Configuración de la autenticación de certificados de cliente
Los usuarios que inician sesión en un servidor virtual de NetScaler Gateway también pueden autenticarse en función de los atributos del certificado de cliente presentados al servidor virtual. La autenticación de certificados de cliente también se puede utilizar con otros tipos de autenticación, como LDAP o RADIUS, para proporcionar autenticación de dos factores.
Para autenticar a los usuarios en función de los atributos del certificado del lado del cliente, la autenticación de cliente debe estar habilitada en el servidor virtual y se debe solicitar el certificado de cliente. Debe vincular un certificado raíz al servidor virtual en NetScaler Gateway.
Cuando los usuarios inician sesión en el servidor virtual de NetScaler Gateway, después de la autenticación, la información del nombre de usuario se extrae del campo especificado del certificado. Normalmente, este campo es Subject:CN. Si el nombre de usuario se extrae correctamente, el usuario se autentica. La autenticación falla en los siguientes casos.
-
Si el usuario no proporciona un certificado válido durante el protocolo de enlace Secure Sockets Layer (SSL).
-
Si la extracción del nombre de usuario falla, la autenticación falla.
Puede autenticar a los usuarios en función del certificado de cliente configurando el tipo de autenticación predeterminado para usar el certificado de cliente. También puede crear una acción de certificado que defina lo que se debe hacer durante la autenticación basada en un certificado SSL de cliente.
Para configurar el certificado de cliente como tipo de autenticación predeterminado mediante la GUI
-
Vaya a Configuration > NetScaler Gateway y, a continuación, haga clic en Global Settings.
-
En el panel de detalles, en Authentication Settings, haga clic en Change authentication CERT settings.
-
Seleccione ON para habilitar la autenticación de dos factores mediante el certificado según sus requisitos.
-
En User Name Field, seleccione el tipo de campo de certificado que contiene los nombres de usuario.
-
En Group Name Field, seleccione el tipo de campo de certificado que contiene el nombre del grupo.
-
En Default Authorization Group, escriba el nombre del grupo predeterminado y, a continuación, haga clic en OK.
Extracción del nombre de usuario del certificado de cliente
Si la autenticación de certificado de cliente está habilitada en NetScaler Gateway, los usuarios se autentican en función de ciertos atributos del certificado de cliente. Una vez que la autenticación es correcta, el nombre de usuario o el nombre de usuario y grupo del usuario se extraen del certificado. Además, se aplican las políticas especificadas para ese usuario.