配置一次性密码使用
您可以将 NetScaler Gateway 配置为使用一次性密码,例如令牌个人识别码 (PIN) 或密码。用户输入密码或 PIN 后,身份验证服务器会立即使该一次性密码失效,用户无法再次输入相同的 PIN 或密码。
使用一次性密码的产品包括:
-
RSA SecurID
-
易普瑞瓦塔 欧耐信
-
SafeWord
-
金雅拓 普罗蒂瓦
-
北欧 短信通行码
要使用这些产品中的每一个,请将内部网络中的身份验证服务器配置为使用 RADIUS。有关详细信息,请参阅配置 RADIUS 身份验证。
如果您在 NetScaler Gateway 上配置身份验证以使用 RADIUS 的一次性密码(例如,由 RSA SecurID 令牌提供),NetScaler Gateway 会尝试使用缓存的密码重新验证用户身份。当您对 NetScaler Gateway 进行更改,或者 Citrix Secure Access 客户端与 NetScaler Gateway 之间的连接中断后又恢复时,会发生此重新验证。
当连接配置为使用 Citrix Workspace 应用程序且用户通过 RADIUS 或 LDAP 连接到 StoreFront 时,也可能发生重新验证尝试。当用户启动并使用某个应用程序,然后返回 Receiver 启动另一个应用程序时,NetScaler Gateway 会使用缓存的信息来验证用户身份。