Protección de Citrix ADC y Citrix Gateway mediante autenticación de dos factores

Esta guía muestra cómo configurar la 2FA de Citrix mediante el sistema de autenticación de dos factores de Protectimus.

Citrix ADC (NetScaler ADC), Citrix Gateway (NetScaler Gateway) y Citrix Virtual Apps and Desktops (XenApp & XenDesktop) pueden integrarse con Protectimus Two-Factor Authentication System mediante el protocolo RADIUS.

La configuración de las políticas de autenticación en Citrix permite transmitir una solicitud de autenticación mediante el protocolo RADIUS a Protectimus RADIUS Server. Tras recibir la solicitud, Protectimus RADIUS Server se comunica a su vez con el servidor de autenticación de Protectimus para verificar la contraseña de un solo uso del usuario y devuelve la respuesta a Citrix mediante RADIUS.

A continuación, se muestra un ejemplo de integración de la solución Protectimus Citrix 2FA con Citrix Gateway (NetScaler Gateway).

Para habilitar la autenticación de dos factores (2FA) de Citrix Gateway:

1. Regístrese en Protectimus SAAS 2FA Service o instale On-Premise 2FA Platform y configure los ajustes básicos.
2. Instale y configure Protectimus RADIUS Server.
3. Configure las políticas de autenticación de Citrix.

1. Registrarse y configurar los ajustes básicos

Elija la opción de despliegue y complete la configuración básica:

Protectimus Cloud Service

1. Registrarse en Protectimus Cloud Service y activar la API.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar usuarios y tokens al recurso.

Protectimus On-Premise Platform

1. Instalar Protectimus On-Premise Platform. Si instala Protectimus Platform en Windows, seleccione la opción RADIUS durante la instalación.
2. Añadir un recurso.
3. Añadir usuarios.
4. Añadir tokens manualmente o activar el portal de autoservicio para usuarios.
5. Asignar tokens a los usuarios.
6. Asignar al recurso los tokens junto con los usuarios.

2. Instalar y configurar Protectimus RADIUS Server para la 2FA de Citrix

Encontrará instrucciones detalladas para instalar y configurar Protectimus RADIUS Server en nuestra guía de instalación de Protectimus RADIUS Server para la 2FA de Citrix.

3. Configurar las políticas de autenticación de Citrix Gateway

3.1. Configurar la política LDAP

Para el primer factor, utilizaremos la autenticación de dominio de Active Directory del usuario. Para ello, configure la política LDAP:

1. Vaya a Citrix Gateway → Policies → Authentication → LDAP
2. Seleccione la pestaña Servers y añada un servidor nuevo
3. Configure la conexión LDAP:
   
   
   • Especifique la dirección IP del servidor de Active Directory y su puerto. De forma predeterminada, se utiliza el puerto 389.

     ¡TENGA EN CUENTA! Para permitir el cambio de contraseña durante el primer inicio de sesión y cuando caduque la contraseña, utilice LDAPS en el puerto 636. Para que esta función funcione correctamente, también debe importar un certificado SSL.

   • Especifique la ruta completa al directorio de usuarios:
     
     

     CN=Users,DC=protectimus,DC=office

   • Especifique el nombre completo del administrador del dominio:
     
     

     CN=admin,CN=Users,DC=protectimus,DC=office

   • Haga clic en "BindDN Password" e introduzca la contraseña del administrador del dominio. El resto puede dejarse sin cambios.

4. Vaya a la pestaña Policies y añada el servidor creado.
5. En Expression, introduzca ns_true

3.2. Configurar el segundo factor mediante el protocolo RADIUS

1. Vaya a Citrix Gateway → Policies → Authentication → RADIUS y seleccione la pestaña Servers.

2. Añada el servidor
3. Especifique los ajustes del servidor RADIUS para conectarse a Protectimus RADIUS Server
4. Especifique la dirección IP del equipo en el que se ejecuta Protectimus RADIUS Server y el puerto, según se haya establecido en el archivo de configuración radius.yml
5. Especifique SecretKey, también según se haya establecido en radius.yml

6. Vaya a la pestaña Policies y seleccione el servidor creado. En Expression, introduzca ns_true

3.3. Configurar el servidor virtual

La configuración de las políticas y los factores de autenticación ha finalizado; a continuación, debe especificarlos en el servidor virtual.

1. Vaya a Citrix Gateway → Virtual Servers, seleccione su servidor y, en la pestaña Basic Authentication, haga clic en "+"

2. En Choose Policy, seleccione LDAP y, en Choose Type, seleccione Primary. A continuación, haga clic en Continue.

3. Haga clic en Add Binding y seleccione una política mediante Select Policy. Seleccione la política LDAP.

4. Haga lo mismo para RADIUS.

5. En Choose Policy, seleccione RADIUS y, en Choose Type, seleccione Secondary. A continuación, repita los pasos de la política LDAP.

La integración de la 2FA de Citrix ha finalizado.

Si tiene alguna otra pregunta, póngase en contacto con el servicio de atención al cliente de Protectimus.