Configuración de la autenticación LDAP
Puede configurar NetScaler Gateway para autenticar el acceso de los usuarios con uno o varios servidores LDAP.
La autorización LDAP requiere nombres de grupo idénticos en Active Directory, en el servidor LDAP y en NetScaler Gateway. Los caracteres y las mayúsculas/minúsculas también deben coincidir.
De forma predeterminada, la autenticación LDAP es segura mediante Secure Sockets Layer (SSL) o Transport Layer Security (TLS). Hay dos tipos de conexiones LDAP seguras. Con un tipo, el servidor LDAP acepta las conexiones SSL o TLS en un puerto separado del puerto que el servidor LDAP utiliza para aceptar conexiones LDAP claras. Una vez que los usuarios establecen las conexiones SSL o TLS, el tráfico LDAP se puede enviar a través de la conexión.
Los números de puerto para las conexiones LDAP son:
-
389 para conexiones LDAP no seguras
-
636 para conexiones LDAP seguras
-
3268 para conexiones LDAP no seguras de Microsoft
-
3269 para conexiones LDAP seguras de Microsoft
El segundo tipo de conexiones LDAP seguras utiliza el comando StartTLS y el número de puerto 389. Si configura los números de puerto 389 o 3268 en NetScaler Gateway, el servidor intenta usar StartTLS para establecer la conexión. Si utiliza cualquier otro número de puerto, el servidor intenta establecer conexiones mediante SSL o TLS. Si el servidor no puede usar StartTLS, SSL o TLS, la conexión falla.
Si especifica el directorio raíz del servidor LDAP, NetScaler Gateway busca en todos los subdirectorios para encontrar el atributo de usuario. En directorios grandes, este enfoque puede afectar al rendimiento. Por esta razón, Citrix recomienda que utilice una unidad organizativa (OU) específica.
La siguiente tabla contiene ejemplos de campos de atributos de usuario para servidores LDAP:
| Servidor LDAP | Atributo de usuario | Sensible a mayúsculas |
|---|---|---|
| Servidor de Microsoft Active Directory | sAMAccountName | No |
| Novell eDirectory | ou | Sí |
| Servidor de directorios de IBM | ID de usuario | Sí |
| Lotus Domino | CN | Sí |
| Directorio Sun ONE (anteriormente iPlanet) | uid o cn | Sí |
Esta tabla contiene ejemplos del DN base:
| Servidor LDAP | DN base |
|---|---|
| Servidor Microsoft Active Directory | DC=citrix,DC=local |
| Novell eDirectory | ou=users,ou=dev |
| Servidor de directorios IBM | cn=users |
| Lotus Domino | OU=City,O=Citrix, C=US |
| Directorio Sun ONE (anteriormente iPlanet) | ou=People,dc=citrix,dc=com |
La siguiente tabla contiene ejemplos de DN de enlace:
| Servidor LDAP | DN de enlace |
|---|---|
| Servidor de Microsoft Active Directory | CN=Administrator, CN=Users, DC=citrix, DC=local |
| Novell eDirectory | cn=admin, o=citrix |
| Servidor de directorios de IBM | LDAP_dn |
| Lotus Domino | CN=Notes Administrator, O=Citrix, C=US |
| Directorio Sun ONE (anteriormente iPlanet) | uid=admin,ou=Administrators, ou=TopologyManagement,o=NetscapeRoot |
Nota: Para obtener más información sobre la configuración del servidor LDAP, consulte Determinación de atributos en su directorio LDAP.