Citrix Gateway

Konfigurieren der Domänen- und Sicherheitstoken-Authentifizierung für Citrix Endpoint Management

March 19, 2020

Beitrag von:

Sie können Citrix Endpoint Management so konfigurieren, dass Benutzer sich mit ihren LDAP-Anmeldeinformationen sowie einem einmaligen Kennwort authentifizieren müssen, wobei das RADIUS-Protokoll verwendet wird. In diesem Abschnitt wird die erforderliche Citrix Gateway-Konfiguration für diesen Zwei-Faktor-Authentifizierungstyp beschrieben.

Voraussetzungen

Wenn Sie den Citrix ADC für Citrix Endpoint Management-Assistenten noch nicht ausgeführt haben, finden Sie im Abschnitt Citrix ADC für Citrix Endpoint Management Wizard unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management-Umgebung. Stellen Sie sicher, dass Ihre Citrix ADC-Konfiguration Folgendes enthält:

LDAP-Portnummer = 636 (Standardport für sichere LDAP-Verbindungen)
Server-Anmeldename Attribut = samAccountName oder der userPrincipalName gemäß Ihren Anforderungen

So konfigurieren Sie die Domänen- und Sicherheitstoken Authentifizierung

Wechseln Sie zu Citrix Gateway > Virtuelle Server. Wählen Sie den virtuellen Server aus, und klicken Sie dann auf Bearbeiten.
Klicken Sie auf Kein Zertifizierungsstellenzertifikat.
Wählen Sie unter Zertifizierungsstellenzertifikat auswählen ein Zertifikat aus, klicken Sie auf OK, klicken Sie auf Binden, und klicken Sie dann auf Fertig.
Gehen Sie zu Richtlinien > Sitzung > Sitzungsprofile, wählen Sie das Profil aus, das mit AC_OS beginnt, und klicken Sie auf Bearbeiten.
Klicken Sie auf die Registerkarte Client Experience und gehen Sie zum Ende der Seite.
Wählen Sie unter Anmeldeinformationsindex die Option Sekundär.
Klicken Sie auf OK.
Gehen Sie zu Richtlinien > Authentifizierung > LDAP, klicken Sie auf die Registerkarte LDAP-Richtlinie, und klicken Sie auf Bearbeiten.
Um separate Citrix Gateway-VIPs für Citrix Endpoint Management und Citrix Virtual App and Desktops zu verwenden, ersetzen Sie in Expression den Text NS_TRUEdurch Folgendes:

REQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver
Gehen Sie zu Richtlinien > Authentifizierung > RADIUS, und klicken Sie dann auf die Registerkarte Server.
Klicken Sie auf Hinzufügen, geben Sie die Details des Radius-Servers ein und klicken Sie auf Erstellen.
Wechseln Sie zu Richtlinien, und klicken Sie dann auf Hinzufügen.
Geben Sie einen Namen für die Richtlinie ein. Wählen Sie im Dropdownmenü Server den Namen des Radius-Servers aus (in unserem BeispielRadius_Server ).
Geben Sie unter ExpressionREQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiverein, und klicken Sie auf Erstellen.
Wählen Sie den virtuellen Server aus, und klicken Sie dann auf Bearbeiten.
Klicken Sie unter Primäre Authentifizierungauf LDAP-Richtlinie.
Wählen Sie die Richtlinie aus, klicken Sie auf Bindung aufheben, und klicken Sie auf Schließen.
Klicken Sie in der Zeile Authentifizierung auf +, um die Radius-Authentifizierung hinzuzufügen.
Wählen Sie unter Typ auswählenunter Richtlinie auswählen dieOption RADIUSaus.
Klicken Sie auf Bind.
Wählen Sie die zuvor erstellte Radius-Authentifizierungsrichtlinie aus, und klicken Sie dann auf Einfügen.
Klicken Sie auf OK.
Um LDAP als sekundäre Authentifizierungsrichtlinie hinzuzufügen: Klicken Sie in der Zeile Authentifizierung auf +.
Wählen Sie unter Richtlinieauswählen die Option LDAP.
Wählen Sie unter Typ auswählendie Option Sekundär.
Wählen Sie unter Richtlinieauswählen die LDAP-Richtlinie aus.
Wählen Sie die Richtlinie aus, und klicken Sie dann auf OK.
Klicken Sie auf Bind.
Klicken Sie auf Fertig.
Stellen Sie sicher, dass die erstellten Richtlinien die höchste Priorität haben. Dadurch wird sichergestellt, dass sie die höchste Priorität haben, selbst wenn zusätzliche Richtlinien für nicht-mobile Benutzer hinzugefügt werden. Weitere Informationen finden Sie unter Festlegen von Prioritäten für Authentifizierungsrichtlinien.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Konfigurieren der Domänen- und Sicherheitstoken-Authentifizierung für Citrix Endpoint Management

March 19, 2020

Beitrag von:

March 19, 2020

Beitrag von:

In diesem Artikel

Voraussetzungen
So konfigurieren Sie die Domänen- und Sicherheitstoken Authentifizierung

War dieser Artikel hilfreich?