Konfigurieren der IP-Adressenextraktion
Sie können NetScaler Gateway so konfigurieren, dass die IP-Adresse von einem RADIUS-Server extrahiert wird. Wenn sich ein Benutzer beim RADIUS-Server authentifiziert, gibt der Server eine gerahmte IP-Adresse zurück, die dem Benutzer zugewiesen wird. Die gerahmte IP-Adresse wird in Zugriffsanfragen auch als RADIUS-Attribut 8 Framed-IP-Address bezeichnet.
Im Folgenden sind die Komponenten für die IP-Adressenextraktion aufgeführt:
-
Ermöglicht einem Remote-RADIUS-Server, eine IP-Adresse aus dem internen Netzwerk für einen am NetScaler Gateway angemeldeten Benutzer bereitzustellen.
-
Ermöglicht die Konfiguration für jedes RADIUS-Attribut unter Verwendung des Typs ipaddress, einschließlich Attribute, die herstellercodiert sind.
Beim Konfigurieren des RADIUS-Servers für die IP-Adressenextraktion konfigurieren Sie den Herstellerbezeichner und den Attributtyp. Die Hersteller-ID und die Attribute werden verwendet, um die Zuordnung zwischen dem RADIUS-Client und dem RADIUS-Server herzustellen.
-
Der Herstellerbezeichner (ID) ermöglicht es dem RADIUS-Server, dem Client eine IP-Adresse aus einem Pool von IP-Adressen zuzuweisen, die auf dem RADIUS-Server konfiguriert sind. Die Hersteller-ID ist das Attribut in der RADIUS-Antwort, das die IP-Adresse des internen Netzwerks bereitstellt. Ein Wert von Null zeigt an, dass das Attribut nicht herstellercodiert ist.
-
Der Attributtyp ist das Remote-IP-Adressattribut in einer RADIUS-Antwort. Der Mindestwert ist 1 und der Höchstwert ist 255.
Eine gängige Konfiguration ist die Extraktion des RADIUS-Attributs framed IP address. Die Hersteller-ID wird auf 0 gesetzt oder nicht angegeben. Der Attributtyp wird auf 8 gesetzt.
So konfigurieren Sie die IP-Adressenextraktion von einem RADIUS-Server mithilfe der GUI:
-
Navigieren Sie zu NetScaler Gateway \> Policies \> Authentication und klicken Sie dann auf RADIUS.
-
Wählen Sie im Bereich Details auf der Registerkarte Policies eine RADIUS-Richtlinie aus und klicken Sie dann auf Open.
-
Klicken Sie im Dialogfeld Configure Authentication Policy neben Server auf Modify.
-
Geben Sie unter Details im Feld Group Vendor Identifier den Wert ein.
-
Geben Sie im Feld Group Attribute Type den Wert ein und klicken Sie dann zweimal auf OK.