NetScaler与RSA双因素认证配置指南.pdfVIP

NetScaler结合RSA认证配置手册

目录

NetScaler结合RSA认证配置手册1

一、建session会话策略2

二、建认证服务器及策略8

三、建VirtualServers10

四、Webinterface配置14

五、RSA服务器设置18

六、用户22

一、建session会话策略

1.建WEB方式的会话策略：

2.设置PNA方式的会话策略，主要用于移动办公如IPAD

3.会话策略表达式设置如下：

二、建认证服务器及策略

1.添加LADP服务器，指向AD域控

2.添加Radius认证服务器，指向RSA服务器的IP，此处的SecretKey填写在RSA服务器上设

置的ShareSecret另外需要跟RSA工程师确认是否是pap方式，默认是pap

3.配置服务器的策略如下：必须设置4个策略，如下截图

三、建VirtualServers

1.添加

2.添加认证服务，在primary和secondary里RSA认证服务级别设置为比AD高，如下图：

3.添加会话策略服务，设置PNA方式级别高于WEB方式

4.添加发布应用服务

四、Webinterface配置

1.W