Konfigurieren der RSA SecurID-Authentifizierung
Beim Konfigurieren des RSA/ACE-Servers für die RSA SecureID-Authentifizierung müssen Sie die folgenden Schritte ausführen:
Konfigurieren Sie den RADIUS-Client mit den folgenden Informationen:
-
Geben Sie den Namen der NetScaler Gateway Appliance an.
-
Geben Sie eine Beschreibung an (nicht obligatorisch).
-
Geben Sie die System-IP-Adresse an.
-
Geben Sie das gemeinsame Geheimnis zwischen NetScaler Gateway und dem RADIUS-Server an.
-
Konfigurieren Sie den Hersteller/das Modell als Standard-RADIUS.
In der Agent-Host-Konfiguration benötigen Sie die folgenden Informationen:
-
Geben Sie den vollqualifizierten Domänennamen (FQDN) von NetScaler Gateway an (wie er auf dem an den virtuellen Server gebundenen Zertifikat erscheint). Nachdem Sie den FQDN eingegeben haben, klicken Sie auf die Tab-Taste, und das Fenster „Netzwerkadresse“ wird automatisch ausgefüllt.Nachdem Sie den FQDN eingegeben haben, wird die Netzwerkadresse automatisch angezeigt. Falls nicht, geben Sie die System-IP-Adresse ein.
-
Geben Sie den Agententyp unter Verwendung des Kommunikationsservers an.
-
Konfigurieren Sie den Import aller Benutzer oder einer Gruppe von Benutzern, die sich über NetScaler Gateway authentifizieren dürfen.
Falls noch nicht konfiguriert, erstellen Sie einen Agent-Host-Eintrag für den RADIUS-Server, einschließlich der folgenden Informationen:
-
Geben Sie den FQDN des RSA-Servers an.Nachdem Sie den FQDN eingegeben haben, wird die Netzwerkadresse automatisch angezeigt. Falls nicht, geben Sie die IP-Adresse des RSA-Servers an.
-
Geben Sie den Agententyp an, der der RADIUS-Server ist.
Weitere Informationen zum Konfigurieren eines RSA RADIUS-Servers finden Sie in der Dokumentation des Herstellers.
Um RSA SecurID zu konfigurieren, erstellen Sie ein Authentifizierungsprofil und eine Richtlinie und binden Sie die Richtlinie dann global oder an einen virtuellen Server. Informationen zum Erstellen einer RADIUS-Richtlinie zur Verwendung von RSA SecurID finden Sie unter RADIUS-Authentifizierung konfigurieren.
Nachdem Sie die Authentifizierungsrichtlinie erstellt haben, binden Sie sie an einen virtuellen Server oder global. Weitere Informationen finden Sie unter Authentifizierungsrichtlinien binden.