配置TACACS+身份验证
您可以为身份验证配置TACACS+服务器。与RADIUS身份验证类似，TACACS+使用密钥、IP地址和端口号。默认端口号为49。
如果Citrix Gateway使用TACACS+服务器，需要提供服务器IP地址和TACACS+ secret。只有当使用的服务器端口号不是默认的49时，才需要指定端口号。
要使用用户界面配置TACACS+身份验证，请执行以下步骤。
- 在配置实用程序中，在configuration选项卡上展开Citrix网关>策略>认证.
- 点击塔卡茨.
- 在详细信息窗格中，单击添加.
- 在名称字段中，键入策略的名称。
- 旁边服务器字段，单击添加新建TACACS服务器或单击编辑更改现有TACACS服务器。
- 在名称字段中，键入服务器的名称。
- 在下面IP地址，输入IP地址。
- 在下面港口城市，使用默认端口号49。
- 在塔卡钥匙字段，键入关键字。在确认TACACS关键字段中，键入要确认的相同键。
- 点击更多的.
- 在授权选择在然后单击创建.
- 在创建认证TACACS策略对话框中，选择表达式，单击“创建”，然后单击“关闭”。
使用命令行接口配置TACACS+认证时，输入以下命令。
添加身份验证tacacsAction[-serverIP][-serverPort][-authTimeout][-tacacsSecret}[-authorization（ON | OFF）][-accounting（ON | OFF）][-auditedfailedcmds（ON | OFF][-groupAttrName][-defaultAuthenticationGroup][-Attribute1[-Attribute2][-Attribute3][-Attribute4][-Attribute5][-Attribute6][-Attribute7][-Attribute8][-Attribute9][-Attribute10][-Attribute11][-Attribute12][-Attribute13][-Attribute14][-Attribute15][-Attribute15][-Attribute16]NeedCopy--> 在“Citrix Gateway”中配置TACACS+服务器后，需要绑定该策略使其生效。可以在全局服务器级或虚拟服务器级绑定策略。有关绑定身份验证策略的详细信息，请参见绑定身份验证策略.
配置TACACS+身份验证
本文
复制!
失败了!