In diesem Dokument werden wir die Implementierung einer großen Produkt PINsafe von Swivel sehen Sichere, die wir werden die Nutzer zwingen, gegen unsere Citrix-Plattform zu arbeiten, um eine doppelte Authentifizierung und validiert mit Active Directory-Authentifizierung zusätzlich zur Einführung eines OTC-Code auf der Grundlage ihrer PIN, so dass vor einem Keylogger nicht unsere Plattform zugreifen kann und versuchen securize mehr Zugang!!
Wenn stattdessen lokale Benutzer mit Citrix Access Gateway wir unsere Windows Active Directory verwenden nutzen möchten, unsere Domain-Benutzer uns zu bestätigen, wenn sie von außen Verbindungs, Wir müssen unser IAS-Dienst auf einem Netzwerk-Server installiert werden (Internetauthentifizierungsdienst), gesetzt und gibt die CAG so zu sein,. Auge, wenn die CAG ist in der DMZ Notwendigkeit zu kartieren Ports IAS RADIUS-Server, der die 1812 und 1813, tcp ambos.
Dieses Verfahren wird erläutert, wie ein Gerät Citrix Access Gateway konfigurieren, die uns zu unserem VPN mit diesem Gerät angeschlossen werden können. Wenn Sie die Hardware nicht physikalisch, wir können uns eine virtuelle Maschine zum Testen von CAG erstellen, nie Gebrauch zu beenden – A.
Dieses Papier wird kurz beschrieben, wie ein Benutzer zu unserem Netzwerk aus dem Internet oder DMZ-Server mit dem Client CAG in Verbindung bringen würde. Zunächst einmal ist es notwendig, dass der Benutzer mit dem Internet verbindet, Wenn dies ist das erste Mal, wenn Sie Bedarf verbinden das VPN-Client namens Citrix Secure Access Client zum Download, aber wenn Sie bereits mehrmals nur müssen Sie die Verknüpfung auf Ihrem Desktop haben würde verbunden haben laufen.