配置双因素客户端证书认证
可以先配置客户端证书对用户进行认证，然后要求用户使用LDAP或RADIUS等辅助认证方式登录。在此场景中，客户端证书首先对用户进行身份验证。然后，出现一个登录页面，用户可以在其中输入用户名和密码。当安全套接字层(SSL)握手完成时，登录序列可以采用以下两种路径之一:
- 用户名和组都不会从证书中提取。登录页面将出现在用户面前，提示用户输入有效的登录凭据。Citrix Gateway将验证用户凭据，就像普通密码验证一样。
- 从客户端证书中提取用户名和组名。如果只提取用户名，则会向用户显示登录页面，其中显示登录名，用户无法修改该名称。只有密码字段是空的。
Citrix Gateway在第二轮身份验证期间提取的组信息将被附加到Citrix Gateway从证书中提取的组信息(如果有的话)。
配置双因素客户端证书认证
在这篇文章中
复制!
失败了!