Citrix Application Delivery Management

Aktivieren von Fallback und Kaskadierung externer Authentifizierungsserver

February 9, 2022

Beitrag von:

Die Option “Fallback” ermöglicht die Übernahme der lokalen Authentifizierung, wenn die externe Serverauthentifizierung fehlschlägt. Ein Benutzer, der sowohl auf dem Citrix ADM als auch auf dem externen Authentifizierungsserver konfiguriert ist, kann sich bei Citrix ADM anmelden, selbst wenn die konfigurierten externen Authentifizierungsserver nicht erreichbar sind. So stellen Sie sicher, dass die Fallback-Authentifizierung funktioniert:

Nicht-NSRoot-Benutzer müssen auf Citrix ADM zugreifen können, wenn ein externer Server ausfällt oder nicht erreichbar ist.
Sie müssen mindestens einen externen Server hinzufügen

Citrix ADM unterstützt außerdem ein einheitliches System von Authentifizierungs-, Autorisierungs- und Abrechnungsprotokollen (AAA) (LDAP, RADIUS und TACACS) sowie lokale Authentifizierung. Diese einheitliche Unterstützung bietet eine gemeinsame Schnittstelle zur Authentifizierung und Autorisierung aller Benutzer und externen AAA-Clients, die auf das System zugreifen.

Citrix ADM kann Benutzer unabhängig von den tatsächlichen Protokollen authentifizieren, die sie für die Kommunikation mit dem System verwenden. Die Kaskadierung externer Authentifizierungsserver stellt einen kontinuierlichen, nicht fehlgeschlagenen Prozess zur Authentifizierung und Autorisierung externer Benutzer bereit. Wenn die Authentifizierung auf dem ersten Authentifizierungsserver fehlschlägt, versucht Citrix ADM, den Benutzer mithilfe des zweiten externen Authentifizierungsservers zu authentifizieren usw. Um die kaskadierende Authentifizierung zu aktivieren, müssen Sie die externen Authentifizierungsserver in Citrix ADM hinzufügen. Sie können jeden Typ der unterstützten externen Authentifizierungsserver (RADIUS, LDAP und TACACS) hinzufügen.

Betrachten Sie beispielsweise, dass Sie vier externe Authentifizierungsserver hinzufügen und zwei RADIUS-Server, einen LDAP-Server und einen TACACS-Server konfigurieren möchten. Citrix ADM versucht basierend auf den Konfigurationen, sich bei den externen Servern zu authentifizieren. In diesem Beispielszenario versucht Citrix ADM:

Herstellen einer Verbindung mit dem ersten RADIUS-Server
Verbindung mit dem zweiten RADIUS-Server herstellen, wenn die Authentifizierung mit dem ersten RADIUS-Server fehlgeschlagen ist
Verbindung mit dem LDAP-Server herstellen, wenn die Authentifizierung bei beiden RADIUS-Servern fehlgeschlagen ist
Stellen Sie eine Verbindung mit dem TACACS-Server her, wenn die Authentifizierung sowohl bei RADIUS-Servern als auch bei LDAP-Servern fehlgeschlagen ist.

Hinweis

Sie können bis zu 32 externe Authentifizierungsserver in Citrix ADM konfigurieren.

Konfigurieren von Fallback und Kaskadierung externer Server

Navigieren Sie zu System > Authentifizierung.
Klicken Sie auf der Seite Authentifizierung auf Einstellungen.
Wählen Sie auf der Seite Authentifizierungskonfiguration die Option EXTERNAL aus der Liste Servertyp (nur externe Server können kaskadiert werden).
Klicken Sie auf Einfügen, und wählen Sie auf der Seite Externe Server einen oder mehrere Authentifizierungsserver aus, die kaskadiert werden sollen.
Aktivieren Sie das Kontrollkästchen Lokale Fallback-Authentifizierung aktivieren, wenn die lokale Authentifizierung übernommen werden soll, wenn die externe Authentifizierung fehlschlägt.
Aktivieren Sie das Kontrollkästchen Informationen zu externen Gruppen protokollieren, wenn Sie die Informationen zu externen Benutzergruppen im Systemüberwachungsprotokoll erfassen möchten.
Klicken Sie auf OK, um die Seite zu schließen.

Die ausgewählten Server werden unter Externe Server angezeigt:

Sie können die Reihenfolge der Authentifizierung auch angeben, indem Sie das Symbol neben den Servernamen verwenden, um Server in der Liste nach oben oder unten zu verschieben.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Aktivieren von Fallback und Kaskadierung externer Authentifizierungsserver

February 9, 2022

Beitrag von:

February 9, 2022

Beitrag von:

In diesem Artikel

Konfigurieren von Fallback und Kaskadierung externer Server