RADIUS认证认证の构

1つまたは複数の半径サーバーでユーザーアクセスを認証するようにCitrix网关を構成できます。仆,RSA SecurIDまたは金雅拓Protiva製品を使用している場合,これらの各製品は半径サーバーを使用して構成されます。

構成によっては,ネットワークアクセスサーバのIPアドレス(NAS IP)またはネットワークアクセスサーバ識別子(NAS ID)の使用が必要になる場合があります。半径認証サーバーを使用するようにCitrix网关を構成する場合は,次のガイドラインに従ってください。

• NAS IPの使用を有効にした場合,アプライアンスは,半径接続の確立に使用される送信元IPアドレスではなく,構成済みのIPアドレスを半径サーバに送信します。
• NAS IDを構成すると,アプライアンスは半径サーバーにこの識別子を送信します。NAS IDを構成しないと,アプライアンスは半径サーバーにホスト名を送信します。
• NAS IPを有効にすると,アプライアンスは,NAS IPを使用して半径サーバーと通信するように構成されたNAS IDを無視します。

ゲマルトプロティバの設定

Protiva的は金雅拓が开発した强力な认证プラットフォームで，金雅拓のスマートカード认证の强みを利用しています.Protivaでは，ユーザー名，パスワード，およびProtiva的デバイスが生成するワンタイムパスワードを使用してログオンします。RSA的SecurIDと同様に，认证要求はProtiva的认证サーバーに送信され，サーバーはパスワードを検证または拒否します.Citrix网关で动作するように金雅拓Protiva的を构成するには，以下のガイドラインに従ってください。

• Protivaサーバーをインストールします。
• 微软IAS半径サーバーに,インターネット認証サーバー(IAS)を拡張するProtiva SASエージェントソフトウェアをインストールします。IASサーバーのIPアドレスとポート番号を書き留めておいてください。
• 思杰网关でRADIUS认证プロファイルを构成し，Protiva的サーバーの设定を入力します。

セーフワードの設定

仆製品ラインは,トークンベースのパスコードを使用した安全な認証を提供します。ユーザーがパスコードを入力すると,仆はすぐにパスコードを無効化し,再度使用することはできません。仆サーバーを設定する場合は,次の情報が必要です。

• Citrix网关のIPアドレス。これは,半径サーバクライアント設定で設定したIPアドレスと同じIPアドレスである必要があります。Citrix网关は,内部IPアドレスを使用して半径サーバーと通信します。共有シークレットを構成するときは,内部IPアドレスを使用します。高可用性を実現するために2つのアプライアンスを構成する場合は,仮想内部IPアドレスを使用します。
• 共有シークレット。
• 仆サーバーのIPアドレスとポート。デフォルトのポート番号は1812です。