Gateway

Configurar la extracción de direcciones IP

Puede configurar NetScaler Gateway para extraer la dirección IP de un servidor RADIUS. Cuando un usuario se autentica con el servidor RADIUS, el servidor devuelve una dirección IP enmarcada asignada al usuario. La dirección IP enmarcada también se denomina dirección IP enmarcada del atributo 8 de RADIUS en las solicitudes de acceso.

Los siguientes son componentes para la extracción de direcciones IP:

  • Permite que un servidor RADIUS remoto proporcione una dirección IP de la red interna a un usuario que ha iniciado sesión en NetScaler Gateway.
  • Permite la configuración de cualquier atributo RADIUS mediante el tipo ipaddress, incluidos los atributos codificados por proveedor.

Al configurar el servidor RADIUS para la extracción de direcciones IP, configure el identificador de proveedor y el tipo de atributo. El ID de proveedor y los atributos se utilizan para establecer la asociación entre el cliente RADIUS y el servidor RADIUS.

  • El identificador de proveedor (ID) permite al servidor RADIUS asignar una dirección IP al cliente desde un grupo de direcciones IP configuradas en el servidor RADIUS. El ID de proveedor es el atributo de la respuesta RADIUS que proporciona la dirección IP de la red interna. Un valor cero indica que el atributo no está codificado por el proveedor
  • El tipo de atributo es el atributo de dirección IP remota de una respuesta RADIUS. El valor mínimo es 1 y el valor máximo es 255.

Una configuración común consiste en extraer la dirección IP enmarcadadel atributo RADIUS. El ID de proveedor está establecido en 0 o no se ha especificado. El tipo de atributo se establece en 8.

Para configurar la extracción de direcciones IP de un servidor RADIUS mediante la interfaz gráfica de usuario:

  1. Vaya a NetScaler Gateway > Directivas > Autenticación y haga clic en RADIUS.
  2. En el panel Detalles, en la ficha Directivas, seleccione una directiva RADIUS y, a continuación, haga clic en Abrir.
  3. En el cuadro de diálogo Configurar la política de autenticación , junto a Servidor, haga clic en Modificar .
  4. En Detalles, en Identificador de proveedor de grupo, escriba el valor.
  5. En Tipo de atributo de grupo, escriba el valor y, a continuación, haga clic en Aceptar dos veces.
Configurar la extracción de direcciones IP

En este artículo