Berbagi teknologi

netscaler LDAP RADIUS metode otentikasi dua faktor tradisional (satu)

2024-07-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Jika Anda menggunakan autentikasi dua faktor tradisional, Anda dapat mengonfigurasi Gateway Virtual Server di Citrix ADC (NetScaler) 13.1 untuk menerapkan autentikasi dua faktor LDAP dan RADIUS. Metode konfigurasi saat ini diimplementasikan menggunakan Cateway vServer + dua Kebijakan Otentikasi Dasar Berikut adalah langkah-langkah detailnya:

Langkah 1: Konfigurasikan kebijakan autentikasi LDAP

  1. Buat server otentikasi LDAP

    • Masuk ke konsol manajemen Citrix ADC.
    • Navigasi ke Konfigurasi > Keamanan > AAA - Lalu Lintas Aplikasi > Autentikasi > Server
    • Klik Menambahkan tombol.
    • Di jendela pop-up, pilih Bahasa Indonesia: Bahasa Indonesia: LDAP sebagai tipe server.
    • Isi detail server (seperti alamat IP, port, Base DN, Bind DN, dll).
    • Simpan konfigurasi.
  2. Buat kebijakan autentikasi LDAP

    • Navigasi ke Konfigurasi > Keamanan > AAA - Lalu Lintas Aplikasi > Autentikasi > Kebijakan
    • Klik Menambahkan tombol.
    • Di jendela pop-up, pilih Bahasa Indonesia: Bahasa Indonesia: LDAP sebagai tipe strategi.
    • Ikat server LDAP yang baru saja Anda buat.
    • Masukkan nama dan ekspresi kebijakan (misalnya ns_true)。
    • Simpan strategi.

Langkah 2: Konfigurasikan kebijakan otentikasi RADIUS

  1. Buat server otentikasi RADIUS

    • Navigasi ke Konfigurasi > Keamanan > AAA - Lalu Lintas Aplikasi > Autentikasi > Server
    • Klik Menambahkan tombol.
    • Di jendela pop-up, pilih RADIUS sebagai tipe server.
    • Isi detail server (seperti alamat IP, port, kunci bersama, dll.).
    • Simpan konfigurasi.
  2. Buat kebijakan autentikasi RADIUS

    • Navigasi ke Konfigurasi > Keamanan > AAA - Lalu Lintas Aplikasi > Autentikasi > Kebijakan
    • Klik Menambahkan tombol.
    • Di jendela pop-up, pilih RADIUS sebagai tipe strategi.
    • Ikat server RADIUS yang baru saja dibuat.
    • Masukkan nama dan ekspresi kebijakan (misalnya ns_true)。
    • Simpan strategi.

Langkah 3: Konfigurasikan Server Virtual Gateway (Auth vServer)

  1. Buat Server Virtual Otentikasi
    • Navigasi ke Konfigurasi > Keamanan > AAA - Lalu Lintas Aplikasi > Autentikasi > Server Virtual
    • Klik Menambahkan tombol.
    • Masukkan nama server virtual dan alamat IP.
    • Pilih protokol (seperti HTTP atau HTTPS).
    • Simpan konfigurasi.

Langkah 3: Konfigurasikan Server Virtual Gateway

  1. Ikat kebijakan autentikasi LDAP dan RADIUS ke Gateway Virtual Server
    • Pada halaman konfigurasi Auth vServer, temukan Otentikasi Dasar bagian.
    • Klik + Tombol ini terikat pada kebijakan autentikasi LDAP.
      • memilih Otentikasi Utama, lalu pilih kebijakan autentikasi LDAP yang baru saja dibuat.
    • Klik lagi + Tombol ini terikat pada kebijakan autentikasi RADIUS.
      • memilih Autentikasi Sekunder, lalu pilih kebijakan autentikasi RADIUS yang baru saja dibuat.
        Masukkan deskripsi gambar di sini

Langkah 5: Uji otentikasi dua faktor

  1. Akses Server Virtual Otentikasi
    • Buka browser dan akses URL Auth vServer yang dikonfigurasi.
    • Masukkan nama pengguna, kata sandi (otentikasi LDAP) dan token RADIUS (otentikasi RADIUS).
    • Verifikasi bahwa autentikasi dua faktor berhasil dilewati.

Melalui langkah-langkah di atas, Anda dapat mengonfigurasi autentikasi dua faktor LDAP dan RADIUS di Citrix ADC (NetScaler) 13.1 dan mengintegrasikan kedua metode autentikasi ini dalam satu halaman.