Gateway

IP-Adressextrahierung konfigurieren

Sie können Citrix Gateway so konfigurieren, dass die IP-Adresse von einem RADIUS-Server extrahiert wird. Wenn sich ein Benutzer beim RADIUS-Server authentifiziert, gibt der Server eine Frame-IP-Adresse zurück (in Zugriffsanforderungen auch als RADIUS-Attribut 8-Framed-IP-Adresse bezeichnet), die dem Benutzer zugewiesen ist. Im Folgenden sind Komponenten für die Extraktion von IP-Adressen aufgeführt:

  • Ermöglicht einem Remote-RADIUS-Server, eine IP-Adresse aus dem internen Netzwerk für einen bei Citrix Gateway angemeldeten Benutzer bereitzustellen.
  • Ermöglicht die Konfiguration für jedes RADIUS-Attribut unter Verwendung der Typ-IP-Adresse, einschließlich herstellerkodierter Attribute.

Wenn Sie den RADIUS-Server für die IP-Adressenextraktion konfigurieren, konfigurieren Sie die Hersteller-ID und den Attributtyp. Die Hersteller-ID und die Attribute werden verwendet, um die Zuordnung zwischen dem RADIUS-Client und dem RADIUS-Server herzustellen.

  • Die Hersteller-ID (ID) ermöglicht es dem RADIUS-Server, dem Client eine IP-Adresse aus einem Pool von IP-Adressen zuzuweisen, die auf dem RADIUS-Server konfiguriert sind. Die Hersteller-ID ist das Attribut in der RADIUS-Antwort, das die IP-Adresse des internen Netzwerks bereitstellt. Ein Wert von Null zeigt an, dass das Attribut nicht herstellercodiert ist
  • Der Attributtyp ist das Remote-IP-Adressattribut in einer RADIUS-Antwort. Der Mindestwert ist 1 und der Maximalwert beträgt 255.

Eine übliche Konfiguration besteht darin, die gerahmte IP-Adressedes RADIUS-Attributs zu extrahieren. Die Lieferanten-ID ist auf 0 festgelegt oder nicht angegeben. Der Attributtyp ist auf 8 festgelegt.

So konfigurieren Sie die IP-Adressextraktion von einem RADIUS-Server:

  1. Erweitern Sie im Konfigurationsprogramm auf der Registerkarte KonfigurationCitrix Gateway > Richtlinien > Authentifizierung.
  2. Klicken Sie auf RADIUS, und wählen Sie dann im Detailbereich auf der Registerkarte Richtlinien eine RADIUS-Richtlinie aus, und klicken Sie dann auf Öffnen.
  3. Klicken Sie im Dialogfeld Authentifizierungsrichtlinie konfigurieren neben Server auf Ändern.
  4. Geben Sie unter Detailsin Group Vendor Identifierden Wert ein.
  5. Geben Sie im Feld Gruppenattributtyp den Wert ein, und klicken Sie dann zweimal auf OK.
IP-Adressextrahierung konfigurieren

In diesem Artikel