# Настройка WebAuth

**URL:** <https://forum.samohosting.ru/t/nastrojka-webauth/1046>\
**Category:** 0. Основная\
**Created:** [02.Октябрь.2025 16:55:04 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046 "2025-10-02T16:55:04Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![Alexandr](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@Alexandr](https://forum.samohosting.ru/u/Alexandr)\
**Post date:** [02.Октябрь.2025 16:55:04 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/1 "2025-10-02T16:55:04Z")

</div>

Всем привет.  
Помогите разобраться с настройкой аутентификации по Passkey ключам. Есть токен Ybikey. Хочу использовать его для безпарольной аутентификации в PVE. Но токен не добавляется. Также пробовал добавить его в Authentic. Также не добавился. Хотя сам токен работает. В Google и Yandex добавил, SSH ключи тоже добавил. Есть ощущение что не хватает какого-то пакета в linux. Либо дело в самоподписанных SSL от PVE или тех, которые я генерил для NPM. Погуглив узнал что самоподписанные SSL мешать не должны. Уже 2 недели бодаюсь. Даже снёс Authentic. Ведь его задача была не SSO как таковая, а избавиться от ввода паролей

---

<div class="post-metadata">

**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\
**Post date:** [02.Октябрь.2025 17:52:19 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/2 "2025-10-02T17:52:19Z")

</div>

Надо больше деталей: как именно не работает, на каком шаге падает?

1. Для начала надо поставить [Authenticator](https://developers.yubico.com/yubioath-flutter/Releases/yubico-authenticator-latest-linux.tar.gz)
2. Запустить Authenticator и проверить, что поддерживается FIDO2, а версия 7.4+ (если не ошибаюсь, то поддержка появилась в 7.4, а в 5.7 увеличили в 2 раза количество слотов)  
 ![image](https://forum.samohosting.ru/uploads/default/original/2X/d/d0a82a1eddfbea91687b1161e186aca25d2d03db.png)
3. Надо задать ПИН код для ключей  
 ![image](https://forum.samohosting.ru/uploads/default/original/2X/3/3ec62b7832b8b43ec248159e7bedb51031d0ef6a.png)
4. Попробуйте зарегистрироваться и аутентифицироваться тут: [https://webauthn.io](https://webauthn.io)  
 ![image](https://forum.samohosting.ru/uploads/default/original/2X/9/910f168edf45800e79d6e12bd3ca7e7aa4d0fe5b.png)
5. Authentik надо [дополнительно настраивать](https://www.youtube.com/watch?v=aEpT2fYGwLw) для Passkey режима входа
6. PVE настраивать по [инструкции](https://forum.proxmox.com/threads/howto-webauthn-passkeys-across-cluster-or-on-single-node.165331/), но я не понял как там passkey работает, больше как двухфактрка

Еще если установлено расширение Bitwarden в хроме, то оно может ломать работу с FIDO2

---

<div class="post-metadata">

**Author:** ![Alexandr](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@Alexandr](https://forum.samohosting.ru/u/Alexandr)\
**Post date:** [02.Октябрь.2025 17:55:50 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/3 "2025-10-02T17:55:50Z")

</div>

Пробовал все пункты с первого по 5. Fido2 поддерживается. Пин поменян. По видосы именно этому настраивал. Не работает. Я явно что-то делаю не так, но не понимаю что

Даже если в PVE не Passkey - это сути не меняет. Токен не регистрируется. Попробую по Вашей инструкции

---

<div class="post-metadata">

**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\
**Post date:** [02.Октябрь.2025 18:05:36 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/4 "2025-10-02T18:05:36Z")

</div>

А по 4 пункту получилось зайти?

---

<div class="post-metadata">

**Author:** ![Alexandr](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@Alexandr](https://forum.samohosting.ru/u/Alexandr)\
**Post date:** [02.Октябрь.2025 18:08:19 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/5 "2025-10-02T18:08:19Z")

</div>

Да. В первый день проверил. Ещё как вариант может это связанно с тем, что пользуюсь Fedora. Но тут я не уверен

---

<div class="post-metadata">

**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\
**Post date:** [02.Октябрь.2025 18:14:44 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/6 "2025-10-02T18:14:44Z")

</div>

В PVE надо сначала настроить webauthn по 2 пункту из инструкции по ссылке

---

<div class="post-metadata">

**Author:** ![Alexandr](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@Alexandr](https://forum.samohosting.ru/u/Alexandr)\
**Post date:** [02.Октябрь.2025 18:20:30 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/7 "2025-10-02T18:20:30Z")

</div>

Чуть позж попробую. Не у компьютера. Спасибо

У меня включен Fido2 и Fido U2F. Остальные я отключил, так как пока не было потребности. Но когда включал все протоколы - тоже не помогало

Кстати Nextcloud тоже зарегать не смог. Он конечно был от Linuxserver. Не официальная сборка. Но все же

Та и PVE для меня не так интересен, как Nextcloud и тому подобные приложения, которые за обратным прокси

Подскажите, а у Вас получается токен нормально регистрируется?

---

<div class="post-metadata">

**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\
**Post date:** [02.Октябрь.2025 18:26:49 UTC](https://forum.samohosting.ru/t/nastrojka-webauth/1046/8 "2025-10-02T18:26:49Z")

</div>

> [@Alexandr](#):
>
> Подскажите, а у Вас получается токен нормально регистрируется?

Да, добавил для root@pam, сам PVE за reverse proxy. При входе отдельного рилма нет, но при входе под этим пользователем спрашивает ключ, но без пинкода

 ![image](https://forum.samohosting.ru/uploads/default/original/2X/4/445620d7322be9fc3e90eda643d156df29799863.png)
