Konfigurieren der TACACS+-Authentifizierung
Sie können einen TACACS+-Server für die Authentifizierung konfigurieren. Ähnlich der RADIUS-Authentifizierung verwendet TACACS+ einen geheimen Schlüssel, eine IP-Adresse und die Portnummer. Die Standardportnummer ist 49.
Um NetScaler Gateway für die Verwendung eines TACACS+-Servers zu konfigurieren, geben Sie die Server-IP-Adresse und das TACACS+-Geheimnis an. Sie müssen den Port nur angeben, wenn die verwendete Server-Portnummer von der Standardportnummer 49 abweicht.
Um die TACACS+-Authentifizierung über die Benutzeroberfläche zu konfigurieren, führen Sie die folgenden Schritte aus.
-
Im Konfigurationsdienstprogramm, auf der Registerkarte Konfiguration, erweitern Sie NetScaler Gateway > Richtlinien > Authentifizierung.
-
Klicken Sie auf TACACS.
-
Im Detailbereich klicken Sie auf Hinzufügen.
-
Geben Sie im Feld Name einen Namen für die Richtlinie ein.
-
Klicken Sie neben dem Feld Server auf Hinzufügen, um einen neuen TACACS-Server zu erstellen, oder auf Bearbeiten, um Änderungen an einem vorhandenen TACACS-Server vorzunehmen.
-
Geben Sie im Feld Name einen Namen für den Server ein.
-
Geben Sie unter IP-Adresse die IP-Adresse ein.
-
Verwenden Sie unter Port die Standardportnummer 49.
-
Geben Sie im Feld TACACS-Schlüssel den Schlüssel ein. Geben Sie im Feld TACACS-Schlüssel bestätigen denselben Schlüssel zur Bestätigung ein.
-
Klicken Sie auf Mehr.
-
Wählen Sie unter Autorisierung EIN und klicken Sie dann auf Erstellen.
-
Wählen Sie im Dialogfeld Authentifizierungs-TACACS-Richtlinie erstellen den Ausdruck aus, klicken Sie auf Erstellen und dann auf Schließen.
Um die TACACS+-Authentifizierung mithilfe der Befehlszeilenschnittstelle zu konfigurieren, geben Sie den folgenden Befehl ein.
add authentication tacacsAction <name> [-serverIP <ip_addr|ipv6_addr|*>][-serverPort <port>] [-authTimeout <positive_integer>] {-tacacsSecret }
[-authorization ( ON | OFF )] [-accounting ( ON | OFF )][-auditFailedCmds ( ON | OFF )] [-groupAttrName <string>][-defaultAuthenticationGroup <string>] [-Attribute1 <string>] [-Attribute2 <string>] [-Attribute3 <string>] [-Attribute4 <string>]
[-Attribute5 <string>] [-Attribute6 <string>] [-Attribute7 <string>] [-Attribute8 <string>] [-Attribute9 <string>] [-Attribute10 <string>]
[-Attribute11 <string>] [-Attribute12 <string>] [-Attribute13 <string>] [-Attribute14 <string>] [-Attribute15 <string>] [-Attribute16 <string>]
Nachdem Sie die TACACS+-Servereinstellungen in NetScaler Gateway konfiguriert haben, binden Sie die Richtlinie, um sie zu aktivieren. Sie können die Richtlinie entweder auf globaler Ebene oder auf der Ebene des virtuellen Servers binden. Weitere Informationen zum Binden von Authentifizierungsrichtlinien finden Sie unter Binden von Authentifizierungsrichtlinien.