使用radius配置密码返回
您可以将域密码替换为令牌从radius服务器生成的一次性密码。当用户登录Citrix Gateway时,他们会输入令牌中的个人识别码(PIN)和通行码。Citrix网关验证其凭据后,RADIUS 服务器会将用户的 Windows 密码返回到 Citrix Gateway。Citrix Gateway 接受来自服务器的响应,然后使用返回的密码进行单点登录,而不是使用用户在登录过程中键入的密码。此带有 RADIUS 功能的密码返回允许您配置单点登录,而无需用户撤回其 Windows 密码。
当用户使用密码返回登录时,他们可以访问内部网络中所有允许的网络资源,包括Citrix端点管理、店面和Web界面。
要使用返回的密码启用单点登录,请使用密码供应商标识符和密码属性类型参数在Citrix网关上配置半径身份验证策略。这两个参数会将用户的Windows密码返回到Citrix Gateway。
思杰网关支持Imprivata OneSign。Imprivata OneSign的最低要求版本为4.0,其中包含服务包3。Imprivata OneSign的默认密码供应商标识符为398。5 . Imprivata OneSign的默认密码属性类型代码为;
您可以使用其他radius服务器返回密码,例如rsa,思科或微软。将radius服务器配置为在供应商特定的属性值对中返回用户单点登录密码。在Citrix Gateway身份验证策略中,必须为这些服务器添加密码供应商标识符和密码属性类型参数。
您可以在互联网号码分配机构(iana)网站上找到供应商标识符的完整列表。例如,rsa安全性的供应商标识符为2197,微软为311,思科系统的供应商标识符为9。供应商支持的特定于供应商的属性必须与供应商确认。例如,微软已在微软供应商特定的半径属性上发布了供应商特定属性的列表。
您可以选择任何供应商特定的属性,在供应商的半径服务器上存储用户的单点登录密码。如果使用供应商标识符和用户密码存储在半径服务器上的属性配置Citrix网关,网关将Citrix请求发送到半径服务器的访问请求数据包中的属性值。如果半径服务器使用访问接受数据包中的相应属性值对进行响应,则无论您使用哪个半径服务器,密码返回都会起作用。
要使用返回的密码配置单点登录:
- 在配置实用程序中的配置选项卡上,展开思杰网关>策略\ >身份验证。
- 在导航窗格中,单击半径。
- 在详细信息窗格中,单击添加(添加)。
- 在“创建身份验证策略“对话框的”“名称”中,键入策略的名称。
- 在服务器旁边,单击新建。
- 在名称中,键入服务器的名称。
- 配置radius服务器的设置。
- 在密码供应商标识符中,键入半径服务器返回的供应商标识符。此标识符的最小值必须为 1。
- 在密码属性类型中,键入半径服务器在供应商特定avp代码中返回的属性类型。该值的范围可以在 1 到 255 之间。
- 在创建身份验证策略对话框的命名表达式旁边,选择表达式,单击添加表达式,单击创建,然后单击关闭。
本内容的正式版本为英文版。部分Citrix文档内容采用了机器翻译,仅供您参考。Citrix 无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性,或者您的 Citrix 产品或服务沿用了任何机器翻译的内容,我们均不作任何明示或暗示的保证,并且适用的最终用户许可协议或服务条款或者与 Citrix 签订的任何其他协议(产品或服务与已进行机器翻译的任何文档保持一致)下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题,Citrix 不承担任何责任。
diesel dienst kann Übersetzungen enthalten, die von谷歌bereitgestellt werden。谷歌lehnt jede ausdrÜckliche oder stillschweigende gewÄhrleistung in bezug auf die Übersetzungen ab, einschliesslich jeglicher gewÄhrleistung der genauigkeit, zuverlÄssigkeit und jeglicher stillschweigenden gewÄhrleistung der marktgÄngigkeit, der eignung fÜr einen bestimmten zweck und der nichtverletzung von rechten dritter。
贸易服务适用于同等条件下的贸易。谷歌排除担保相对惯例,表达你隐含的,y包含担保正确,fiabilitÉ等担保隐含qualitÉ马尔钱德,'adÉquation À未特殊用法和缺席contrefaÇon。
Este servicio puede contener traducciones con tecnologÍa de谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas, incluidas las garantÍas de准确,fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para UN fin en particular y ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサ,ビスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exime de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, incluindo qualquer garantia de precisÃo, confiabilidade e qualquer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。