[KB3483] Miten määrittelen Citrix® NetScaler -laitteeni käytettäväksi ESET Secure Authenticationin kanssa?

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Ratkaisu

Johdanto

Tässä artikkelissa kuvataan, miten Citrix® NetScaler -laite määritetään tunnistamaan käyttäjät ESA-palvelimella. Ennen kuin jatkat, tarkista, että olet asentanut ESET Secure Authenticationin RADIUS Server -komponentin ja että voit käyttää RADIUS-palvelua, jonka avulla ulkoiset järjestelmät voivat todentaa käyttäjiä.

Ennen kuin Citrix® NetScaler -laite voi käyttää ESA-palvelinta käyttäjien todentamiseen RADIUS:n kautta, se on määritettävä RADIUS-asiakkaaksi ESA-palvelimessa. Seuraavaksi ESA RADIUS -palvelua käyttävä palvelimesi on määritettävä Citrix® NetScaler -laitteen RADIUS-palvelimeksi. Kun nämä asetukset on määritetty, voit aloittaa kirjautumisen Citrix® NetScaler -laitteeseen ESA OTP:n avulla.

HUOM:

Tämä integraatio-opas hyödyntää Client ei vahvista käyttäjätunnusta ja salasanaa Client-tyyppiä tälle tietylle VPN-laitteelle. Jos haluat käyttää muuta Client-tyyppiä, katso generic description of Client types ja tarkista toimittajalta, tukeeko VPN-laite sitä.

Vaihe I - RADIUS-asiakkaan määritys

Jotta Citrix® NetScaler -laite voi kommunikoida ESA-palvelimen kanssa, Citrix® NetScaler -laite on määritettävä RADIUS-asiakkaaksi ESA-palvelimessa:

  1. Kirjaudu sisään ESA Web Consoleen.
  2. Siirry kohtaan Komponentit > RADIUS ja etsi ESA RADIUS -palvelua käyttävän palvelimen isäntänimi.
  3. Napsauta isäntänimeä ja napsauta sitten Create New Radius Client.
  4. Perusasetukset-osiossa
    1. Anna RADIUS-asiakkaalle mieleenpainuva nimi, johon on helppo viitata.
    2. Määritä asiakkaan IP-osoite ja jaettu salaisuus siten, että ne vastaavat VPN-laitteesi kokoonpanoa. IP-osoite on laitteesi sisäinen IP-osoite. Jos laitteesi kommunikoi IPv6:n kautta, käytä kyseistä IP-osoitetta ja siihen liittyvää scope ID -tunnusta (käyttöliittymätunnusta).
    3. Jaettu salaisuus on laitteeseen määritettävän ulkoisen todentajan RADIUS-jakosalaisuus.
  5. Sovella Authentication (Todennus ) -osiossa alla olevassa kuvassa 1-1 esitettyjä asetuksia.

RADIUS-asiakkaan määrittäminen

  • Jotta VPN:ääsi ei lukittaisi nykyisiä, ei-2FA-toiminnolla varustettuja AD-käyttäjiä, suosittelemme, että sallit siirtymävaiheessa ei-2FA-käyttäjät. On myös suositeltavaa, että rajoitat VPN-käytön käyttäjäryhmään Users-osiossa.
  • Varmista, että Mobile Application OTPs (Mobiilisovellusten OTP:t ) -valintaruutu on valittuna.

Kuva 1-1

ESA on nyt määritetty kommunikoimaan Citrix® NetScaler -laitteen kanssa . Sinun on nyt määritettävä Citrix® NetScaler -laite kommunikoimaan ESA-palvelimen kanssa.

Vaihe II - Citrix® NetScaler -laitteen määrittäminen

Noudata seuraavia ohjeita:

  1. Kirjaudu sisään Citrix® NetScaler -laitteen hallintakäyttöliittymään.
  2. Laajenna Access Gateway → Virtual Servers, valitse olemassa oleva Access Gateway Virtual Server ja napsauta Open.
  3. Siirry Configure Access Gateway Virtual Server -ikkunassa Authentication-välilehdelle.
  4. Valitse Authentication Policies (Todennuskäytännöt ) -osiossa Primary (Ensisijainen ) ja napsauta Insert Policy (Lisää käytäntö) -painiketta.
  5. Kirjoita Configure Authentication Policy (Määritä todennuskäytäntö ) -ikkunassa nimi käytännölle (esimerkiksi ESA Authentication)
  6. Valitse General (Yleinen ) ensimmäisestä pudotusvalikosta ja true (tosi ) toisesta pudotusvalikosta Named Expressions (Nimetyt lausekkeet) -kohdasta
  7. Napsauta Add Expression → New ( Server (Palvelin) -kohdan vieressä) ja aseta seuraavat parametrit alla esitettyihin arvoihin
    1. Nimi: ESA RADIUS
    2. IP-osoite: ESA RADIUS -palvelimen IP-osoite
    3. Salainen avain: Kuten kuvassa 1-1 on merkitty
    4. Vahvista salainen avain: Kuten edellä
    5. Salasanan koodaus: PAP
  8. Klikkaa OK
  9. Klikkaa OK
  10. Klikkaa OK
  11. Napsauta Tallenna

Vaihe III - Yhteyden testaaminen

Testaa juuri määritetty yhteys:

  1. Siirry URL-osoitteeseen, jota normaalisti käytät SSL VPN -kirjautumiseen Citrix® NetScaler -laitteessa.
  2. Syötä testikäyttäjän tunnistetiedot. Varmista, että käytät käyttäjää, jonka Mobile Application 2FA using ESA on käytössä. Kun sinua pyydetään antamaan salasana, liitä mobiilisovelluksen luoma OTP AD-salasanaasi. Jos käyttäjän AD-salasana on esimerkiksi Esa123 ja OTP 999111, kirjoita Esa123999111.

Vianmääritys

Jos et pysty todennukseen ESA RADIUS-palvelimen kautta, varmista, että olet suorittanut seuraavat vaiheet:

  1. Suorita savutesti RADIUS-palvelimella asiakirjan "Verifying ESA RADIUS Functionality" (ESA RADIUS-toiminnallisuuden tarkistaminen) mukaisesti.
  2. Jos mitään vikoja ei ole korjattu, etkä vieläkään pysty muodostamaan yhteyttä, palaa olemassa olevaan kirjautumiskonfiguraatioon (jossa ei käytetä 2FA:ta) ja tarkista, että pystyt muodostamaan yhteyden
  3. Jos voit edelleen muodostaa yhteyden vanhoilla asetuksilla, palauta uudet asetukset ja tarkista, ettei VPN-laitteen ja RADIUS-palvelimen välillä ole palomuuria, joka estää UDP 1812:n käytön
  4. Jos yhteys ei vieläkään onnistu, ota yhteyttä ESETin tekniseen tukeen.
Edellinen päivitys: 16.3.2026

Lisäresurssit

Käyttöoppaat

ESET-foorumi

Youtube-videot
ESET Status Portal ESET Technical Support

Olemassa oleva asiakas?