Configuración de tipos de autenticación global predeterminados
Cuando instaló NetScaler Gateway y ejecutó el asistente de NetScaler Gateway, configuró la autenticación dentro del asistente. Esta directiva de autenticación se vincula automáticamente al nivel global de NetScaler Gateway. El tipo de autenticación que configura en el asistente de NetScaler Gateway es el tipo de autenticación predeterminado. Puede cambiar el tipo de autorización predeterminado ejecutando el asistente de NetScaler Gateway de nuevo o puede modificar la configuración de autenticación global en la utilidad de configuración.
Si necesita agregar tipos de autenticación adicionales, puede configurar directivas de autenticación en NetScaler Gateway y vincular las directivas a NetScaler Gateway mediante la utilidad de configuración. Cuando configura la autenticación globalmente, define el tipo de autenticación, configura los ajustes y establece el número máximo de usuarios que se pueden autenticar.
Después de configurar y vincular la directiva, puede establecer la prioridad para definir qué tipo de autenticación tiene precedencia. Por ejemplo, si configura directivas de autenticación LDAP y RADIUS. Si la directiva LDAP tiene un número de prioridad de 10 y la directiva RADIUS tiene un número de prioridad de 15, la directiva LDAP tiene precedencia, independientemente de dónde vincule cada directiva. Esto se denomina autenticación en cascada.
Puede seleccionar entregar páginas de inicio de sesión desde la caché en memoria de NetScaler Gateway o desde el servidor HTTP que se ejecuta en NetScaler Gateway. Si elige entregar la página de inicio de sesión desde la caché en memoria, la entrega de la página de inicio de sesión desde NetScaler Gateway es significativamente más rápida que desde el servidor HTTP. Elegir entregar la página de inicio de sesión desde la caché en memoria reduce el tiempo de espera cuando un gran número de usuarios inician sesión al mismo tiempo. Solo puede configurar la entrega de páginas de inicio de sesión desde la caché como parte de una directiva de autenticación global.
También puede configurar la dirección IP de traducción de direcciones de red (NAT), que es una dirección IP específica para la autenticación. Esta dirección IP es única para la autenticación y no es la subred de NetScaler Gateway, ni las direcciones IP asignadas o virtuales. Esta es una configuración opcional.
Nota: No puede usar el asistente de NetScaler Gateway para configurar la autenticación SAML.
Puede usar el asistente de configuración rápida para configurar la autenticación LDAP, RADIUS y de certificados de cliente. Cuando ejecuta el asistente, puede seleccionar un servidor LDAP o RADIUS existente configurado en NetScaler Gateway. También puede configurar los ajustes para LDAP o RADIUS. Si utiliza la autenticación de dos factores, Citrix recomienda usar LDAP como tipo de autenticación principal.
Para configurar la autenticación globalmente
-
En la utilidad de configuración, en la ficha Configuración, en el panel de navegación, expanda NetScaler Gateway y, a continuación, haga clic en Configuración global.
-
En el panel de detalles, en Configuración, haga clic en Cambiar configuración de autenticación.
-
En Número máximo de usuarios, escriba el número de usuarios que se pueden autenticar mediante este tipo de autenticación.
-
En Dirección IP NAT, escriba la dirección IP única para la autenticación.
-
Seleccione Habilitar almacenamiento en caché estático para entregar las páginas de inicio de sesión más rápido.
-
Seleccione Habilitar comentarios de autenticación mejorados para proporcionar un mensaje a los usuarios si la autenticación falla. El mensaje que reciben los usuarios incluye errores de contraseña, cuenta deshabilitada o bloqueada, o que el usuario no se encuentra, por nombrar algunos.
-
En Tipo de autenticación predeterminado, seleccione el tipo de autenticación.
-
Configure los ajustes para su tipo de autenticación y, a continuación, haga clic en Aceptar.