配置双因素身份验证
NetScaler Gateway 支持双因素身份验证。通常，在对用户进行身份验证时，NetScaler Gateway 会在通过任何一个配置的身份验证方法成功验证用户后立即停止身份验证过程。在某些情况下，您可能需要对用户在一个服务器上进行身份验证，但从另一个服务器中提取组。例如，如果您的网络通过 RADIUS 服务器对用户进行身份验证，但您也使用 RSA SecurID 令牌身份验证，并且用户组存储在该服务器上，则您可能需要对用户在该服务器上进行身份验证，以便提取组。
如果用户通过两种身份验证类型进行身份验证，并且其中一种类型是客户端证书身份验证，则可以将证书身份验证策略配置为第二种身份验证方法。例如，您使用 LDAP 作为主要身份验证类型，并使用客户端证书作为辅助身份验证。当用户使用其用户名和密码登录时，他们就可以访问网络资源。
配置双因素身份验证时，您可以选择身份验证类型是主要类型还是辅助类型。
配置双因素身份验证
-
在配置实用程序中，在“配置”选项卡上，展开 NetScaler Gateway \> 策略 \> 身份验证。
-
在“策略”选项卡上，单击“全局绑定”。
-
在“绑定/取消绑定身份验证策略到全局”对话框中，单击“主要”。
-
单击“插入策略”。
-
在“策略名称”下，选择身份验证策略。
-
单击“辅助”，重复步骤 4 和 5，然后单击“确定”。