{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Einrichtung des G\u00e4stezugangs auf FortiAP. Teil 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Willkommen zur dritten Ver\u00f6ffentlichung der Artikelreihe \u00fcber Cisco ISE. Die Links zu allen Artikeln in der Reihe sind unten aufgef\u00fchrt:<\/p>\n

    \n
  1. \n

    Cisco ISE: Einf\u00fchrung, Anforderungen, Installation. Teil 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Benutzer erstellen, LDAP-Server hinzuf\u00fcgen, Integration mit AD. Teil 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Einrichtung des G\u00e4stezugangs auf FortiAP. Teil 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    In diesem Artikel erwarten Sie Einblicke in den Gastzugang sowie eine Schritt-f\u00fcr-Schritt-Anleitung zur Integration von Cisco ISE und FortiGate zur Konfiguration von FortiAP \u2014 dem Access Point von Fortinet (allgemein geeignet f\u00fcr jedes Ger\u00e4t, das unterst\u00fctzt wird. RADIUS CoA <\/strong>\u2014 Change of Authorization).<\/p>\n

    Zus\u00e4tzlich f\u00fcge ich unsere Artikel bei Fortinet \u2014 eine Sammlung n\u00fctzlicher Materialien<\/a><\/noindex>.<\/p>\n

    Hinweis<\/em><\/strong>: Check Point SMB-Ger\u00e4te unterst\u00fctzen kein RADIUS CoA.<\/p>\n

    Wunderbar Anleitung<\/a><\/noindex> beschreibt auf Englisch, wie man mit Cisco ISE einen Gastzugang auf dem Cisco WLC (Wireless Controller) einrichtet. Lassen Sie uns das kl\u00e4ren!<\/p>\n

    1. Einf\u00fchrung<\/h2>\n

    Der Gastzugang (Portal) erm\u00f6glicht es, G\u00e4sten und Nutzern, die Sie nicht in Ihr lokales Netzwerk lassen m\u00f6chten, Zugang zum Internet oder zu internen Ressourcen zu gew\u00e4hren. Es gibt 3 voreingestellte Arten von Gastportalen (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot-Gastportal \u2014 G\u00e4sten wird der Netzwerkzugang ohne Anmeldedaten gew\u00e4hrt. In der Regel m\u00fcssen die Benutzer die \u201eNutzungs- und Datenschutzrichtlinie\u201c des Unternehmens akzeptieren, bevor sie Zugriff auf das Netzwerk erhalten.<\/p>\n<\/li>\n

    2. \n

      Sponsored-Gastportal \u2014 der Netzwerkzugang und Anmeldedaten m\u00fcssen von einem Sponsoren bereitgestellt werden \u2014 der Benutzer, der f\u00fcr die Erstellung von Gastkonten in Cisco ISE verantwortlich ist.<\/p>\n<\/li>\n

    3. \n

      Self-Registered-Gastportal \u2014 in diesem Fall verwenden G\u00e4ste vorhandene Anmeldedaten oder erstellen selbst ein Konto mit Zugangsdaten, jedoch ist die Best\u00e4tigung eines Sponsors erforderlich, um Zugriff auf das Netzwerk zu erhalten.<\/p>\n<\/li>\n<\/ol>\n

      Auf Cisco ISE k\u00f6nnen mehrere Portale gleichzeitig bereitgestellt werden. Standardm\u00e4\u00dfig sieht der Benutzer im Gastportal das Cisco-Logo und allgemeine Standardformulierungen. All dies kann angepasst werden, und es kann sogar eine Pflichtwerbung vor dem Zugang geschaltet werden.<\/p>\n

      Die Konfiguration des Gastzugangs kann in 4 Hauptphasen unterteilt werden: Konfiguration von FortiAP, Herstellung der Verbindung zwischen Cisco ISE und FortiAP, Erstellung des Gastportals und Konfiguration der Zugriffspolitik.<\/p>\n

      2. Konfiguration von FortiAP auf FortiGate<\/h2>\n

      FortiGate ist der Controller f\u00fcr Access Points und alle Einstellungen werden dort vorgenommen. FortiAP-Access Points unterst\u00fctzen PoE, daher kann die Konfiguration beginnen, sobald sie \u00fcber Ethernet ins Netzwerk angeschlossen sind.<\/p>\n

      1) Gehen Sie auf FortiGate zu dem Tab WiFi & Switch Controller > Managed FortiAPs > Neues erstellen > Managed AP<\/em>. Verwenden Sie die einzigartige Seriennummer des Access Points, die auf dem Access Point angegeben ist, um diesen als Objekt hinzuzuf\u00fcgen. Alternativ kann er sich auch selbst erkennen und dann klicken Sie Autorisieren <\/em>mit der rechten Maustaste.<\/p>\n

      \"Cisco<\/p>\n

      2) Die Einstellungen f\u00fcr FortiAP k\u00f6nnen standardm\u00e4\u00dfig sein; lassen Sie sie beispielsweise wie im Screenshot. Ich empfehle dringend, den 5-GHz-Modus zu aktivieren, da einige Ger\u00e4te 2,4 GHz nicht unterst\u00fctzen.<\/p>\n

      3) Danach gehen Sie zum Tab WiFi & Switch Controller > FortiAP-Profile > Neu erstellen <\/em>. Hier erstellen wir ein Einstellungsprofil f\u00fcr den Access Point (802.11-Protokollversion, SSID-Modus, Kanal-Frequenz und deren Anzahl).<\/p>\n

      Beispiel f\u00fcr FortiAP-Einstellungen\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) Der n\u00e4chste Schritt \u2014 Erstellung des SSID. Gehen Sie zum Tab WiFi & Switch Controller > SSIDs > Neu erstellen > SSID. <\/em>Hier sollten folgende wichtige Einstellungen vorgenommen werden:<\/p>\n