diff --git a/install.sh b/install.sh
index 286b8d1..9ffa9ad 100755
--- a/install.sh
+++ b/install.sh
@@ -250,13 +250,10 @@ docker run --rm "guacamole/guacamole:${GUAC_VERSION}" \
 info "SQL init skripta preuzeta"
 
 section "TOTP 2FA ekstenzija"
-TOTP_JAR="guacamole-auth-totp-${GUAC_VERSION}.jar"
-TOTP_URL="https://downloads.apache.org/guacamole/${GUAC_VERSION}/binary/${TOTP_JAR}"
-if wget -q --timeout=30 "$TOTP_URL" -O "${INSTALL_DIR}/extensions/${TOTP_JAR}"; then
-    info "TOTP ekstenzija preuzeta"
-else
-    warn "TOTP preuzimanje nije uspjelo. Ručno: https://guacamole.apache.org/releases/"
-fi
+# Image već sadrži TOTP jar u /opt/guacamole/totp — aktivira se s
+# TOTP_ENABLED=true u compose datoteci (vidi niže). Ručno preuzimanje
+# nije potrebno i stvorilo bi duplu ekstenziju.
+info "TOTP se aktivira preko TOTP_ENABLED (ugrađen u image)"
 
 cat > "${INSTALL_DIR}/.env" << EOF
 POSTGRES_PASS=${POSTGRES_PASS}
@@ -306,6 +303,11 @@ services:
       POSTGRESQL_DATABASE: guacamole_db
       POSTGRESQL_USER: guacamole_user
       POSTGRESQL_PASSWORD: \${POSTGRES_PASS}
+      TOTP_ENABLED: "true"
+      # Stvarni GUACAMOLE_HOME je /home/guacamole/.guacamole; ova varijabla
+      # označava predložak koji start.sh kopira u njega, pa je montirani
+      # extensions/ direktorij time stvarno u upotrebi.
+      GUACAMOLE_HOME: /etc/guacamole
     volumes:
       - ./extensions:/etc/guacamole/extensions:ro
     ports: