Konfigurieren von Richtlinien mit Gruppen

Nachdem Sie Gruppen konfiguriert haben, können Sie das Dialogfeld „Gruppe“ verwenden, um Richtlinien und Einstellungen anzuwenden, die den Benutzerzugriff festlegen. Wenn Sie die lokale Authentifizierung verwenden, erstellen Sie Benutzer und fügen diese Gruppen hinzu, die auf NetScaler Gateway konfiguriert sind. Die Benutzer erben dann die Einstellungen für diese Gruppe.

Sie können die folgenden Richtlinien oder Einstellungen für eine Benutzergruppe im Dialogfeld „Gruppe“ konfigurieren:

In Ihrer Konfiguration haben Sie möglicherweise Benutzer, die zu mehr als einer Gruppe gehören. Darüber hinaus kann jede Gruppe eine oder mehrere gebundene Sitzungsrichtlinien mit unterschiedlichen konfigurierten Parametern haben. Benutzer, die zu mehr als einer Gruppe gehören, erben die Sitzungsrichtlinien, die allen Gruppen zugewiesen sind, zu denen der Benutzer gehört. Um sicherzustellen, welche Sitzungsrichtlinienauswertung Vorrang vor der anderen hat, müssen Sie die Priorität der Sitzungsrichtlinie festlegen.

Sie haben beispielsweise Gruppe1, die mit einer Sitzungsrichtlinie gebunden ist, die mit der Startseite www.homepage1.com konfiguriert ist. Gruppe2 ist mit einer Sitzungsrichtlinie gebunden, die mit der Startseite www.homepage2.com konfiguriert ist. Wenn diese Richtlinien ohne Prioritätsnummer oder mit derselben Prioritätsnummer an die jeweiligen Gruppen gebunden sind, hängt die Startseite, die Benutzern angezeigt wird, die zu beiden Gruppen gehören, davon ab, welche Richtlinie zuerst verarbeitet wird. Indem Sie eine niedrigere Prioritätsnummer, die eine höhere Präzedenz hat, für die Sitzungsrichtlinie mit der Startseite www.homepage1.com festlegen, können Sie sicherstellen, dass Benutzer, die zu beiden Gruppen gehören, die Startseite www.homepage1.com erhalten.

Wenn Sitzungsrichtlinien keine Prioritätsnummer zugewiesen ist oder sie dieselbe Prioritätsnummer haben, wird die Präzedenz in der folgenden Reihenfolge ausgewertet:

Wenn Richtlinien an dieselbe Ebene gebunden sind, ohne eine Prioritätsnummer oder wenn die Richtlinien dieselbe Prioritätsnummer haben, erfolgt die Auswertungsreihenfolge gemäß der Richtlinienbindungsreihenfolge. Richtlinien, die zuerst an eine Ebene gebunden werden, haben Vorrang vor später gebundenen Richtlinien.

Wenn ein Benutzer an mehrere Gruppen gebunden ist, wobei jede Gruppe IIP gebunden hat, kann der Benutzer eine freie IP von jeder der gebundenen Gruppen erhalten.