Cómo funcionan las directivas de autenticación
Cuando los usuarios inician sesión en NetScaler Gateway, se autentican según una directiva que usted crea. La directiva define el tipo de autenticación. Una única directiva de autenticación se puede utilizar para necesidades de autenticación sencillas y normalmente se vincula a nivel global. También puede utilizar el tipo de autenticación predeterminado, que es local. Si configura la autenticación local, también debe configurar usuarios y grupos en NetScaler Gateway.
Puede configurar varias directivas de autenticación y vincularlas para crear un procedimiento de autenticación detallado y servidores virtuales. Por ejemplo, puede configurar la autenticación en cascada y de dos factores configurando varias directivas. También puede establecer la prioridad de las directivas de autenticación para determinar qué servidores y el orden en que NetScaler Gateway comprueba las credenciales de usuario. Una directiva de autenticación incluye una expresión y una acción. Por ejemplo, si establece la expresión en el valor True, cuando los usuarios inician sesión, la acción evalúa el inicio de sesión del usuario como verdadero y, a continuación, los usuarios tienen acceso a los recursos de red.
Después de crear una directiva de autenticación, la vincula a nivel global o a servidores virtuales. Cuando vincula al menos una directiva de autenticación a un servidor virtual, las directivas de autenticación que vinculó a nivel global no se utilizan cuando los usuarios inician sesión en el servidor virtual, a menos que el tipo de autenticación global tenga una precedencia mayor que la directiva vinculada al servidor virtual.
Cuando un usuario inicia sesión en NetScaler Gateway, la autenticación se evalúa en el siguiente orden:
-
Se comprueba el servidor virtual en busca de directivas de autenticación vinculadas.
-
Si las directivas de autenticación no están vinculadas al servidor virtual, NetScaler Gateway comprueba las directivas de autenticación globales.
-
Si una directiva de autenticación no está vinculada a un servidor virtual o globalmente, el usuario se autentica mediante el tipo de autenticación predeterminado.
Si configura directivas de autenticación LDAP y RADIUS y desea vincular las directivas globalmente para la autenticación de dos factores, puede seleccionar la directiva en la utilidad de configuración y, a continuación, seleccionar si la directiva es el tipo de autenticación principal o secundario. También puede configurar una directiva de extracción de grupos.