Configurar la autenticación LDAP en el dispositivo Citrix ADC para fines de administración
Puede configurar el inicio de sesión del usuario en el dispositivo Citrix ADC mediante las credenciales de active directory (nombre de usuario y contraseña) para fines de administración (superusuario, de solo lectura, privilegios de red y todos los demás).
Requisitos previos
- servidores de controladores de dominio de Windows Active Directory
- Un grupo de dominio dedicado para los administradores de NetScaler
- Citrix Gateway 10.1 y versiones posteriores
Las siguientes imágenes ilustran la autenticación LDAP en el dispositivo Citrix ADC.
Pasos de configuración de alto nivel
- Crear un servidor LDAP
- Crear una directiva LDAP
- Vincular la directiva LDAP
- Asigne privilegios a sus administradores de una de las siguientes maneras
- Aplicar privilegios en grupo
- Aplicar privilegios individualmente para cada usuario
Crear un servidor LDAP de autenticación
- Vaya a Sistema > Autenticación > LDAP.
- Haga clic en la ficha Servidor y, a continuación, en Agregar.
- Complete la configuración y, a continuación, haga clic en Crear.
Nota:
En este ejemplo, el acceso se limita al dispositivo Citrix ADC mediante el filtrado de la autenticación en la pertenencia al grupo de usuarios mediante la configuración de Filtro de búsqueda. El valor utilizado para este ejemplo es - & (memberof=CN=NSG_admin, ou=AdminGroups, DC=Citrix, DC=lab)
Crear una directiva LDAP
- Vaya a Sistema > Autenticación > Directivas avanzadas > Directiva.
- Haga clic en Agregar.
- Introduzca un nombre para la directiva, seleccione el servidor que creó en los pasos anteriores.
- En el campo de texto Expresión, introduzca la expresión adecuada y, a continuación, haga clic en Crear.
Vincular la directiva LDAP de forma global
- Vaya a Sistema > Autenticación > Directivas avanzadas > Directiva.
- En la página Directivas de autenticación, haga clic en Enlaces globales.
- Seleccione la directiva que ha creado (en este ejemplo, pol_LDAPMgmt).
- Elija una prioridad en consecuencia (cuanto menor sea el número, mayor será la prioridad)
- Haga clic en Enlazar y, a continuación, en Listo. Aparece una marca de verificación verde en la columna Vinculado globalmente.
Asigne privilegios a sus administradores
Puede elegir una de las dos opciones siguientes.
- Aplicar privilegios a un grupo: agregue un grupo en el dispositivo Citrix ADC y asigne los mismos derechos de acceso para cada usuario que sea miembro de este grupo.
- Aplique privilegios individualmente para cada usuario: cree la cuenta de administrador de cada usuario y asigne derechos para cada uno de ellos.
Aplicar privilegios a un grupo
Al aplicar privilegios a un grupo, los usuarios que son miembros del grupo de Active Directory configurado en el filtro de búsqueda (en este ejemplo, NSG_Admin) pueden conectarse a la interfaz de administración de Citrix ADC y tener una directiva de comandos de superusuario.
- Vaya a Sistema > Administración de usuarios > Grupos.
- Introduzca los detalles según el requisito y, a continuación, haga clic en Crear.
Ha definido el grupo de Active Directory al que pertenecen los usuarios y también el nivel de directiva de comandos que debe asociarse a la cuenta al iniciar sesión. Puede agregar nuevos usuarios administradores al grupo LDAP que configuró en el filtro de búsqueda.
Nota:
El nombre del grupo debe coincidir con el registro de active directory.
Aplicar privilegios individualmente para cada usuario
En este caso, los usuarios que son miembros del grupo de Active Directory configurado en el filtro de búsqueda (en este ejemplo, NSG_Admin) pueden conectarse a la interfaz de administración de Citrix ADC, pero no tienen ningún privilegio hasta que cree el usuario específico en el dispositivo Citrix ADC y vincule la directiva de comando a él.
- Vaya a Sistema > Administración de usuarios > Usuarios.
- Haga clic en Agregar.
-
Introduzca los detalles según el requisito.
Nota: Asegúrese de seleccionar Habilitar autenticación externa.
- Haga clic en Continuar.
Ha definido el usuario de Active Directory y el nivel de directiva de comandos que debe asociarse a la cuenta al iniciar sesión.
Nota:
- El nombre de usuario debe coincidir con el registro de active directory del usuario existente.
- Cuando agrega un usuario a Citrix ADC para la autenticación externa, debe proporcionar una contraseña, si la autenticación externa no está disponible. Para que la autenticación externa funcione correctamente, la contraseña interna no debe ser la misma que la contraseña LDAP de la cuenta de usuario.
Agregar directiva de comandos al usuario
- Vaya a Sistema > Administración de usuarios > Usuarios.
- Seleccione el usuario que creó y, a continuación, haga clic en Modificar.
- En Enlaces, haga clic en Directiva de comandos del sistema.
- Seleccione la directiva de comandos correcta para aplicarla a su usuario.
- Haga clic en Enlazar y, a continuación, en Cerrar.
Para agregar más administradores;
- Agregue los usuarios administradores al grupo LDAP que configuró en el filtro de búsqueda.
- Cree el usuario del sistema en Citrix ADC y asigne la directiva de comandos correcta.
Para configurar la autenticación LDAP en el dispositivo Citrix ADC con fines de administración mediante la CLI
Utilice los siguientes comandos como referencia para configurar el inicio de sesión para un grupo con privilegios de superusuario en la CLI del dispositivo Citrix ADC.
-
Crear un servidor LDAP
add authentication ldapAction LDAP_mgmt -serverIP myAD.citrix.lab -serverPort 636 -ldapBase "DC=citrix,DC=lab" -ldapBindDn readonly@citrix.lab -ldapBindDnPassword -ldapLoginName sAMAccountName -searchFilter "&(memberof=CN=NSG_Admin,OU=AdminGroups,DC=citrix,DC=lab)" -groupAttrName memberOf <!--NeedCopy--> -
Directiva de creación y LDAP
add authentication policy pol_LDAPmgmt -rule true -action LDAP_mgmt <!--NeedCopy--> -
Vinculación de la directiva LDAP
bind system global pol_LDAPmgmt -priority 110 <!--NeedCopy--> -
Asigne privilegios a sus administradores
- Para aplicar privilegios al grupo
add system group NSG_Admin bind system group NSG_Admin -policyName superuser 100 <!--NeedCopy-->- Para aplicar privilegios individualmente a cada usuario
add system user admyoa bind system user admyoa superuser 100 <!--NeedCopy-->
En este artículo
- Requisitos previos
- Pasos de configuración de alto nivel
- Crear un servidor LDAP de autenticación
- Crear una directiva LDAP
- Vincular la directiva LDAP de forma global
- Asigne privilegios a sus administradores
- Para configurar la autenticación LDAP en el dispositivo Citrix ADC con fines de administración mediante la CLI