配置 IP 地址提取

您可以将 Citrix 网关配置为从 RADIUS 服务器中提取 IP 地址。当用户使用 RADIUS 服务器进行身份验证时,服务器将返回分配给用户的框架 IP 地址(在访问请求中也称为 RADIUS 属性 8 帧 IP 地址)。以下是 IP 地址提取的组件:

  • 允许远程 RADIUS 服务器为登录到 Citrix 网关的用户提供内部网络中的 IP 地址。
  • 允许使用 ipAddress类型对任何 RADIUS 属性进行配置,包括供应商编码的属性。

配置 RADIUS 服务器进行 IP 地址提取时,您可以配置供应商标识符和属性类型。供应商 ID 和属性用于建立 RADIUS 客户端和 RADIUS 服务器之间的关联。

  • 供应商标识符 (ID) 使 RADIUS 服务器能够从 RADIUS 服务器上配置的 IP 地址池中为客户端分配 IP 地址。供应商 ID 是 RADIUS 响应中提供内部网络 IP 地址的属性。值为零表示属性未经供应商编码
  • 属性类型是 RADIUS 响应中的远程 IP 地址属性。最小值为 1,最大值为 255。

一个常见的配置是提取 RADIUS 属性 框架的 IP 地址。供应商 ID 设置为 0 或未指定。属性类型设置为 8。

要从 RADIUS 服务器配置 IP 地址提取,请执行以下操作:

  1. 在配置实用程序中的 “配置” 选项卡上,展开 Citrix 网关 > “策略” > “身份验证”。
  2. 单击 RADIUS,然后在详细信息窗格中的策略选项卡上,选择 RADIUS 策略,然后单击打开。
  3. 在 “配置身份验证策略” 对话框中,单击 “服务器” 旁边的 “修改”。
  4. 在 “详细信息” 下的 “组供应商标识符” 中,键入值。
  5. 在 “组属性类型” 中,键入值,然后单击 “确定” 两次。

配置 IP 地址提取