Citrix ADC

Erstellen eines Authentifizierungsprofils

Ein Authentifizierungsprofil enthält Authentifizierungseinstellungen, die an einen Server gebunden sein sollen. Es wird für folgende Zwecke verwendet:

  • Ein Authentifizierungsprofil gibt den virtuellen Authentifizierungsserver, den Authentifizierungshost, die Authentifizierungsdomäne und eine Authentifizierungsebene an.
  • Sie können ein oder mehrere Authentifizierungsprofile erstellen, um verschiedene Authentifizierungseinstellungen anzugeben und diese Authentifizierungsprofile basierend auf Ihren Anforderungen an relevante Traffic-Management-Server zu binden.
  • Wenn dieselben Authentifizierungseinstellungen von mehreren virtuellen Verkehrsverwaltungsservern verwendet werden sollen, können diese Server an dasselbe Authentifizierungsprofil gebunden sein.

So konfigurieren Sie ein Authentifizierungsprofil mit der CLI

  • Erstellen Sie das Authentifizierungsprofil und legen Sie die erforderlichen Parameter fest.

    Zum Beispiel, um ein Profil mit einem virtuellen Authentifizierungsserver namens “authVS” zu erstellen.

    ns-cli-prompt> add authentication authnProfile authProfile1 -authnVsName authVS -authenticationHost authnVS.example.com -authenticationDomain example.com -authenticationLevel

Hinweis:

Das Gewicht oder die Stufe der Authentifizierung hängt vom virtuellen Server ab, an den der Datenverkehr gebunden ist. Eine Sitzung, die durch die Authentifizierung bei einem virtuellen Server für die Verkehrsverwaltung auf einer bestimmten Ebene erstellt wird, kann nicht verwendet werden, um auf einen virtuellen Server für die Verkehrsverwaltung auf einer höheren Ebene zuzugreifen.

  • Binden Sie das Authentifizierungsprofil an die relevanten virtuellen Server des Verkehrsmanagements.

    Zum Beispiel, um AuthProfile1 an einen virtuellen Lastausgleichsserver mit dem Namen “vserver1” zu binden.

    ns-cli-prompt> set lb vserver vserver1 -authnProfile authProfile1

So konfigurieren Sie ein Authentifizierungsprofil mit der GUI

Navigieren Sie auf der Registerkarte Konfiguration zu Sicherheit > AAA - Anwendungsverkehr > Authentifizierungsprofil, und konfigurieren Sie das Authentifizierungsprofil nach Bedarf.

Erstellen eines Authentifizierungsprofils