Kontextbezogene Tags konfigurieren
Das Secure Private Access Plug-in bietet kontextbezogenen Zugriff (Smart Access) auf Web- oder SaaS-Anwendungen, basierend auf dem Benutzersitzungskontext wie Geräteplattform und Betriebssystem, installierter Software und Geolokalisierung.
Administratoren können der Zugriffsrichtlinie Bedingungen mit kontextbezogenen Tags hinzufügen. Der kontextbezogene Tag auf dem Secure Private Access Plug-in ist der Name einer NetScaler® Gateway-Richtlinie (Sitzung, Vorauthentifizierung, EPA), die auf die Sitzungen der authentifizierten Benutzer angewendet wird.
Das Secure Private Access Plug-in kann Smart Access-Tags als Header (neue Logik) oder durch Rückrufe an das Gateway empfangen. Weitere Informationen finden Sie unter Smart Access-Tags.
Hinweis:
Das Secure Private Access Plug-in unterstützt nur klassische Gateway-Vorauthentifizierungsrichtlinien, die auf NetScaler Gateway konfiguriert werden können.
Benutzerdefinierte Tags über die GUI konfigurieren
Die folgenden übergeordneten Schritte sind für die Konfiguration von kontextbezogenen Tags erforderlich.
-
Eine klassische Gateway-Vorauthentifizierungsrichtlinie konfigurieren
-
Die klassische Vorauthentifizierungsrichtlinie an den virtuellen Gateway-Server binden
Eine klassische Gateway-Vorauthentifizierungsrichtlinie konfigurieren
-
Navigieren Sie zu NetScaler Gateway > Policies > Preauthentication und klicken Sie dann auf Hinzufügen.
-
Wählen Sie eine vorhandene Richtlinie aus oder fügen Sie einen Namen für die Richtlinie hinzu. Dieser Richtlinienname wird als Wert für den benutzerdefinierten Tag verwendet.
-
Klicken Sie unter Request Action auf Hinzufügen, um eine Aktion zu erstellen. Sie können diese Aktion für mehrere Richtlinien wiederverwenden, z. B. eine Aktion zum Zulassen des Zugriffs und eine andere zum Verweigern des Zugriffs.
-
Füllen Sie die Details in den erforderlichen Feldern aus und klicken Sie auf Erstellen.
-
Geben Sie unter Ausdruck den Ausdruck manuell ein oder verwenden Sie den Ausdruckseditor, um einen Ausdruck für die Richtlinie zu erstellen.
Die folgende Abbildung zeigt einen Beispielausdruck, der zur Überprüfung des Windows 10-Betriebssystems erstellt wurde.
-
Klicken Sie auf Erstellen.
Benutzerdefiniertes Tag an NetScaler Gateway binden
-
Navigieren Sie zu NetScaler Gateway > Virtuelle Server.
-
Wählen Sie den virtuellen Server aus, für den die Vorauthentifizierungsrichtlinie gebunden werden soll, und klicken Sie dann auf Bearbeiten.
-
Klicken Sie im Abschnitt Richtlinien auf +, um die Richtlinie zu binden.
-
Wählen Sie unter Richtlinie auswählen die Vorauthentifizierungsrichtlinie aus und wählen Sie unter Typ auswählen die Option Anforderung.
-
Wählen Sie den Richtliniennamen und die Priorität für die Richtlinienauswertung aus.
-
Klicken Sie auf Binden.
Benutzerdefinierte Tags mithilfe der CLI konfigurieren
Führen Sie die folgenden Befehle auf der NetScaler-CLI aus, um eine Vorauthentifizierungsrichtlinie zu erstellen und zu binden:
Beispiel:
-
add aaa preauthenticationaction win10_prof ALLOW -
add aaa preauthenticationpolicy Windows10 "CLIENT.OS(win10) EXISTS" win10_prof -
bind vpn vserver _SecureAccess_Gateway -policy Windows10 -priority 100
Hinzufügen eines neuen kontextbezogenen Tags
-
Öffnen Sie die Secure Private Access-Administratorkonsole und klicken Sie auf Zugriffsrichtlinien.
-
Erstellen Sie eine neue Richtlinie oder wählen Sie eine vorhandene Richtlinie aus.
-
Klicken Sie im Abschnitt Wenn die folgende Bedingung erfüllt ist auf Bedingung hinzufügen und wählen Sie Kontextbezogene Tags, Alle Übereinstimmungen aus, und geben Sie dann den Namen des kontextbezogenen Tags ein (zum Beispiel
Windows10).
Referenzen
-
Zugriffsrichtlinien für die Anwendungen konfigurieren.
-
Unterstützung für Smart Access-Tags.