Authentification

August 6, 2025

Contributeur:

Les utilisateurs peuvent être authentifiés soit en interne par NetScaler Console, soit en externe par un serveur d’authentification, soit les deux. Si l’authentification locale est utilisée, l’utilisateur doit être dans la base de données de sécurité de la console NetScaler. Si l’utilisateur est authentifié en externe, le « nom externe » de l’utilisateur doit correspondre à l’identité de l’utilisateur externe enregistrée auprès du serveur d’authentification, en fonction du protocole d’authentification sélectionné.

La console NetScaler prend en charge l’authentification externe par les serveurs RADIUS, LDAP et TACACS. Ce support unifié fournit une interface commune pour authentifier et autoriser tous les utilisateurs du serveur d’authentification, d’autorisation et de comptabilité locaux et externes qui accèdent au système. NetScaler Console peut authentifier les utilisateurs quels que soient les protocoles réels qu’ils utilisent pour communiquer avec le système. Lorsqu’un utilisateur tente d’accéder à une implémentation de la console NetScaler configurée pour l’authentification externe, le serveur d’applications demandé envoie le nom d’utilisateur et le mot de passe au serveur RADIUS, LDAP ou TACACS pour l’authentification. Si l’authentification réussit, l’utilisateur a accès à la console NetScaler.

Serveurs d’authentification externes

La console NetScaler envoie toutes les demandes de service d’authentification, d’autorisation et d’audit au serveur RADIUS, LDAP ou TACACS distant. Le serveur d’authentification, d’autorisation et d’audit à distance reçoit la demande, valide la demande et envoie une réponse à la console NetScaler. Lorsqu’il est configuré pour utiliser un serveur RADIUS, TACACS ou LDAP distant pour l’authentification, NetScaler Console devient un client RADIUS, TACACS ou LDAP. Dans chacune de ces configurations, les enregistrements d’authentification sont stockés dans la base de données du serveur hôte distant. Le nom du compte, les autorisations attribuées et les enregistrements de comptabilité horaire sont également stockés sur le serveur d’authentification, d’autorisation et d’audit pour chaque utilisateur.

Vous pouvez également utiliser la base de données interne de NetScaler Console pour authentifier les utilisateurs localement. Vous créez des entrées dans la base de données pour les utilisateurs, leurs mots de passe et leurs rôles par défaut. Vous pouvez également sélectionner l’ordre d’authentification pour des types d’authentification spécifiques. La liste des serveurs d’un groupe de serveurs est une liste ordonnée. Le premier serveur de la liste est toujours utilisé, sauf s’il n’est pas disponible, auquel cas le serveur suivant de la liste est utilisé. Vous pouvez configurer des serveurs pour inclure la base de données interne comme sauvegarde d’authentification de secours dans la liste configurée des serveurs d’authentification, d’autorisation et d’audit.

Vous pouvez configurer et ajouter les serveurs suivants dans la console NetScaler :

Authentifier les utilisateurs dans la console NetScaler

Vous pouvez authentifier vos utilisateurs dans NetScaler Console de deux manières :

Utilisateurs locaux configurés dans la console NetScaler

Après la configuration, voici le flux de travail pour l’authentification des utilisateurs sur le serveur local.

1 – L’utilisateur se connecte à la console NetScaler

2 – NetScaler Console demande aux utilisateurs des informations d’identification pour l’authentification et vérifie si les informations d’identification correspondent dans la base de données NetScaler Console.
Utilisation de serveurs d’authentification externes

Après la configuration, voici le flux de travail pour l’authentification des utilisateurs dans le serveur d’authentification, d’autorisation et d’audit externe :

1 – L’utilisateur se connecte à la console NetScaler

2 – La console NetScaler demande à l’utilisateur ses informations d’identification

3 – La console NetScaler valide les informations d’identification de l’utilisateur avec le serveur d’authentification, d’autorisation et d’audit externe. Si la validation est réussie, l’utilisateur peut continuer à se connecter

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide

Authentification

August 6, 2025

Contributeur:

Dans cet article

Cela vous a-t-il été utile ?

NetScaler Secure Deployment Guide