配置 RADIUS 组提取

在 Windows Server 2003 上配置 RADIUS

• 供应商 ID 是您在 IAS 中输入的供应商特定代码。
• 类型是供应商分配的属性编号。
• 属性名称是您在 IAS 中定义的属性名称类型。默认名称为 CTXSUserGroups=

• 选择本地计算机。
• 选择“远程访问策略”并创建自定义策略。
• 为策略选择 Windows-Groups。
• 选择以下协议之一：
  • Microsoft 质询握手身份验证协议版本 2 (MS-CHAP v2)
  • Microsoft 质询握手身份验证协议 (MS-CHAP)
  • 质询握手身份验证协议 (CHAP)
  • 未加密身份验证 (PAP, SPAP)
• 选择供应商特定属性。
  供应商特定属性需要与您在服务器上定义的组中的用户与 NetScaler Gateway 上的用户匹配。为满足此要求，您将供应商特定属性发送到 NetScaler Gateway。请确保选择 RADIUS=Standard。
• RADIUS 默认值为 0。将此数字用于供应商代码。
• 供应商分配的属性编号为 0。
  这是用户组属性的分配编号。该属性为字符串格式。
• 属性格式选择“字符串”。
  属性值需要属性名称和组。
  对于 Access Gateway，属性值为 CTXSUserGroups=groupname。如果定义了两个组，例如 sales 和 finance，则属性值为 CTXSUserGroups=sales;finance。使用分号分隔每个组。
• 删除“编辑拨入配置文件”对话框中的所有其他条目，只保留“供应商特定”条目。

在 Windows Server 2008 上配置 RADIUS 身份验证

• 对于供应商名称，选择“RADIUS Standard”。
• 记下共享密钥，因为您需要在 NetScaler Gateway 上配置相同的共享密钥。

• 连接请求策略，您可以在其中配置 NetScaler Gateway 连接的设置，包括网络服务器类型、网络策略的条件以及策略的设置。
• 网络策略，您可以在其中配置可扩展身份验证协议 (EAP) 身份验证和供应商特定属性。

• 选择“远程访问服务器 (VPN 拨号)”作为网络访问服务器类型。
• 为 EAP 选择“加密身份验证 (CHAP)”和“未加密身份验证 (PAP 和 SPAP)”。
• 为供应商特定属性选择“RADIUS Standard”。
  默认属性编号为 26。此属性用于 RADIUS 授权。
  NetScaler Gateway 需要供应商特定属性来将服务器上组中定义的用户与 NetScaler Gateway 上的用户进行匹配。这通过将供应商特定属性发送到 NetScaler Gateway 来完成。
• 为属性格式选择“字符串”。
  属性值需要属性名称和组。
  对于 NetScaler Gateway，属性值为 CTXSUserGroups= groupname。如果定义了两个组，例如 sales 和 finance，则属性值为 CTXSUserGroups=sales;finance。使用分号分隔每个组。
• 分隔符是您在 NPS 上用于分隔组的字符，例如分号、冒号、空格或句点。