Konfigurieren der Kennwortrückgabe mit RADIUS

Last published : Oct 14, 2026
Sie können Domänenkennwörter durch ein Einmalkennwort ersetzen, das ein Token von einem RADIUS-Server generiert. Wenn sich Benutzer bei NetScaler Gateway anmelden, geben sie eine persönliche Identifikationsnummer (PIN) und den Passcode vom Token ein. Nachdem NetScaler Gateway ihre Anmeldeinformationen validiert hat, gibt der RADIUS-Server das Windows-Kennwort des Benutzers an NetScaler Gateway zurück. NetScaler Gateway akzeptiert die Antwort vom Server und verwendet dann das zurückgegebene Kennwort für das Single Sign-On, anstatt den Passcode zu verwenden, den die Benutzer während der Anmeldung eingegeben haben. Diese Kennwortrückgabe mit der RADIUS-Funktion ermöglicht es Ihnen, Single Sign-On zu konfigurieren, ohne dass Benutzer ihr Windows-Kennwort abrufen müssen.
Wenn sich Benutzer mit der Kennwortrückgabe anmelden, können sie auf alle zulässigen Netzwerkressourcen im internen Netzwerk zugreifen, einschließlich Citrix Endpoint Management™ und StoreFront.
Um Single Sign-On mit zurückgegebenen Kennwörtern zu aktivieren, konfigurieren Sie eine RADIUS-Authentifizierungsrichtlinie auf NetScaler Gateway mithilfe der Parameter Kennwort-Anbieter-ID und Kennwort-Attributtyp. Diese beiden Parameter geben das Windows-Kennwort des Benutzers an NetScaler Gateway zurück.
NetScaler Gateway unterstützt Imprivata OneSign. Die mindestens erforderliche Version von Imprivata OneSign ist 4.0 mit Service Pack 3. Die Standard-Kennwort-Anbieter-ID für Imprivata OneSign ist 398. Der Standard-Kennwort-Attributtypcode für Imprivata OneSign ist 5.
Sie können andere RADIUS-Server für die Kennwortrückgabe verwenden, z. B. RSA, Cisco oder Microsoft. Konfigurieren Sie den RADIUS-Server so, dass er das Single Sign-On-Kennwort des Benutzers in einem anbieterspezifischen Attribut-Wert-Paar zurückgibt. In einer NetScaler Gateway-Authentifizierungsrichtlinie müssen Sie die Parameter Kennwort-Anbieter-ID und Kennwort-Attributtyp für diese Server hinzufügen.
Eine vollständige Liste der Anbieter-IDs finden Sie auf der Website der Internet Assigned Numbers Authority (IANA). Zum Beispiel ist die Anbieter-ID für RSA Security 2197, für Microsoft 311 und für Cisco Systems 9. Das anbieterspezifische Attribut, das ein Anbieter unterstützt, muss mit dem Anbieter bestätigt werden. Microsoft hat beispielsweise eine Liste anbieterspezifischer Attribute unter Microsoft Vendor-specific RADIUS Attributes veröffentlicht.
Sie können beliebige der anbieterspezifischen Attribute auswählen, um das Single Sign-On-Kennwort für Benutzer auf dem RADIUS-Server des Anbieters zu speichern. Wenn Sie NetScaler Gateway mit der Anbieter-ID und dem Attribut konfigurieren, in dem das Benutzerkennwort auf dem RADIUS-Server gespeichert ist, fordert NetScaler Gateway den Wert des Attributs im Zugriffsanforderungspaket an, das an den RADIUS-Server gesendet wird. Wenn der RADIUS-Server mit dem entsprechenden Attribut-Wert-Paar im Zugriffsannahmepaket antwortet, funktioniert die Kennwortrückgabe unabhängig vom verwendeten RADIUS-Server.
So konfigurieren Sie Single Sign-On mit zurückgegebenen Kennwörtern:
  1. Erweitern Sie in der Konfigurationsdienstprogramm auf der Registerkarte Konfiguration erweitern NetScaler Gateway \> Richtlinien \ > Authentifizierung.
  2. Klicken Sie im Navigationsbereich auf RADIUS.
  3. Klicken Sie im Detailbereich auf Hinzufügen.
  4. Geben Sie im Dialogfeld Authentifizierungsrichtlinie erstellen unter Name einen Namen für die Richtlinie ein.
  5. Klicken Sie neben Server auf Neu.
  6. Geben Sie unter Name den Namen des Servers ein.
  7. Konfigurieren Sie die Einstellungen für den RADIUS-Server.
  8. Geben Sie unter Password Vendor Identifier den Herstellerbezeichner ein, der vom RADIUS-Server zurückgegeben wird. Dieser Bezeichner muss einen Mindestwert von 1 haben.
  9. Geben Sie unter Password Attribute Type den Attributtyp ein, der vom RADIUS-Server im herstellerspezifischen AVP-Code zurückgegeben wird. Der Wert kann zwischen 1 und 255 liegen.
  10. Wählen Sie im Dialogfeld Authentifizierungsrichtlinie erstellen neben Benannte Ausdrücke den Ausdruck aus, klicken Sie auf Ausdruck hinzufügen, klicken Sie auf Erstellen und klicken Sie dann auf Schließen.
Related information
Konfigurieren der Verwendung von Einmalkennwörtern