This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
将 Citrix Gateway 配置为在移动/平板电脑设备上使用 RADIUS 和 LDAP 身份验证
本节介绍如何将 Citrix Gateway 设备配置为在移动/平板电脑设备上使用 RADIUS 身份验证作为主要身份验证并将 LDAP 身份验证用作辅助身份验证。
本节中演示的配置仍然允许所有其他连接首先使用 LDAP，然后使用 RADIUS。
在 Citrix Receiver 上配置双因素身份验证以用于移动/平板电脑设备时，必须将 RSA SecureID（RADIUS 身份验证）添加为主要身份验证。但是，当用户在 Receiver 上收到输入用户名和密码、密码的提示时，他们将把 LDAP 放在第一位，将 RADIUS 作为第二个凭据。从管理员的角度来看，与非移动配置相比，这是一种不同的配置。
完成以下步骤，将 Citrix Gateway 设备配置为在移动/平板电脑设备上使用 RADIUS 身份验证作为主要身份验证，将 LDAP 身份验证用作辅助身份验证。
-
从配置实用程序中，选择 Citrix Gateway > 策略 > 身份验证 ，然后为移动设备和非移动设备的 LDAP 和 RSA 创建身份验证策略。这对于避免可能允许用户绕过 RADIUS 身份验证的逻辑条件是必要的。
-
单击 LDAP 的“服务器”选项卡下的“添加”选项后，输入 LDAP 服务器详细信息。
有关如何配置身份验证服务器的更多细节，请参阅“如何在 NetScaler 上配置 LDAP 身份验证”的“创建身份验证服务器”部分
-
通过选择所需的 LDAP 服务器为移动设备创建 LDAP 策略。
要仅将此策略绑定到移动设备，请使用以下表达式：
`REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver`
-
单击 表达式编辑器 创建策略：
-
为移动设备创建 RADIUS 策略和 RADIUS 服务器。
(a) 从 Citrix Gateway > 策略 > 身份验证 > RADIUS 导航到 RADIUS 选项。单击服务器选项卡下的“添加”。
(b) 添加所需的详细信息。RADIUS 身份验证的默认端口是 1812。
(c) 要将此策略仅绑定到移动设备，请使用以下表达式：
-
按照相同的步骤为非移动设备创建 LDAP 策略。要仅将此策略绑定到非移动设备，请使用以下表达式：
`REQ.HTTP.HEADER User-Agent NOTCONTAINS CitrixReceiver`
-
为非移动设备创建 RADIUS 策略。要仅将此策略绑定到非移动设备，请使用以下表达式：
`REQ.HTTP.HEADER User-Agent NOTCONTAINS CitrixReceiver`
-
转到 Citrix Gateway 虚拟服务器的属性，然后单击 身份验证 选项卡。在主身份验证策略上，将 RSA_Mobile 策略添加为最高优先级，将 LDAP_NonMobile 策略添加为次要优先级：
-
在辅助身份验证策略中，将 LDAP_Mobile 策略添加为最高优先级，然后添加 RSA_NonMobile 策略作为次要优先级：
会话策略必须具有正确的单点登录凭据索引，也就是说，它必须是 LDAP 凭据。对于移动设备，“会话配置文件”>“客户体验”下的凭据索引应设置为“次要”，即 LDAP。
因此，您需要两个会话策略，一个用于移动设备，另一个用于非移动设备。
(a) 对于移动设备，会话策略和会话配置文件将如下屏幕截图所示。 要创建会话策略，请导航到所需的虚拟服务器，然后单击“编辑”，转到“策略”部分，然后单击“+ 签名”：
(b) 从下拉列表 中选择会话选项。
(c) 输入所需的会话策略名称，然后单击 + 创建新的配置文件。对于移动设备，“会话配置文件”>“客户体验”下的凭据索引应设置为“次要”，即 LDAP。
(d) 对于非移动设备，请遵循相同的步骤。会话配置文件 > 客户体验下的凭据索引应设置为主要，即 LDAP。
该表达式应更改为：
`REQ.HTTP.HEADER User-Agent NOTCONTAINS CitrixReceiver`
(e) 要为非移动用户创建新的配置文件，请单击 + 签名。
-
所需虚拟服务器下的策略和配置文件将与以下屏幕截图类似：
-
此外，在 StoreFront 上，在 Citrix Gateway 配置下设置为使用“登录类型”=“域和安全令牌”
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.