ADC

身份验证配置文件

当您希望多个流量管理虚拟服务器使用相同的身份验证设置时,可以创建一个身份验证配置文件,该配置文件指定身份验证虚拟服务器、身份验证主机、身份验证域和身份验证级别。

此身份验证配置文件可以与相关的流量管理虚拟服务器相关联。

配置身份验证配置文件

使用 CLI 配置身份验证配置文件

  • 创建身份验证配置文件并设置所需的参数。

    例如,使用名为“authVS”的身份验证虚拟服务器创建配置文件。

     add authentication authnProfile authProfile1 -authnVsName authVS -authenticationHost authnVS.example.com -authenticationDomain example.com -authenticationLevel
     <!--NeedCopy-->
    

注意:

身份验证权重或级别取决于流量绑定到的虚拟服务器。通过对给定级别的流量管理虚拟服务器进行身份验证而创建的会话不能用于访问更高级别的流量管理虚拟服务器。

  • 将身份验证配置文件绑定到相关的流量管理虚拟服务器。

    例如,将 authProfile1 绑定到名为“vserver1”的负载平衡虚拟服务器。

     set lb vserver vserver1 -authnProfile authProfile1
     <!--NeedCopy-->
    

使用 GUI 配置身份验证配置文件

Configuration(配置)选项卡中,导航到 Security(安全)> AAA - Application Traffic(AAA - 应用程序流量)> Authentication Profile(身份验证配置文件),然后根据需要配置身份验证配置文件。

注意:

  • 您也可以使用 NetScaler Gateway 向导创建身份验证配置文件。配置文件包含身份验证策略的所有设置。您可以在创建身份验证策略时配置配置文件。

  • 使用 NetScaler Gateway 向导,您可以使用所选的身份验证类型来配置身份验证。如果要在运行向导后配置其他身份验证策略,则可以使用配置实用程序。有关 NetScaler Gateway 向导的更多信息,请参阅 使用 NetScaler Gateway 向导配置设置]。

身份验证配置文件