SMS2 bidezko bi faktoretako autentikazioa ahalbidetzea (doakoa) eta NetScaler Gateway

Mezu honetan zerbait bikaina ikusiko dugu, NetScaler Gateway-en 2FA edo bi faktoretako autentikazioa nola gaitzen den ikusiko dugu, Erabiltzaileak Token osagarri bat erabiltzera behartuz erakundeko sarbidea lortzeko. Doako tresna den SMS2 erabiliko dugu, RADIUS bidez erabiltzaileen tokenak baliozkotzeko, Google Authenticator aplikazioaren bidez software tokenak erabiliko ditugu mugikorrean, oso ondo!

WiKID instalatu eta konfiguratzen Citrix Web Interface-ra tokenarekin sartzeko (software-tik!)

Dokumentu oso hau, WiKID-en instalazioa eta konfigurazioa ikusiko dugu, software token batekin bi faktoreko autentikazioa egiteko, hardware tradizionalak baino (SoftToken) Web Interface-a kontrakoa 5.3 Citrix-ena. Para ello, Lehenik WiKID instalatu eta konfiguratu egingo dugu, LDAP konexio baten bidez gure Aktibo Zuzendaritzaarekin konektatuko da eta tokenak Web Interface-an autentikatuko ditu RADIUS bidez, Tokena gure domeinuko erabiltzaile baten aurka esleituko/konfiguratu eta Citrix saio bat irekiko dugu. Esan behar da WiKID produktua ordaindua dela, baina prezio oso baxua duela, Jakina, dokumentu hau erabil dezakegu token bidez bestelako zerbitzuak konfiguratzeko.

Conexión al Directorio Activo con Citrix Access Gateway usando RADIUS

Citrix Access Gateway-rekin tokiko erabiltzaileak erabiltzean nahiz, guk nahi duguna gure Windows Active Directory aprobetxatzea bada, nukleoko gure erabiltzaileak kanpotik konektatzean autentikatzeko, gure sareko zerbitzari batean IAS zerbitzua instalatu behar da (Interneteko autentikazio zerbitzua), konfiguratu eta CAG-n hori adierazi. Kontuz, CAG DMZ-n badago RADIUS portuak IAS zerbitzarira mapatu behar dira, zer diren 1812 y el 1813, tcp biak.