Passer au contenu principal
Quitter

Bienvenue dans l’univers Dell

Mon compte
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.
Se connecter Créer un compte Connexion au compte Premier Connexion au programme de partenariat

Numéro d’article: 000133339

ThinOS için Citrix NetScaler ile DUO Yapılandırma

Résumé: Bu makalede, ThinOS v8.6 Çok Faktörlü Kimlik Doğrulaması için Citrix NetScaler ile Duo'yi yapılandırma hakkında bilgiler yer almaktadır.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article

Symptômes

Etkilenen İşletim Sistemleri:

  • Wyse ThinOS

Cause

Geçerli Değil

Résolution

İçindekiler

DUO MFA için Citrix NetScaler'ı Yapılandırma

Bu Knowledge Base makalesinde yer alan talimatlarda, Citrix NetScaler'ı MFA için önceden yapılandırmış olduğu varsayılmalıdır. Bunu henüz tamamlamazsanız CItrix NetScaler kurulum talimatlarını aşağıdaki Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.https://duo.com/docs/citrix_netscaler.

DUO AuthProxy.cfg Dosyası

Yukarıdaki kurulumun bir parçası olarak DUO RADIUS proxy ayarlarını tanımlayan bir AuthProxy.cfg dosyasını oluşturur veya değiştirirsiniz. Bu dosyanın çalışan bir örneği aşağıda belirtilmiştir. Bu, laboratuvar ortamından doğrulanmış bir yapılandırmadır. Diğer yapılandırmalar çalışmayabilir veya çalışmayabilir.

************************************************
AuthProxy.cfg File Contents Below
************************************************
[ad_client]
host=192.168.10.10 (Active Directory Server IP or Name)
service_account_username=administrator
service_account_password=Wyse#123
search_dn=dc=xen712,dc=citrix<

[radius_server_auto]
api_host=api-fb98f637.duosecurity.com (The API Host and Keys are account specific and retrieved through your DUO Portal (Figure 1).)
iKey=XXXXXXXXXX
skey=XXXXXXXXXXXXXXXXXXXX
failmode=safe
client=ad_client
radius_ip_1=192.168.10.2
radius_secret_1=Wyse#123
port=1812
************************************************
AuthProxy.cfg File Contents Above
************************************************

DUO API Ana Bilgisayar ve Tuşlar
Şekil 1: (Yalnızca İngilizce) DUO API Ana Bilgisayar ve Tuşlar

Başa dön

ThinOS Yapılandırması

THINOS tarafında DUO MFA Anında İletim Kimlik Doğrulamasını desteklemek için özel bir yapılandırma gerekmez. Aşağıda, laboratuvar ortamından bir yapılandırma örneği verilmiştir.

************************************************
WNOS.ini File Contents Below
************************************************

Timeserver=192.5.41.40 TimeFormat="12-hour format" DateFormat=mm/dd/yyyy
TimeZone='GMT -06:00' ManualOverride=yes Daylight=yes Start=030307 End=110207
TimeZoneName="Central" DayLightName="Central"

SignOn=Yes
Securitypolicy=low
Domainlist=xen712
AddCertificate="CA Root Cert Xen712_citrix.cer"
PnliteServer=https://nsgatewat.xen712.citrix?Store Storefront=yes
************************************************
WNOS.ini File Contents Above
************************************************

ThinOS Kimlik Doğrulama Yöntemi Notu

DUO MFA yalnızca test edilmiştir ve uygulama gönderme yöntemiyle çalıştığı bilinmektedir. Mobil aygıt üzerinde alınan uygulama bildirimi örnekleri aşağıda verilmiştir (Şekil 2 ve 3).

Uygulama Açılır Penceresi Örneği
Şekil 2: (Yalnızca İngilizce) Uygulama bildirimi örneği

Uygulama Tam Ekran Örneği
Şekil 3: (Yalnızca İngilizce) Uygulama Tam Ekran Örneği

DUO Etkinken ThinOS Kimlik Doğrulama Davranışı Ile ilgili Notlar

Başarılı oturum açma akışı:

  1. Kimlik bilgilerini girin ve Enter tuşuna basın.
  2. NetScaler'a Kimlik Doğrulama Mesajı.
  3. İkili Telefon Ile İletin.
  4. Telefon Uygulamasında onaylayın.
  5. Oturum Açma İşlemi Tamamlandı

Başarısız Oturum Açma Davranışları

  1. Kimlik bilgileri ilk olarak doğrulanır, bu nedenle bozuk kimlik bilgileri Geçersiz bir kimlik bilgisi geri getirir. Lütfen mesajı yeniden deneyin.
  2. Telefondaki bir reddet, Geçersiz kimlik bilgisi döndürür, lütfen mesajı yeniden deneyin.
Başa dön

Sorun Giderme İpuçları

Kimlik doğrulama istemini telefondan almadıysanız önce aşağıdaki bilgileri kontrol edin. Bunlardan hiçbiri yardımcı olmuyorsa daha fazla bilgi için DUO belgelerine ve desteğine başvurun. http://www.duo.com Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.

Duo Kimlik Doğrulama Proxy Hizmeti Başlatılamamaktadır.

AuthProxy.cfg dosyasının söz dizimi hatası olmadığından ve gerekli tüm bilgilerin yer almay olmadığından emin olun. Hizmet dosyanız ile başlamıyorsa yukarıdaki örnek içerikle başlatmayı deneyin ve ardından ortamınıza uygun şekilde değiştirin.

Sorunlar için NetScaler'daki Kimlik Doğrulama Günlüklerini gözden geçirme.

Aşağıda NetScaler'da günlükleri nerede bulabilirim? (Şekil 4 ve 5) ekran görüntüsü verilmiştir.

NetScaler'da günlükler
Şekil 4: NetScaler'da (Yalnızca İngilizce) günlükler

Sorunlar için DUO Kimlik Doğrulama Proxy Günlüğünü Gözden Geçirme
Şekil 5: (Yalnızca İngilizce) Sorunlar için DUO Kimlik Doğrulama Proxy Günlüğünü Gözden Geçirme

Başa dön

Propriétés de l’article

Produit concerné

Citrix Software, Wyse ThinOS, Wyse ThinOS Lite (Xenith)

Dernière date de publication

15 Aug 2023

Version

6

Type d’article

Solution

Haut de la page