配置 NetScaler Gateway 预身份验证 EPA 扫描域检查

February 16, 2024

投稿者:

您可以配置 NetScaler Gateway 预身份验证 EPA 扫描以检查用户设备是否基于域。

导航到 NetScaler Gateway > 策略 > 预身份验证。
单击 预身份验证配置文件选项卡， 然后单击添加。
输入新配置文件的名称，然后单击创建。
切换到 预身份验证策略 选项卡，然后单击添加。
输入策略的名称。
在 请求操作中，选择以前创建的域扫描配置文件。
在 表达式中，单击 OPSWAT EPA 编辑器。
在 表达式编辑器中，选择 Windows 以扫描基于 Windows 的系统，然后选择 域检查。
单击 + 并输入域后缀和注释（如果有）。在此示例中，’example.com’ 用作域后缀。
单击确定，然后单击完成。
在“创建预身份验证策略”页面上，单击“创建”。
将策略绑定到虚拟服务器以启用该策略。
1. 导航到 NetScaler Gateway > 虚拟服务器。
2. 选择虚拟服务器，然后单击编辑。
3. 在 Policies （策略）部分中，单击 + 号。
4. 在 选择策略中，选择 预身份验证， 然后单击继续。
5. 在 选择策略中，选择为域扫描创建的策略，然后单击绑定。
6. 单击 Done（完成）。策略窗格显示绑定到虚拟服务器的其他策略和新的预身份验证策略。

启用扫描后，使用域成员资格与策略中的设置匹配的合适客户端对其进行测试。使用未确认的客户端重复扫描，以验证新策略的功能。

使用 NetScaler CLI 进行配置

要为域检查启用预身份验证策略，请在命令提示符下键入：

add aaa preauthenticationpolicy <policy name> "CLIENT.SYSTEM(DOMAIN_SUFFIX_anyof_<domain>[COMMENT: Domain check]) EXISTS" <Action Name>
 

以下是域检查的预身份验证策略：

EPA Domain Check CLIENT.SYSTEM('DOMAIN_SUFFIX_anyof_<domain>[COMMENT: Domain check]') EXISTS
 

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

配置 NetScaler Gateway 预身份验证 EPA 扫描域检查

February 16, 2024

投稿者:

在本文中

使用 NetScaler CLI 进行配置

这是否有帮助？