配置一次性密码使用

您可以将 Citrix Gateway 配置为使用一次性密码,例如令牌个人身份识别号 (PIN) 或密码。用户输入密码或 PIN 后,身份验证服务器会立即使一次性密码无效,用户无法再次输入相同的 PIN 或密码。

包括使用一次性密码的商品包括:

  • RSA SecurID
  • 英普拉塔一信
  • 安全字
  • 金雅拓 Protiva
  • 北欧短信密码

要使用这些产品中的每个产品,请将内部网络中的身份验证服务器配置为使用 RADIUS。有关详细信息,请参阅配置 RADIUS 身份验证

如果将 Citrix Gateway 上的身份验证配置为使用 RADIUS 的一次性密码(例如,由 RSA SecuID 令牌提供),Citrix Gateway 会尝试使用缓存的密码对用户进行身份验证。如果您对 Citrix 网关进行更改,或者 Citrix 网关插件与 Citrix 网关之间的连接中断然后还原,则会发生此重新身份验证。

如果连接配置为使用 Citrix Receiver,并且用户使用 RADIUS 或 LDAP 连接到 Web 界面,也会尝试重新进行身份验证。当用户启动应用程序并使用该应用程序,然后返回 Receiver 以启动另一个应用程序时,Citrix Gateway 会使用缓存信息对用户进行身份验证。

配置一次性密码使用