身份验证配置文件
如果希望多个流量管理虚拟服务器使用相同的身份验证设置,则可以创建一个身份验证配置文件,该配置文件指定身份验证虚拟服务器、身份验证主机、身份验证域和身份验证级别。
此身份验证配置文件可与相关流量管理虚拟服务器关联。
配置验证配置文件
使用 CLI 配置身份验证配置文件
-
创建身份验证配置文件并设置所需的参数。
例如,使用名为“authVS”的身份验证虚拟服务器创建配置文件。
add authentication authnProfile authProfile1 -authnVsName authVS -authenticationHost authnVS.example.com -authenticationDomain example.com -authenticationLevel <!--NeedCopy-->
注意 : 身份验证权重或级别取决于流量绑定到的虚拟服务器。通过在给定级别对流量管理虚拟服务器进行身份验证而创建的会话不能用于访问更高级别的流量管理虚拟服务器。
-
将身份验证配置文件绑定到相关的流量管理虚拟服务器。
例如,将 authProfile1 绑定到名为“vserver1”的负载平衡虚拟服务器。
set lb vserver vserver1 -authnProfile authProfile1 <!--NeedCopy-->
使用 GUI 配置身份验证配置文件
在 Configuration(配置)选项卡中,导航到 Security(安全)> AAA - Application Traffic(AAA - 应用程序流量)> Authentication Profile(身份验证配置文件),然后根据需要配置身份验证配置文件。
注意 :
您也可以使用 Citrix Gateway 向导创建身份验证配置文件。配置文件包含身份验证策略的所有设置。您可以在创建身份验证策略时配置配置文件。
通过 Citrix Gateway 向导,您可以使用所选的身份验证类型来配置身份验证。如果要在运行向导后配置其他身份验证策略,则可以使用配置实用程序。有关 Citrix Gateway 向导的详细信息,请参 阅使用 Citrix Gateway 向导配置设置]。