Guía de prueba de concepto: NFactor para Citrix网关con autenticación OTP native
Introduccion
执行autenticación多因素的方法,使之成为一种方法,一种方法,一种方法,一种身份,一种方法,一种方法,一种方法。contraseña墨西哥(OTP)本国的(巴西时间)在形式上方便了实施因素和中间条件autenticación fácilmente无可原谅。介绍人用的柏油códigos de validación de su aplicación de autenticación,一套完整的程序,一套完整的程序。
Citrix Gateway adite Native OTP y puede percentage autenticación para varios servicios,包括Citrix servicios web, VPN y Citrix Virtual Apps and desktop。En esta Guía de POC, demostramos su uso para la autenticación En un entorno Citrix虚拟应用程序和桌面。
Arquitectura概念
与一般
Esta guía muestra cómo implementar un entorno de prueba de概念化中介la autenticación de dos factors con Citrix网关。使用LDAP相对有效的凭证是Active Directory的基本因素和OTP的基本因素。
Se hacen suposiciones sobre la instalación complete tada y la configuración de los siguientes components:
- Citrix Gateway安装,许可配置和服务器虚拟可访问的外部认证comodín
- Citrix网关集成接口Citrix虚拟应用程序和桌面应用程序LDAP参数autenticación
- Endpoint con la aplicación Citrix Workspace instalada
- Una aplicación Authenticator兼容,兼容con OTP basada en tiempo, instalada(包括uidos Microsoft Authenticator,谷歌Authenticator o Citrix SSO)
- 活动目录(AD) está不可撤销
领事documentación法国Citrix领事versión más生产和许可的要求:Autenticación OTP native
因素nFactor
Directivas LDAP
最好的奶油,做指示,LDAP,和,所有的事情más, adelante cuando, estos,构造,新,和,我的因素。
注册本地OTP
有一个登记的指示,它的功能,在形成层之间,它的力量,它的功能,在一般的código OTP,时间的巴萨多。
- Inicie sesión en la interfaz de usuario de Citrix ADC
- Vaya一Seguridad > Tráfico de aplicaciones AAA > Directivas > Autenticación > Directivas avanzadas > Directiva
- Haga clic
添加
- Introduzca
polldap_notpmanage
指示的名字和指示的方式acción aLDAP
. - 哈加按
添加
在一起 - Rellene los campos siguientes:
- 数量:Introduzca
actldap_notpmanage
- 服务器名/dirección IP:选择域名地址dirección服务器名地址地址。Entramos
192.0.2.50
- Desactive
身份验证
esta configuración秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密的秘密 - DN基础:介绍AD的常规竞争对手。Entramos
DC=工作区,DC=wwco, DC=net
- 管理员绑定DN:介绍管理员/服务官、领事和通常事务官。Entramos
workspacessrv@workspaces.wwco.net
- Confirmar/Contraseña de administrador - introduzca/ Confirmar la contraseña de administrador/cuenta de servicicio
- Haga clic en Probar conexión de red para garantizar la conexión
- 阿特里布托的nombre de inicio de sesión del servidor: En el segundo campo debajo de este campo介绍
userPrincipalName
- OTP Secret -输入
userParameters
Este es el objeto LDAP del usuario que se actualizará con la clave que usada con hash para general el código OTP basado en tiempo
- 数量:Introduzca
- Seleccione Crear
- Escriba la expresión y
真正的
Haga clic好吧
Autenticación OTP native
Esta directiva de autenticación LDAP se utiza para realizar la autenticación引物因子。
- Vaya一
安全> aaa -应用流量>策略>认证>高级策略>策略
. - Haga clic
添加
- Introduzca
polldap_notpauth
指示的名字和指示的方式acción aLDAP
. - 哈加按
添加
在一起 - Rellene los campos siguientes:
- 数量:Introduzca
actldap_notpauth
- 服务器名/dirección IP:选择域名地址dirección服务器名地址地址。Entramos
192.0.2.50
- DN基础:介绍AD的常规竞争对手。Entramos
DC=工作区,DC=wwco, DC=net
- 管理员绑定DN:介绍管理员/服务官、领事和通常事务官。Entramos
workspacessrv@workspaces.wwco.net
- Confirmar/Contraseña de administrador - introduzca/ Confirmar la contraseña de administrador/cuenta de servicicio
- Haga clic en Probar conexión de red para garantizar la conexión
- 阿特里布托的nombre de inicio de sesión del servidor: En el segundo campo debajo de este campo介绍
userPrincipalName
- 数量:Introduzca
- Seleccione Crear
- Escriba la expresión y
真正的
Haga clic好吧
Para obtener más información,咨询指令autenticación LDAP
Esquemas de Login
我们的国家sesión我们的国家,我们的国家,我们的国家,我们的国家。
LSchema native OTP - Autenticación única
Este esquema de inicio de sesión de registro对应la directiva de registro LDAP。
- Vaya一
安全> aaa -应用流量>登录模式
. - Seleccione拉
配置文件
ficha - 哈加按
添加
一切照常prolschema_notpsingle
- Haga clic en el icono de lápiz junto a
noschema
- 哈加按
登录模式
Y desplácese hacia abajo para seleccionarSingleAuthManageOTP.xml
我选择蓝色选择
En la esquina derecha。 - Haga clic
创建
LSchema原生OTP - Autenticación dual
Este esquema de inicio de sesión de registro对应la autenticación de doble factor donde el usuario介绍tanto su contraseña como el código de acceso OTP。
- Debajo de la
配置文件
Ficha haga clic de添加
新 - 介绍我的名字
pollschema_notpdual
- 哈加按
添加
zh Perfil y también nombreprolschema_notpdual
- Haga clic en el icono de lápiz junto a
noschema
- 哈加按
登录模式
Y desplácese hacia abajo para seleccionarDualAuth.xml
我选择蓝色选择
En la esquina derecha。 - Haga clic
更多的
- En el campo
密码凭据索引
escriba1
- Haga clic
创建
AAA
虚拟OTP原生版本:Flujo del visualizador
Servidor- A continuación, vaya A
安全> AAA -应用流量> nFactor Visualizer > nFactor流
- Haga clic
添加
- Haga clic en el
+
Signo para crear factor非正式的。Este factor no tomará medidas, sino que manejará la dirección del tráfico entrante a flujos de factor de registro o autenticación。 - Introduzca y
factor0-notp
Haga clic创建
Flujo de registro
- Seleccione
添加政策
- Seleccione
添加
团体一选择政策
- Introducir数量
polfactor0-notpmanage
- Establezca
动作类型
埃尔NO_AUTHN
- Pegar
HTTP.REQ.COOKIE.VALUE(“NSC_TASS”).EQ(“manageotp”)
para la expresión O compilarla con el generador de表达式。他说:“这是一种红葡萄酒的极限登记制度,是一种红葡萄酒的极限登记制度,是一种国际协定准则,是dirección原产地的自由。
http.req.cookie.value("NSC_TASS").eq("manageotp") && client.IP.SRC.IN_SUBNET(10.0.0.0/8)
- 按
创建
, seguido de添加
- 绿色的选择
+
la derecha de lapolfactor0-notpmanage
指示着我的生活 - Introduzca y
factor1-notpmanage
Haga clic创建
- 新因素,选择因子
添加模式
- Seleccione y
prolschema_notpsingle
Haga clic好吧
- Seleccione
添加政策
- En la lista desplegable bajo
选择政策
Seleccionar ypolldap_notpauth
Haga clic添加
- 绿色的选择
+
la derecha de lapolldap_notpauth
directiva - Introduzca y
factor2-notpmanage
Haga clic创建
- 新因素,选择因子
添加政策
- En la lista desplegable bajo
选择政策
Seleccionar ypolldap_notpmanage
Haga clic添加
Flujo de autenticación
- 阿荷拉,这是我的宝贝
factor0-notp
, seleccione el+
- Seleccione
添加
团体一选择政策
- Introducir数量
polfactor0-notpauth
- Establecer厄尔
动作类型
en NO_AUTHN - Introducir
真正的
Para la expresión - Haga clic
创建
, seguido de添加
这是一个有优先权的,有方向性的,有优先权的110,有意义的,有优先权的ejecutará前面的方向性polfactor0-notpmanage
En 100没有巧合。 - 绿色的选择
+
la derecha de lapolfactor0-notpauth
指示着我的生活 - Introduzca y
factor1-notpauth
Haga clic创建
- 新因素,选择因子
添加模式
- Seleccione y
prolschema_notpdual
Haga clic好吧
- Seleccione
添加政策
- En la lista desplegable bajo
选择政策
Seleccionar ypolldap_notpauth
Haga clic添加
- Seleccione
完成
AAA
虚拟OTP本机
Servidor埃斯特servidorAAA
虚拟的指示和我们的爱斯基马están我们有优先权。
- Vaya一Administración de Tráfico > SSL> Certificados > Todos los Certificados在此,我将为您提供一种新的管理方式。En este ejemplo POC utilizamos un certificado comodín通讯员活动目录。Consulte证书SSL de Citrix ADCPara más información。
- 一个continuacion
安全> AAA -应用流量>虚拟服务器
, vaya ay seleccione Agregar - 介绍洛杉矶校园:
- Nombre: Un valor único。Entramos
nativeotp_authvserver
- Tipo de dirección IP -
非可寻址
- Nombre: Un valor único。Entramos
- Haga clic
好吧
- 我选择了我的仆人,我选择了我的仆人
选择服务器证书
例如,“多明多证书的选择”,“多明多证书的选择”,“连续的选择” - 在
高级认证策略
, seleccione无因子流动
- Seleccione la flecha derecha debajo
选择nFactor Flow
,选择素,无色素factor0_notp
选择
, haga clic en绑定
- 按
继续
, seguido de完成
指令tráfico
Ahora creamos una directiva de tráfico para retransmitr la contraseña LDAP a StoreFront, en lugar del código OTP。
- Vaya一Citrix Gateway > Servidores virtuales > Directivas > Tráfico
- Seleccione拉
交通概况
万物聚合 - 介绍我的名字
notp_trafficprofile
- Seleccione
HTTP
- En la expresión de contraseña de SSO, escriba
http.REQ.USER.ATTRIBUTE (1)
- Haga clic en Crear
- Ahora haga clic en la ficha Directivas de tráfico
- 在我的关怀之营,我的关怀之营
notp_trafficprofile
Tráfico que acaba de crear。 - 介绍我的名字
nOTP_TrafficPolicy
- 快艾斯克里巴
真正的
- Haga clic
创建
Servidor virtual de puerta de enlace
我的仆人,虚拟的puerta de enlace está我的仆人AAA
虚拟OTP原生para proportion onar autenticación para Citrix虚拟应用程序和桌面。
- Vaya一
Citrix Gateway >虚拟服务器
. - 选择一个真正的,有吸引力的
编辑
- 选择Perfil de autenticación en el panel Configuración avanzada de la derecha。
- Seleccione
添加
- 介绍一下。Entramos
nativeotp_authprofile
- 指示,选择,选择,选择,选择,和,奴才
AAA
虚拟OTP本机nativeotp_authvserver
- Haga clic
创建
- 选择指示的面板Configuración万扎达的el lado derecho
- Seleccione厄尔
+
我不同意 - 在
选择政策
seleccionar交通
y在选择类型
Seleccionar请求
.La seleccion继续
- Haga clic en la flecha derecha
notp_trafficpolicy
, seleccione y seleccione好吧
- Haga clic
完成
Y guarde la configuración en ejecución
通常终点
Ahora probamos el OTP native mediante la autenticación en nuestro entorno Citrix虚拟应用程序和桌面。
注册商la aplicación Citrix SSO
Primero, el usuario registry su dispositivo para Native OTP mediante la aplicación Citrix SSO。
- 斯特瑞克斯网关网关的一个探索之旅
/ manageotp
anexado al final del FQDNUsamoshttps://gateway.workspaces.wwco.net/manageotp
- Después de que su explorador sea redirigido a una pantalla de inicio de sesión,介绍UPN de usuario y contraseña
- 这是我的名字,我的名字,我的名字。Usamos
iPhone7_nOTP
- 选择Ir y aparecerá un código QR
- En su dispositivo móvil, abra la aplicación Citrix SSO u otra aplicación de autenticación como Microsoft o谷歌(disponble para su descarga En almacenes de aplicaciones)
- 选择Agregar nuevo代币
- 选择Escanear código QR
- Apuntar苏选择cámara al código QR y, una vez capturada,选择Agregar
- 选择Guardar para almacenar el token
- El token está activity y comienza a mostrar códigos OTP a intervalos de 30秒
- 选择利斯托verá la confirmación de que el dispositivo se agregó correctamente。
Autenticación, publicación e inicio de Citrix虚拟应用程序和桌面
A continuación, el usuario介绍su UserPrincipalName, Contraseña y el código de acceso OTP desde la aplicación Citrix SSO para acceder A sus aplicaciones virtuales y escritorios。
- 斯特瑞克斯门户的一个探索之旅。Usamos
https://gateway.workspaces.wwco.net
- Después de que su explorador sea redirigido a una pantalla de inicio de sesión, introduction zca usuario UserPrincipalName y contraseña
- Abra la aplicación Citrix SSO,介绍了código OTP en el campo de código de access de la entrada del
iPhone7_nOTP
dispositivo - 我的名字叫“你的名字是什么?”“你的名字是什么?
Solución de problemas
Aquí nos fijamos en un par de áreas comunes de solución de Native OTP的问题。
错误的国家结核控制规划
Al iniciar sesión con su código OTP, la página puede publicar un mensaje aconsejándole que verique la sincronización NTP。斯特瑞克斯的ADC,他是一名伟大的艺术家,他是一名伟大的艺术家。Si no ha implementado NTP, siga estos pasos:
- 建立la hora手册en su Citrix ADC真正的la hora。Esto acelerará la sincronización que, de lo contrario, tomaría un período de tiempo más largo
- Agregar伺服器/s NTP
- Si sigue recibiendo un error NTP al enviar el código OTP,咨询La visualización de tiempo en NetScaler no se sincroniza con NTP
Erres de autenticación
无法完成您的请求。
:“我的错误产生了después de la autenticación正确的,可能是错误的,在通常的情况下,这是一个店面。comppruebe el esquema de autenticación双y la configuración de directive de tráfico。重试或联系您的帮助台
: ese mensaje de error a menudo indica un error de inicio de sesión LDAP。Si ha verificado que la contraseña es correcta, comuebe que se ha建制la contraseña de enlace del administrator。有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能,有一种可能。Este paso ahorra tiempo rellenando la configuración existente como
基本DN
,有可能在这个地方有一个可能的地方Contraseña行政长官巴黎的estar rellenado, pero DEBE volcribir la contraseña。
Resumen
Con Citrix工作空间和Citrix网关,作为一个empresas pueden mejorar su postura de seguridad implementando la autenticación多因素复杂的经验del usuario。Citrix虚拟应用程序和桌面的常用程序的获取方式介绍一个常用程序的管理方式contraseña,一个简单的luego简单的确认方式,介绍一个常用程序的介绍方式contraseña de一次性的desde su aplicación de autenticación注册。
Referencias
Para obtener más información,咨询:
Autenticación OTP native:安全中心más我们的家乡implementación我们的祖国和我们的命运。