配置TACACS +身份验证
您可以配置TACACS +服务器进行身份验证。类似于RADIUS身份验证，TACACS +使用秘密密钥，IP地址和端口号。默认端口号为49。
如果Citrix Gateway使用TACACS+服务器，需要提供服务器IP地址和TACACS+ secret。只有当使用的服务器端口号不是默认的49时，才需要指定端口号。
要使用用户界面配置TACACS +身份验证，请执行以下步骤。
- 在配置实用程序中，在configuration选项卡上展开Citrix网关>策略>认证。
- 点击塔加奇。
- 在“详细信息”窗格中，单击添加。
- 在姓名字段，键入策略的名称。
- 旁边服务器字段，点击添加新建TACACS服务器或单击编辑更改现有TACACS服务器。
- 在姓名字段，键入服务器的名称。
- 在下面IP地址，输入IP地址。
- 在下面港口，使用默认端口号49。
- 在Tacacs钥匙字段，键入关键字。在确认TACACS关键字段，键入相同的键以确认。
- 点击更多的。
- 在授权， 选择在然后点击创建。
- 在创建认证TACACS策略对话框，选择表达式，单击“创建”，然后单击“关闭”。
使用命令行接口配置TACACS+认证时，输入以下命令。
添加身份验证tacacsaction [-serverip ] [ - serverport ] [-authtimeout ] {-tacacssecret} [-authorization（上|关闭）] [-accounting（上）OFF）] [ - auditfailedcmds（on | off）] [-groupattrname ] [ - defaultauthenticationgroup ] [-Attribute2 ] [-Attribute3 ] [-Attribute4] [-Attribute6 ] [-Attribute7 ] [-Attribute8 ] [-Attribute9 ] [-Attribute10 ] [-Attribute11 ] [-Attribute12 ] [-Attribute14 ] [-Attribute15 ] [-Attribute16 ] <！ - yourcopy - > 在“Citrix Gateway”中配置TACACS+服务器后，需要绑定该策略使其生效。可以在全局服务器级或虚拟服务器级绑定策略。有关绑定身份验证策略的详细信息，请参见绑定身份验证策略。
配置TACACS +身份验证
在本文中
复制!
失败了!