级联外部身份验证服务器
级联多个外部身份验证服务器为外部用户的身份验证和授权提供了一个连续、可靠的过程。如果第一个身份验证服务器上的身份验证失败,管理服务将尝试使用第二个外部身份验证服务器对用户进行身份验证。
要启用级联身份验证,请将外部身份验证服务器添加到管理服务。有关详细信息,请参阅配置外部身份验证。您可以添加任何类型的受支持的外部身份验证服务器(RADIUS、LDAP 和 TACACS)。例如,要为级联身份验证添加四个外部身份验证服务器,您可以添加 RADIUS、LDAP 和 TACACS 服务器的任意组合。您还可以添加所有四个相同类型的服务器。您可以在 NetScaler Console 中配置多达 32 个外部身份验证服务器。
注意:
不支持通过 CLI 级联外部身份验证服务器。
级联外部身份验证服务器
-
在配置选项卡上,在系统下,展开身份验证。
-
在身份验证页面中,单击身份验证配置。
-
在身份验证配置页面中,从服务器类型下拉列表中选择外部(您只能级联外部服务器)。
-
单击插入,然后在打开的外部服务器页面上,选择一个或多个您希望级联的身份验证服务器。
-
单击确定。
选定的服务器将显示在身份验证服务器页面上,如下图所示。要更改身份验证顺序,请使用服务器名称旁边的图标在列表中向上或向下移动服务器。