Konfigurieren der Verwendung von Einmalkennwörtern

Sie können NetScaler Gateway so konfigurieren, dass es Einmalkennwörter verwendet, z. B. eine persönliche Identifikationsnummer (PIN) oder einen Passcode eines Tokens. Nachdem ein Benutzer den Passcode oder die PIN eingegeben hat, invalidiert der Authentifizierungsserver das Einmalkennwort sofort, und der Benutzer kann dieselbe PIN oder dasselbe Kennwort nicht erneut eingeben.

Zu den Produkten, die die Verwendung eines Einmalkennworts umfassen, gehören:

Um jedes dieser Produkte zu verwenden, konfigurieren Sie den Authentifizierungsserver im internen Netzwerk so, dass er RADIUS verwendet. Weitere Informationen finden Sie unter Konfigurieren der RADIUS-Authentifizierung.

Wenn Sie die Authentifizierung auf NetScaler Gateway so konfigurieren, dass ein Einmalkennwort mit RADIUS verwendet wird, wie es beispielsweise von einem RSA SecurID-Token bereitgestellt wird, versucht NetScaler Gateway, Benutzer mithilfe des zwischengespeicherten Kennworts erneut zu authentifizieren. Diese erneute Authentifizierung erfolgt, wenn Sie Änderungen an NetScaler Gateway vornehmen oder wenn die Verbindung zwischen dem Citrix Secure Access Client und NetScaler Gateway unterbrochen und dann wiederhergestellt wird.

Ein erneuter Authentifizierungsversuch kann auch auftreten, wenn Verbindungen für die Verwendung der Citrix Workspace-App konfiguriert sind und Benutzer sich über RADIUS oder LDAP mit StoreFront verbinden. Wenn ein Benutzer eine Anwendung startet und diese verwendet und dann zu Receiver zurückkehrt, um eine andere Anwendung zu starten, verwendet NetScaler Gateway zwischengespeicherte Informationen, um den Benutzer zu authentifizieren.