以加油格式存储otp密钥数据

自Citrix ADC版本13.0构建41.20起,OTP密钥数据可以以加密格式而非纯文本格式存储。

以前，citrix adc设备将otp密钥作用为纯文本在广告中。

加密参数启用广告中的OTP密钥的加密。默认情况下,在Citrix ADC版本13.0构建41.20中注册新设备并启用加密参数时,OTP密钥将以加密格式存储。但是,如果禁用了加密参数,OTP密钥将以纯文本格式存储。

对于13.0BUILD 41.20之前注册的设备，必须执行以下作用作用：

1. 将13.0Citrix ADC设备升级升级13.0 Build 41.20。
2. 在设备上使用加入数。
3. 使用OTP密钥迁移工具将OTP密钥数码从文本文迁移迁移加入格式。

有关OTP密钥迁移工具的详细信息，请参阅“otp加载工具”。

重要

Citrix建议您作为管理员

• 如果您带有kba作为自我服务密码重置的一分钱，则则将新书配置为加入otp密钥。

  • 要将证书绑定到VPN Global，可以使用以下命令：

    Bind VPN Global -UserDataEncryptionKey <证书名称>

• 如果如果已使使用手书加油kba，则可口使用同书加油otp密钥。

使用CLI启使用OTP加载数码

在命令提示符下，键入：

set aaa otpparameter [-encryption (ON | OFF)]说明

示例

设置AAA OTPParameter-encryption On

使用GUI配置OTP加入

1. 导航到安全性（安全）> AAA - 应用流量（AAA - 应用程料送），然后单击身份验证设置（身份验证设置）部分下的更改身份验证AAA OTP参数（更改身份验证AAA OTP参数）。
2. 在配置AAA OTP参数（配置aaa otp数）页面上，选择OTP秘密加密（OTP密钥加入）。
3. 单一OK（确定）。

配置用于接收OTP通知的最终用户设备的数量

管理资源现存可见接收配置最终最终接收接收otp通讯或验证ootpony知或的设备数量。

使用CLI配置OTP中的设备数量

在命令提示符下，键入：

设置AAA OTPParameter [-maxotpdevices ]

示例

set aaa otpparameter -maxOTPDevices

使用GUI配置设备数量

1. 导航到安全性（安全）> AAA - 应用流量（AAA - 应用程料送），然后单击身份验证设置（身份验证设置）部分下的更改身份验证AAA OTP参数（更改身份验证AAA OTP参数）。
2. 在配置AAA OTP参数（配置aaa otp数）页面上，输入MAX OTP设备配置（已配置的最大OTP设备数量）。

3. 单一好吧（确定）。