配置 SafeWord 身份验证
SafeWord 产品系列通过使用基于令牌的密码,有助于提供安全的身份验证。用户输入密码后,该密码会被 SafeWord 禁用,并且不能再次使用。
如果 NetScaler Gateway 正在 Secure Gateway 和 StoreFront 部署中替换 Secure Gateway,您可以选择不在 NetScaler Gateway 上配置身份验证,并继续允许 StoreFront 为传入的 HTTP 流量提供 SafeWord 身份验证。
NetScaler Gateway 支持以下产品的 SafeWord 身份验证:
-
SafeWord 2008
-
SafeWord PremierAccess
-
SafeWord 适用于 Citrix®
-
SafeWord RemoteAccess
您可以通过以下方式配置 NetScaler Gateway 以使用 SafeWord 产品进行身份验证:
-
配置身份验证以使用作为 SafeWord PremierAccess 一部分安装的 PremierAccess RADIUS 服务器,并允许其处理身份验证。
-
配置身份验证以使用 SafeWord IAS 代理,它是 SafeWord RemoteAccess、SafeWord for Citrix 和 SafeWord PremierAccess 4.0 的一个组件。
-
安装 SafeWord Web Interface 代理以支持 StoreFront。您无需在 NetScaler Gateway 上配置身份验证,StoreFront 可以处理此问题。此配置不使用 PremierAccess RADIUS 服务器或 SafeWord IAS 代理。
配置 SafeWord RADIUS 服务器时,您需要以下信息:
-
NetScaler Gateway 的 IP 地址。在 RADIUS 服务器上配置客户端设置时,请使用 NetScaler Gateway 的 IP 地址。
-
共享密钥。
-
SafeWord 服务器的 IP 地址和端口。