{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Ops\u00e6tning af g\u00e6steadgang p\u00e5 FortiAP. Del 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Velkommen til den tredje publikation i r\u00e6kken af artikler om Cisco ISE. Links til alle artikler i r\u00e6kken findes nedenfor:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introduktion, krav, installation. Del 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Oprettelse af brugere, tilf\u00f8jelse af LDAP-servere, integration med AD. Del 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Ops\u00e6tning af g\u00e6steadgang p\u00e5 FortiAP. Del 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    I denne publikation f\u00e5r du en dybdeg\u00e5ende forst\u00e5else af g\u00e6steadgang samt en trin-for-trin vejledning til integration af Cisco ISE og FortiGate for ops\u00e6tning af FortiAP \u2014 adgangspunkt fra Fortinet (generelt g\u00e6lder det for enhver enhed, der underst\u00f8tter RADIUS CoA <\/strong>\u2014 Change of Authorization).<\/p>\n

    Derudover vedl\u00e6gger jeg vores artikler Fortinet \u2014 en samling af nyttige materialer<\/a><\/noindex>.<\/p>\n

    Bem\u00e6rk<\/em><\/strong>: Check Point SMB-enheder underst\u00f8tter ikke RADIUS CoA.<\/p>\n

    Fantastisk vejledning<\/a><\/noindex> p\u00e5 engelsk beskriver, hvordan man opretter g\u00e6steadgang ved hj\u00e6lp af Cisco ISE p\u00e5 Cisco WLC (Wireless Controller). Lad os finde ud af det!<\/p>\n

    1. Introduktion<\/h2>\n

    G\u00e6steadgang (portal) g\u00f8r det muligt at give adgang til internettet eller interne ressourcer for g\u00e6ster og brugere, som du ikke \u00f8nsker at lade ind i dit lokale netv\u00e6rk. Der findes 3 foruddefinerede typer af g\u00e6steportaler (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot g\u00e6steportal \u2014 adgang til netv\u00e6rket gives til g\u00e6ster uden loginoplysninger. Som regel kr\u00e6ves det, at brugerne accepterer virksomhedens \"Politik for brug og fortrolighed\", f\u00f8r de f\u00e5r adgang til netv\u00e6rket.<\/p>\n<\/li>\n

    2. \n

      Sponsored-g\u00e6steportal \u2014 adgang til netv\u00e6rket og loginoplysninger skal udleveres af sponsoren \u2014 brugeren, der er ansvarlig for oprettelsen af g\u00e6stekonti p\u00e5 Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Self-Registered g\u00e6steportal \u2014 i dette tilf\u00e6lde bruger g\u00e6ster eksisterende loginoplysninger eller opretter selv en konto med loginoplysninger, men der kr\u00e6ves bekr\u00e6ftelse fra sponsoren for at f\u00e5 adgang til netv\u00e6rket.<\/p>\n<\/li>\n<\/ol>\n

      P\u00e5 Cisco ISE kan der implementeres adskillige portaler samtidigt. Som standard vil brugeren p\u00e5 g\u00e6steportalen se Cisco-logoet og standard generelle s\u00e6tninger. Alt dette kan tilpasses, og man kan endda kr\u00e6ve visning af obligatorisk reklame, f\u00f8r der gives adgang.<\/p>\n

      Konfigurationen af g\u00e6steadgangen kan opdeles i 4 hovedtrin: konfiguration af FortiAP, etablering af forbindelse mellem Cisco ISE og FortiAP, oprettelse af g\u00e6steportal og konfiguration af adgangspolitik.<\/p>\n

      2. Konfiguration af FortiAP p\u00e5 FortiGate<\/h2>\n

      FortiGate fungerer som controller for adgangspunktet, og alle indstillinger foretages p\u00e5 den. FortiAP-adgangspunkt underst\u00f8tter PoE, s\u00e5 snart du tilslutter det til netv\u00e6rket via Ethernet, kan du begynde konfigurationen.<\/p>\n

      1) G\u00e5 til fanen p\u00e5 FortiGate WiFi & Switch Controller > Managed FortiAPs > Opret ny > Managed AP<\/em>. Ved at bruge det unikke serienummer p\u00e5 adgangspunktet, som er angivet p\u00e5 selve adgangspunktet, skal du tilf\u00f8je det som et objekt. Alternativt kan det blive opdaget automatisk, og s\u00e5 skal du klikke p\u00e5 Autoriser <\/em>med h\u00f8jre musetast.<\/p>\n

      \"Cisco<\/p>\n

      2) Indstillingerne for FortiAP kan v\u00e6re standard, s\u00e5 lad dem som p\u00e5 sk\u00e6rmbilledet. Jeg anbefaler st\u00e6rkt at aktivere 5 GHz-tilstand, da nogle enheder ikke underst\u00f8tter 2.4 GHz.<\/p>\n

      3) G\u00e5 derefter til fanen WiFi & Switch Controller > FortiAP-profiler > Opret ny <\/em>vi opretter en profiltabel for adgangspunktet (version af 802.11-protokollen, SSID-tilstand, kanalens frekvens og deres antal).<\/p>\n

      Eksempel p\u00e5 FortiAP-indstillinger\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) N\u00e6ste skridt \u2014 oprettelse af SSID. G\u00e5 til fanen WiFi & Switch Controller > SSIDs > Opret ny > SSID. <\/em>Her er det vigtigt at konfigurere:<\/p>\n