Konfigurieren der Zwei-Faktor-Authentifizierung
NetScaler Gateway unterstützt die Zwei-Faktor-Authentifizierung. Normalerweise beendet NetScaler Gateway den Authentifizierungsprozess, sobald ein Benutzer erfolgreich über eine der konfigurierten Authentifizierungsmethoden authentifiziert wurde. In bestimmten Fällen müssen Sie einen Benutzer möglicherweise an einem Server authentifizieren, aber Gruppen von einem anderen Server extrahieren. Wenn Ihr Netzwerk beispielsweise Benutzer über einen RADIUS-Server authentifiziert, Sie aber auch die RSA SecurID-Token-Authentifizierung verwenden und Benutzergruppen auf diesem Server gespeichert sind, müssen Sie Benutzer möglicherweise an diesem Server authentifizieren, um die Gruppen extrahieren zu können.
Wenn Benutzer mit zwei Authentifizierungstypen authentifiziert werden und einer dieser Typen die Clientzertifikatsauthentifizierung ist, können Sie die Zertifikatsauthentifizierungsrichtlinie als zweite Authentifizierungsmethode konfigurieren. Sie verwenden beispielsweise LDAP als primären Authentifizierungstyp und das Clientzertifikat als sekundäre Authentifizierung. Wenn sich Benutzer mit ihrem Benutzernamen und Kennwort anmelden, haben sie anschließend Zugriff auf Netzwerkressourcen.
Wenn Sie die Zwei-Faktor-Authentifizierung konfigurieren, wählen Sie aus, ob der Authentifizierungstyp der primäre oder sekundäre Typ ist.
So konfigurieren Sie die Zwei-Faktor-Authentifizierung
-
Im Konfigurationsdienstprogramm, auf der Registerkarte Konfiguration, erweitern NetScaler Gateway \> Policies \> Authentication.
-
Klicken Sie auf der Registerkarte Richtlinien auf Globale Bindungen.
-
Klicken Sie im Dialogfeld Authentifizierungsrichtlinien global binden/lösen auf Primär.
-
Klicken Sie auf Richtlinie einfügen.
-
Wählen Sie unter Richtlinienname die Authentifizierungsrichtlinie aus.
-
Klicken Sie auf Sekundär, wiederholen Sie die Schritte 4 und 5 und klicken Sie dann auf OK.