配置 RSA SecurID 身份验证
配置 RSA/ACE 服务器以进行 RSA SecureID 身份验证时，您需要完成以下步骤：
配置 RADIUS 客户端并提供以下信息：
-
提供 NetScaler Gateway 设备名称。
-
提供描述（非强制）。
-
提供系统 IP 地址。
-
提供 NetScaler Gateway 和 RADIUS 服务器之间的共享密钥。
-
将制造商/型号配置为标准 RADIUS。
在代理主机配置中，您需要以下信息：
-
提供 NetScaler Gateway 的完全限定域名 (FQDN)（与绑定到虚拟服务器的证书上显示的一致）。提供 FQDN 后，单击 Tab 键，“网络地址”窗口将自动填充。输入 FQDN 后，网络地址会自动显示。如果未显示，请输入系统 IP 地址。
-
使用通信服务器提供代理类型。
-
配置导入所有用户或一组允许通过 NetScaler Gateway 进行身份验证的用户。
如果尚未配置，请为 RADIUS 服务器创建代理主机条目，包括以下信息：
-
提供 RSA 服务器的 FQDN。输入 FQDN 后，网络地址会自动出现。如果未出现，请提供 RSA 服务器的 IP 地址。
-
提供代理类型，即 RADIUS 服务器。
有关配置 RSA RADIUS 服务器的更多信息，请参阅制造商文档。
要配置 RSA SecurID，请创建身份验证配置文件和策略，然后将策略全局绑定或绑定到虚拟服务器。要创建使用 RSA SecurID 的 RADIUS 策略，请参阅配置 RADIUS 身份验证。
创建身份验证策略后，将其绑定到虚拟服务器或全局。有关更多信息，请参阅绑定身份验证策略。