Gateway

配置 IP 地址提取

您可以将 Citrix Gateway 配置为从 RADIUS 服务器中提取 IP 地址。当用户向 RADIUS 服务器进行身份验证时,服务器将返回分配给该用户的带框的 IP 地址。在访问请求中,框架 IP 地址也称为 RADIUS 属性 8 帧 IP 地址。

以下是 IP 地址提取的组件:

  • 允许远程 RADIUS 服务器从内部网络为登录 Citrix Gateway 的用户提供 IP 地址。
  • 允许使用 ipaddress类型配置任何 RADIUS 属性,包括供应商编码的属性。

配置 RADIUS 服务器进行 IP 地址提取时,您可以配置供应商标识符和属性类型。供应商 ID 和属性用于在 RADIUS 客户端和 RADIUS 服务器之间建立关联。

  • 供应商标识符 (ID) 使 RADIUS 服务器能够从 RADIUS 服务器上配置的 IP 地址池中为客户端分配 IP 地址。供应商 ID 是 RADIUS 响应中提供内部网络 IP 地址的属性。值为零表示该属性未经供应商编码
  • 属性类型是 RADIUS 响应中的远程 IP 地址属性。最小值为 1,最大值为 255。

常见的配置是提取 RADIUS 属性成 帧的 IP 地址。供应商 ID 设置为 0 或未指定。属性类型设置为 8。

要使用 GUI 从 RADIUS 服务器配置 IP 地址提取,请执行以下操作:

  1. 导航到 Citrix Gateway > 策略 > 身份验证 ,然后单击 RADIUS
  2. 详细信息 窗格的 略选项卡上,选择 RADIUS 策略,然后单击 打开
  3. 在“配置身份验证策略”对话框中,单击“服务器”旁边的“修改”。
  4. 详细信息下的 组供应商标识符中,键入值。
  5. 在“组属性类型”中,键入值,然后单击“确定”两次。
配置 IP 地址提取