Elección de protocolos de autenticación RADIUS
NetScaler Gateway admite implementaciones de RADIUS configuradas para usar varios protocolos para la autenticación de usuarios, incluidos:
-
Protocolo de autenticación de contraseña (PAP)
-
Protocolo de autenticación de desafío-respuesta (CHAP)
-
Protocolo de autenticación de desafío-respuesta de Microsoft (MS-CHAP versión 1 y versión 2)
Si la implementación de NetScaler Gateway está configurada para usar la autenticación RADIUS y el servidor RADIUS está configurado para usar PAP, puede fortalecer la autenticación de usuario asignando un secreto compartido seguro al servidor RADIUS. Los secretos compartidos seguros de RADIUS consisten en secuencias aleatorias de letras mayúsculas y minúsculas, números y signos de puntuación, y tienen al menos 22 caracteres de longitud. Si es posible, utilice un programa de generación de caracteres aleatorios para determinar los secretos compartidos de RADIUS.
Para proteger aún más el tráfico RADIUS, asigne un secreto compartido diferente a cada dispositivo o servidor virtual de NetScaler Gateway. Al definir clientes en el servidor RADIUS, también puede asignar un secreto compartido independiente a cada cliente. Si hace esto, debe configurar por separado cada directiva de NetScaler Gateway que utilice la autenticación RADIUS.
Al crear una directiva RADIUS, se configuran secretos compartidos en NetScaler Gateway como parte de la directiva.