Configuration de l’extraction d’adresses IP

Vous pouvez configurer Citrix Gateway pour extraire l’adresse IP d’un serveur RADIUS. Lorsqu’un utilisateur s’authentifie auprès du serveur RADIUS, le serveur renvoie une adresse IP encadrée (également appelée Attribut RADIUS 8 Framed-IP Address dans les demandes d’accès) qui est attribuée à l’utilisateur. Les composants suivants sont des composants pour l’extraction d’adresses IP :

  • Permet à un serveur RADIUS distant de fournir une adresse IP à partir du réseau interne pour un utilisateur connecté à Citrix Gateway.
  • Permet la configuration de n’importe quel attribut RADIUS à l’aide du type ipaddress, y compris les attributs codés par le fournisseur.

Lors de la configuration du serveur RADIUS pour l’extraction d’adresses IP, vous configurez l’identificateur fournisseur et le type d’attribut. L’ID fournisseur et les attributs sont utilisés pour établir l’association entre le client RADIUS et le serveur RADIUS.

  • L’identifiant fournisseur (ID) permet au serveur RADIUS d’attribuer une adresse IP au client à partir d’un pool d’adresses IP configurées sur le serveur RADIUS. L’ID fournisseur est l’attribut de la réponse RADIUS qui fournit l’adresse IP du réseau interne. Une valeur de zéro indique que l’attribut n’est pas codé par le fournisseur
  • Le type d’attribut est l’attribut d’adresse IP distante dans une réponse RADIUS. La valeur minimale est 1 et la valeur maximale est 255.

Une configuration courante consiste à extraire l’ adresse IP encadréede l’attribut RADIUS. L’ID fournisseur est défini sur 0 ou n’est pas spécifié. Le type d’attribut est défini sur 8.

Pour configurer l’extraction d’adresses IP à partir d’un serveur RADIUS :

  1. Dans l’utilitaire de configuration, sous l’onglet Configuration, développez Citrix Gateway > Stratégies > Authentification.
  2. Cliquez sur RADIUS, puis dans le volet d’informations, sous l’onglet Stratégies, sélectionnez une stratégie RADIUS, puis cliquez sur Ouvrir.
  3. Dans la boîte de dialogue Configurer la stratégie d’authentification, en regard de Serveur, cliquez sur Modifier.
  4. Sous Détails, dans Identificateur fournisseur de groupe, tapez la valeur.
  5. Dans Type d’attribut de groupe, tapez la valeur, puis cliquez deux fois sur OK.

Configuration de l’extraction d’adresses IP