Citrix Gateway

配置 IP 地址提取

您可以将 Citrix Gateway 配置为从 RADIUS 服务器中提取 IP 地址。当用户使用 RADIUS 服务器进行身份验证时,服务器将返回分配给用户的框架 IP 地址(在访问请求中也称为 RADIUS 属性 8 帧 IP 地址)。以下是 IP 地址提取的组件:

  • 允许远程 RADIUS 服务器为登录到 Citrix Gateway 的用户提供内部网络中的 IP 地址。
  • 允许使用 ipaddress 类型对任何 RADIUS 属性进行配置,包括供应商编码的属性。

配置 RADIUS 服务器进行 IP 地址提取时,您可以配置供应商标识符和属性类型。供应商 ID 和属性用于建立 RADIUS 客户端和 RADIUS 服务器之间的关联。

  • 供应商标识符 (ID) 使 RADIUS 服务器能够从 RADIUS 服务器上配置的 IP 地址池中为客户端分配 IP 地址。供应商 ID 是 RADIUS 响应中提供内部网络 IP 地址的属性。值为零表示属性未经供应商编码
  • 属性类型是 RADIUS 响应中的远程 IP 地址属性。最小值为 1,最大值为 255。

一个常见的配置是提取 RADIUS 属性框架 IP 地址。供应商 ID 设置为 0 或未指定。属性类型设置为 8。

要从 RADIUS 服务器配置 IP 地址提取,请执行以下操作:

  1. 在配置实用程序中的“配置”选项卡上,展开“Citrix Gateway”>“策略”>“身份验证”。
  2. 单击 RADIUS,然后在详细信息窗格中的策略选项卡上,选择 RADIUS 策略,然后单击打开。
  3. 在“配置身份验证策略”对话框中,单击“服务器”旁边的“修改”。
  4. 在“详细信息”下的“组供应商标识符”中,键入值。
  5. 在“组属性类型”中,键入值,然后单击“确定”两次。
配置 IP 地址提取

在本文中