Configuración de la autenticación RSA SecurID
Al configurar el servidor RSA/ACE para la autenticación RSA SecureID, debe completar los siguientes pasos:
Configure el cliente RADIUS con la siguiente información:
-
Proporcione el nombre del dispositivo NetScaler Gateway.
-
Proporcione una descripción (no obligatoria).
-
Proporcione la dirección IP del sistema.
-
Proporcione el secreto compartido entre NetScaler Gateway y el servidor RADIUS.
-
Configure la marca/modelo como RADIUS estándar.
En la configuración del host del agente, necesita la siguiente información:
-
Proporcione el nombre de dominio completo (FQDN) de NetScaler Gateway (tal como aparece en el certificado vinculado al servidor virtual). Después de proporcionar el FQDN, haga clic en la tecla Tab y la ventana Dirección de red se rellenará automáticamente.Después de introducir el FQDN, la dirección de red aparece automáticamente. Si no es así, introduzca la dirección IP del sistema.
-
Proporcione el tipo de agente utilizando el servidor de comunicaciones.
-
Configure la importación de todos los usuarios o de un conjunto de usuarios a los que se les permite autenticarse a través de NetScaler Gateway.
Si aún no está configurada, cree una entrada de host de agente para el servidor RADIUS, incluyendo la siguiente información:
-
Proporcione el FQDN del servidor RSA.Después de introducir el FQDN, la dirección de red aparece automáticamente. Si no es así, proporcione la dirección IP del servidor RSA.
-
Proporcione el tipo de agente, que es el servidor RADIUS.
Para obtener más información sobre cómo configurar un servidor RADIUS de RSA, consulte la documentación del fabricante.
Para configurar RSA SecurID, cree un perfil y una directiva de autenticación y, a continuación, enlace la directiva globalmente o a un servidor virtual. Para crear una directiva RADIUS para usar RSA SecurID, consulte Configuración de la autenticación RADIUS.
Después de crear la directiva de autenticación, enlácela a un servidor virtual o globalmente. Para obtener más información, consulte Enlace de directivas de autenticación.