配置TACACS+认证
可以配置TACACS+服务器进行认证。与RADIUS认证类似,TACACS+使用的是秘钥、IP地址和端口号。默认端口号为49。
如果需要将Citrix Gateway配置为使用TACACS+服务器,需要提供服务器IP地址和TACACS+密码。只有当使用的服务器端口号不是默认端口号49时,才需要指定端口号。
通过用户界面方式配置TACACS+认证时,请执行以下步骤。
- 在配置实用程序中,在configuration选项卡上展开“Citrix网关>策略>认证”.
- 点击TACACS.
- 在详细信息窗格中,单击添加.
- 在名字字段中,键入策略的名称。
- 旁边服务器字段中,单击添加新建TACACS服务器或单击编辑对现有TACACS服务器进行更改。
- 在名字字段,为服务器键入一个名称。
- 下IP地址,输入IP地址。
- 下港口时,使用默认端口号49。
- 在TACACS关键字段,键入键。在确认TACACS密钥字段,请键入相同的键来确认。
- 点击更多的.
- 在授权中,选择在然后点击创建.
- 在创建认证TACACS策略对话框中,选择表达式,单击“创建”,然后单击“关闭”。
使用命令行接口配置TACACS+认证,输入如下命令。
add authentication tacacsAction [-serverIP ][-serverPort ] [-authTimeout ] {-tacacsSecret} [-authorization (ON | OFF)][-accounting (ON | OFF)][-auditFailedCmds (ON | OFF)][-groupAttrName ][-defaultAuthenticationGroup ][-Attribute1 ][-Attribute2 ][-Attribute3 ][-Attribute4 ][-Attribute6 ][-Attribute7 ][-Attribute8 ][-Attribute9 . add authentication[-Attribute10 ] [-Attribute11 ] [-Attribute12 ] [-Attribute13 ] [-Attribute14 ] [-Attribute15 ] [-Attribute16 ]
在Citrix Gateway中完成TACACS+服务器配置后,需要绑定策略使其激活。可以在全局服务器或虚拟服务器级别绑定策略。有关绑定身份验证策略的详细信息,请参见绑定认证策略.
配置TACACS+认证
在本文中
复制!
失败了!