Para configurar la autenticación LDAP mediante la utilidad de configuración

Last published : Oct 14, 2026
  1. Vaya a NetScaler Gateway >Directivas > Autenticación.
  2. Haga clic en LDAP.
  3. En el panel de detalles, en la ficha Directivas, haga clic en Agregar.
  4. En Nombre, escriba un nombre para la directiva.
  5. Junto a Servidor, haga clic en Nuevo.
  6. En Nombre, escriba el nombre del servidor.
  7. En Servidor, en Dirección IP y puerto, escriba la dirección IP y el número de puerto del servidor LDAP.
  8. En Tipo, seleccione AD para Active Directory o NDS para Novell Directory Services.
  9. En Configuración de conexión, complete lo siguiente:
    1. En DN base (ubicación de los usuarios), escriba el DN base bajo el cual se encuentran los usuarios. El DN base busca los usuarios ubicados en el directorio seleccionado (AD o NDS).
      El DN base se deriva del DN de enlace eliminando el nombre de usuario y especificando el grupo donde se encuentran los usuarios. Ejemplos de la sintaxis para el DN base son:
      ou=users,dc=ace,dc=com
      cn=Users,dc=ace,dc=com
    2. En DN de enlace de administrador, escriba el DN de enlace de administrador para las consultas al directorio LDAP. Ejemplos de la sintaxis para el DN de enlace son:
      domain/user name
      ou=administrator,dc=ace,dc=com
      user@domain.name (for Active Directory)
      cn=Administrator,cn=Users,dc=ace,dc=com
      Para Active Directory, se requiere el nombre de grupo especificado como cn=groupname. El nombre de grupo que defina en NetScaler Gateway y el nombre de grupo en el servidor LDAP deben ser idénticos.
      Para otros directorios LDAP, el nombre de grupo no es necesario o, si es necesario, se especifica como ou=groupname.
      NetScaler Gateway se enlaza al servidor LDAP utilizando las credenciales de administrador y luego busca al usuario. Después de localizar al usuario, NetScaler Gateway desvincula las credenciales de administrador y se vuelve a enlazar con las credenciales del usuario.
    3. En Contraseña de administrador y Confirmar contraseña de administrador, escriba la contraseña de administrador para el servidor LDAP.
  10. Para recuperar más configuraciones LDAP automáticamente, haga clic en Recuperar atributos.
    Cuando hace clic en Recuperar atributos, los campos en Otras configuraciones se rellenan automáticamente. Si desea ignorar este paso, continúe con los Pasos 12 y 13. De lo contrario, salte al Paso 14.
  11. En Otras configuraciones, en Atributo de nombre de inicio de sesión del servidor, escriba el atributo bajo el cual NetScaler Gateway debe buscar los nombres de inicio de sesión de usuario para el servidor LDAP que está configurando. El valor predeterminado es samAccountName.
  12. En Filtro de búsqueda, escriba el valor para buscar los usuarios asociados con grupos de Active Directory únicos o múltiples.
    Por ejemplo, "memberOf=CN=GatewayAccess,OU=Groups,DC=Users,DC=lab".
    Nota
    Puede utilizar el ejemplo anterior para restringir el acceso a NetScaler Gateway solo a los miembros de un grupo de AD específico.
  13. En Atributo de grupo, deje el valor predeterminado memberOf para Active Directory o cambie el atributo al atributo del tipo de servidor LDAP que esté utilizando. Este atributo permite a NetScaler Gateway obtener los grupos asociados a un usuario durante la autorización.
  14. En Tipo de seguridad, seleccione el tipo de seguridad y, a continuación, haga clic en Crear.
  15. Para permitir que los usuarios cambien su contraseña LDAP, seleccione Permitir cambio de contraseña.
    Nota:
    • Si selecciona PLAINTEXT como tipo de seguridad, no se admite permitir que los usuarios cambien sus contraseñas.
    • Si selecciona PLAINTEXT o TLS para la seguridad, utilice el número de puerto 389. Si selecciona SSL, utilice el número de puerto 636.
Related information
Configuración de la autenticación LDAP