使用配置实用程序配置 LDAP 身份验证
-
导航到 Citrix Gateway >策略 > 身份验证/授权 > 身份验证。
-
单击 LDAP。
-
在详细信息窗格的“策略”选项卡上，单击“添加”。
-
在名称中，键入策略的名称。
-
在“服务器”旁边，单击“新建”。
-
在 名称中，键入服务器的名称。
-
在 服务器下的 IP 地址和端口中，键入 LDAP 服务器的 IP 地址和端口号。
-
在 类型中，为 Active Directory 选择 AD 或 Novell 目录服务选择 NDS 。
-
在“**连接设置”**下，完成以下操作：
-
在 **基本 DN（用户位置）**中，键入用户所在的基本 DN。基本 DN 通常通过删除用户名并指定用户所在的组来派生自绑定 DN。基础 DN 的语法示例如下：
ou=users,dc=ace,dc=com
cn=Users,dc=ace,dc=com -
在 管理员绑定 DN中，键入用于查询 LDAP 目录的管理员绑定 DN。绑定 DN 的语法示例有：
domain/user name
ou=administrator,dc=ace,dc=com
user@domain.name (for Active Directory)
cn=Administrator,cn=Users,dc=ace,dc=com对于 Active Directory，指定为 cn=groupname 的组名是必需的。您在 Citrix Gateway 中定义的组名称与 LDAP 服务器上的组名称必须相同。对于其他 LDAP 目录，组名要么不是必填的，要么如果需要，则指定为 ou=groupname。Citrix Gateway 使用管理员凭据绑定到 LDAP 服务器，然后搜索用户。找到用户后，Citrix Gateway 将取消绑定管理员凭据并与用户凭据重新绑定。 -
在 管理员密码和确认管理员密码中，键入 LDAP 服务器的管理员密码。
-
-
要自动检索其他 LDAP 设置，请单击“检索属性”。单击“检索属性”时，“其他设置”下的字段将自动填充。如果您不想执行此操作，请继续执行步骤 12 和 13。否则，请跳到步骤 14。
-
在“其他设置”下的“服务器登录名属性”中，键入一个属性，Citrix Gateway 应在该属性下查找您正在配置的 LDAP 服务器的用户登录名。默认值为
samAccountName。 -
在 组属性中，保留 Active Directory 的默认 memberOf 或将属性更改为正在使用的 LDAP 服务器类型的属性。此属性使 Citrix Gateway 能够在授权期间获取与用户关联的组。
-
在 安全 类型中，选择安全类型，然后单击 创建。
-
要允许用户更改其 LDAP 密码，请选择 允许更改密码。注意：
-
如果选择“纯文本”作为安全类型，则不支持允许用户更改密码。
-
如果为了安全起见选择 纯文本 或 TLS ，请使用端口号 389。如果选择 SSL，请使用端口号 636。
-