选择 RADIUS 身份验证协议

NetScaler Gateway 支持配置为使用多种协议进行用户身份验证的 RADIUS 实现，包括：

如果您的 NetScaler Gateway 部署配置为使用 RADIUS 身份验证，并且您的 RADIUS 服务器配置为使用 PAP，您可以通过为 RADIUS 服务器分配一个强共享密钥来增强用户身份验证。强 RADIUS 共享密钥由大小写字母、数字和标点符号的随机序列组成，长度至少为 22 个字符。如果可能，请使用随机字符生成程序来确定 RADIUS 共享密钥。

为了进一步保护 RADIUS 流量，请为每个 NetScaler Gateway 设备或虚拟服务器分配不同的共享密钥。在 RADIUS 服务器上定义客户端时，您还可以为每个客户端分配单独的共享密钥。如果这样做，您必须单独配置每个使用 RADIUS 身份验证的 NetScaler Gateway 策略。

创建 RADIUS 策略时，您将在 NetScaler Gateway 上配置共享密钥作为策略的一部分。