Configuración de la autenticación RADIUS

Last published : Oct 14, 2026
Puede configurar NetScaler Gateway para autenticar el acceso de los usuarios con uno o más servidores RADIUS. Si utiliza productos RSA SecurID, SafeWord o Gemalto Protiva, cada uno de estos productos se configura mediante un servidor RADIUS.
Su configuración podría requerir el uso de una dirección IP de servidor de acceso a la red (NAS IP) o un identificador de servidor de acceso a la red (NAS ID). Al configurar NetScaler Gateway para usar un servidor de autenticación RADIUS, utilice las siguientes directrices:
  • Si habilita el uso de la IP de NAS, el dispositivo envía su dirección IP configurada al servidor RADIUS, en lugar de la dirección IP de origen utilizada para establecer la conexión RADIUS.
  • Si configura el ID de NAS, el dispositivo envía el identificador al servidor RADIUS. Si no configura el ID de NAS, el dispositivo envía su nombre de host al servidor RADIUS.
  • Cuando habilita la IP de NAS, el dispositivo ignora cualquier ID de NAS que se haya configurado utilizando la IP de NAS para comunicarse con el servidor RADIUS.
Related information
Autenticación y autorización
Para configurar la autenticación RADIUSElección de protocolos de autenticación RADIUSConfiguración de la extracción de direcciones IPConfiguración de la extracción de grupos RADIUSConfiguración de la contabilidad de usuarios RADIUS

Configuración de Gemalto Protiva

Protiva es una plataforma de autenticación sólida que Gemalto desarrolló para aprovechar las ventajas de la autenticación con tarjeta inteligente de Gemalto. Con Protiva, los usuarios inician sesión con un nombre de usuario, una contraseña y una contraseña de un solo uso que genera el dispositivo Protiva. De forma similar a RSA SecurID, la solicitud de autenticación se envía al servidor de autenticación de Protiva y el servidor valida o rechaza la contraseña. Para configurar Gemalto Protiva para que sea compatible con NetScaler Gateway, utilice las siguientes directrices:
  • Instale el servidor Protiva.
  • Instale el software Protiva SAS Agent, que extiende el Servidor de autenticación de Internet (IAS), en un servidor RADIUS de Microsoft IAS. Asegúrese de anotar la dirección IP y el número de puerto del servidor IAS.
  • Configure un perfil de autenticación RADIUS en NetScaler Gateway e introduzca la configuración del servidor Protiva.

Configuración de SafeWord

La línea de productos SafeWord proporciona autenticación segura mediante una contraseña basada en tokens. Después de que el usuario introduce la contraseña, SafeWord la invalida inmediatamente y no se puede volver a utilizar. Al configurar el servidor SafeWord, necesita la siguiente información:
  • La dirección IP de NetScaler Gateway. La dirección IP debe ser la misma que configuró en la configuración del cliente del servidor RADIUS. NetScaler Gateway utiliza la dirección IP interna para comunicarse con el servidor RADIUS. Al configurar el secreto compartido, utilice la dirección IP interna. Si configura dos dispositivos para alta disponibilidad, utilice la dirección IP interna virtual.
  • Un secreto compartido.
  • La dirección IP y el puerto del servidor SafeWord. El número de puerto predeterminado es 1812.