Kaskadierung externer Authentifizierungsserver
Die Kaskadierung mehrerer externer Authentifizierungsserver bietet einen kontinuierlichen, zuverlässigen Prozess zur Authentifizierung und Autorisierung externer Benutzer. Schlägt die Authentifizierung auf dem ersten Authentifizierungsserver fehl, versucht der Management Service, den Benutzer über den zweiten externen Authentifizierungsserver zu authentifizieren.
Um die Kaskadenauthentifizierung zu aktivieren, fügen Sie die externen Authentifizierungsserver zum Management Service hinzu. Weitere Informationen finden Sie unter Konfigurieren der externen Authentifizierung. Sie können beliebige unterstützte externe Authentifizierungsserver (RADIUS, LDAP und TACACS) hinzufügen. Um beispielsweise vier externe Authentifizierungsserver für die Kaskadenauthentifizierung hinzuzufügen, können Sie eine beliebige Kombination aus RADIUS-, LDAP- und TACACS-Servern hinzufügen. Sie können auch alle vier Server desselben Typs hinzufügen. Sie können bis zu 32 externe Authentifizierungsserver in NetScaler Application Delivery Management konfigurieren.
Hinweis:
Die Kaskadierung externer Authentifizierungsserver über die CLI wird nicht unterstützt.
Externe Authentifizierungsserver kaskadieren
-
Auf der Registerkarte Configuration unter System erweitern Authentication.
-
Klicken Sie auf der Seite Authentication auf Authentication Configuration.
-
Wählen Sie auf der Seite Authentication Configuration in der Dropdown-Liste Server Type die Option EXTERNAL aus (Sie können nur externe Server kaskadieren).
-
Klicken Sie auf Insert, und wählen Sie auf der sich öffnenden Seite External Servers einen oder mehrere Authentifizierungsserver aus, die Sie kaskadieren möchten.
-
Klicken Sie auf OK.
Die ausgewählten Server werden auf der Seite Authentication Servers wie in der folgenden Abbildung dargestellt angezeigt. Um die Reihenfolge der Authentifizierung zu ändern, verwenden Sie das Symbol neben einem Servernamen, um den Server in der Liste nach oben oder unten zu verschieben.
