Gateway

配置 RADIUS 身份验证

您可以将 NetScaler Gateway 配置为通过一个或多个 RADIUS 服务器验证用户访问权限。如果您使用的是 RSA SecurID、SafeWord 或金雅拓 Protiva 产品,则这些产品中的每一个都是使用 RADIUS 服务器进行配置的。

您的配置可能需要使用网络访问服务器 IP 地址 (NAS IP) 或网络访问服务器标识符 (NAS ID)。将 NetScaler Gateway 配置为使用 RADIUS 身份验证服务器时,请遵循以下准则:

  • 如果启用 NAS IP 的使用,则设备会将其配置的 IP 地址发送到 RADIUS 服务器,而不是建立 RADIUS 连接时使用的源 IP 地址。
  • 如果配置 NAS ID,设备会将标识符发送到 RADIUS 服务器。如果不配置 NAS ID,则设备将其主机名发送到 RADIUS 服务器。
  • 启用 NAS IP 时,设备将忽略使用 NAS IP 配置为与 RADIUS 服务器通信的任何 NAS ID。

配置金雅拓 Protiva

Protiva 是金雅拓为利用金雅拓智能卡身份验证的优势而开发的强大身份验证平台。使用 Protiva,用户可以使用 Protiva 设备生成的用户名、密码和一次性密码登录。与 RSA SecurID 类似,身份验证请求被发送到 Protiva 身份验证服务器,服务器验证或拒绝密码。要将金雅拓 Protiva 配置为与 NetScaler Gateway 兼容,请使用以下准则:

  • 安装 Protiva 服务器。
  • 在 Microsoft IAS RADIUS 服务器上安装可扩展 Internet Authentication Server (IAS) 的 Protiva SAS 代理软件。确保记下 IAS 服务器的 IP 地址和端口号。
  • 在 NetScaler Gateway 上配置 RADIUS 身份验证配置文件,然后输入 Protiva 服务器的设置。

配置 SafeWord

SafeWord 产品线使用基于令牌的密码提供安全身份验证。用户输入密码后,SafeWord 会立即使密码失效,并且无法再次使用。配置 SafeWord 服务器时,您需要以下信息:

  • NetScaler Gateway 的 IP 地址。IP 地址必须与您在 RADIUS 服务器客户端配置中配置的 IP 地址相同。NetScaler Gateway 使用内部 IP 地址与 RADIUS 服务器进行通信。配置共享密钥时,应使用内部 IP 地址。如果配置两台设备以实现高可用性,请使用虚拟内部 IP 地址。
  • 一个共享的秘密。
  • SafeWord 服务器的 IP 地址和端口。默认端口号为 1812。
配置 RADIUS 身份验证