ADC

Authentification basée sur 401

May 12, 2022

Contributeur:

Avec l’authentification basée sur 401, l’appliance Citrix ADC présente une boîte de dialogue contextuelle à l’utilisateur final.

AAA-TM basé sur 401

AAA-TM basé sur un formulaire fonctionne sur les messages de redirection. Toutefois, certaines applications ne prennent pas en charge les redirections. Dans de telles applications, l’authentification 401 AAA-TM activée est utilisée.

Assurez-vous que les points suivants pour que l’authentification 401 activée AAA-TM fonctionne :

La valeur du paramètre « AuthNvsName » du serveur virtuel d’équilibrage de charge doit être le nom du serveur virtuel d’authentification à utiliser pour authentifier les utilisateurs.
Le paramètre « authn401 » doit être activé. La commande pour configurer la même chose est la suivante :
```
 set lb vs lb1 –authn401 on –authnvsName <aaavs-name>
```

Les étapes suivantes expliquant le fonctionnement de l’authentification 401 :

L’utilisateur essaie d’accéder à une URL particulière à l’aide du serveur virtuel d’équilibrage de charge.
Le serveur virtuel d’équilibrage de charge renvoie une réponse HTTP 401 à l’utilisateur indiquant que l’authentification est requise pour l’accès.
L’utilisateur envoie ses informations d’identification au serveur virtuel d’équilibrage de charge dans l’en-tête d’autorisation.
Le serveur virtuel d’équilibrage de charge authentifie l’utilisateur, puis connecte l’utilisateur aux serveurs principaux.

Important :

Pour un serveur virtuel d’équilibrage de charge dont l’authentification 401 est activée, plusieurs sessions d’authentification et d’autorisation peuvent être créées pour le même utilisateur en peu de temps. Cela pourrait entraîner un pic de mémoire. Dans ce cas, vous pouvez appliquer la configuration suivante sur l’appliance Citrix ADC pour déboguer et identifier l’application cliente finale.

>set syslogparams -userDefinedAuditlog yes
>
>add audit messageaction 401_log_act InFORMATIONAL '"LB-401 accessed: User: <" + AAA.USER.NAME + "> SessionID <"+ AAA.USER.SESSIONID + "> Client :<" + CLIENT.IP.SRC + "> accessed URL: <" + HTTP.REQ.URL + ">"'
>
>add rewritepolicy rewrite_401_log true NOREWRITE -logAction 401_log_act
>
>bind lb vserver <lb_name> -policyName rewrite_401_log -priority 100 -type reqUEST

<!--NeedCopy-->

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Authentification basée sur 401

May 12, 2022

Contributeur:

May 12, 2022

Contributeur:

Authentification basée sur 401

Dans cet article