作为 EPA 组件的 nFactor 中的设备证书

April 1, 2024

投稿者:

可以在 nFactor 中将设备证书配置为 EPA 组件。设备证书可以作为 EPA 的一部分显示为任何因素。

以下是在 nFactor 中将设备证书配置为 EPA 组件的好处。

设备证书验证失败不会导致登录失败。根据配置，可以继续登录，并且可以将用户置于访问受限的组下。
由于设备证书检查是策略驱动的，因此您可以根据设备证书身份验证有选择地允许或阻止对公司内部网资源的访问。例如，设备证书身份验证可用于仅在公司托管的笔记本电脑上提供对 Office 365 应用程序的条件访问。

设备证书验证不能成为定期 EPA 扫描的一部分。

重要：

默认情况下，Windows 要求管理员权限才能访问设备证书。要为非管理员用户添加设备证书检查，必须在设备上安装与 EPA 插件版本相同的 VPN 插件。

您可以向网关添加多个 CA 证书并验证设备证书。

作为 EPA 组件的 nFactor 中的设备证书

要使用命令行界面将 nFactor 中的设备证书配置为 EPA 组件，请在命令提示符下键入：

add authentication epaAction epa-act -csecexpr sys.client_expr("device-cert_0_0") -defaultgroup epa_pass -quarantine_group epa_fail

<!--NeedCopy-->

要使用 Citrix ADC GUI 将 nFactor 中的设备证书配置为 VPN 虚拟服务器的 EPA 组件，请执行以下操作：

在 NetScaler GUI 中，导航到“配置”>“Citrix Gateway”>“虚拟服务器”。
在 Citrix Gateway 虚拟服务器页面上，选择要修改的虚拟服务器，然后单击编辑。
在 VPN 虚拟服务器 页面上，单击编辑图标。
单击 More（更多）。
单击“设备证书 CA”部分旁边的“添加”，然后单击“确定”。

请勿选中“启用设备证书”复选框。启用它将启用经典 EPA 中的设备证书验证。
在 NetScaler GUI 中，导航到“配置”>“安全”>“AAA — 应用程序流量”>“策略”>“身份验证”>“高级策略”>“操作”>“EPA”。
在 身份验证 EPA 操作 页面上，单击添加。您可以单击编辑以编辑现有的 EPA 操作。
在 创建身份验证 EPA 操作 页面上，为创建身份验证 EPA 操作的必填字段提供值，然后单击 EPA 编辑器 链接。
从 表达式编辑器 菜单中选择“公用”
从随后出现的菜单中选择 设备证书 ，然后单击完成以完成配置。

要使用 Citrix ADC GUI 将 nFactor 中的设备证书配置为 Citrix ADC AAA 虚拟服务器的 EPA 组件，请执行以下操作：

在 Citrix DC GUI 中，导航到“安全”>“AAA 应用程序流量”“虚拟服务器”。
在 Citrix Gateway 虚拟服务器页面上，选择要修改的虚拟服务器，然后单击“编辑”。
在 身份验证虚拟服务器 页面上，单击编辑图标。
单击 More（更多）。
单击 设备证书 CA 部分旁边的添加。
选择要添加的证书，然后单击确定以完成配置。
重复上一节中列出的 步骤 6 到步骤 10 以完成配置。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

作为 EPA 组件的 nFactor 中的设备证书

April 1, 2024

投稿者:

April 1, 2024

投稿者:

在本文中