Gateway

配置 IP 地址提取

您可以将 Citrix Gateway 配置为从 RADIUS 服务器中提取 IP 地址。当用户向 RADIUS 服务器进行身份验证时,服务器会返回分配给该用户的已成帧的 IP 地址(在访问请求中也称为 RADIUS 属性 8 成帧 IP 地址)。以下是 IP 地址提取的组件:

  • 允许远程 RADIUS 服务器从内部网络为登录 Citrix Gateway 的用户提供 IP 地址。
  • 允许使用 ipaddress类型配置任何 RADIUS 属性,包括供应商编码的属性。

配置 RADIUS 服务器进行 IP 地址提取时,您可以配置供应商标识符和属性类型。供应商 ID 和属性用于在 RADIUS 客户端和 RADIUS 服务器之间建立关联。

  • 供应商标识符 (ID) 使 RADIUS 服务器能够从 RADIUS 服务器上配置的 IP 地址池中为客户端分配 IP 地址。供应商 ID 是 RADIUS 响应中提供内部网络 IP 地址的属性。值为零表示该属性未经供应商编码
  • 属性类型是 RADIUS 响应中的远程 IP 地址属性。最小值为 1,最大值为 255。

常见的配置是提取 RADIUS 属性成 帧的 IP 地址。供应商 ID 设置为 0 或未指定。属性类型设置为 8。

要配置从 RADIUS 服务器提取 IP 地址,请执行以下操作:

  1. 在配置实用程序的配置选项卡上,展开 Citrix Gateway > 策略 > 身份验证。
  2. 单击 RADIUS,然后在详细信息窗格的“策略”选项卡上选择 RADIUS 策略,然后单击“打开”。
  3. 在“配置身份验证策略”对话框中,在“服务器”旁边,单击“修改”。
  4. 在 详细信息下的 组供应商标识符中,键入值。
  5. 在组属性类型中,键入该值,然后单击两次“确定”。
配置 IP 地址提取