Configuración de la autenticación de dos factores
NetScaler Gateway admite la autenticación de dos factores. Normalmente, al autenticar usuarios, NetScaler Gateway detiene el proceso de autenticación tan pronto como autentica correctamente a un usuario a través de cualquiera de los métodos de autenticación configurados. En ciertos casos, es posible que deba autenticar a un usuario en un servidor, pero extraer grupos de un servidor diferente. Por ejemplo, si su red autentica a los usuarios en un servidor RADIUS, pero también utiliza la autenticación de tokens RSA SecurID y los grupos de usuarios se almacenan en ese servidor, es posible que deba autenticar a los usuarios en ese servidor para poder extraer los grupos.
Si los usuarios se autentican mediante dos tipos de autenticación, y si uno de esos tipos es la autenticación de certificado de cliente, puede configurar la directiva de autenticación de certificado como el segundo método de autenticación. Por ejemplo, utiliza LDAP como tipo de autenticación principal y el certificado de cliente como autenticación secundaria. Cuando los usuarios inician sesión con su nombre de usuario y contraseña, tienen acceso a los recursos de red.
Al configurar la autenticación de dos factores, selecciona si el tipo de autenticación es el tipo principal o secundario.
Para configurar la autenticación de dos factores
-
En la utilidad de configuración, en la ficha Configuración, expanda NetScaler Gateway \> Directivas \> Autenticación.
-
En la ficha Directivas, haga clic en Enlaces globales.
-
En el cuadro de diálogo Enlazar/Desenlazar directivas de autenticación a global, haga clic en Principal.
-
Haga clic en Insertar directiva.
-
En Nombre de directiva, seleccione la directiva de autenticación.
-
Haga clic en Secundario, repita los pasos 4 y 5 y, a continuación, haga clic en Aceptar.