LDAP-Authentifizierung mit dem Konfigurationsdienstprogramm konfigurieren
-
Navigieren Sie zu Citrix Gateway > Richtlinien > Authentifizierung/Autorisierung > Authentifizierung.
-
Klicken Sie auf LDAP.
-
Klicken Sie im Detailbereich auf der Registerkarte Richtlinien auf Hinzufügen.
-
Geben Sie im Feld Name einen Namen für die Richtlinie ein.
-
Klicken Sie neben Server auf Neu.
-
Geben Sie unter Name den Namen des Servers ein.
-
Geben Sie unter Serverunter IP-Adresse und Portdie IP-Adresse und Portnummer des LDAP-Servers ein.
-
Wählen Sie unter Typentweder AD für Active Directory oder NDS für Novell Directory Services aus.
-
Führen Sie unter VerbindungseinstellungenFolgendes aus:
-
Geben Sie unter Basis-DN (Standort der Benutzer)den Basis-DN ein, unter dem sich Benutzer befinden.
Der Basis-DN wird normalerweise vom Bind-DN abgeleitet, indem der Benutzername entfernt und die Gruppe angegeben wird, in der sich die Benutzer befinden. Beispiele für die Syntax für Basis-DN sind:
ou=users,dc=ace,dc=com cn=Users,dc=ace,dc=com <!--NeedCopy--> -
Geben Sie unter Administrator Bind-DNden Administratorbindungs-DN für Abfragen an das LDAP-Verzeichnis ein. Beispiele für die Syntax von Bind DN sind:
domain/user name ou=administrator,dc=ace,dc=com user@domain.name (for Active Directory) cn=Administrator,cn=Users,dc=ace,dc=com <!--NeedCopy-->Für Active Directory ist der als cn=groupname angegebene Gruppenname erforderlich. Der Gruppenname, den Sie in Citrix Gateway definieren, und der Gruppenname auf dem LDAP-Server müssen identisch sein.
Für andere LDAP-Verzeichnisse ist der Gruppenname entweder nicht erforderlich oder wird, falls erforderlich, als ou=groupname angegeben.
Citrix Gateway bindet mithilfe der Administratoranmeldeinformationen an den LDAP-Server und sucht dann nach dem Benutzer. Nach dem Auffinden des Benutzers entfernt Citrix Gateway die Administratoranmeldeinformationen und bindet die Benutzeranmeldeinformationen erneut.
-
Geben Sie unter Administratorkennwort und Administratorkennwort bestätigendas Administratorkennwort für den LDAP-Server ein.
-
-
Um zusätzliche LDAP-Einstellungen automatisch abzurufen, klicken Sie auf Attribute abrufen.
Wenn Sie auf Attribute abrufenklicken, werden die Felder unter Andere Einstellungen automatisch ausgefüllt. Wenn Sie dies nicht tun möchten, fahren Sie mit den Schritten 12 und 13 fort. Ansonsten fahren Sie mit Schritt 14 fort.
-
Geben Sie unter Andere Einstellungen im Feld Serveranmeldenamenattribut das Attribut ein, unter dem Citrix Gateway nach Benutzeranmeldenamen für den LDAP-Server suchen soll, den Sie konfigurieren. Der Standardwert ist
samAccountName. -
Belassen Sie unter Gruppenattributdas standardmäßige MemberOf für Active Directory oder ändern Sie das Attribut in das Attribut des von Ihnen verwendeten LDAP-Servertyps. Mit diesem Attribut kann Citrix Gateway die Gruppen abrufen, die einem Benutzer während der Autorisierung zugeordnet sind.
-
Wählen Sie unter Sicherheitstyp den Sicherheitstyp aus und klicken Sie dann auf Erstellen.
-
Um Benutzern zu erlauben, ihr LDAP-Kennwort zu ändern, wählen Sie Kennwortänderung zulassen.
Hinweis:
- Wenn Sie PLAINTEXT als Sicherheitstyp auswählen, wird es nicht unterstützt, Benutzern das Ändern ihrer Kennwörter zu erlauben.
- Wenn Sie aus Sicherheitsgründen PLAINTEXT oder TLS auswählen, verwenden Sie die Portnummer 389. Wenn Sie SSLwählen, verwenden Sie die Portnummer 636.