-
-
配置 RADIUS 用户记帐
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
配置 RADIUS 用户记帐
Citrix Gateway 可以向 RADIUS 会计服务器发送用户会话开始和停止消息。为每个用户会话发送的消息包含 RFC2866 中定义的属性的子集。表 1 列出了支持的属性以及发送它们的 RADIUS 记帐消息的类型(RAD_START 和 RAD_STOP)。表 2 列出了可以分配给 Acct-Terminate-Cause 属性的预定义值以及相应的 Citrix Gateway 事件。
表 1. 支持的 RADIUS 属
属性 | 含义 | RAD_START | RAD_STOP |
---|---|---|---|
用户名称 | 与会话关联的用户的名称。 | X | X |
Session-Id | Citrix ADC 会话 ID。 | X | X |
Acct-Session-Time | 会话持续时间秒。 | X | |
Acct-Terminate-Cause | 帐户终止的原因(参见下表)。 | X |
表 2. RADIUS 终止原因
Citrix ADC 注销方法 | RADIUS 终止原因 |
---|---|
LOGOUT_SESSN_TIMEDOUT | RAD_TERM_SESSION_TIMEOUT |
LOGOUT_SESSN_INITIATEDBYUSER | RAD_TERM_USER_REQUEST |
LOGOUT_SESSN_KILLEDBYADMIN | RAD_TERM_ADMIN_RESET |
LOGOUT_SESSN_TLOGIN | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSN_MAXLICRCHD | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSN_CLISECCHK_FAILED | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSN_PREAUTH_CHANGED | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSN_COOKIE_MISMATCH | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSS_DHT | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSS_2FACTOR_FAIL | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSN_ICALIC | RAD_TERM_NAS_REQUEST |
LOGOUT_SESSN_INTERNALERR | RAD_TERM_NAS_ERROR |
其他 | RAD_TERM_NAS_ERROR |
配置 RADIUS 用户记帐需要创建一对策略。第一个策略是 RADIUS 身份验证策略,它指定要向其发送记帐消息的 RADIUS 服务器。第二个是使用 RADIUS 记帐策略作为其操作的会话策略。
要配置 RADIUS 用户记帐,您必须:
- 创建 RADIUS 策略以定义 RADIUS 记帐服务器。记帐服务器可以是用于 RADIUS 身份验证的同一台服务器。
- 创建会话策略,使用 RADIUS 策略作为指定 RADIUS 用户记帐服务器的操作。
- 全局绑定会话策略,使其应用于所有流量或 Citrix Gateway 虚拟服务器,以便仅应用于流经该虚拟服务器的流量。
创建 RADIUS 策略
- 在配置实用程序的导航窗格中,展开 Citrix Gateway 节点,然后展开策略。
- 展开身份验证并选择 RADIUS。
- 在详细信息窗格的“策略”选项卡上,单击“添加”。
- 输入策略的名称。
- 从“服务器”菜单中选择服务器,或单击 + 图标并按照提示添加 RADIUS 服务器。
- 在“表达式”窗格中,从“已保存的策略表达式”菜单中选择 ns_true。
- 单击创建。
创建会话策略
配置指定 RADIUS 记帐服务器的 RADIUS 策略后,创建在操作中应用此记帐服务器的会话策略,如下所示:
- 在配置实用程序的导航窗格中,展开 Citrix Gateway 节点,然后展开策略。
- 选择会话。
- 在主详细信息窗格中,选择添加。
- 输入策略的名称。
- 在“操作”菜单中,单击 + 图标添加会话操作。
- 输入会话操作的名称。
- 单击“客户端体验”选项卡。
- 在“会计策略”菜单中,选择您之前创建的 RADIUS 策略。
- 单击创建。
- 在“表达式”窗格中,从“已保存的策略表达式”菜单中选择 ns_true。
- 单击创建。
全局绑定会话策略
- 在配置实用程序的导航窗格中,展开 Citrix Gateway 节点,然后展开策略。
- 选择会话。
- 从主详细信息窗格的“操作”菜单中,选择“全局绑定”。
- 单击绑定。
- 在“策略”窗格中,选择您之前创建的会话策略,然后单击“插入”。
- 在策略列表中,单击会话策略的优先级条目,然后输入一个介于 0 到 64000 之间的值。
- 单击确定。
将会话策略绑定到 Citrix Gateway 虚拟服务器
- 在配置实用程序的导航窗格中,展开 Citrix Gateway 节点,然后选择虚拟服务器。
- 在主详细信息窗格中,选择虚拟服务器,然后单击编辑。
- 在“策略”窗格中,单击 + 图标以选择策略。
- 从“选择策略”菜单中选择“会话”,然后确保在“选择类型”菜单中选择了“请求”。
- 单击“继续”。
- 单击绑定。
- 在“策略”窗格中,选择您之前创建的会话策略,然后单击“插入”。
- 单击确定。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.