Configuration de l'authentification RSA SecurID
Lors de la configuration du serveur RSA/ACE pour l'authentification RSA SecureID, vous devez suivre les étapes suivantes :
Configurez le client RADIUS avec les informations suivantes :
-
Indiquez le nom de l'appliance NetScaler Gateway.
-
Fournissez une description (non obligatoire).
-
Indiquez l'adresse IP du système.
-
Indiquez le secret partagé entre NetScaler Gateway et le serveur RADIUS.
-
Configurez la marque/le modèle comme RADIUS standard.
Dans la configuration de l'hôte agent, vous avez besoin des informations suivantes :
-
Indiquez le nom de domaine complet (FQDN) de NetScaler Gateway (tel qu'il apparaît sur le certificat lié au serveur virtuel). Après avoir fourni le FQDN, cliquez sur la touche Tab et la fenêtre Adresse réseau se remplit automatiquement.Après avoir entré le FQDN, l'adresse réseau apparaît automatiquement. Si ce n'est pas le cas, entrez l'adresse IP du système.
-
Indiquez le type d'agent en utilisant le serveur de communication.
-
Configurez l'importation de tous les utilisateurs ou d'un ensemble d'utilisateurs autorisés à s'authentifier via NetScaler Gateway.
S'il n'est pas déjà configuré, créez une entrée d'hôte agent pour le serveur RADIUS, incluant les informations suivantes :
-
Indiquez le FQDN du serveur RSA.Après avoir entré le FQDN, l'adresse réseau apparaît automatiquement. Si ce n'est pas le cas, fournissez l'adresse IP du serveur RSA.
-
Indiquez le type d'agent, qui est le serveur RADIUS.
Pour plus d'informations sur la configuration d'un serveur RADIUS RSA, consultez la documentation du fabricant.
Pour configurer RSA SecurID, créez un profil et une stratégie d'authentification, puis liez la stratégie globalement ou à un serveur virtuel. Pour créer une stratégie RADIUS afin d'utiliser RSA SecurID, consultez Configuration de l'authentification RADIUS.
Après avoir créé la stratégie d'authentification, liez-la à un serveur virtuel ou globalement. Pour plus d'informations, consultez Liaison des stratégies d'authentification.