Creación de directivas de autenticación LDAP para varios dominios
Después de crear directivas de sesión en NetScaler Gateway, se crean directivas de autenticación LDAP que son casi idénticas. Al configurar la directiva de autenticación, el campo importante es Search Filter. En este campo, debe escribir el nombre del grupo que creó en Active Directory.
Cree primero los perfiles de autenticación y, a continuación, cree la directiva de autenticación.
Para crear perfiles de autenticación para extracciones de grupos de varios dominios
-
En la utilidad de configuración, en la ficha Configuration, expanda Citrix® Gateway > Policies > Authentication.
-
En el panel de navegación, haga clic en LDAP.
-
En el panel de detalles, haga clic en la ficha Servers y, a continuación, haga clic en Add.
-
En Name, escriba el nombre del primer dominio, como
Sampa. -
Configure los ajustes del servidor LDAP y, a continuación, haga clic en Create.
-
Repita los pasos 3, 4 y 5 para configurar el perfil de autenticación del segundo dominio y, a continuación, haga clic en Close.
Después de crear y guardar los perfiles, cree las directivas de autenticación.
Para crear directivas de autenticación para extracciones de grupos de varios dominios
-
En la utilidad de configuración, en la ficha Configuration, expanda NetScaler Gateway > Policies > Authentication.
-
En el panel de detalles, haga clic en la ficha Policies y, a continuación, haga clic en Add.
-
En Name, escriba el nombre del primer dominio.
-
En Tipo de autenticación, seleccione LDAP.
-
En Servidor, seleccione el perfil de autenticación para el primer dominio.
-
Junto a Expresiones con nombre, haga clic en General, seleccione Valor verdadero, haga clic en Agregar expresión y, a continuación, haga clic en Crear.
-
En Nombre, escriba el nombre del segundo dominio.
-
En Servidor, seleccione el perfil de autenticación para el segundo dominio, haga clic en Crear y, a continuación, haga clic en Cerrar.