Doble autenticación en Citrix con PINsafe y NetScaler

En este documento veremos el despliegue del gran producto PINsafe de Swivel Secure, donde forzaremos a los usuarios que trabajen contra nuestra plataforma Citrix a que tengan una doble autenticación y se validen con su autenticación de Directorio Activo además de introducir un código OTC basado en su PIN para que ante un keylogger no puedan acceder a nuestra plataforma e intentar securizar más los accesos!!

Conexión al Directorio Activo con Citrix Access Gateway usando RADIUS

Citrix Access Gateway-rekin tokiko erabiltzaileak erabiltzean nahiz, guk nahi duguna gure Windows Active Directory aprobetxatzea bada, nukleoko gure erabiltzaileak kanpotik konektatzean autentikatzeko, gure sareko zerbitzari batean IAS zerbitzua instalatu behar da (Interneteko autentikazio zerbitzua), konfiguratu eta CAG-n hori adierazi. Kontuz, CAG DMZ-n badago RADIUS portuak IAS zerbitzarira mapatu behar dira, zer diren 1812 y el 1813, tcp biak.

Access Client instalazioa eta konfigurazioa CAG konexiorako – Citrix Access Gateway

Dokumentu honetan laburki azaltzen da nola konektatu litekeen erabiltzaile batek internetetik gure sare edo DMZko zerbitzarietara CAG bezeroa erabiliz. Lehenik eta behin, beharrezkoa da erabiltzaileak internetera konektatzea, Lehen aldiz konektatuko bada, Citrix Secure Access Client izeneko VPN bezeroa deskargatu beharko du, Baina jada konektatu bada, mahaigainean duen sarbide zuzena exekutatu besterik ez du izango.