使用配置实用程序配置ldap身份验证
导航到Citrix网关>策略>身份验证。
单击LDAP。
在详细信息窗格的策略选项卡上,单击添加。
在名称中,键入策略的名称。
在服务器旁边,单击新建。
在名称中,键入服务器的名称。
在服务器下的IP地址和端口中,键入ldap服务器的IP地址和端口号。
在类型中,为Active Directory选择广告或Novell目录服务选择NDS。
在“连接设置”下,完成以下操作:
在基本dn(用户位置)中,键入用户所在的基本dn。基本dn搜索位于所选目录(ad或nds)下的用户。
通过删除用户名并指定用户所在的组,从绑定dn派生基本dn。基本dn的语法示例包括:
ou=users,dc=ace,dc=com cn= users,dc=ace,dc=com
在管理员绑定dn中,键入用于查询ldap目录的管理员绑定dn。绑定dn的语法示例包括:
domain/用户名ou=administrator,dc=ace,dc=com user@domain.name (for Active Directory) cn= administrator, cn=Users,dc=ace,dc=com
对于Active Directory,指定为cn=groupname的组名是必需的.输出说明您在Citrix Gateway中定义的组名称与LDAP服务器上的组名称必须相同。
对于其他LDAP目录,组名不是必需的,或者在必要时指定为ou=groupname。
Citrix Gateway使用管理员凭据绑定到LDAP服务器,然后搜索用户。找到用户后,Citrix Gateway将取消绑定管理员凭据并与用户凭据重新绑定。
在管理员密码和确认管理员密码中,键入ldap服务器的管理员密码。
要自动检索更多ldap设置,请单击检索属性。
单击”检索属性“时”,“其他设置”下的字段将自动填充。如果要忽略此步骤,请继续执行步骤 12 和 13。否则,请跳到步骤 14。
在“其他设置”下的“服务器登录名属性”中,键入Citrix网关必须在该属性下查找正在配置的LDAP服务器的用户登录名。默认值为
samAccountName
。在搜索筛选器中,键入值以搜索与单个或多个活动目录组关联的用户。
例如," memberof=CN =网关访问,OU=组,DC =用户,DC =实验室"。
注意:
您可以使用上述示例将Citrix Gateway仅限于特定AD组的成员访问。
在组属性中,保留Active Directory的默认memberOf或将属性更改为正在使用的LDAP服务器类型的属性。此属性使Citrix Gateway能够在授权期间获取与用户关联的组。
在安全类型中,选择安全类型,然后单击创建。
要允许用户更改其ldap密码,请选择允许更改密码。
注意:
- 如果选择”纯文本作为安全类型,则不支持允许用户更改密码。
- 如果为了安全起见选择纯文本或TLS,请使用端口号 389。如果选择SSL,请使用端口号 636。