RADIUS-Authentifizierung konfigurieren
Sie können NetScaler Gateway so konfigurieren, dass der Benutzerzugriff mit einem oder mehreren RADIUS-Servern authentifiziert wird. Wenn Sie RSA SecurID-, SafeWord- oder Gemalto Protiva-Produkte verwenden, wird jedes dieser Produkte über einen RADIUS-Server konfiguriert.
Ihre Konfiguration erfordert möglicherweise die Verwendung einer NAS-IP-Adresse (Network Access Server IP) oder einer NAS-ID (Network Access Server Identifier). Beachten Sie beim Konfigurieren von NetScaler Gateway zur Verwendung eines RADIUS-Authentifizierungsservers die folgenden Richtlinien:
-
Wenn Sie die Verwendung der NAS-IP aktivieren, sendet das Gerät seine konfigurierte IP-Adresse an den RADIUS-Server, anstatt die Quell-IP-Adresse, die beim Aufbau der RADIUS-Verbindung verwendet wird.
-
Wenn Sie die NAS-ID konfigurieren, sendet das Gerät den Bezeichner an den RADIUS-Server. Wenn Sie die NAS-ID nicht konfigurieren, sendet das Gerät seinen Hostnamen an den RADIUS-Server.
-
Wenn Sie die NAS-IP aktivieren, ignoriert das Gerät jede NAS-ID, die für die Kommunikation mit dem RADIUS-Server über die NAS-IP konfiguriert ist.
Gemalto Protiva konfigurieren
Protiva ist eine starke Authentifizierungsplattform, die von Gemalto entwickelt wurde, um die Stärken der Smartcard-Authentifizierung von Gemalto zu nutzen. Mit Protiva melden sich Benutzer mit einem Benutzernamen, einem Kennwort und einem Einmalpasswort an, das das Protiva-Gerät generiert. Ähnlich wie bei RSA SecurID wird die Authentifizierungsanforderung an den Protiva-Authentifizierungsserver gesendet, und der Server validiert oder lehnt das Kennwort ab. Beachten Sie die folgenden Richtlinien, um Gemalto Protiva für die Kompatibilität mit NetScaler Gateway zu konfigurieren:
-
Installieren Sie den Protiva-Server.
-
Installieren Sie die Protiva SAS Agent Software, die den Internet Authentication Server (IAS) erweitert, auf einem Microsoft IAS RADIUS-Server. Notieren Sie sich unbedingt die IP-Adresse und Portnummer des IAS-Servers.
-
Konfigurieren Sie ein RADIUS-Authentifizierungsprofil auf NetScaler Gateway und geben Sie die Einstellungen des Protiva-Servers ein.
SafeWord konfigurieren
Die SafeWord-Produktlinie bietet sichere Authentifizierung mithilfe eines Token-basierten Passcodes. Nachdem der Benutzer den Passcode eingegeben hat, wird SafeWord den Passcode sofort ungültig machen, und er kann nicht erneut verwendet werden. Wenn Sie den SafeWord-Server konfigurieren, benötigen Sie die folgenden Informationen:
-
Die IP-Adresse von NetScaler Gateway. Die IP-Adresse muss dieselbe IP-Adresse sein, die Sie in der RADIUS-Server-Clientkonfiguration konfiguriert haben. NetScaler Gateway verwendet die interne IP-Adresse, um mit dem RADIUS-Server zu kommunizieren. Wenn Sie das gemeinsame Geheimnis konfigurieren, verwenden Sie die interne IP-Adresse. Wenn Sie zwei Appliances für Hochverfügbarkeit konfigurieren, verwenden Sie die virtuelle interne IP-Adresse.
-
Ein gemeinsames Geheimnis.
-
Die IP-Adresse und der Port des SafeWord-Servers. Die Standard-Portnummer ist 1812.