Konfigurieren der IP-Adressenextraktion
Sie können NetScaler Gateway so konfigurieren, dass die IP-Adresse von einem RADIUS-Server extrahiert wird. Wenn sich ein Benutzer beim RADIUS-Server authentifiziert, gibt der Server eine gerahmte IP-Adresse zurück, die dem Benutzer zugewiesen wird. Die gerahmte IP-Adresse wird in Zugriffsanfragen auch als RADIUS-Attribut 8 Framed-IP-Address bezeichnet.
Die folgenden Komponenten dienen zur IP-Adressenextraktion:
-
Ermöglicht einem Remote-RADIUS-Server, eine IP-Adresse aus dem internen Netzwerk für einen bei NetScaler Gateway angemeldeten Benutzer bereitzustellen.
-
Ermöglicht die Konfiguration für jedes RADIUS-Attribut vom Typ ipaddress, einschließlich Attribute, die herstellerspezifisch codiert sind.
Beim Konfigurieren des RADIUS-Servers für die IP-Adressenextraktion konfigurieren Sie den Herstellerbezeichner und den Attributtyp. Die Hersteller-ID und die Attribute werden verwendet, um die Zuordnung zwischen dem RADIUS-Client und dem RADIUS-Server herzustellen.
-
Der Herstellerbezeichner (ID) ermöglicht es dem RADIUS-Server, dem Client eine IP-Adresse aus einem Pool von IP-Adressen zuzuweisen, die auf dem RADIUS-Server konfiguriert sind. Die Hersteller-ID ist das Attribut in der RADIUS-Antwort, das die IP-Adresse des internen Netzwerks bereitstellt. Ein Wert von Null zeigt an, dass das Attribut nicht herstellerspezifisch codiert ist.
-
Der Attributtyp ist das Remote-IP-Adressattribut in einer RADIUS-Antwort. Der Mindestwert ist 1 und der Höchstwert ist 255.
Eine gängige Konfiguration ist die Extraktion des RADIUS-Attributs framed IP address. Die Hersteller-ID wird auf 0 gesetzt oder nicht angegeben. Der Attributtyp wird auf 8 gesetzt.
So konfigurieren Sie die IP-Adressenextraktion von einem RADIUS-Server mithilfe der GUI:
-
Navigieren Sie zu NetScaler Gateway \> Richtlinien \> Authentifizierung und klicken Sie dann auf RADIUS.
-
Wählen Sie im Bereich Details auf der Registerkarte Richtlinien eine RADIUS-Richtlinie aus und klicken Sie dann auf Öffnen.
-
Klicken Sie im Dialogfeld Authentifizierungsrichtlinie konfigurieren neben Server auf Ändern.
-
Geben Sie unter Details im Feld Gruppenherstellerbezeichner den Wert ein.
-
Geben Sie im Feld Gruppenattributtyp den Wert ein und klicken Sie dann zweimal auf OK.