Autenticación y autorización
NetScaler Gateway emplea un diseño de autenticación flexible que permite una amplia personalización de la autenticación de usuarios para NetScaler Gateway. Puede utilizar servidores de autenticación estándar del sector y configurar NetScaler Gateway para autenticar a los usuarios con los servidores. NetScaler Gateway también admite la autenticación basada en atributos presentes en un certificado de cliente. La autenticación de NetScaler Gateway está diseñada para adaptarse a procedimientos de autenticación simples que utilizan una única fuente para la autenticación de usuarios, y a procedimientos de autenticación en cascada más complejos que dependen de múltiples tipos de autenticación.
La autenticación de NetScaler Gateway incorpora la autenticación local para la creación de usuarios y grupos locales. Este diseño se centra en el uso de directivas para controlar los procedimientos de autenticación que configure. Las directivas que cree se pueden aplicar a nivel global o de servidor virtual de NetScaler Gateway y se pueden utilizar para establecer parámetros del servidor de autenticación condicionalmente según la red de origen del usuario.
Dado que las directivas están vinculadas globalmente o a un servidor virtual, también puede asignar prioridades a sus directivas para crear una cascada de múltiples servidores de autenticación como parte de la autenticación.
NetScaler Gateway incluye soporte para los siguientes tipos de autenticación.
-
Local
-
Protocolo ligero de acceso a directorios (LDAP)
-
RADIUS
-
SAML
-
TACACS+
-
Autenticación de certificado de cliente (incluida la autenticación con tarjeta inteligente)
NetScaler Gateway también es compatible con RSA SecurID, Gemalto Protiva y SafeWord. Para configurar estos tipos de autenticación, se utiliza un servidor RADIUS.
Mientras que la autenticación permite a los usuarios iniciar sesión en NetScaler Gateway y conectarse a la red interna, la autorización define los recursos dentro de la red segura a los que los usuarios tienen acceso. La autorización se configura con directivas LDAP y RADIUS.