配置默认的全局认证类型
在安装Citrix Gateway并运行Citrix Gateway向导时,您在向导中配置了身份验证。该认证策略自动绑定到Citrix Gateway全局级别。您在Citrix Gateway向导中配置的身份验证类型是默认的身份验证类型。您可以通过再次运行Citrix Gateway向导来更改默认授权类型,也可以在配置实用程序中修改全局身份验证设置。
如果需要增加其他认证类型,可以在Citrix Gateway上配置认证策略,并通过配置实用工具将认证策略绑定到Citrix Gateway上。当全局配置认证时,需要定义认证类型、配置相关设置,并设置允许认证的最大用户数。
配置并绑定策略后,可以通过设置优先级来定义认证类型的优先级。例如,配置LDAP认证策略和RADIUS认证策略。如果LDAP策略的优先级为10,RADIUS策略的优先级为15,则无论在哪里绑定,LDAP策略优先。这称为级联身份验证。
您可以选择从Citrix Gateway内存缓存中交付登录页面,或者从Citrix Gateway上运行的HTTP服务器交付登录页面。如果您选择从内存缓存中交付登录页面,那么从Citrix Gateway交付登录页面要比从HTTP服务器交付登录页面快得多。当大量用户同时登录时,选择从内存缓存中交付登录页面可以减少等待时间。您只能将从缓存发送的登录页面配置为全局身份验证策略的一部分。
也可以配置NAT IP地址,即指定的IP地址进行认证。该IP地址是唯一的认证IP地址,不是Citrix Gateway子网地址、映射地址或虚拟IP地址。这是一个可选设置。
请注意:不能使用Citrix Gateway向导配置SAML身份验证。
通过“快速配置”向导可以配置LDAP、RADIUS和客户端证书认证。运行向导时,可以从Citrix Gateway上配置的现有LDAP或RADIUS服务器中进行选择。也可以配置LDAP或RADIUS。如果使用双因素身份验证,Citrix建议使用LDAP作为主要身份验证类型。
- 在配置实用程序的configuration选项卡上,在导航窗格中,展开Citrix Gateway,然后单击Global Settings。
- 在详细信息窗格的“设置”下面,单击“更改身份验证设置”。
- 在“最大用户数”中输入可以使用该认证方式进行认证的用户数。
- 在“NAT IP地址”中输入用于认证的唯一IP地址。
- 选择启用静态缓存以更快地交付登录页面。
- 选中“启用增强认证反馈”,当认证失败时向用户提供消息。用户收到的消息包括密码错误、帐户被禁用或锁定、或未找到用户等等。
- 在“默认认证类型”中选择认证类型。
- 为您的身份验证类型配置设置,然后单击OK。
该内容的官方版本是英文的。一些Citrix文档内容是机器翻译的,只是为了您的方便。思杰对机器翻译的内容没有控制权,这些内容可能包含错误、不准确或不合适的语言。对于从英语原文翻译成任何其他语言的准确性、可靠性、适用性或正确性,或您的思杰产品或服务符合任何机器翻译的内容,以及根据适用的最终用户许可协议或服务条款或与思杰的任何其他协议提供的任何保证,均不作任何形式的明示或暗示保证。产品或服务符合任何文件的规定不适用于该文件已被机器翻译的情况。思杰对使用机器翻译内容可能产生的任何损害或问题概不负责。
Dieser dienst kann Übersetzungen enthalten, die von谷歌beritgestellt werden。谷歌lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit und jeglicher stillschweigende gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen beestimmten zweck und der nichtverletzung von rechten dritter。
我们的服务是平等的。谷歌排除相对的,隐含的,确切的,确切的,fiabilitÉ和隐含的qualitÉ marchande, 'adÉquation À unusage particulier et d '缺席的contrefaÇon。
Este servicio puede contener traducciones con tecnologÍa de谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas,包括iduidas las garantÍas de精确,fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para UN fin en特别y ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサビスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exme de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, incluindo ququer garantia de precisÃo, conffiabilidade e ququer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。