[KB3483] Hvordan konfigurerer jeg min Citrix® NetScaler-enhed til brug med ESET Secure Authentication?

Indledning

Denne artikel beskriver, hvordan man konfigurerer en Citrix® NetScaler-enhed til at godkende brugere mod en ESA-server. Før du fortsætter, skal du kontrollere, at du har installeret RADIUS Server-komponenten i ESET Secure Authentication og kan få adgang til RADIUS-tjenesten, der gør det muligt for eksterne systemer at godkende brugere.

Før din Citrix® NetScaler-enhed kan bruge ESA-serveren til at godkende brugere via RADIUS, skal den konfigureres som en RADIUS-klient på ESA-serveren. Dernæst skal din server, der kører ESA RADIUS-tjenesten, konfigureres som en RADIUS-server på Citrix® NetScaler-enheden. Når disse konfigurationer er angivet, kan du begynde at logge ind på din Citrix® NetScaler-enhed ved hjælp af ESA OTP'er.

Trin I - Konfiguration af RADIUS-klient

For at Citrix® NetScaler-enheden kan kommunikere med din ESA-server, skal du konfigurere Citrix® NetScaler-enheden som en RADIUS-klient på din ESA-server:

1. Log ind på ESA Web Console.
2. Naviger til Components > RADIUS, og find værtsnavnet på den server, der kører ESA RADIUS-tjenesten.
3. Klik på værtsnavnet, og klik derefter på Create New Radius Client.
4. I afsnittet Grundlæggende indstillinger
   1. Giv RADIUS-klienten et mindeværdigt navn, så den er nem at finde.
   2. Konfigurer IP-adressen og den delte hemmelighed for klienten, så de svarer til konfigurationen af dit VPN-apparat. IP-adressen er den interne IP-adresse på dit apparat. Hvis dit apparat kommunikerer via IPv6, skal du bruge den IP-adresse sammen med det relaterede scope-ID (interface-ID).
   3. Den delte hemmelighed er den delte RADIUS-hemmelighed for den eksterne autentificering, som du vil konfigurere på dit apparat.
5. I sektionen Authentication skal du anvende de indstillinger, der er vist i Figur 1-1 nedenfor.

Figur 1-1

ESA er nu blevet konfigureret til at kommunikere med Citrix® NetScaler-enheden. Du skal nu konfigurere Citrix® NetScaler-enheden til at kommunikere med ESA-serveren.

Trin II - Konfiguration af din Citrix® NetScaler-enhed

Følg nedenstående trin:

1. Log ind på din Citrix® NetScaler-administrationsgrænseflade.
2. Udvid Access Gateway → Virtuelle servere, vælg din eksisterende Access Gateway Virtual Server, og klik på Åbn.
3. I vinduet Configure Access Gateway Virtual Server skal du navigere til fanen Authentication.
4. I afsnittet Godkendelsespolitikker skal du vælge Primær og klikke på Indsæt politik.
5. I vinduet Configure Authentication Policy skal du skrive et navn til din politik (f.eks. ESA Authentication)
6. Vælg General fra den første rullemenu og true fra den anden rullemenu under Named Expressions
7. Klik på Add Expression → New (ved siden af Server), og indstil følgende parametre til de værdier, der er vist nedenfor
   1. Navn: ESA RADIUS
   2. IP-adresse: IP-adressen på din ESA-RADIUS-server
   3. Hemmelig nøgle: Som indtastet i Figur 1-1
   4. Bekræft den hemmelige nøgle: Som ovenfor
   5. Kodning af adgangskode: PAP
      
8. Klik på OK
9. Klik på OK
10. Klik på OK
11. Klik på Gem

Trin III - Test af forbindelsen

For at teste den nyligt konfigurerede forbindelse:

1. Naviger til den URL, som du normalt bruger til SSL VPN-login med dit Citrix® NetScaler-apparat.
2. Indtast legitimationsoplysningerne for din testbruger. Sørg for, at du bruger en bruger med Mobile Application 2FA ved hjælp af ESA aktiveret. Når du bliver bedt om en adgangskode, skal du føje den OTP, der er genereret af mobilapplikationen, til din AD-adgangskode. Hvis brugeren f.eks. har en AD-adgangskode på Esa123 og en OTP på 999111, skal du skrive Esa123999111.

Fejlfinding

Hvis du ikke kan godkende via ESA RADIUS-serveren, skal du sikre dig, at du har udført følgende trin:

1. Kør en røgprøve mod din RADIUS-server i henhold til dokumentet "Verificering af ESA RADIUS-funktionalitet".
2. Hvis ingen fejl blev rettet, og du stadig ikke kan oprette forbindelse, skal du vende tilbage til en eksisterende login-konfiguration (som ikke bruger 2FA) og kontrollere, at du kan oprette forbindelse
3. Hvis du stadig kan oprette forbindelse ved hjælp af de gamle indstillinger, skal du gendanne de nye indstillinger og kontrollere, at der ikke er nogen firewall, der blokerer UDP 1812 mellem din VPN-enhed og din RADIUS-server
4. Hvis du stadig ikke kan oprette forbindelse, skal du kontakte ESET's tekniske support.