Authentication. 

Para activar MFA para Radius:

:::hint{type="success"}
El administrador y los usuarios tienen el código QR, han instalado la aplicación móvil Kron PAM Mobile Client Application, han escaneado el código QR con la aplicación Kron PAM Mobile Client Application, y MFA está habilitado para el grupo de usuarios que utiliza MFA para conexiones Radius. 
:::

1. Establezca una conexión SSH al Kron PAM installation server como **pamuser**.
2. Edite el archivo **kronpam\_radiusd.conf** con el siguiente comando:
   **`sudo vi /etc/raddb/sc_radiusd.conf`**

Verifique el archivo de configuración para ver si el parámetro a continuación ya está configurado. Si no es así, agregue las siguientes líneas. Si hay un signo de almohadilla (#) delante de los parámetros, elimine el signo de almohadilla (#) para activar el parámetro. Si el valor del parámetro es false, cámbielo a true. (El valor predeterminado es true) Para escribir o agregar cualquier cosa en el editor vi, primero presione la tecla Insert en el teclado y luego escriba la línea necesaria. Presione Esc para salir del modo de escritura. Para guardar el archivo, presione Esc, luego dos puntos (:), luego escriba **wq!**, y presione Enter. Si no desea guardar los cambios en el archivo, presione Esc, luego dos puntos (:), luego escriba **q!** y presione Enter.
sc\_otp\_enabled=true

:::hint{type="info"}
Cuando aparezca la pantalla de inicio de sesión OTP, el mensaje del sistema puede cambiarse en el archivo sc\_radiusd.conf. Mensaje predeterminado: sc\_otp\_message=**Kron PAM - Introduzca el OTP:**
:::

Se requiere reiniciar el servicio para que el cambio en el archivo de configuración surta efecto.
**`sudo systemctl restart pam-radius.service`**