Auswählen von RADIUS-Authentifizierungsprotokollen
NetScaler Gateway unterstützt RADIUS-Implementierungen, die für die Verwendung mehrerer Protokolle zur Benutzerauthentifizierung konfiguriert sind, darunter:
-
Password Authentication Protocol (PAP)
-
Challenge-Handshake Authentication Protocol (CHAP)
-
Microsoft Challenge-Handshake Authentication Protocol (MS-CHAP Version 1 und Version 2)
Wenn Ihre NetScaler Gateway-Bereitstellung für die Verwendung der RADIUS-Authentifizierung konfiguriert ist und Ihr RADIUS-Server für die Verwendung von PAP konfiguriert ist, können Sie die Benutzerauthentifizierung stärken, indem Sie dem RADIUS-Server ein starkes Shared Secret zuweisen. Starke RADIUS-Shared Secrets bestehen aus zufälligen Abfolgen von Groß- und Kleinbuchstaben, Zahlen und Satzzeichen und sind mindestens 22 Zeichen lang. Verwenden Sie, wenn möglich, ein Programm zur Generierung zufälliger Zeichen, um RADIUS-Shared Secrets zu bestimmen.
Um den RADIUS-Datenverkehr weiter zu schützen, weisen Sie jedem NetScaler Gateway-Gerät oder virtuellen Server ein anderes Shared Secret zu. Wenn Sie Clients auf dem RADIUS-Server definieren, können Sie jedem Client auch ein separates Shared Secret zuweisen. Wenn Sie dies tun, müssen Sie jede NetScaler Gateway-Richtlinie, die RADIUS-Authentifizierung verwendet, separat konfigurieren.
Wenn Sie eine RADIUS-Richtlinie erstellen, konfigurieren Sie Shared Secrets auf NetScaler Gateway als Teil der Richtlinie.