ADC

Creación de un perfil de autenticación

Un perfil de autenticación contiene configuraciones de autenticación que se enlazar a un servidor. Se utiliza para el siguiente propósito:

  • Un perfil de autenticación especifica el servidor virtual de autenticación, el host de autenticación, el dominio de autenticación y un nivel de autenticación.
  • Puede crear uno o más perfiles de autenticación para especificar diferentes configuraciones de autenticación y enlazar estos perfiles de autenticación a servidores de administración de tráfico relevantes según sus requisitos.
  • Cuando quiera que varios servidores virtuales de administración de tráfico utilicen la misma configuración de autenticación, estos servidores se pueden enlazar al mismo perfil de autenticación.

Para configurar un perfil de autenticación mediante la CLI

  • Cree el perfil de autenticación y establezca los parámetros necesarios.

    Por ejemplo, para crear un perfil con un servidor virtual de autenticación denominado “AuthVs”.

    ns-cli-prompt> agregar autenticación AuthnProfile AuthProfile1 -AuthNvsName AuthVs -AuthenticationHost AuthNVS.example.com -AuthenticationDomain example.com -AuthenticationLevel

Nota:

El peso o nivel de autenticación dependerá del servidor virtual al que esté vinculado el tráfico. Una sesión que se crea autenticando en un servidor virtual de administración de tráfico en un nivel determinado no se puede utilizar para acceder a un servidor virtual de administración de tráfico en un nivel superior.

  • Enlazar el perfil de autenticación a los servidores virtuales de administración de tráfico pertinentes.

    Por ejemplo, para enlazar AuthProfile1 a un servidor virtual de equilibrio de carga denominado “vserver1”.

    ns-cli-prompt> set lb vserver vserver1 -authnProfile authProfile1

Para configurar un perfil de autenticación mediante la interfaz gráfica de usuario

En la ficha Configuración, vaya a Seguridad > AAA: Tráfico de aplicaciones > Perfil de autenticación y configure el perfil de autenticación según sea necesario.

Creación de un perfil de autenticación