配置 RADIUS 身份验证
您可以将 NetScaler Gateway 配置为使用一个或多个 RADIUS 服务器对用户访问进行身份验证。如果您使用的是 RSA SecurID、SafeWord 或 Gemalto Protiva 产品，则每个产品都通过 RADIUS 服务器进行配置。
您的配置可能需要使用网络访问服务器 IP 地址 (NAS IP) 或网络访问服务器标识符 (NAS ID)。将 NetScaler Gateway 配置为使用 RADIUS 身份验证服务器时，请遵循以下准则：
-
如果您启用 NAS IP 的使用，设备会将其配置的 IP 地址发送到 RADIUS 服务器，而不是用于建立 RADIUS 连接的源 IP 地址。
-
如果您配置了 NAS ID，设备会将该标识符发送到 RADIUS 服务器。如果您未配置 NAS ID，设备会将其主机名发送到 RADIUS 服务器。
-
启用 NAS IP 后，设备会忽略使用 NAS IP 配置的任何 NAS ID，以与 RADIUS 服务器通信。
配置 Gemalto Protiva 系统
Protiva 是 Gemalto 开发的一个强大的身份验证平台，旨在利用 Gemalto 智能卡身份验证的优势。使用 Protiva，用户通过用户名、密码和 Protiva 设备生成的一次性密码登录。与 RSA SecurID 类似，身份验证请求会发送到 Protiva 身份验证服务器，服务器会验证或拒绝密码。要配置 Gemalto Protiva 以兼容 NetScaler Gateway，请遵循以下准则：
-
安装 Protiva 服务器。
-
在 Microsoft IAS RADIUS 服务器上安装 Protiva SAS 代理软件，该软件扩展了 Internet 身份验证服务器 (IAS)。请务必记下 IAS 服务器的 IP 地址和端口号。
-
在 NetScaler Gateway 上配置 RADIUS 身份验证配置文件，并输入 Protiva 服务器的设置。
配置 SafeWord
SafeWord 产品系列使用基于令牌的密码提供安全身份验证。用户输入密码后，SafeWord 会立即使该密码失效，并且不能再次使用。配置 SafeWord 服务器时，您需要以下信息：
-
NetScaler Gateway 的 IP 地址。该 IP 地址必须与您在 RADIUS 服务器客户端配置中配置的 IP 地址相同。NetScaler Gateway 使用内部 IP 地址与 RADIUS 服务器通信。配置共享密钥时，请使用内部 IP 地址。如果您为高可用性配置了两台设备，请使用虚拟内部 IP 地址。
-
共享密钥。
-
SafeWord 服务器的 IP 地址和端口。默认端口号是 1812。