级联外部身份验证服务器
级联多个外部身份验证服务器可为外部用户提供连续、可靠的身份验证和授权过程。如果第一个身份验证服务器上的身份验证失败,管理服务会尝试使用第二个外部身份验证服务器对用户进行身份验证。
要启用级联身份验证,请将外部身份验证服务器添加到管理服务。有关详细信息,请参阅配置外部身份验证。您可以添加任何类型的受支持外部身份验证服务器(RADIUS、LDAP 和 TACACS)。例如,要为级联身份验证添加四个外部身份验证服务器,您可以添加 RADIUS、LDAP 和 TACACS 服务器的任意组合。您还可以添加所有四个相同类型的服务器。您可以在 NetScaler Application Delivery Management 中配置多达 32 个外部身份验证服务器。
注意:
不支持通过 CLI 级联外部身份验证服务器。
级联外部身份验证服务器
-
在“配置”选项卡上,在“系统”下,展开“身份验证”。
-
在“身份验证”页面中,单击“身份验证配置”。
-
在“身份验证配置”页面中,从“服务器类型”下拉列表中选择“外部”(您只能级联外部服务器)。
-
单击“插入”,在打开的“外部服务器”页面上,选择一个或多个要级联的身份验证服务器。
-
单击“确定”。
所选服务器显示在“身份验证服务器”页面上,如下图所示。要更改身份验证顺序,请使用服务器名称旁边的图标在列表中向上或向下移动服务器。