配置 IP 地址提取
您可以将 Citrix Gateway 配置为从 RADIUS 服务器中提取 IP 地址。当用户向 RADIUS 服务器进行身份验证时,服务器会返回分配给该用户的已成帧的 IP 地址(在访问请求中也称为 RADIUS 属性 8 成帧 IP 地址)。以下是 IP 地址提取的组件:
-
允许远程 RADIUS 服务器从内部网络为登录 Citrix Gateway 的用户提供 IP 地址。
-
允许使用 ipaddress类型配置任何 RADIUS 属性,包括供应商编码的属性。
配置 RADIUS 服务器进行 IP 地址提取时,您可以配置供应商标识符和属性类型。供应商 ID 和属性用于在 RADIUS 客户端和 RADIUS 服务器之间建立关联。
-
供应商标识符 (ID) 使 RADIUS 服务器能够从 RADIUS 服务器上配置的 IP 地址池中为客户端分配 IP 地址。供应商 ID 是 RADIUS 响应中提供内部网络 IP 地址的属性。值为零表示该属性未经供应商编码
-
属性类型是 RADIUS 响应中的远程 IP 地址属性。最小值为 1,最大值为 255。
常见的配置是提取 RADIUS 属性成 帧的 IP 地址。供应商 ID 设置为 0 或未指定。属性类型设置为 8。
要配置从 RADIUS 服务器提取 IP 地址,请执行以下操作:
-
在配置实用程序的配置选项卡上,展开 Citrix Gateway > 策略 > 身份验证。
-
单击 RADIUS,然后在详细信息窗格的“策略”选项卡上选择 RADIUS 策略,然后单击“打开”。
-
在“配置身份验证策略”对话框中,在“服务器”旁边,单击“修改”。
-
在 详细信息下的 组供应商标识符中,键入值。
-
在组属性类型中,键入该值,然后单击两次“确定”。