製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

最初のファクタのドメインドロップダウン、ユーザー名、およびパスワードフィールドを設定し、次のファクタのグループに基づくポリシー評価を設定します

February 15, 2024
寄稿者: 
C

次のセクションでは、最初のファクタでドメインドロップダウン、ユーザ名、およびパスワードフィールドを設定し、次のファクタのグループに基づくポリシー評価の使用例について説明します。

ユースケース: 最初のファクタのドメインドロップダウンフィールド、ユーザー名、およびパスワードフィールドを設定し、次のファクタのグループに基づいてポリシー評価を行います。

  1. ユーザーはCitrix Workspaceにログインし、認証仮想サーバーにリダイレクトされます。

  2. NetScalerは、ドメインドロップダウンリスト、ユーザー名、およびパスワードフィールドを含むログオンフォームを表示します。

    ドメインnFactor

  3. ユーザーは、ドメインドロップダウンリストから値を選択し、資格情報を入力します。
  4. NetScalerは、ユーザー入力に基づいてログオンフォームを表示します。

次の図は、サンプルの nFactor ビジュアライザーフローを示しています。

ドメインnFactor

nFactor ビジュアライザーを使用して、最初のファクタのドメインドロップダウン、ユーザー名、およびパスワードフィールドを構成し、次の要素のグループに基づいてポリシー評価を行います

次に、設定する手順を示します。

  1. [ **セキュリティ] > [AAA アプリケーショントラフィック] > [nFactor ビジュアライザー] > [nFactor フロー] に移動し、[追加] をクリックします 。**

  2. プラスアイコンをクリックして、nFactor フローに係数を追加します。

    ドメイン drop2

  3. 係数の名前を入力します。

    ドメイン drop3

  4. [スキーマの追加] をクリックして、第 1 要素のスキーマを追加します。

    ドメイン drop4

  5. DomainDropdown.xml ログインスキーマを選択して EULA_Schema を作成します。

    ドメイン drop5

  6. 手順 5 で作成した最初のファクタのスキーマを選択します。

    ドメイン drop6

  7. [ ポリシーの追加 ] をクリックし、最初の認証の LDAP ポリシーを選択します。

    ドメイン drop7

  8. プラスアイコンをクリックして、デシジョンブロックを作成します。

    ドメイン drop8

    LDAP 認証の作成の詳細については、「LDAP 認証の設定」を参照してください。

  9. [ デシジョンブロックの作成 ] を選択し、[ デシジョンファクタ名] フィールドに名前を入力します 。

    ドメイン 9

  10. [ ポリシーの追加 ] をクリックして、ドメインチェックのポリシーを作成します。

    ドメイン 10

  11. ドメインをチェックするポリシーを作成するには、[ アクションタイプ ] で [ NO_AUTHN] を選択します。

    ドメイン11

  12. デシジョンブロックに追加する以前に作成したポリシーを選択します。

    ドメイン 12

  13. 新しく作成したポリシーの下にあるプラスアイコンをクリックして、AAATM.COMをチェックする別のポリシーを追加します。

    ドメイン13

  14. 2 番目のドメインをチェックする別のポリシーを作成します。

    ドメイン14

  15. デシジョンブロックに追加する前のステップで作成したポリシーを選択します。

    ドメイン 15

  16. AAATM.COMの横にある [+] 記号を選択して、ユーザーがAAATM.COMの一部である場合に評価される係数を追加します。この場合、LDAP ポリシーを追加します。

    ドメイン16

  17. ドメインAAATM.COMユーザーのスキーマを選択します。この例では、パスワードのみのスキーマを使用して、ユーザーにパスワードを入力するためのテキストフィールドを提供します。

    ドメイン17

  18. 手順 7 に従って、 AAATM.COM ドメインのユーザーを認証するためのポリシーを追加します。

  19. NSI-TEST.COMの横にある [+] 記号を選択して、ユーザーがNSI-TEST.COMの一部である場合に評価される係数を追加します。この例では、RADIUS 認証方式が使用されています。

    ドメイン19

  20. ステップ 17 に従ってスキーマパスワードのみを追加し、ステップ 7 に示すように RADIUS のポリシーを追加します。

  21. ［完了］ をクリックします。設定は自動的に保存されます。

  22. 作成した nFactor フローを選択し、[ 認証サーバにバインド] をクリックし、[ **作成 ] をクリックして AAA 仮想サーバにバインドします**。

    ドメイン22

注

[バインドのみを表示] の [nFactor フロー] で指定したオプションを使用して、nFactor フローをバインドおよびバインド解除します。

nFactor フローのバインドを解除するには、次の手順を実行します。

  1. nFactor フローを選択し、[バインドを表示] をクリックします。

  2. 認証 vServer を選択し、[ バインド解除] をクリックします。

注

ログインスキーマが機能するには、Unified Gateway の使用時に、コンテンツスイッチングポリシー式に「/nf」が追加されます。

コンテンツスイッチ

CLI を使用して、最初のファクタのドメインドロップダウンフィールド、ユーザ名、およびパスワードフィールドを設定し、次の要素のグループに基づいてポリシー評価を行います

次の構成では、リソースアクセス用の TM 仮想サーバーの追加、TM 仮想サーバーを保護するための認証仮想サーバーの追加、およびこのユースケースに関連するポリシーについて説明します。

add lb vserver lbn HTTP 10.217.28.166 80 -persistenceType NONE -cltTimeout 180 -AuthenticationHost auth.nsi-test.com -Authentication ON -authnVsName avn

add authentication vserver avn SSL 10.217.28.167 443 -AuthenticationDomain nsi-test.com
add authentication login Schema nfactor-domain -authenticationSchema domain-dropdown.xml
add authentication policylabel nfactor-domain-pol -loginSchema nfactor-domain
add authentication Policy radius-auth -rule "HTTP.REQ.BODY(500).AFTER_STR(\"domain=\").CONTAINS(\"NSI-TEST.COM\")" -action <RADIUS-ACTION>
add authentication Policy next_ldap -rule "HTTP.REQ.BODY(500).AFTER_STR(\"domain=\").CONTAINS(\"AAATM.COM\")" -action <LDAP-ACTION>

bind authentication vserver avn -policy radius-auth -priority 10 -gotoPriorityExpression NEXT
bind authentication vserver avn -policy next_ldap -priority 20 -gotoPriorityExpression END

次に、このログオンフォームの特定の表現に使用される例を示します。

注:

このログインスキーマは、NetScaler 最新のビルドで個別に設定する必要はなく、DomainDropdown.xml として存在します。

ドメイン19

最初のファクタのドメインドロップダウン、ユーザー名、およびパスワードフィールドを設定し、次のファクタのグループに基づくポリシー評価を設定します
February 15, 2024
寄稿者: 
C
February 15, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.