Citrix ADC

Création d’un profil d’authentification

Un profil d’authentification contient des paramètres d’authentification à lier à un serveur. Il est utilisé dans les buts suivants :

  • Un profil d’authentification spécifie le serveur virtuel d’authentification, l’hôte d’authentification, le domaine d’authentification et un niveau d’authentification.
  • Vous pouvez créer un ou plusieurs profils d’authentification pour spécifier différents paramètres d’authentification et lier ces profils d’authentification aux serveurs de gestion du trafic pertinents en fonction de vos besoins.
  • Lorsque vous souhaitez que les mêmes paramètres d’authentification soient utilisés par plusieurs serveurs virtuels de gestion du trafic, ces serveurs peuvent être liés au même profil d’authentification.

Pour configurer un profil d’authentification à l’aide de l’interface de ligne de commande

  • Créez le profil d’authentification et définissez les paramètres requis.

    Par exemple, pour créer un profil avec un serveur virtuel d’authentification nommé « AuthVs ».

    ns-cli-prompt> add authentication authnProfile authProfile1 -authnVsName authVS -authenticationHost authnVS.example.com -authenticationDomain example.com -authenticationLevel

Remarque :

Le poids ou le niveau d’authentification dépendra du serveur virtuel auquel le trafic est lié. Une session créée en s’authentifiant sur un serveur virtuel de gestion du trafic à un niveau donné ne peut pas être utilisée pour accéder à un serveur virtuel de gestion du trafic à un niveau supérieur.

  • Liez le profil d’authentification aux serveurs virtuels de gestion du trafic concernés.

    Par exemple, pour lier AuthProfile1 à un serveur virtuel d’équilibrage de charge nommé « vserver1”.

    ns-cli-prompt> set lb vserver vserver1 -authnProfile authProfile1

Pour configurer un profil d’authentification à l’aide de l’interface graphique

Dans l’onglet Configuration, accédez à Sécurité > AAA - Trafic d’application > Profil d’authentification, puis configurez le profil d’authentification selon vos besoins.

Création d’un profil d’authentification