Authentifizierung und Autorisierung
NetScaler Gateway verwendet ein flexibles Authentifizierungsdesign, das eine umfassende Anpassung der Benutzerauthentifizierung für NetScaler Gateway ermöglicht. Sie können branchenübliche Authentifizierungsserver verwenden und NetScaler Gateway so konfigurieren, dass Benutzer mit den Servern authentifiziert werden. NetScaler Gateway unterstützt auch die Authentifizierung basierend auf Attributen, die in einem Clientzertifikat vorhanden sind. Die NetScaler Gateway-Authentifizierung ist so konzipiert, dass sie einfache Authentifizierungsverfahren, die eine einzige Quelle für die Benutzerauthentifizierung verwenden, und komplexere, kaskadierte Authentifizierungsverfahren, die auf mehreren Authentifizierungstypen basieren, berücksichtigt.
Die NetScaler Gateway-Authentifizierung umfasst die lokale Authentifizierung für die Erstellung lokaler Benutzer und Gruppen. Dieses Design konzentriert sich auf die Verwendung von Richtlinien zur Steuerung der von Ihnen konfigurierten Authentifizierungsverfahren. Die von Ihnen erstellten Richtlinien können auf globaler oder virtueller Serverebene von NetScaler Gateway angewendet und verwendet werden, um Authentifizierungsserverparameter bedingt basierend auf dem Quellnetzwerk des Benutzers festzulegen.
Da Richtlinien entweder global oder an einen virtuellen Server gebunden sind, können Sie Ihren Richtlinien auch Prioritäten zuweisen, um eine Kaskade mehrerer Authentifizierungsserver als Teil der Authentifizierung zu erstellen.
NetScaler Gateway unterstützt die folgenden Authentifizierungstypen.
-
Lokal
-
Lightweight Directory Access Protocol (LDAP)
-
RADIUS
-
SAML
-
TACACS+
-
Clientzertifikatsauthentifizierung (einschließlich Smartcard-Authentifizierung)
NetScaler Gateway unterstützt auch RSA SecurID, Gemalto Protiva und SafeWord. Sie verwenden einen RADIUS-Server, um diese Authentifizierungstypen zu konfigurieren.
Während die Authentifizierung Benutzern den Zugriff auf NetScaler Gateway und die Verbindung zum internen Netzwerk ermöglicht, definiert die Autorisierung die Ressourcen innerhalb des sicheren Netzwerks, auf die Benutzer Zugriff haben. Sie konfigurieren die Autorisierung mit LDAP- und RADIUS-Richtlinien.