Configuración de la extracción de grupos RADIUS

Last published : Oct 14, 2026
Puede configurar la autorización RADIUS mediante un método llamado extracción de grupos. La configuración de la extracción de grupos le permite administrar usuarios en su servidor RADIUS en lugar de agregarlos a NetScaler Gateway.
Usted configura la autorización RADIUS mediante una directiva de autenticación y configurando el identificador de proveedor de grupo (ID), el tipo de atributo de grupo, el prefijo de grupo y un separador de grupo. Al configurar la directiva, se agrega una expresión y luego se vincula la directiva globalmente o a un servidor virtual.
Related information
Configuración de la autenticación RADIUS
Para configurar la autorización RADIUS

Configuración de RADIUS en Windows Server 2003

Si utiliza Microsoft Internet Authentication Service (IAS) para la autorización RADIUS en Windows Server 2003, durante la configuración de NetScaler Gateway, debe proporcionar la siguiente información:
  • El ID de proveedor es el código específico del proveedor que introdujo en IAS.
  • El tipo es el número de atributo asignado por el proveedor.
  • El nombre de atributo es el tipo de nombre de atributo que definió en IAS. El nombre predeterminado es CTXSUserGroups=
Si IAS no está instalado en el servidor RADIUS, puede instalarlo desde Agregar o quitar programas en el Panel de control. Para obtener más información, consulte la Ayuda en línea de Windows.
Para configurar IAS, utilice la Consola de administración de Microsoft (MMC) e instale el complemento para IAS. Siga el asistente, asegurándose de seleccionar la siguiente configuración:
  • Seleccione el equipo local.
  • Seleccione Directivas de acceso remoto y cree una directiva personalizada.
  • Seleccione Grupos de Windows para la directiva.
  • Seleccione uno de los siguientes protocolos:
    • Microsoft Challenge-Handshake Authentication Protocol versión 2 (MS-CHAP v2)
    • Protocolo de autenticación de desafío-respuesta de Microsoft (MS-CHAP)
    • Protocolo de autenticación de desafío-respuesta (CHAP)
    • Autenticación sin cifrar (PAP, SPAP)
  • Seleccione el atributo específico del proveedor.
    El atributo específico del proveedor debe coincidir con los usuarios que definió en el grupo del servidor con los usuarios de NetScaler Gateway. Para cumplir este requisito, envíe los atributos específicos del proveedor a NetScaler Gateway. Asegúrese de seleccionar RADIUS=Standard.
  • El valor predeterminado de RADIUS es 0. Utilice este número para el código de proveedor.
  • El número de atributo asignado por el proveedor es 0.
    Este es el número asignado para el atributo Grupo de usuarios. El atributo está en formato de cadena.
  • Seleccione Cadena para el formato de atributo.
    El valor del atributo requiere el nombre del atributo y los grupos.
    Para Access Gateway, el valor del atributo es CTXSUserGroups=groupname. Si se definen dos grupos, como ventas y finanzas, el valor del atributo es CTXSUserGroups=sales;finance. Separe cada grupo con un punto y coma.
  • Elimine todas las demás entradas del cuadro de diálogo Editar perfil de acceso telefónico, dejando la que dice Específico del proveedor.
Después de configurar la directiva de acceso remoto en IAS, configure la autenticación y autorización RADIUS en NetScaler Gateway.
Al configurar la autenticación RADIUS, utilice la configuración que estableció en el servidor IAS.

Configuración de RADIUS para la autenticación en Windows Server 2008

En Windows Server 2008, se configura la autenticación y autorización RADIUS mediante el Servidor de directivas de red (NPS), que reemplaza al Servicio de autenticación de Internet (IAS). Puede usar el Administrador del servidor y agregar NPS como un rol para instalar NPS.
Al instalar NPS, seleccione el Servicio de directivas de red. Después de la instalación, puede configurar los ajustes de RADIUS para su red iniciando el NPS desde Servicios administrativos en el menú Inicio. Al abrir el NPS, agregue NetScaler Gateway como cliente RADIUS y luego configure los grupos de servidores.
Al configurar el cliente RADIUS, asegúrese de seleccionar las siguientes opciones:
  • Para el nombre del proveedor, seleccione RADIUS Standard.
  • Tome nota del secreto compartido porque deberá configurar el mismo secreto compartido en NetScaler Gateway.
Para los grupos RADIUS, necesita la dirección IP o el nombre de host del servidor RADIUS. No cambie la configuración predeterminada.
Después de configurar el cliente y los grupos RADIUS, configure los ajustes en las dos directivas siguientes:
  • Directivas de solicitud de conexión donde se configuran los ajustes para la conexión de NetScaler Gateway, incluido el tipo de servidor de red, las condiciones para la directiva de red y los ajustes para la directiva.
  • Directivas de red donde se configura la autenticación del Protocolo de autenticación extensible (EAP) y los atributos específicos del proveedor.
Al configurar la directiva de solicitud de conexión, seleccione Sin especificar para el tipo de servidor de red. Luego, configure su condición seleccionando Tipo de puerto NAS como condición y Virtual (VPN) como valor.
Al configurar una directiva de red, debe configurar las siguientes opciones:
  • Seleccione Servidor de acceso remoto (VPN de acceso telefónico) como tipo de servidor de acceso a la red.
  • Seleccione Autenticación cifrada (CHAP) y Autenticación no cifrada (PAP y SPAP) para el EAP.
  • Seleccione RADIUS Standard para el atributo específico del proveedor.
    El número de atributo predeterminado es 26. Este atributo se utiliza para la autorización RADIUS.
    NetScaler Gateway necesita el atributo específico del proveedor para hacer coincidir los usuarios definidos en el grupo del servidor con los de NetScaler Gateway. Esto se hace enviando los atributos específicos del proveedor a NetScaler Gateway.
  • Seleccione Cadena para el formato del atributo.
    El valor del atributo requiere el nombre del atributo y los grupos.
    Para NetScaler Gateway, el valor del atributo es CTXSUserGroups= groupname. Si se definen dos grupos, como ventas y finanzas, el valor del atributo es CTXSUserGroups=sales;finance. Separe cada grupo con un punto y coma.
  • El separador es el que utilizó en el NPS para separar grupos, como un punto y coma, dos puntos, un espacio o un punto.
Cuando haya terminado de configurar la política de acceso remoto en IAS, puede configurar la autenticación y autorización RADIUS en NetScaler Gateway.