身份验证和授权
NetScaler Gateway 采用灵活的身份验证设计，允许对 NetScaler Gateway 的用户身份验证进行广泛自定义。您可以使用行业标准的身份验证服务器，并配置 NetScaler Gateway 以使用这些服务器对用户进行身份验证。NetScaler Gateway 还支持基于客户端证书中存在的属性进行身份验证。NetScaler Gateway 身份验证旨在适应使用单一来源进行用户身份验证的简单身份验证过程，以及依赖多种身份验证类型的更复杂的级联身份验证过程。
NetScaler Gateway 身份验证包含用于创建本地用户和组的本地身份验证。此设计以使用策略来控制您配置的身份验证过程为中心。您创建的策略可以应用于 NetScaler Gateway 全局或虚拟服务器级别，并可用于根据用户的源网络有条件地设置身份验证服务器参数。
由于策略是全局绑定或绑定到虚拟服务器的，因此您还可以为策略分配优先级，以创建多个身份验证服务器的级联作为身份验证的一部分。
NetScaler Gateway 支持以下身份验证类型。
-
本地
-
轻量级目录访问协议 (LDAP)
-
RADIUS
-
SAML
-
TACACS+
-
客户端证书身份验证（包括智能卡身份验证）
NetScaler Gateway 还支持 RSA SecurID、Gemalto Protiva 和 SafeWord。您可以使用 RADIUS 服务器来配置这些类型的身份验证。
身份验证允许用户登录 NetScaler Gateway 并连接到内部网络，而授权则定义了用户可以访问的安全网络中的资源。您可以使用 LDAP 和 RADIUS 策略配置授权。