Gateway

Configuration de l’extraction d’adresses IP

Vous pouvez configurer Citrix Gateway pour extraire l’adresse IP d’un serveur RADIUS. Lorsqu’un utilisateur s’authentifie auprès du serveur RADIUS, le serveur renvoie une adresse IP encadrée qui lui est attribuée. L’adresse IP encadrée est également appelée adresse IP encadrée de l’attribut RADIUS 8 dans les demandes d’accès.

Les composants suivants sont destinés à l’extraction d’adresses IP :

  • Permet à un serveur RADIUS distant de fournir une adresse IP à partir du réseau interne pour un utilisateur connecté à Citrix Gateway.
  • Permet la configuration de n’importe quel attribut RADIUS à l’aide du type adresse IP, y compris les attributs codés par le fournisseur.

Lors de la configuration du serveur RADIUS pour l’extraction d’adresses IP, vous configurez l’identificateur fournisseur et le type d’attribut. L’ID et les attributs du fournisseur sont utilisés pour établir l’association entre le client RADIUS et le serveur RADIUS.

  • L’identificateur de fournisseur (ID) permet au serveur RADIUS d’attribuer une adresse IP au client à partir d’un pool d’adresses IP configurées sur le serveur RADIUS. L’ID du fournisseur est l’attribut de la réponse RADIUS qui fournit l’adresse IP du réseau interne. La valeur zéro indique que l’attribut n’est pas codé par le fournisseur
  • Le type d’attribut est l’attribut d’adresse IP distante dans une réponse RADIUS. La valeur minimale est 1 et la valeur maximale est 255.

Une configuration courante consiste à extraire l’ adresse IP encadréede l’attribut RADIUS. L’ID du fournisseur est défini sur 0 ou n’est pas spécifié. Le type d’attribut est défini sur 8.

Pour configurer l’extraction d’adresses IP à partir d’un serveur RADIUS à l’aide de l’interface graphique :

  1. Accédez à Citrix Gateway > Stratégies > Authentification, puis cliquez sur RADIUS.
  2. Dans le volet d’ informations, sous l’onglet Stratégies, sélectionnez une stratégie RADIUS, puis cliquez sur Ouvrir.
  3. Dans la boîte de dialogue Configurer la politique d’authentification, à côté de Serveur, cliquez sur Modifier.
  4. Sous Détails, dans Identifiant du fournisseur du groupe, tapez la valeur.
  5. Dans Type d’attribut de groupe, tapez la valeur, puis cliquez deux fois sur OK.
Configuration de l’extraction d’adresses IP