Konfigurieren von globalen Standard-Authentifizierungstypen

Last published : Oct 14, 2026
Als Sie NetScaler Gateway installiert und den NetScaler Gateway-Assistenten ausgeführt haben, haben Sie die Authentifizierung im Assistenten konfiguriert. Diese Authentifizierungsrichtlinie wird automatisch an die globale Ebene von NetScaler Gateway gebunden. Der Authentifizierungstyp, den Sie im NetScaler Gateway-Assistenten konfigurieren, ist der Standard-Authentifizierungstyp. Sie können den Standard-Autorisierungstyp ändern, indem Sie den NetScaler Gateway-Assistenten erneut ausführen oder die globalen Authentifizierungseinstellungen im Konfigurationsdienstprogramm ändern.
Wenn Sie zusätzliche Authentifizierungstypen hinzufügen müssen, können Sie Authentifizierungsrichtlinien auf NetScaler Gateway konfigurieren und die Richtlinien mithilfe des Konfigurationsdienstprogramms an NetScaler Gateway binden. Wenn Sie die Authentifizierung global konfigurieren, definieren Sie den Authentifizierungstyp, konfigurieren die Einstellungen und legen die maximale Anzahl der Benutzer fest, die authentifiziert werden können.
Nach dem Konfigurieren und Binden der Richtlinie können Sie die Priorität festlegen, um zu definieren, welcher Authentifizierungstyp Vorrang hat. Zum Beispiel konfigurieren Sie LDAP- und RADIUS-Authentifizierungsrichtlinien. Wenn die LDAP-Richtlinie die Prioritätsnummer 10 und die RADIUS-Richtlinie die Prioritätsnummer 15 hat, hat die LDAP-Richtlinie Vorrang, unabhängig davon, wo Sie jede Richtlinie binden. Dies wird als kaskadierende Authentifizierung bezeichnet.
Sie können wählen, Anmeldeseiten aus dem In-Memory-Cache von NetScaler Gateway oder vom HTTP-Server, der auf NetScaler Gateway läuft, bereitzustellen. Wenn Sie die Anmeldeseite aus dem In-Memory-Cache bereitstellen, ist die Bereitstellung der Anmeldeseite von NetScaler Gateway erheblich schneller als vom HTTP-Server. Die Bereitstellung der Anmeldeseite aus dem In-Memory-Cache reduziert die Wartezeit, wenn eine große Anzahl von Benutzern gleichzeitig angemeldet ist. Sie können die Bereitstellung von Anmeldeseiten aus dem Cache nur als Teil einer globalen Authentifizierungsrichtlinie konfigurieren.
Sie können auch die IP-Adresse für die Netzwerkadressübersetzung (NAT) konfigurieren, die eine spezifische IP-Adresse für die Authentifizierung ist. Diese IP-Adresse ist für die Authentifizierung eindeutig und ist nicht das NetScaler Gateway-Subnetz, zugeordnete oder virtuelle IP-Adressen. Dies ist eine optionale Einstellung.
Hinweis: Sie können den NetScaler Gateway-Assistenten nicht verwenden, um die SAML-Authentifizierung zu konfigurieren.
Sie können den Assistenten für die Schnellkonfiguration verwenden, um LDAP-, RADIUS- und Clientzertifikat-Authentifizierung zu konfigurieren. Wenn Sie den Assistenten ausführen, können Sie einen vorhandenen LDAP- oder RADIUS-Server auswählen, der auf NetScaler Gateway konfiguriert ist. Sie können auch die Einstellungen für LDAP oder RADIUS konfigurieren. Wenn Sie die Zwei-Faktor-Authentifizierung verwenden, empfiehlt Citrix, LDAP als primären Authentifizierungstyp zu verwenden.
Related information
Authentifizierung und Autorisierung

So konfigurieren Sie die Authentifizierung global

  1. Klicken Sie im Konfigurationsdienstprogramm auf der Registerkarte "Konfiguration" im Navigationsbereich auf erweitern NetScaler Gateway und dann auf "Globale Einstellungen".
  2. Klicken Sie im Detailbereich unter "Einstellungen" auf "Authentifizierungseinstellungen ändern".
  3. Geben Sie unter "Maximale Benutzeranzahl" die Anzahl der Benutzer ein, die mit diesem Authentifizierungstyp authentifiziert werden können.
  4. Geben Sie unter "NAT-IP-Adresse" die eindeutige IP-Adresse für die Authentifizierung ein.
  5. Wählen Sie "Statisches Caching aktivieren", um Anmeldeseiten schneller bereitzustellen.
  6. Wählen Sie "Erweitertes Authentifizierungs-Feedback aktivieren", um Benutzern eine Meldung bereitzustellen, wenn die Authentifizierung fehlschlägt. Die Meldung, die Benutzer erhalten, umfasst unter anderem Kennwortfehler, deaktivierte oder gesperrte Konten oder dass der Benutzer nicht gefunden wurde.
  7. Wählen Sie unter Standard-Authentifizierungstyp den Authentifizierungstyp aus.
  8. Konfigurieren Sie die Einstellungen für Ihren Authentifizierungstyp und klicken Sie dann auf OK.