nFactor pour l'authentification de la passerelle

Exigences de licence des fonctionnalités d'authentification, d'autorisation et d'audit

Cas d'utilisation

1. Sélection dynamique du nom d'utilisateur et du mot de passe. Traditionnellement, les clients (y compris les navigateurs et les Receivers) utilisent le mot de passe Active Directory (AD) comme premier champ de mot de passe. Le second mot de passe est réservé au mot de passe à usage unique (OTP). Cependant, pour sécuriser les serveurs AD, l'OTP doit être validé en premier. nFactor peut le faire sans nécessiter de modifications côté client.
2. Point de terminaison d'authentification multi-locataire. Certaines organisations utilisent différents serveurs Gateway pour les utilisateurs avec et sans certificat. Lorsque les utilisateurs se connectent avec leurs propres appareils, les niveaux d'accès des utilisateurs varient sur l'appliance NetScaler en fonction de l'appareil utilisé. Gateway peut répondre à différents besoins d'authentification.
3. Authentification basée sur l'appartenance à un groupe. Certaines organisations obtiennent les propriétés des utilisateurs à partir des serveurs AD pour déterminer les exigences d'authentification. Les exigences d'authentification peuvent varier pour les utilisateurs individuels.
4. Co-facteurs d'authentification. Parfois, différentes paires de stratégies d'authentification sont utilisées pour authentifier différents ensembles d'utilisateurs. La fourniture de stratégies par paires augmente l'efficacité de l'authentification. Des stratégies dépendantes peuvent être créées à partir d'un seul flux. De cette manière, des ensembles de stratégies indépendants deviennent leurs propres flux, ce qui augmente l'efficacité et réduit la complexité.

Gestion des réponses d'authentification

Prise en charge des clients

• L'application Citrix Workspace prend en charge l'authentification nFactor pour les systèmes d'exploitation pris en charge à partir des versions suivantes.
  • Windows 4.12
  • Linux 13.10
  • Mac 1808
  • iOS 2007
  • Android 1808
  • HTML5 : Pris en charge via Store Web
  • Chrome : Pris en charge via Store Web

Prise en charge du type d'informations d'identification WebView pour les mécanismes d'authentification

1. L'application Citrix Workspace négocie avec NetScaler Gateway pour la prise en charge du protocole AUTHv3.
2. NetScaler répond positivement et suggère une URL de démarrage spécifique.
3. L'application Citrix Workspace se connecte ensuite au point de terminaison spécifique (URL).
4. NetScaler Gateway envoie une réponse au client pour démarrer le WebView.
5. L'application Citrix Workspace démarre WebView et envoie une requête initiale à NetScaler.
6. NetScaler redirige l'URI vers le point de terminaison de connexion du navigateur.
7. Une fois l'authentification terminée, NetScaler envoie une réponse de fin à WebView.
8. WebView se ferme et redonne le contrôle à l'application Citrix Workspace pour poursuivre le protocole AUTHv3 en vue de l'établissement de la session.

Configuration de la ligne de commande

Défis d'interopérabilité

Analyse des points de terminaison (EPA)

Considérations relatives à une mauvaise configuration

Définition des clients

Restriction de nFactor pour Gateway

1. Le profil d'authentification (authnProfile) n'est pas défini sur NetScaler Gateway.
2. Les stratégies d'authentification avancées ne sont pas liées au serveur virtuel d'authentification et le même serveur virtuel d'authentification est mentionné dans authnProfile.
3. La chaîne User-Agent dans la requête HTTP correspond aux User-Agents configurés dans patset ns_vpn_client_useragents.

LoginSchema

Connaissances de LoginSchema et nFactor requises

Configuration de l'authentification à deux facteurs sans utiliser LoginSchema

Expressions de nom d'utilisateur et de mot de passe

• Modifier l'entrée utilisateur pour le nom d'utilisateur de username@citrix.com à username@xyz.com
  add authentication loginSchema user_schema -authenticationSchema LoginSchema/DualAuth.xml -userExpression "AAA.LOGIN.USERNAME.BEFORE_STR(\"@\").APPEND(\"@xyz.com\")"
• Considérez un scénario où l'utilisateur fournit un mot de passe et un code d'accès dans le premier facteur dans le cadre du schéma de connexion configuré. Pour utiliser le code d'accès fourni par l'utilisateur dans le premier facteur et le mot de passe dans le second facteur, vous pouvez modifier le schéma de connexion existant à l'aide des commandes suivantes.
  add authentication loginSchema user_schema -authenticationSchema LoginSchema/DualAuth.xml -passwdExpression "AAA.LOGIN.PASSWORD2"add authentication loginSchema user_schema_second -authenticationSchema noschema  -passwdExpression "AAA.LOGIN.PASSWORD"

Étapes de haut niveau de la configuration nFactor

Configuration de l'interface graphique

• Créer un serveur virtuel
• Créer un serveur virtuel d'authentification
• Créer un profil CERT d'authentification
• Créer une stratégie d'authentification
• Ajouter un serveur d'authentification LDAP
• Ajouter une stratégie d'authentification LDAP
• Ajouter un serveur d'authentification RADIUS
• Ajouter une stratégie d'authentification RADIUS
• Créer un schéma de connexion d'authentification
• Créer une étiquette de stratégie

Créer un serveur virtuel

1. Accédez à NetScaler Gateway > Serveurs virtuels.
2. Cliquez sur le bouton Ajouter pour créer un serveur virtuel de passerelle.
3. Saisissez les informations suivantes et cliquez sur OK.

   Nom du paramètre	Description du paramètre
   Nom	Nom du serveur virtuel NetScaler Gateway. Doit commencer par un caractère alphabétique ASCII ou un trait de soulignement (_), et ne doit contenir que des caractères alphanumériques ASCII, des traits de soulignement, des dièses (#), des points (.), des espaces, des deux-points (:), des arobases (@), des signes égal (=) et des tirets (-). Peut être modifié après la création du serveur virtuel. L'exigence suivante s'applique uniquement à l'interface de ligne de commande NetScaler : si le nom contient un ou plusieurs espaces, mettez le nom entre guillemets doubles ou simples (par exemple, « mon serveur » ou « mon serveur »).
   Type d'adresse IP	Sélectionnez l'option Adresse IP ou Non adressable dans le menu déroulant.
   Adresse IP	Une adresse de protocole Internet (adresse IP) est une étiquette numérique attribuée à chaque appareil participant au réseau informatique qui utilise le protocole Internet pour la communication.
   Port	Saisissez le numéro de port du serveur virtuel.
   Profil de serveur RDP	Nom du profil de serveur RDP associé au serveur virtuel.
   Profil de serveur virtuel PCoIP	Nom du profil de serveur virtuel PCoIP associé au serveur virtuel.
   Nombre maximal d'utilisateurs	Nombre maximal de sessions utilisateur simultanées autorisées sur ce serveur virtuel. Le nombre réel d'utilisateurs autorisés à se connecter à ce serveur virtuel dépend du nombre total de licences utilisateur.
   Tentatives de connexion maximales	Nombre maximal de tentatives de connexion.
   Délai d'expiration de connexion échouée	Nombre de minutes pendant lesquelles un compte est verrouillé si l'utilisateur dépasse le nombre maximal de tentatives autorisées.
   Mise à niveau du plug-in EPA Windows	Option pour définir le comportement de mise à niveau du plug-in pour les clients Windows.
   Mise à niveau du plug-in EPA Linux	Option pour définir le comportement de mise à niveau du plug-in pour les clients Linux.
   	>Remarque :
   	>- Pour eLux et IGEL OS, ce paramètre doit toujours être défini sur Jamais.
   	>- L'option Essentiel n'est pas prise en charge dans le client Citrix Secure Access pour Linux.
   Mise à niveau du plug-in EPA Mac	Option pour définir le comportement de mise à niveau du plug-in pour les clients macOS.
   Connexion unique	Cette option active ou désactive le SSO transparent pour ce serveur virtuel.
   ICA uniquement	- Lorsqu'il est défini sur ON, cela implique le mode Basique où l'utilisateur peut se connecter à l'aide de l'application Citrix Workspace ou d'un navigateur et accéder aux applications publiées configurées dans l'environnement Citrix Virtual Apps and Desktops indiqué par le paramètre Wihome. Les utilisateurs ne sont pas autorisés à se connecter à l'aide du client Citrix Secure Access et les analyses de points de terminaison ne peuvent pas être configurées. Le nombre d'utilisateurs pouvant se connecter et accéder aux applications n'est pas limité par la licence dans ce mode.
   	- Lorsque cette option est définie sur OFF, cela implique le mode SmartAccess où l'utilisateur peut se connecter à l'aide de l'application Citrix Workspace, d'un navigateur ou d'un client Citrix Secure Access. L'administrateur peut configurer des analyses de points de terminaison à exécuter sur les systèmes clients, puis utiliser les résultats pour contrôler l'accès aux applications publiées. Dans ce mode, le client peut se connecter à la passerelle dans d'autres modes client, à savoir VPN et VPN sans client. Le nombre d'utilisateurs pouvant se connecter et accéder aux ressources est limité par les licences CCU dans ce mode.
   Activer l'authentification	Exiger l'authentification pour les utilisateurs se connectant à NetScaler Gateway.
   Double saut	Utilisez NetScaler Gateway dans une configuration à double saut. Un déploiement à double saut fournit une couche de sécurité supplémentaire pour le réseau interne en utilisant trois pare-feu pour diviser la DMZ en deux étapes. Un tel déploiement peut avoir une appliance dans la DMZ et une appliance dans le réseau sécurisé.
   Vidage de l'état d'arrêt	Fermez les connexions existantes lorsque le serveur virtuel est marqué comme HORS SERVICE, ce qui signifie que le serveur a peut-être expiré. La déconnexion des connexions existantes libère des ressources et, dans certains cas, accélère la récupération des configurations d'équilibrage de charge surchargées. Activez ce paramètre sur les serveurs où les connexions peuvent être fermées en toute sécurité lorsqu'elles sont marquées comme HORS SERVICE. N'activez pas le vidage de l'état HORS SERVICE sur les serveurs qui doivent terminer leurs transactions.
   DTLS	Cette option démarre ou arrête le service TURN sur le serveur virtuel.
   Journalisation AppFlow	Enregistrez les enregistrements AppFlow qui contiennent des informations NetFlow ou IPFIX standard, telles que les horodatages de début et de fin d'un flux, le nombre de paquets et le nombre d'octets. Enregistrez également les enregistrements qui contiennent des informations au niveau de l'application, telles que les adresses web HTTP, les méthodes de requête HTTP et les codes d'état de réponse, le temps de réponse du serveur et la latence.
   Migration de session proxy ICA	Cette option détermine si une session proxy ICA existante est transférée lorsque l'utilisateur se connecte depuis un autre appareil.
   État	L'état actuel du serveur virtuel, tel que UP, DOWN, BUSY, et ainsi de suite.
   Activer le certificat de périphérique	Indique si la vérification du certificat de périphérique dans le cadre de l'EPA est activée ou désactivée.

   
4. Sélectionnez la section Aucun certificat de serveur de la page.
5. Cliquez sur > sous Sélectionner le certificat de serveur pour sélectionner le certificat de serveur.
6. Sélectionnez le certificat SSL et cliquez sur le bouton Sélectionner.
7. Cliquez sur Lier.
8. Si un avertissement concernant Aucun chiffrement utilisable apparaît, cliquez sur OK
9. Cliquez sur le bouton Continuer.
10. Dans la section Authentification, cliquez sur l'icône + en haut à droite.

Créer un serveur virtuel d'authentification

1. Accédez à Sécurité > NetScaler AAA – Trafic d'application > Serveurs virtuels.
2. Cliquez sur le bouton Ajouter.
3. Remplissez les paramètres de base suivants pour créer le serveur virtuel d'authentification.
   Remarque : Le signe * à droite du nom du paramètre indique les champs obligatoires.
   • Saisissez le Nom du nouveau serveur virtuel d'authentification.
   • Saisissez le Type d'adresse IP. Le type d'adresse IP peut être configuré comme non adressable.
   • Saisissez l'adresse IP. L'adresse IP peut être zéro.
   • Saisissez le type de Protocole du serveur virtuel d'authentification.
   • Saisissez le Port TCP sur lequel le serveur virtuel accepte les connexions.
   • Saisissez le domaine du cookie d'authentification défini par le serveur virtuel d'authentification.
4. Cliquez sur OK.
5. Cliquez sur Aucun certificat de serveur.
6. Sélectionnez le certificat de serveur souhaité dans la liste.
7. Choisissez le certificat SSL souhaité et cliquez sur le bouton Sélectionner.
   Remarque : Le serveur virtuel d'authentification n'a pas besoin d'un certificat lié.
   
8. Configurez la liaison de certificat de serveur.
   • Cochez la case Certificat de serveur pour SNI pour lier une ou plusieurs clés de certificat utilisées pour le traitement SNI.
   • Cliquez sur le bouton Lier.
   

Créer un profil CERT d'authentification

1. Accédez à Sécurité -> NetScaler AAA – Trafic d'application -> Stratégies -> Authentification -> Stratégies de base -> CERT.
2. Sélectionnez l'onglet Profils, puis sélectionnez Ajouter.
3. Remplissez les champs suivants pour créer le profil CERT d'authentification. Le signe * à droite du nom du paramètre indique les champs obligatoires.
   • Nom - Nom du profil de serveur d'authentification de certificat client (action).
   • Double facteur – Dans ce cas, l'option d'authentification à deux facteurs est NOOP.
   • Champ Nom d'utilisateur – entrez le champ du certificat client à partir duquel le nom d'utilisateur est extrait. Doit être défini sur ""Subject"" ou ""Issuer"" (incluez les deux ensembles de guillemets doubles).
   • Champ Nom de groupe - entrez le champ du certificat client à partir duquel le groupe est extrait. Doit être défini sur ""Subject"" ou ""Issuer"" (incluez les deux ensembles de guillemets doubles).
   • Groupe d'authentification par défaut - Il s'agit du groupe par défaut choisi lorsque l'authentification réussit, en plus des groupes extraits.
4. Cliquez sur Créer.

Créer une stratégie d'authentification

1. Accédez à Sécurité -> NetScaler AAA – Trafic d'applications -> Stratégies -> Authentification -> Stratégies avancées -> Stratégie.
2. Sélectionnez le bouton Ajouter
3. Renseignez les informations suivantes pour créer une stratégie d'authentification. Le signe * à droite du nom du paramètre indique les champs obligatoires.
   a) Nom – saisissez le nom de la stratégie d'AUTHENTIFICATION avancée. Doit commencer par une lettre, un chiffre ou le caractère de soulignement (_), et ne doit contenir que des lettres, des chiffres, des tirets (-), des points (.), des dièses (#), des espaces (), des arobases (@), des signes égal (=), des deux-points (:) et des caractères de soulignement. Ne peut pas être modifié après la création de la stratégie d'authentification.
   L'exigence suivante s'applique uniquement à l'interface de ligne de commande NetScaler : si le nom contient un ou plusieurs espaces, mettez le nom entre guillemets doubles ou simples (par exemple, « ma stratégie d'authentification » ou 'ma stratégie d'authentification').
   b) Type d'action - saisissez le type de l'action d'authentification.
   c) Action - saisissez le nom de l'action d'authentification à effectuer si la stratégie correspond.
   d) Action de journalisation - saisissez le nom de l'action de journalisation des messages à utiliser lorsqu'une requête correspond à cette stratégie.
   e) Expression - saisissez le nom de la règle nommée NetScaler, ou une expression de syntaxe par défaut, que la stratégie utilise pour déterminer s'il faut tenter d'authentifier l'utilisateur auprès du serveur d'AUTHENTIFICATION.
   f) Commentaires – saisissez tout commentaire pour conserver des informations sur cette stratégie.
4. Cliquez sur Créer

Ajouter un serveur d'authentification LDAP

1. Accédez à Sécurité -> NetScaler AAA – Trafic d'applications -> Stratégies -> Authentification -> Stratégies de base -> LDAP.
2. Ajoutez un serveur LDAP en sélectionnant l'onglet Serveur et en sélectionnant le bouton Ajouter.

Ajouter une stratégie d'authentification LDAP

1. Accédez à Sécurité > NetScaler AAA – Trafic d'application > Stratégies > Authentification > Stratégies avancées > Stratégie.
2. Cliquez sur Ajouter pour ajouter une stratégie d'authentification.
3. Renseignez les informations suivantes pour créer une stratégie d'authentification. Le signe * à droite du nom du paramètre indique les champs obligatoires.
   a) Nom - Nom de la stratégie d'AUTHENTIFICATION avancée. Doit commencer par une lettre, un chiffre ou le caractère de soulignement (_), et ne doit contenir que des lettres, des chiffres, des tirets (-), des points (.), des dièses (#), des espaces (), des arobases (@), des signes égal (=), des deux-points (:) et des caractères de soulignement. Ne peut pas être modifié après la création de la stratégie d'authentification.
   L'exigence suivante s'applique uniquement à l'interface de ligne de commande NetScaler : si le nom contient un ou plusieurs espaces, mettez le nom entre guillemets doubles ou simples (par exemple, "ma stratégie d'authentification" ou 'ma stratégie d'authentification').
   b) Type d'action - Type de l'action d'authentification.
   c) Action - Nom de l'action d'authentification à effectuer si la stratégie correspond.
   d) Action de journalisation - Nom de l'action de journalisation des messages à utiliser lorsqu'une requête correspond à cette stratégie.
   e) Expression - Nom de la règle nommée NetScaler, ou une expression de syntaxe par défaut, que la stratégie utilise pour déterminer s'il faut tenter d'authentifier l'utilisateur auprès du serveur d'AUTHENTIFICATION.
   f) Commentaires - Tout commentaire pour conserver des informations sur cette stratégie.
4. Cliquez sur Créer.

Ajouter un serveur d'authentification RADIUS

1. Accédez à Sécurité > NetScaler AAA – Trafic d'application > Stratégies Authentification > Stratégies de base > RADIUS.
2. Pour ajouter un serveur, sélectionnez l'onglet Serveurs et cliquez sur le bouton Ajouter.
3. Saisissez les informations suivantes pour créer un serveur RADIUS d'authentification. Le signe * à droite du nom du paramètre indique les champs obligatoires.
   1. Saisissez un nom pour l'action RADIUS.
   2. Saisissez le nom du serveur ou l'adresse IP du serveur attribué au serveur RADIUS.
   3. Saisissez le numéro de port sur lequel le serveur RADIUS écoute les connexions.
   4. Saisissez la valeur de délai d'expiration en quelques secondes. L'appliance NetScaler attend une réponse du serveur RADIUS jusqu'à l'expiration de la valeur de délai d'expiration configurée.
   5. Saisissez la clé secrète partagée entre le serveur RADIUS et l'appliance NetScaler. La clé secrète est requise pour permettre à l'appliance NetScaler de communiquer avec le serveur RADIUS.
   6. Confirmez la clé secrète.
4. Cliquez sur Créer.

Ajouter une stratégie d'authentification RADIUS

1. Accédez à Sécurité > NetScaler AAA – Trafic d'application > Stratégies > Authentification > Stratégies avancées > Stratégie.
2. Cliquez sur Ajouter pour créer une stratégie d'authentification.
3. Renseignez les informations suivantes pour créer une stratégie d'authentification. Le signe * à droite du nom du paramètre indique les champs obligatoires.
   1. Nom - Nom de la stratégie d'AUTHENTIFICATION avancée. Doit commencer par une lettre, un chiffre ou le caractère de soulignement (_), et ne doit contenir que des lettres, des chiffres et les caractères trait d'union (-), point (.), dièse (#), espace (), arobase (@), égal (=), deux-points (:) et de soulignement. Ne peut pas être modifié après la création de la stratégie d'AUTHENTIFICATION.
   L'exigence suivante s'applique uniquement à l'interface de ligne de commande NetScaler : si le nom inclut un ou plusieurs espaces, placez le nom entre guillemets doubles ou simples (par exemple, "my authentication policy" ou 'my authentication policy').
   1. Type d'action - Type de l'action d'authentification.
   2. Action - Nom de l'action d'authentification à effectuer si la politique correspond.
   3. Action de journalisation - Nom de l'action de journalisation des messages à utiliser lorsqu'une requête correspond à cette politique.
   4. Expression - Nom de la règle nommée NetScaler, ou une expression de syntaxe par défaut, que la politique utilise pour déterminer s'il faut tenter d'authentifier l'utilisateur auprès du serveur d'AUTHENTIFICATION.
   5. Commentaires - Tous les commentaires pour conserver des informations sur cette politique.
4. Cliquez sur OK. La politique d'authentification que vous avez créée est répertoriée dans la liste des politiques.
   

Créer un schéma de connexion d'authentification

1. Accédez à Sécurité > NetScaler AAA – Trafic d'application > Schéma de connexion.
2. Sélectionnez l'onglet Profils et cliquez sur le bouton Ajouter.
3. Remplissez les champs suivants pour créer un schéma de connexion d'authentification :
   1. Saisissez Nom – Nom du nouveau schéma de connexion.
   2. Saisissez Schéma d'authentification - Nom du fichier pour la lecture du schéma d'authentification à envoyer pour l'interface utilisateur de la page de connexion. Ce fichier doit contenir la définition XML des éléments conformément au protocole d'authentification des formulaires Citrix pour pouvoir afficher un formulaire de connexion. Si un administrateur ne souhaite pas demander aux utilisateurs plus d'informations d'identification mais continuer avec les informations d'identification précédemment obtenues, alors "noschema" peut être donné comme argument. Cela s'applique uniquement aux schémas de connexion utilisés avec des facteurs définis par l'utilisateur, et non au facteur de serveur virtuel.
   3. Saisissez Expression utilisateur - Expression pour l'extraction du nom d'utilisateur lors de la connexion
   4. Saisissez Expression de mot de passe - Expression pour l'extraction du mot de passe lors de la connexion
   5. Saisissez Index des informations d'identification de l'utilisateur - Un index où le nom d'utilisateur saisi par l'utilisateur est stocké en session.
   6. Saisissez Index des informations d'identification du mot de passe - Un index auquel le mot de passe saisi par l'utilisateur doit être stocké dans la session.
   7. Saisissez Force d'authentification - Poids de l'authentification actuelle.
4. Cliquez sur Créer. Le profil de schéma de connexion que vous avez créé doit apparaître dans la liste des profils de schéma de connexion.
   

Créer une étiquette de stratégie

1. Accédez à Sécurité > NetScaler AAA – Trafic d'application > Stratégies > Authentification > Stratégies avancées > Étiquette de stratégie.
2. Cliquez sur le bouton Ajouter.
3. Remplissez les champs suivants pour créer une étiquette de stratégie d'authentification :
   1. Saisissez le Nom de la nouvelle étiquette de stratégie d'authentification.
   2. Saisissez le Schéma de connexion associé à l'étiquette de stratégie d'authentification.
   3. Cliquez sur Continuer.
4. Sélectionnez une stratégie dans le menu déroulant.
5. Choisissez la stratégie d'authentification souhaitée et cliquez sur le bouton Sélectionner.
6. Remplissez les champs suivants :
   1. Saisissez la Priorité de la liaison de stratégie.
   2. Saisissez l'Expression Goto – l'expression spécifie la priorité de la prochaine stratégie qui sera évaluée si la règle de stratégie actuelle est VRAIE.
   Ajouter une expression(/en-us/netscaler-gateway/media/figure38_create_authentication_policy_label-citrix.png)
7. Sélectionnez la stratégie d'authentification souhaitée et cliquez sur le bouton Sélectionner.
8. Cliquez sur le bouton Lier.
9. Cliquez sur Terminé.
10. Vérifiez l'étiquette de la stratégie d'authentification.

Configuration de re-Captcha pour l'authentification nFactor

Créer un serveur virtuel Gateway pour l'authentification nFactor dans la licence NetScaler Standard

1. Accédez à NetScaler Gateway>Serveurs virtuels.
2. Sur la page Serveurs virtuels NetScaler Gateway, cliquez sur Ajouter.
   
3. Saisissez les détails suivants sur la page Serveur virtuel VPN, cliquez sur OK, puis sur Continuer.
   • Nom - Nom du serveur virtuel NetScaler Gateway
   • Protocole - Sélectionnez SSL
   • Adresse IP - Adresse IP du serveur virtuel NetScaler Gateway
   • Port - Saisissez 443
   
4. Sur la page Serveur virtuel VPN, cliquez sur l'icône plus en regard de Profil d'authentification.
5. Cliquez sur Ajouter pour configurer le profil d'authentification.
   
6. Saisissez un nom pour le profil d'authentification et cliquez sur Ajouter.
   
7. Saisissez les détails suivants sur la page Serveur virtuel VPN, cliquez sur OK, puis sur Continuer.
   • Nom - Nom du serveur virtuel d'authentification, d'autorisation et d'audit
   • Protocole - Sélectionnez Non adressable. Seul un serveur virtuel d'authentification, d'autorisation et d'audit non adressable peut être lié à un serveur virtuel Gateway/VPN dans la licence standard NetScaler.
   
   Remarque :
   • Dans la licence NetScaler Standard, les étapes de création de stratégie sont les mêmes que celles de la licence Premium pour les types de stratégies pris en charge.
   • La licence NetScaler Standard ne prend pas en charge l'ajout de nouveaux schémas de connexion dans la configuration nFactor.

Références