为Citrix Endpoint Management配置域和安全令牌身份验证

2021年1月4日

由:

您可以配置Citrix Endpoint Management，要求用户使用RADIUS协议使用LDAP凭据和一次性密码进行身份验证。本节描述双因素身份验证类型所需的Citrix Gateway配置。

先决条件

如果尚未运行Citrix ADC用于Citrix端点管理向导，请参阅Citrix ADC用于Citrix端点管理向导部分为您的Citrix端点管理环境配置设置．确保您的Citrix ADC配置包括以下内容:

LDAP端口号＝636(这是安全LDAP连接的默认端口)
服务器登录名属性＝samAccountName或者是userPrincipalName按您的要求

配置域和安全令牌认证

去Citrix网关>虚拟服务器．选择虚拟服务器，单击编辑．
点击没有CA证书。
从选择CA证书，选择证书，单击好吧,点击绑定，然后单击完成．
去>会话>会话配置文件，选择以AC_OS,然后单击编辑．
单击客户体验按TAB键切换到页面的底部。
从凭据指数,选择二次．
点击好吧．
去策略>认证> LDAP,单击LDAP政策选项卡,并单击编辑．
为Citrix端点管理和Citrix虚拟应用程序和桌面使用单独的Citrix网关贵宾，在表达式、替换NS_TRUE用以下:
REQ.HTTP.HEADER用户代理包含CitrixReceiver
去策略>认证> RADIUS然后点击服务器选项卡。
点击添加，输入RADIUS服务器的详细信息，单击创建．
去政策然后点击添加．
输入一个的名字的政策。从服务器下拉菜单，选择RADIUS服务器名称(Radius_Server在我们的示例中)。
为表达式,输入REQ.HTTP.HEADER用户代理包含CitrixReceiver并点击创建．
选择虚拟服务器，单击编辑．
下主要验证,点击LDAP政策．
选择策略，单击解开,然后单击关闭．
在身份验证行,点击+，添加RADIUS认证。
下选择类型,从选择政策中,选择半径．
点击绑定．
选择之前创建的RADIUS认证策略，单击插入．
点击好吧．
添加LDAP作为认证从策略身份验证行,点击+．
从选择政策,选择LDAP．
从选择类型,选择二次．
从选择政策，选择LDAP策略。
选择策略，单击好吧．
点击绑定．
点击完成．
验证您创建的策略具有最高优先级。这确保了他们拥有最高的优先级，即使为非移动用户添加了更多的策略。有关更多信息，请参见设置认证策略的优先级

此内容的官方版本为英文。一些Citrix文档内容是为了方便而进行机器翻译的。思杰无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于将英文原文翻译成任何其他语言的任何翻译的准确性、可靠性、适用性或正确性，或您的思杰产品或服务符合任何机器翻译内容，本公司不作任何明示或暗示的保证。以及根据适用的最终用户许可协议或服务条款，或与思杰的任何其他协议提供的产品或服务符合任何文件的保证，不适用于已由机器翻译的文件。思杰不会对使用机器翻译内容可能产生的任何损害或问题负责。

为Citrix Endpoint Management配置域和安全令牌身份验证

2021年1月4日

由:

2021年1月4日

由:

为Citrix Endpoint Management配置域和安全令牌身份验证

先决条件

配置域和安全令牌认证

在这篇文章中