Citrix NetScaler पर दो-कारक प्राधिकरण

नेटसल्कर पर 2-कारक प्रमाणीकरण

कॉर्पोरेट बुनियादी ढांचे के लिए सुरक्षित पहुंच प्रदान करने के लिए, मैं 2-कारक प्रमाणीकरण का उपयोग करते हुए नेटस्कॉलर पर आधारित समाधान का उपयोग करता हूं। इस समाधान का निर्माण करने के लिए काफी सरल है, आपको केवल एक तैनात, कॉन्फ़िगर एनएस, एक तैनात प्रमाणीकरण प्राधिकरण और पीकेआई उपकरणों जैसे ईटोकेन की आवश्यकता है।
यह क्यों है? मान लीजिए कि AG सर्वर के WEB चेहरे की इंटरनेट से असीमित पहुंच है, इसलिए संभवतः लॉगिन को जानकर आप HTTP अनुरोध आरंभ कर सकते हैं, और सुरक्षा नीति (ब्लॉक करने से पहले प्रयासों की संख्या) के आधार पर उपयोगकर्ता को रोक सकते हैं, आदि। डीएफए (2 कारक प्राधिकरण) का उपयोग करते समय, हम न केवल उपयोगकर्ता की पहचान की गारंटी देते हैं, बल्कि एक सुरक्षित पहुंच सेवा भी प्रदान करते हैं।

हम मानते हैं कि पहले से ही हैं:

-हम अनुकूलित netscaler है
-प्रमाणित प्रमाणीकरण प्राधिकारी (हालांकि आप आउटसोर्सिंग पर सीए का उपयोग कर सकते हैं)
कस्टमाइज़्ड एक्सेस गेटवे सर्वर



मैं 2 एजी सर्वर (स्थानीय और दूरस्थ उपयोगकर्ताओं के लिए) द्वारा एक आंतरिक संसाधन तक पहुंच को नष्ट करने की सलाह देता हूं। उपरोक्त उदाहरण में, ssl_ag_xd स्थानीय नेटवर्क (IP प्रतिबंधों के साथ) से XD के लिए उपयोग किया गया है, ssl_ag_smart_ica प्रमाणपत्र सत्यापन के साथ एक बाहरी रूप से प्रकाशित सेवा है।

चलो सेट अप करें:

AG उत्तर में, SSL पैरामीटर टैब पर जाएं



हम प्रमाण पत्र के जबरन उपयोग की स्थापना करते हैं



अगला, हम एक पहचान क्षेत्र के साथ CERT प्राधिकरण सर्वर बनाते हैं।
NetScaler एक्सेस गेटवे नीतियां प्रमाणीकरण प्रमाणीकरण सर्वर



अब बनाए गए सर्वर के आधार पर एक प्राधिकरण नीति बनाएं
NetScaler एक्सेस गेटवे नीतियां प्रमाणीकरण प्रमाणीकरण नीतियां



यह बनाई गई नीति को एजी सर्वर प्राधिकरण नियम से जोड़ने के लिए बनी हुई है

यह सत्यापित करना शेष है:

हम एजी सर्वर में निर्दिष्ट पते पर ब्राउज़र खोलते हैं। ब्राउज़र तुरंत कनेक्ट किए गए ईटोकेन से प्रमाण पत्र चुनने का सुझाव देता है (एटॉकेन पर मेरे पास 2 प्रमाण पत्र हैं)


आवश्यक प्रमाणपत्र का चयन करने और उसे सत्यापित करने के बाद, NS वेब सर्वर पर साइट्रक्स xendektop / app शुरू करता है, जहां हम उपयोगकर्ता क्रेडेंशियल दर्ज करते हैं


प्राप्त एटोकेन का उपयोग करके



पुनश्च आपका ध्यान के लिए धन्यवाद, यदि आपके कोई प्रश्न हैं, तो कृपया टिप्पणी पूछें। NetScaler हमारे साथ थोड़ी सामान्य बात है, लेकिन वास्तविक है।
लेख में, मैंने आईपी प्रतिबंध (यह एक अंतर्निहित एनएस फ़ंक्शन नहीं है) के बारे में उल्लेख किया है, यदि आप रुचि रखते हैं, तो लिखें, बताएं कि यह कैसे लागू किया जाता है, शायद कोई मदद करेगा।

मूल लेख यहाँ