Konfigurieren der RADIUS-Benutzerabrechnung

Last published : Oct 14, 2026
NetScaler Gateway kann Start- und Stoppmeldungen für Benutzersitzungen an Ihren RADIUS-Abrechnungsserver senden. Die Meldungen, die für jede Benutzersitzung gesendet werden, enthalten eine Untermenge der in RFC2866 definierten Attribute. Tabelle 1 listet die unterstützten Attribute und die Typen von RADIUS-Abrechnungsmeldungen (RAD\_START und RAD\_STOP) auf, in denen sie gesendet werden. Tabelle 2 listet die vordefinierten Werte auf, die dem Attribut Acct-Terminate-Cause zugewiesen werden können, sowie die entsprechenden NetScaler Gateway-Ereignisse.
Tabelle 1. Unterstützte RADIUS-Attribute
Attribut Bedeutung RAD_START RAD_STOP
User-Name Name des Benutzers, der der Sitzung zugeordnet ist. X X
Session-Id Die NetScaler-Sitzungs-ID. X X
Acct-Session-Time Sitzungsdauer in Sekunden. X
Acct-Terminate-Cause Grund für die Kontobeendigung. X
Tabelle 2. RADIUS-Beendigungsursachen
NetScaler Abmeldemethode RADIUS-Beendigungsursache
LOGOUT_SESSN_TIMEDOUT RAD_TERM_SESSION_TIMEOUT
LOGOUT_SESSN_INITIATEDBYUSER RAD_TERM_USER_REQUEST
LOGOUT_SESSN_KILLEDBYADMIN RAD_TERM_ADMIN_RESET
LOGOUT_SESSN_TLOGIN RAD_TERM_NAS_REQUEST
LOGOUT_SESSN_MAXLICRCHD RAD_TERM_NAS_REQUEST
LOGOUT_SESSN_CLISECCHK_FAILED RAD_TERM_NAS_REQUEST
LOGOUT_SESSN_PREAUTH_CHANGED RAD_TERM_NAS_REQUEST
LOGOUT_SESSN_COOKIE_MISMATCH RAD_TERM_NAS_REQUEST
LOGOUT_SESSS_DHT RAD_TERM_NAS_REQUEST
LOGOUT_SESSS_2FACTOR_FAIL RAD_TERM_NAS_REQUEST
LOGOUT_SESSN_ICALIC RAD_TERM_NAS_REQUEST
LOGOUT_SESSN_INTERNALERR RAD_TERM_NAS_ERROR
Die Konfiguration der RADIUS-Benutzerabrechnung erfordert die Erstellung von zwei Richtlinien. Die erste Richtlinie ist eine RADIUS-Authentifizierungsrichtlinie, die einen RADIUS-Server bestimmt, an den Abrechnungsnachrichten gesendet werden sollen. Die zweite ist eine Sitzungsrichtlinie, die die RADIUS-Abrechnungsrichtlinie als Aktion verwendet.
Um die RADIUS-Benutzerabrechnung zu konfigurieren, müssen Sie:
  1. Erstellen Sie eine RADIUS-Richtlinie, um den RADIUS-Abrechnungsserver zu definieren. Der Abrechnungsserver kann derselbe Server sein, den Sie für die RADIUS-Authentifizierung verwenden.
  2. Erstellen Sie eine Sitzungsrichtlinie, die die RADIUS-Richtlinie als Aktion verwendet, die den RADIUS-Benutzerabrechnungsserver angibt.
  3. Binden Sie die Sitzungsrichtlinie entweder global, sodass sie für den gesamten Datenverkehr gilt, oder an einen NetScaler Gateway Virtual Server, sodass sie nur für den Datenverkehr gilt, der über diesen Virtual Server fließt.
Related information
RADIUS-Authentifizierung konfigurieren

So erstellen Sie eine RADIUS-Richtlinie

  1. Im Konfigurationsdienstprogramm, im Navigationsbereich, erweitern Sie den NetScaler Gateway-Knoten und anschließend Richtlinien.
  2. erweitern Sie Authentifizierung und wählen Sie RADIUS aus.
  3. Klicken Sie im Detailbereich auf der Registerkarte Richtlinien auf Hinzufügen.
  4. Geben Sie einen Namen für die Richtlinie ein.
  5. Wählen Sie einen Server aus dem Menü 'Server' aus, oder klicken Sie auf das +-Symbol und folgen Sie den Anweisungen, um einen neuen RADIUS-Server hinzuzufügen.
  6. Wählen Sie im Bereich 'Ausdruck' aus dem Menü 'Gespeicherte Richtlinienausdrücke' ns\_true aus.
  7. Klicken Sie auf 'Erstellen'.

So erstellen Sie eine Sitzungsrichtlinie

Nachdem Sie eine RADIUS-Richtlinie konfiguriert haben, die den RADIUS-Accounting-Server angibt, erstellen Sie eine Sitzungsrichtlinie, die diesen Accounting-Server in einer Aktion anwendet, wie folgt:
  1. Im Konfigurationsdienstprogramm erweitern Sie im Navigationsbereich den NetScaler Gateway-Knoten und dann 'Richtlinien'.
  2. Wählen Sie 'Sitzung'.
  3. Wählen Sie im Hauptdetailbereich 'Hinzufügen'.
  4. Geben Sie einen Namen für die Richtlinie ein.
  5. Klicken Sie im Menü 'Aktion' auf das +-Symbol, um eine neue Sitzungsaktion hinzuzufügen.
  6. Geben Sie einen Namen für die Sitzungsaktion ein.
  7. Klicken Sie auf die Registerkarte 'Client Experience'.
  8. Wählen Sie im Menü 'Accounting-Richtlinie' die RADIUS-Richtlinie aus, die Sie zuvor erstellt haben.
  9. Klicken Sie auf 'Erstellen'.
  10. Wählen Sie im Bereich 'Ausdruck' aus dem Menü 'Gespeicherte Richtlinienausdrücke' ns\_true aus.
  11. Klicken Sie auf „Erstellen“.

So binden Sie die Sitzungsrichtlinie global

  1. Im Konfigurationsdienstprogramm, im Navigationsbereich, erweitern Sie den NetScaler Gateway-Knoten und dann Richtlinien.
  2. Wählen Sie „Sitzung“ aus.
  3. Wählen Sie im Menü „Aktion“ im Hauptdetailbereich „Globale Bindungen“ aus.
  4. Klicken Sie auf „Binden“.
  5. Wählen Sie im Bereich „Richtlinien“ die zuvor erstellte Sitzungsrichtlinie aus, und klicken Sie dann auf „Einfügen“.
  6. Klicken Sie in den Richtlinienlisten auf den Eintrag „Priorität“ für die Sitzungsrichtlinie und geben Sie einen Wert zwischen 0 und 64000 ein.
  7. Klicken Sie auf „OK“.

So binden Sie die Sitzungsrichtlinie an einen virtuellen NetScaler Gateway-Server

  1. Im Konfigurationsdienstprogramm, im Navigationsbereich, erweitern Sie den NetScaler Gateway-Knoten, und wählen Sie dann Virtuelle Server aus.
  2. Wählen Sie im Hauptdetailbereich einen virtuellen Server aus, und klicken Sie dann auf „Bearbeiten“.
  3. Klicken Sie im Bereich „Richtlinien“ auf das +-Symbol, um eine Richtlinie auszuwählen.
  4. Wählen Sie im Menü „Richtlinie auswählen“ die Option „Sitzung“ aus, und stellen Sie sicher, dass im Menü „Typ auswählen“ die Option „Anforderung“ ausgewählt ist.
  5. Klicken Sie auf „Weiter“.
  6. Klicken Sie auf Binden.
  7. Wählen Sie im Bereich „Richtlinien“ die zuvor erstellte Sitzungsrichtlinie aus, und klicken Sie dann auf „Einfügen“.
  8. Klicken Sie auf OK.