Componentes básicos de la configuración de autenticación, autorización y auditoría
Los componentes básicos de la configuración de autenticación, autorización y auditoría son los siguientes:
Servidor virtual de autenticación: el servidor virtualde administración del tráfico redirige todas las solicitudes de autenticación (equilibrio de carga o cambio de contenido) al servidor virtual de autenticación. Este servidor virtual procesa las directivas de autenticación asociadas y, en consecuencia, proporciona acceso a la aplicación. Para obtener más información, consulteServidor virtual de autenticación.
Perfilesde autenticación: un perfil de autenticación especifica el servidor virtual de autenticación, el host de autenticación, el dominio de autenticación y un nivel de autenticación.
Puede crear uno o más perfiles de autenticación para especificar diferentes configuraciones de autenticación y enlazar estos perfiles de autenticación a servidores de administración de tráfico relevantes según sus requisitos. Para obtener más información, consultePerfiles de autenticación.
Directivas de autenticación: Cuando los usuarios inician sesión en el dispositivo NetScaler o NetScaler Gateway, se autentican de acuerdo con una directiva que cree. Una directiva de autenticación se compone de una expresión y una acción. Las directivas de autenticación utilizan expresiones NetScaler. Para obtener más información, consulteDirectivas de autenticación.
Directivas de autorización: Al configurar una directiva de autorización, puede configurarla para permitir o denegar el acceso a los recursos de red de la red interna. Para obtener más información, consulteDirectivas de autorización.
Usuarios y grupos:después de configurar la configuración básica de autenticación, autorización y auditoría, se crean usuarios y grupos. Primero debe crear una cuenta de usuario para cada persona que se autenticará mediante el dispositivo NetScaler. Si utiliza la autenticación local controlada por el propio dispositivo NetScaler, cree cuentas de usuario locales y asigne contraseñas a cada una de esas cuentas. Para obtener más información, consulteUsuarios y grupos.