配置身份验证配置文件
您可以使用 NetScaler Gateway 向导或配置实用程序创建身份验证配置文件。该配置文件包含身份验证策略的所有设置。您在创建身份验证策略时配置该配置文件。
使用 NetScaler Gateway 向导,您可以使用所选的身份验证类型来配置身份验证。如果您想在运行向导后配置其他身份验证策略,可以使用配置实用程序。有关 NetScaler Gateway 向导的更多信息,请参阅 使用 NetScaler Gateway 向导配置设置。
使用配置实用程序创建身份验证策略
-
在配置实用程序中,在“Configuration”(配置)选项卡上,展开 NetScaler Gateway \> Policies \> Authentication(策略 \> 身份验证)。
-
在导航窗格中,在“Authentication”(身份验证)下,选择一种身份验证类型。
-
在详细信息窗格中,在“Policies”(策略)选项卡上,单击“Add”(添加)。
-
如果您使用的是外部身份验证类型,请在“Server”(服务器)旁边,单击“New”(新建)。
-
在“Create Authentication Server”(创建身份验证服务器)对话框中,配置您的身份验证类型的设置,单击“Create”(创建),然后单击“Close”(关闭)。
-
在“Create Authentication Policy”(创建身份验证策略)对话框中,在“Named Expressions”(命名表达式)旁边,选择“True value”(真值),单击“Add Expression”(添加表达式),单击“Create”(创建),然后单击“Close”(关闭)。 注意:当您选择身份验证类型并保存身份验证配置文件后,您无法更改身份验证类型。要使用不同的身份验证类型,您必须创建新策略。
使用配置实用程序修改身份验证策略
您可以修改已配置的身份验证策略和配置文件,例如身份验证服务器的 IP 地址或表达式。
-
在配置实用程序中,在“Configuration”(配置)选项卡上,展开 NetScaler Gateway \> Policies \> Authentication(策略 \> 身份验证)。
-
在导航窗格中,在“Authentication”(身份验证)下,选择一种身份验证类型。
-
在详细信息窗格中,在“Servers”(服务器)选项卡上,选择一个服务器,然后单击“Open”(打开)。
删除身份验证策略
如果您更改或从网络中删除了身份验证服务器,请从 NetScaler Gateway 中删除相应的身份验证策略。
-
在配置实用程序中,在“配置”选项卡上,展开 NetScaler Gateway \> 策略 \> 身份验证。
-
在导航窗格中,在“身份验证”下,选择身份验证类型。
-
在详细信息窗格中,在“策略”选项卡上,选择一个策略,然后单击“删除”。