Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Zwei-Faktor-Authentifizierung für Systembenutzer und externe Benutzer

January 11, 2024
Beitrag von: 
C

Die Zwei-Faktor-Authentifizierung ist ein Sicherheitsmechanismus, bei dem eine NetScaler-Appliance einen Systembenutzer auf zwei Authentifizierungsebenen authentifiziert. Die Appliance gewährt dem Benutzer erst Zugriff, nachdem die Kennwörter auf beiden Authentifizierungsebenen erfolgreich validiert wurden. Wenn ein Benutzer lokal authentifiziert ist, muss das Benutzerprofil in der NetScaler-Datenbank erstellt werden. Wenn der Benutzer extern authentifiziert wird, müssen der Benutzername und das Kennwort mit der auf dem externen Authentifizierungsserver registrierten Benutzeridentität übereinstimmen.

Hinweis

Die Zwei-Faktor-Authentifizierungsfunktion funktioniert nur ab NetScaler 12.1 Build 51.16.

So funktioniert die Zwei-Faktor-Authentifizierung

Stellen Sie sich einen Benutzer vor, der versucht, sich bei einer NetScaler-Appliance anzumelden. Der angeforderte Anwendungsserver sendet den Benutzernamen und das Kennwort an den ersten externen Authentifizierungsserver (RADIUS, TACACS, LDAP oder AD). Sobald der Benutzername und das Kennwort validiert sind, wird der Benutzer zu einer zweiten Authentifizierungsebene aufgefordert. Der Benutzer kann jetzt das zweite Kennwort eingeben. Nur wenn beide Kennwörter korrekt sind, darf der Benutzer auf die NetScaler-Appliance zugreifen. Das folgende Diagramm veranschaulicht, wie die Zwei-Faktor-Authentifizierung für eine NetScaler-Appliance funktioniert.

Zweistufige Authentifizierung

Im Folgenden sind die verschiedenen Anwendungsfälle für die Konfiguration der Zwei-Faktor-Authentifizierung für externe Benutzer und Systembenutzer aufgeführt.

Sie können die Zwei-Faktor-Authentifizierung auf einer NetScaler-Appliance auf verschiedene Arten konfigurieren. Im Folgenden sind die verschiedenen Konfigurationsszenarien für die Zwei-Faktor-Authentifizierung auf einer NetScaler-Appliance aufgeführt.

  1. Zwei-Faktor-Authentifizierung (2FA) für NetScaler, GUI, CLI, API und SSH.
  2. Externe Authentifizierung aktiviert und lokale Authentifizierung für Systembenutzer deaktiviert.
  3. Die externe Authentifizierung ist mit richtlinienbasierter lokaler Authentifizierung für Systembenutzer aktiviert.
  4. Die externe Authentifizierung ist für Systembenutzer mit aktivierter lokaler Authentifizierung deaktiviert.
  5. Externe Authentifizierung aktiviert und lokale Authentifizierung für Systembenutzer aktiviert.
  6. Externe Authentifizierung für ausgewählte LDAP-Benutzer aktiviert

Anwendungsfall 1: Zwei-Faktor-Authentifizierung (2FA) über NetScaler-, GUI-, CLI-, API- und SSH-Schnittstellen

Die Zwei-Faktor-Authentifizierung ist aktiviert und für den gesamten NetScaler-Verwaltungszugriff für GUI, API und SSH verfügbar.

Anwendungsfall 2: Unterstützung der Zwei-Faktor-Authentifizierung auf externen Authentifizierungsservern wie LDAP, RADIUS, Active Directory und TACACS

Sie können die Zwei-Faktor-Authentifizierung auf den folgenden externen Authentifizierungsservern für die Benutzerauthentifizierung der ersten und zweiten Ebene konfigurieren.

  • RADIUS
  • LDAP
  • Active Directory
  • TACACS

Anwendungsfall 3: Externe Authentifizierung aktiviert und lokale Authentifizierung für Systembenutzer deaktiviert

Sie beginnen den Authentifizierungsprozess, indem Sie die externe Authentifizierungsoption aktivieren und die lokale Authentifizierung für Systembenutzer deaktivieren.

Externe Authentifizierung aktiviert und lokale Authentifizierung für Systembenutzer deaktiviert

Führen Sie die folgenden Schritte über die Befehlszeilenschnittstelle aus:

  1. Authentifizierungsaktion für die LDAP-Richtlinie hinzufügen
  2. Authentifizierungsrichtlinie für LDAP-Richtlinie hinzufügen
  3. Authentifizierungsaktion für die RADIUS-Richtlinie hinzufügen
  4. Fügen Sie eine Authentifizierungsrichtlinie für die RADIUS-Richtlinie hinzu
  5. Authentifizierungs-Anmeldeschema hinzufügen
  6. Fügen Sie das Label für die Authentifizierungsrichtlinie hinzu und binden Sie es an den RADIUS-Server
  7. Globale Authentifizierung des Bind-Systems für die LDAP-Richtlinie
  8. Deaktivieren Sie die lokale Authentifizierung im Systemparameter

Authentifizierungsaktion für den LDAP-Server hinzufügen (Authentifizierung der ersten Ebene)

Geben Sie in der Befehlszeile Folgendes ein:

add authentication ldapaction <ldap action name> -serverip <IP> -ldapbase <> -ldapbinddn <binddn name> -ldapbinddnpassword <password>-ldaploginname <loginname> -groupattrname <grp attribute name> -subAttributename <string>-ssoNameAttribute <string>

Beispiel:

add authentication ldapaction ldapact1 -serverip 1.1.1.1 -ldapbase base -ldapbindDn name -ldapbindDNpassword password -ldapLoginName name -groupAttrName name -subAttributeName name -ssoNameAttribute name

Authentifizierungsrichtlinie für den LDAP-Server hinzufügen (Authentifizierung der ersten Ebene)

Geben Sie in der Befehlszeile Folgendes ein: add authentication policy <ldap policy name> -rule true -action <ldap action name>

Beispiel: add authentication policy pol1 -rule true -action ldapact1

Authentifizierungsaktion für RADIUS-Server hinzufügen (Authentifizierung der zweiten Ebene)

Geben Sie in der Befehlszeile Folgendes ein:

add authentication radiusaction <rad action name> -serverip <rad server ip> -radkey <key> -radVendorID <ID >-radattributetype <rad attribute type>

Beispiel:

add authentication radiusaction radact1 -serverip 1.1.1.1 -radkey 123 -radVendorID 1234 -radAttributeType 2

Authentifizierungsrichtlinie für RADIUS-Server hinzufügen (Authentifizierung der zweiten Ebene)

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <radius policy name> -rule true -action <rad action name>

Beispiel:

add authentication policy radpol11 -rule true -action radact1

Authentifizierungs-Anmeldeschema hinzufügen

Sie können das Anmeldeschema “SingleAuth.xml” für Systembenutzer verwenden, um das zweite Kennwort für die NetScaler-Appliance anzugeben. Geben Sie in der Befehlszeile Folgendes ein:

add authentication loginSchema <login schema name> -authenticationSchema LoginSchema/SingleAuth.xml

Beispiel:

add authentication loginSchema radschema -authenticationSchema LoginSchema/SingleAuth.xml

Fügen Sie das Label für die Authentifizierungsrichtlinie hinzu und binden Sie es an den RADIUS-Server

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policylabel <labelName> [-type ( AAATM_REQ | RBA_REQ )] [-comment <string>][-loginSchema <string>]

bind authentication policylabel <labelName> -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>][-nextFactor <string>]

Beispiel:

add authentication policylabel label1 -type RBA_REQ -loginSchema radschema

bind authentication policylabel label1 -policyName radpol11 -priority 1

Binden Sie das Authentifizierungssystem global für die LDAP-Richtlinie

Geben Sie in der Befehlszeile Folgendes ein:

bind system global ldappolicy -priority <priority> -nextFactor <policy label name>

Beispiel:

bind system global pol11 -priority 1 -nextFactor label1

Deaktivieren Sie die lokale Authentifizierung im Systemparameter

Geben Sie in der Befehlszeile Folgendes ein:

set system parameter -localauth disabled

Anwendungsfall 4: Externe Authentifizierung für Systembenutzer mit angehängter lokaler Authentifizierungsrichtlinie aktiviert

In diesem Szenario darf sich der Benutzer mithilfe der Zwei-Faktor-Authentifizierung bei der Appliance anmelden, wobei die Bewertung der lokalen Authentifizierungsrichtlinien auf der zweiten Ebene der Benutzeridentifikation erfolgt.

Externe Authentifizierung für Systembenutzer mit angehängter lokaler Authentifizierungsrichtlinie aktiviert

Führen Sie die folgenden Schritte über die Befehlszeilenschnittstelle aus.

  1. Authentifizierungsaktion für LDAP-Server hinzufügen
  2. Authentifizierungsrichtlinie für LDAP-Richtlinie hinzufügen
  3. Lokale Authentifizierungsrichtlinie hinzufügen
  4. Bezeichnung für die Authentifizierungsrichtlinie hinzufügen
  5. LDAP-Richtlinie als globales System binden
  6. Deaktivieren Sie die lokale Authentifizierung im Systemparameter

Authentifizierungsaktion für den LDAP-Server hinzufügen (Authentifizierung der ersten Ebene)

Geben Sie in der Befehlszeile Folgendes ein:

add authentication ldapaction <ldap action name> -serverip <IP> -ldapbase <> -ldapbinddn <binddn name> -ldapbinddnpassword <password>-ldaploginname <loginname> -groupattrname <grp attribute name> -subAttributename <string>-ssoNameAttribute <string>

Beispiel:

add authentication ldapaction ldapact1 -serverip 1.1.1.1 -ldapbase base -ldapbindDn name -ldapbindDNpassword password -ldapLoginName name -groupAttrName name -subAttributeName name -ssoNameAttribute name –ssoNameAttribute name

Authentifizierungsrichtlinie für den LDAP-Server hinzufügen (Authentifizierung der ersten Ebene)

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <ldap policy name> -rule true -action <ldap action name>

Beispiel:

add authentication ldapaction ldapact1 -serverip 1.1.1.1 -ldapbase base -ldapbindDn name -ldapbindDNpassword password -ldapLoginName name -groupAttrName name -subAttributeName name -ssoNameAttribute name

Fügen Sie eine lokale Authentifizierungsrichtlinie für Systembenutzer hinzu (Authentifizierung auf zweiter Ebene)

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <policy> -rule <rule> -action <action name>

Beispiel:

add authentication policy local_policy -rule true -action LOCAL

Bezeichnung für die Authentifizierungsrichtlinie hinzufügen und binden

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policylabel <labelName> [-type ( AAATM_REQ | RBA_REQ )] [-comment <string>][-loginSchema <string>] bind authentication policylabel <labelName> -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>][-nextFactor <string>]

Hinweis

Für den Verwaltungszugriff muss der Richtlinientyp RBA_REQ sein.

Beispiel:

add authentication policylabel label1 -type RBA_REQ -loginSchema radschema bind authentication policylabel label1 -policyName radpol11 -priority 1 -gotoPriorityExpression NEXT

Deaktivieren Sie die lokale Authentifizierung im Systemparameter

Geben Sie in der Befehlszeile Folgendes ein:

set system parameter -localauth disabled

Anwendungsfall 5: Externe Authentifizierung deaktiviert und lokale Authentifizierung für Systembenutzer aktiviert

Wenn für den Benutzer “ExternalAuth” deaktiviert ist, bedeutet dies, dass der Benutzer auf dem Authentifizierungsserver nicht existiert. Der Benutzer wird beim externen Authentifizierungsserver nicht authentifiziert, auch wenn ein Benutzer mit demselben Benutzernamen auf dem externen authentifizierten Server existiert. Der Benutzer ist lokal authentifiziert.

Externe Authentifizierung deaktiviert und lokale Authentifizierung für Systembenutzer aktiviert

Um das Systembenutzerkennwort zu aktivieren und die externe Authentifizierung zu deaktivieren

Geben Sie an der Eingabeaufforderung Folgendes ein:

add system user <name> <password> -externalAuth DISABLED

Beispiel:

add system user user1 password1 –externalAuth DISABLED

Anwendungsfall 6: Externe Authentifizierung aktiviert und lokale Authentifizierung für Systembenutzer aktiviert

Um die Appliance so zu konfigurieren, dass Systembenutzer mithilfe eines lokalen Kennworts authentifiziert werden. Schlägt diese Authentifizierung fehl, wird der Benutzer anschließend mithilfe eines externen Authentifizierungskennworts auf den externen Authentifizierungsservern auf zwei Ebenen authentifiziert.

Externe Authentifizierung aktiviert und lokale Authentifizierung für Systembenutzer aktiviert

Konfigurieren Sie die folgenden Schritte über die CLI.

  1. Authentifizierungsaktion für LDAP-Server hinzufügen
  2. Authentifizierungsrichtlinie für LDAP-Richtlinie hinzufügen
  3. Authentifizierungsaktion für die RADIUS-Richtlinie hinzufügen
  4. Fügen Sie eine Authentifizierungsrichtlinie für die RADIUS-Richtlinie hinzu
  5. Authentifizierungs-Anmeldeschema hinzufügen
  6. Bezeichnung für die Authentifizierungsrichtlinie hinzufügen
  7. Bezeichnung der Authentifizierungsrichtlinie für das Anmeldeschema binden
  8. Binden Sie das Authentifizierungssystem global für die RADIUS-Richtlinie
  9. Binden Sie das Authentifizierungssystem global für die LDAP-Richtlinie

Authentifizierungsaktion für LDAP-Server hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication ldapaction <ldap action name> -serverip <IP> -ldapbase <> -ldapbinddn <binddn name> -ldapbinddnpassword <password>-ldaploginname <loginname> -groupattrname <grp attribute name> -subAttributename <>-ssoNameAttribute <>

Beispiel:

add authentication ldapaction ldapact1 -serverip 1.1.1.1 -ldapbase base -ldapbindDn name -ldapbindDNpassword password -ldapLoginName name -groupAttrName name -subAttributeName name -ssoNameAttribute name

Authentifizierungsrichtlinie für LDAP-Richtlinie hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <policy name> --rule true -action <ldap action name>

Beispiel:

add authentication policy pol1 -rule true -action ldapact1

Authentifizierungsaktion für RADIUS-Server hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication radiusaction <rad action name> -serverip <rad server ip> -radkey <key> -radVendorID <ID >-radattributetype <rad attribute type>

Beispiel:

add authentication radiusaction radact1 -serverip 1.1.1.1 -radkey 123 -radVendorID 1234 -radAttributeType 2

Fügen Sie eine erweiterte Authentifizierungsrichtlinie für den RADIUS-Server hinzu

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <policy name> -rule true -action <rad action name>

Beispiel:

add authentication policy radpol11 -rule true -action radact1

Authentifizierungs-Anmeldeschema hinzufügen

Sie können das Anmeldeschema SingleAuth.xml verwenden, um die Anmeldeseite anzuzeigen und den Systembenutzer auf der zweiten Authentifizierungsebene zu authentifizieren.

Geben Sie in der Befehlszeile Folgendes ein:

add authentication loginSchema <name> -authenticationSchema <string>

Beispiel:

add authentication loginSchema radschema -authenticationSchema LoginSchema/SingleAuth.xml

Fügen Sie das Label der Authentifizierungsrichtlinie hinzu und binden Sie es an die RADIUS-Authentifizierungsrichtlinie für die Benutzeranmeldung

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policylabel <labelName> [-type ( AAATM_REQ | RBA_REQ )] [-comment <string>][-loginSchema <string>]

Beispiel:

add authentication policylabel label1 -type RBA_REQ -loginSchema radschema bind authentication policylabel <labelName> -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>][-nextFactor <string>]

Beispiel:

bind authentication policylabel label1 -policyName rad pol11 -priority 1

Bind-Authentifizierungsrichtlinie global

Geben Sie in der Befehlszeile Folgendes ein:

bind system global [<policyName> [-priority <positive_integer>] [-nextFactor <string>] [-gotoPriorityExpression <expression>]]

Beispiel:

bind system global radpol11 -priority 1 -nextFactor label11

Anwendungsfall 7: Die externe Authentifizierung ist nur für ausgewählte externe Benutzer aktiviert

Um selektive externe Benutzer mit der Zwei-Faktor-Authentifizierung gemäß dem in der LDAP-Aktion konfigurierten Suchfilter zu konfigurieren, während andere Systembenutzer mithilfe der Ein-Faktor-Authentifizierung authentifiziert werden.

Konfigurieren Sie die folgenden Schritte über die CLI.

  1. Authentifizierungsaktion für LDAP-Server hinzufügen
  2. Authentifizierungsrichtlinie für LDAP-Richtlinie hinzufügen
  3. Authentifizierungsaktion für die RADIUS-Richtlinie hinzufügen
  4. Fügen Sie eine Authentifizierungsrichtlinie für die RADIUS-Richtlinie hinzu
  5. Authentifizierungs-Anmeldeschema hinzufügen
  6. Bezeichnung für die Authentifizierungsrichtlinie hinzufügen
  7. Bezeichnung der Authentifizierungsrichtlinie für das Anmeldeschema binden
  8. Binden Sie das Authentifizierungssystem global für die RADIUS-Richtlinie

Authentifizierungsaktion für LDAP-Server hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication ldapaction <ldap action name> -serverip <IP> -ldapbase <> -ldapbinddn <binddn name> -ldapbinddnpassword <password>-ldaploginname <loginname> -groupattrname <grp attribute name> -subAttributename <>-ssoNameAttribute <>

Beispiel:

add authentication ldapaction ldapact1 -serverip 1.1.1.1 -ldapbase base -ldapbindDn name -ldapbindDNpassword password -ldapLoginName name -groupAttrName name -subAttributeName name -ssoNameAttribute name

Authentifizierungsrichtlinie für LDAP-Richtlinie hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <policy name> --rule true -action <ldap action name>

Beispiel:

add authentication policy pol1 -rule true -action ldapact1

Authentifizierungsaktion für RADIUS-Server hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication radiusaction <rad action name> -serverip <rad server ip> -radkey <key> -radVendorID <ID >-radattributetype <rad attribute type>

Beispiel:

add authentication radiusaction radact1 -serverip 1.1.1.1 -radkey 123 -radVendorID 1234 -radAttributeType 2

Fügen Sie eine erweiterte Authentifizierungsrichtlinie für den RADIUS-Server hinzu

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <policy name> -rule true -action <rad action name>

Beispiel:

add authentication policy radpol11 -rule true -action radact1

Authentifizierungs-Anmeldeschema hinzufügen

Sie können das Anmeldeschema SingleAuth.xml verwenden, um die Anmeldeseite für die Appliance bereitzustellen, auf der ein Systembenutzer auf einer zweiten Authentifizierungsebene authentifiziert wird.

Geben Sie in der Befehlszeile Folgendes ein:

add authentication loginSchema <name> -authenticationSchema <string>

Beispiel:

add authentication loginSchema radschema -authenticationSchema LoginSchema/SingleAuth.xml

Fügen Sie das Label der Authentifizierungsrichtlinie hinzu und binden Sie es an die RADIUS-Authentifizierungsrichtlinie für die Benutzeranmeldung

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policylabel <labelName> [-type ( AAATM_REQ | RBA_REQ )] [-comment <string>][-loginSchema <string>]

Beispiel:

add authentication policylabel label1 -type RBA_REQ -loginSchema radschema bind authentication policylabel <labelName> -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>][-nextFactor <string>]

Beispiel:

bind authentication policylabel label1 -policyName radpol11 -priority

Bind-Authentifizierungsrichtlinie global

Geben Sie in der Befehlszeile Folgendes ein:

bind system global [<policyName> [-priority <positive_integer>] [-nextFactor <string>] [-gotoPriorityExpression <expression>]]

Beispiel:

bind system global radpol11 -priority 1 -nextFactor label11

So konfigurieren Sie Gruppenbenutzer ohne Zwei-Faktor-Authentifizierung über den Suchfilter:

  1. Authentifizierungsaktion für LDAP-Server hinzufügen
  2. Authentifizierungsrichtlinie für LDAP-Server hinzufügen
  3. Bind-Authentifizierungssystem global für LDAP-Server

Authentifizierungsaktion für LDAP-Server hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication ldapaction <ldap action name> -serverip <IP> -ldapbase <> -ldapbinddn <binddn name> -ldapbinddnpassword <password>-ldaploginname <loginname> -groupattrname <grp attribute name> -subAttributename <>-searchFilter<>

Beispiel:

add authentication ldapaction ldapact1 -serverip 1.1.1.1 -ldapbase base -ldapbindDn name -ldapbindDNpassword password -ldapLoginName name -groupAttrName name -subAttributeName name - searchFilter "memberOf=CN=grp4,CN=Users,DC=aaatm-test,DC=com"

Authentifizierungsrichtlinie für LDAP-Server hinzufügen

Geben Sie in der Befehlszeile Folgendes ein:

add authentication policy <policy name> --rule true -action <ldap action name>

Beispiel:

add authentication policy pol1 -rule true -action ldapact1

Binden Sie das Authentifizierungssystem global für die LDAP-Richtlinie

Geben Sie in der Befehlszeile Folgendes ein:

bind system global ldappolicy -priority <priority> -nextFactor <policy label name>

Beispiel:

bind system global pol11 -priority 1 -nextFactor label11

Anzeige einer benutzerdefinierten Eingabeaufforderung für die Zwei-Faktor-Authentifizierung

Wenn Sie das Zwei-Faktor-Kennwortfeld mit der Datei SingleAuth.xml unter /flash/nsconfig/loginschema/LoginSchema konfigurieren

Es folgt der Ausschnitt einer Datei SingleAuth.xml, wobei ‘secondPassword: ‘der zweite Kennwortfeldname ist, der vom Benutzer aufgefordert wird, ein zweites Kennwort einzugeben.

<?xml version="1.0" encoding="UTF-8"?>
<AuthenticateResponse xmlns="http://citrix.com/authentication/response/1">
<Status>success</Status>
<Result>more-info</Result>
<StateContext/>
<AuthenticationRequirements>
<PostBack>/nf/auth/doAuthentication.do</PostBack>
<CancelPostBack>/nf/auth/doLogoff.do</CancelPostBack>
<CancelButtonText>Cancel</CancelButtonText>
<Requirements>
<Requirement><Credential><ID>login</ID><SaveID>ExplicitForms-Username</SaveID><Type>username</Type></Credential><Label><Text>singleauth_user_name</Text><Type>nsg-login-label</Type></Label><Input><AssistiveText>singleauth_please_supply_either_domain\username_or_user@fully.qualified.domain</AssistiveText><Text><Secret>false</Secret><ReadOnly>false</ReadOnly><InitialValue/><Constraint>.+</Constraint></Text></Input></Requirement>
<Requirement><Credential><ID>passwd</ID><SaveID>ExplicitForms-Password</SaveID><Type>password</Type></Credential><Label><Text>SecondPassword:</Text><Type>nsg-login-label</Type></Label><Input><Text><Secret>true</Secret><ReadOnly>false</ReadOnly><InitialValue/><Constraint>.+</Constraint></Text></Input></Requirement>
<Requirement><Credential><Type>none</Type></Credential><Label><Text>singleauth_first_factor</Text><Type>nsg_confirmation</Type></Label><Input/></Requirement>
<Requirement><Credential><ID>saveCredentials</ID><Type>savecredentials</Type></Credential><Label><Text>singleauth_remember_my_password</Text><Type>nsg-login-label</Type></Label><Input><CheckBox><InitialValue>false</InitialValue></CheckBox></Input></Requirement>
<Requirement><Credential><ID>loginBtn</ID><Type>none</Type></Credential><Label><Type>none</Type></Label><Input><Button>singleauth_log_on</Button></Input></Requirement>
</Requirements>
</AuthenticationRequirements>
</AuthenticateResponse>
<!--NeedCopy-->

Konfiguration der Zwei-Faktor-Authentifizierung über die NetScaler GUI

  1. Melden Sie sich bei der NetScaler-Appliance an.
  2. Gehen Sie zu System > Authentifizierung > Erweiterte Richtlinien > Richtlinie.
  3. Klicken Sie auf Hinzufügen, um die Authentifizierungsrichtlinie der ersten Ebene zu erstellen.
  4. Stellen Sie auf der Seite Authentifizierungsrichtlinie erstellen die folgenden Parameter ein.
    1. Name. Name der Richtlinie
    2. Aktionstyp. Wählen Sie den Aktionstyp als LDAP, Active Directory, RADIUS, TACACS usw.
    3. Aktion. Die Authentifizierungsaktion (Profil), die der Richtlinie zugeordnet werden soll. Sie können eine bestehende Authentifizierungsaktion auswählen oder auf das Plus klicken und eine Aktion des richtigen Typs erstellen.
    4. Expression. Geben Sie einen erweiterten Richtlinienausdruck an.
  5. Klicken Sie auf Erstellen und dann auf Schließen.
    1. Expression. Geben Sie einen erweiterten Richtlinienausdruck an.
  6. Klicken Sie auf Erstellen.
  7. Klicken Sie auf Hinzufügen, um die Authentifizierungsrichtlinie der zweiten Ebene zu erstellen.
  8. Stellen Sie auf der Seite Authentifizierungsrichtlinie erstellen die folgenden Parameter ein:
    1. Name. Name der Richtlinie
    2. Aktionstyp. Wählen Sie den Aktionstyp als LDAP, Active Directory, RADIUS, TACACS usw.
    3. Aktion. Die Authentifizierungsaktion (Profil), die der Richtlinie zugeordnet werden soll. Sie können eine vorhandene Authentifizierungsaktion auswählen oder auf das Symbol + klicken, um eine Aktion des richtigen Typs zu erstellen.
    4. Expression. Geben Sie einen erweiterten Richtlinienausdruck an
  9. Klicken Sie auf Erstellen und dann auf Schließen.
    1. Expression. Geben Sie einen erweiterten Richtlinienausdruck an.
  10. Klicken Sie auf Erstellen.
  11. Klicken Sie auf der Seite Authentifizierungsrichtlinien auf Global Binding.
  12. Wählen Sie auf der Seite Globale Authentifizierungsrichtlinienbindung erstellen die Authentifizierungsrichtlinie der ersten Ebene aus und klicken Sie auf Bindung hinzufügen.
  13. Wählen Sie auf der Seite Richtlinienbindung die Authentifizierungsrichtlinie aus und legen Sie den folgenden Richtlinienbindungsparameter fest.
    1. Nächster Faktor. Wählen Sie das Label für die Authentifizierungsrichtlinie der zweiten Ebene aus.

  14. Klicken Sie auf Binden und Schließen.

    GUI-Konfiguration für Zwei-Faktor-Authentifizierung für Systembenutzer

  15. Klicken Sie auf Fertig.
  16. Melden Sie sich für die Authentifizierung der zweiten Ebene bei der NetScaler-Appliance an. Der Benutzer kann jetzt das zweite Kennwort eingeben. Nur wenn beide Kennwörter korrekt sind, darf der Benutzer auf die NetScaler-Appliance zugreifen.

Hinweis:

Das für eine zweite Faktorauthentifizierung konfigurierte TACACS unterstützt keine Autorisierung und Abrechnung, selbst wenn Sie es mit dem Befehl “TACACSAction” aktivieren. Der zweite Faktor wird nur für den Zweck der Authentifizierung verwendet.

Siehe auch Zwei-Faktor-Authentifizierung in NetScaler nFactor-Authentifizierung .

Zwei-Faktor-Authentifizierung für Systembenutzer und externe Benutzer
January 11, 2024
Beitrag von: 
C
January 11, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.