netscaler LDAP+RADIUS传统的双因素认证方式(之一)

如果使用传统的双因素认证方式,可以通过在Citrix ADC (NetScaler) 13.1上配置Gateway Virtual Server来实现LDAP和RADIUS的双因素认证。当前配置方式,采用Cateway vServer+两个Basic Authtication Policy方式实现,以下是详细步骤:

步骤1:配置LDAP认证策略

  1. 创建LDAP认证服务器

    • 登录到Citrix ADC管理控制台。
    • 导航到 Configuration > Security > AAA - Application Traffic > Authentication > Servers
    • 点击 Add 按钮。
    • 在弹出的窗口中,选择 LDAP 作为服务器类型。
    • 填写服务器的详细信息(如IP地址、端口、Base DN、Bind DN等)。
    • 保存配置。
  2. 创建LDAP认证策略

    • 导航到 Configuration > Security > AAA - Application Traffic > Authentication > Policies
    • 点击 Add 按钮。
    • 在弹出的窗口中,选择 LDAP 作为策略类型。
    • 绑定刚刚创建的LDAP服务器。
    • 输入策略名称和表达式(如 ns_true)。
    • 保存策略。

步骤2:配置RADIUS认证策略

  1. 创建RADIUS认证服务器

    • 导航到 Configuration > Security > AAA - Application Traffic > Authentication > Servers
    • 点击 Add 按钮。
    • 在弹出的窗口中,选择 RADIUS 作为服务器类型。
    • 填写服务器的详细信息(如IP地址、端口、共享密钥等)。
    • 保存配置。
  2. 创建RADIUS认证策略

    • 导航到 Configuration > Security > AAA - Application Traffic > Authentication > Policies
    • 点击 Add 按钮。
    • 在弹出的窗口中,选择 RADIUS 作为策略类型。
    • 绑定刚刚创建的RADIUS服务器。
    • 输入策略名称和表达式(如 ns_true)。
    • 保存策略。

步骤3:配置Gateway Virtual Server (Auth vServer)

  1. 创建Authentication Virtual Server
    • 导航到 Configuration > Security > AAA - Application Traffic > Authentication > Virtual Servers
    • 点击 Add 按钮。
    • 输入虚拟服务器名称和IP地址。
    • 选择协议(如HTTP或HTTPS)。
    • 保存配置。

步骤3:配置Gateway Virtual Server

  1. 绑定LDAP和RADIUS认证策略到Gateway Virtual Server
    • 在Auth vServer配置页面,找到 Basic Authentication 部分。
    • 点击 + 按钮绑定LDAP认证策略。
      • 选择 Primary Authentication,然后选择刚刚创建的LDAP认证策略。
    • 再次点击 + 按钮绑定RADIUS认证策略。
      • 选择 Secondary Authentication ,然后选择刚刚创建的RADIUS认证策略。

步骤5:测试双因素认证

  1. 访问Authentication Virtual Server
    • 打开浏览器,访问配置的Auth vServer的URL。
    • 输入用户名、密码(LDAP认证)和RADIUS token(RADIUS认证)。
    • 验证是否能够成功通过双因素认证。

通过上述步骤,你可以在Citrix ADC (NetScaler) 13.1中配置LDAP和RADIUS双因素认证,并在一个页面上集成这两种认证方式。

相关推荐
。puppy36 分钟前
HCIP--3实验- 链路聚合,VLAN间通讯,Super VLAN,MSTP,VRRPip配置,OSPF(静态路由,环回,缺省,空接口),NAT
运维·服务器
颇有几分姿色1 小时前
深入理解 Linux 内存管理:free 命令详解
linux·运维·服务器
光芒再现dev1 小时前
已解决,部署GPTSoVITS报错‘AsyncRequest‘ object has no attribute ‘_json_response_data‘
运维·python·gpt·语言模型·自然语言处理
AndyFrank1 小时前
mac crontab 不能使用问题简记
linux·运维·macos
EricWang13582 小时前
[OS] 项目三-2-proc.c: exit(int status)
服务器·c语言·前端
成都古河云2 小时前
智慧场馆:安全、节能与智能化管理的未来
大数据·运维·人工智能·安全·智慧城市
算法与编程之美2 小时前
文件的写入与读取
linux·运维·服务器
Amelio_Ming3 小时前
Permissions 0755 for ‘/etc/ssh/ssh_host_rsa_key‘ are too open.问题解决
linux·运维·ssh
心灵彼岸-诗和远方3 小时前
Devops业务价值流:软件研发最佳实践
运维·产品经理·devops
JuiceFS3 小时前
好未来:多云环境下基于 JuiceFS 建设低运维模型仓库
运维·云原生