Produktdokumentation
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Hinzufügen von RADIUS-Authentifizierungsservern

February 5, 2024
Beitrag von: 
C

Ein RADIUS-Authentifizierungsserver arbeitet mit dem User Datagram Protocol (UDP). Der RADIUS-Server empfängt die Verbindungsanforderung eines Benutzers und authentifiziert den Benutzer. Der Server gibt dann die Konfigurationsinformationen an das System zurück, das Dienste für den Benutzer bereitstellt. Der RADIUS-Server ist mit einem Netzwerkzugriffsserver (NAS) verbunden. Wenn das NAS eine Zugriffsanforderung sendet, durchsucht der RADIUS-Server seine Datenbank nach dem Benutzernamen und anderen Details. Wenn der Benutzername nicht in der Datenbank vorhanden ist, sendet der RADIUS-Server sofort eine Access-Reject-Nachricht, oder er kann ein Standardprofil auf Citrix ADM laden. In RADIUS sind Authentifizierung und Autorisierung miteinander gekoppelt. Wenn die Benutzerdetails authentifiziert sind, gibt der RADIUS-Server eine Access-Accept-Antwort zurück. Es sendet auch eine Liste von Attribut-Wert-Paaren, die die Parameter beschreiben, die für diese bestimmte Sitzung verwendet werden sollen.

Konfiguration eines RADIUS-Authentifizierungsservers

  1. Navigieren Sie in Citrix ADM zu System > Authentifizierung > RADIUS.

  2. Klicken Sie auf der RADIUS-Seite auf Hinzufügen.

  3. Legen Sie auf der Seite „ RADIUS-Server erstellen “ die Parameter fest und klicken Sie auf Erstellen , um den Server zur Liste der RADIUS-Authentifizierungsserver hinzuzufügen.

  4. Die folgenden Parameter sind für die Erstellung des RADIUS-Servers erforderlich:

    • Name— geben Sie den Namen des RADIUS-Servers ein

    • Servername/IP-Adresse— geben Sie den Servernamen oder die IP-Adresse des RADIUS-Servers ein

    • Port— Standardmäßig wird Port 1812 für RADIUS-Authentifizierungsnachrichten verwendet. Sie können bei Bedarf eine andere Portnummer angeben.

    • Timeout (Sekunden)— geben Sie die Anzahl der Sekunden ein. Die Zeit, zu der das Citrix ADM System auf eine Antwort vom RADIUS-Server wartet.

    • Geheimer Schlüssel— geben Sie einen beliebigen alphanumerischen Ausdruck ein. Der Schlüssel, der zwischen dem Citrix ADM und dem RADIUS-Server für die Kommunikation gemeinsam genutzt wird.

  5. Klicken Sie auf Details, um den Abschnitt zu erweitern und die zusätzlichen Parameter festzulegen.

    Lokalisierte Abbildung

Sie können beim Hinzufügen eines RADIUS-Servers weitere optionale Details angeben. Einige der zusätzlichen Parameter, die Sie eingeben können, sind NAS-Details, Herstellerinformationen, Attributinformationen und die Art der Kennwortauthentifizierung.

Hinweis

Damit die RADIUS-Authentifizierung funktioniert, stellen Sie sicher, dass die auf Citrix ADM konfigurierte Gruppe und die über den RADIUS-Benutzer extrahierte Gruppe identisch sind. Der Benutzer wird auf der Grundlage der der Gruppe zugewiesenen Berechtigungen autorisiert.

Stellen Sie sich zum Beispiel ein Szenario auf dem FreeRADIUS-Server vor, in dem

  • Klartext-Kennwort = „1.citrix“

  • Group-Names = „radiusgroup1, group1”

In diesem Fall gehört der Benutzer zu zwei Gruppen - radiusgroup1 und group1. Das Gruppentrennzeichen lautet in diesem Fall „,“

Wenn Sie sich bei Citrix ADM als RADIUS-Benutzer „RadiusUser1” anmelden, der zur Gruppe „radiusgroup1” gehört, stellen Sie sicher, dass derselbe Gruppenname „radiusgroup1” auch auf Citrix ADM konfiguriert ist.

lokalisiertes Bild

Geben Sie die Details zur Anbieter-ID, zum Attributtyp und zum Gruppentrennzeichen (falls zutreffend) an, damit die Gruppenextraktion wie in der folgenden Abbildung gezeigt erfolgt.

Lokalisierte Abbildung

Hinzufügen von RADIUS-Authentifizierungsservern
February 5, 2024
Beitrag von: 
C
February 5, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.