{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Konfiguration des G\u00e4stezugangs auf FortiAP. Teil 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Willkommen zur dritten Ver\u00f6ffentlichung unseres Artikelzyklus \u00fcber Cisco ISE. Die Links zu allen Artikeln im Zyklus finden Sie weiter unten:<\/p>\n

    \n
  1. \n

    Cisco ISE: Einf\u00fchrung, Anforderungen, Installation. Teil 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Benutzer erstellen, LDAP-Server hinzuf\u00fcgen, Integration mit AD. Teil 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Konfiguration des G\u00e4stezugangs auf FortiAP. Teil 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    In diesem Beitrag erwartet Sie eine Einf\u00fchrung in den Gastzugang sowie eine Schritt-f\u00fcr-Schritt-Anleitung zur Integration von Cisco ISE und FortiGate zur Konfiguration von FortiAP \u2014 dem Access Point von Fortinet (generell geeignet f\u00fcr jedes Ger\u00e4t, das unterst\u00fctzt wird RADIUS CoA <\/strong>\u2014 Change of Authorization).<\/p>\n

    Zus\u00e4tzlich f\u00fcge ich unsere Artikel bei Fortinet \u2013 eine Sammlung n\u00fctzlicher Materialien<\/a><\/noindex>.<\/p>\n

    Hinweis<\/em><\/strong>: Check Point SMB-Ger\u00e4te unterst\u00fctzen keinen RADIUS CoA.<\/p>\n

    Wunderbar die Richtlinien<\/a><\/noindex> beschreibt auf Englisch, wie man mit Cisco ISE einen Gastzugang auf Cisco WLC (Wireless Controller) erstellt. Lassen Sie uns das kl\u00e4ren!<\/p>\n

    1. Einleitung<\/h2>\n

    Der Gastzugang (Portal) erm\u00f6glicht den G\u00e4sten und Benutzern, die Sie nicht in Ihr lokales Netzwerk einlassen m\u00f6chten, den Zugriff auf das Internet oder interne Ressourcen. Es gibt 3 voreingestellte Typen von Gastportalen:<\/p>\n

      \n
    1. \n

      Hotspot-Gastportal \u2014 G\u00e4sten wird der Netzwerkzugang ohne Login-Daten bereitgestellt. In der Regel m\u00fcssen Nutzer die \"Nutzungs- und Datenschutzrichtlinie\" des Unternehmens akzeptieren, bevor sie Zugang zum Netzwerk erhalten.<\/p>\n<\/li>\n

    2. \n

      Sponsored-Guest-Portal \u2014 Der Zugang zum Netzwerk und die Login-Daten m\u00fcssen von einem Sponsor bereitgestellt werden \u2014 dieser ist f\u00fcr die Erstellung von Gastkonten auf Cisco ISE verantwortlich.<\/p>\n<\/li>\n

    3. \n

      Self-Registered Guest Portal \u2014 In diesem Fall verwenden die G\u00e4ste bestehende Login-Daten oder erstellen sich selbst ein Konto mit Login-Daten, es ist jedoch die Best\u00e4tigung eines Sponsors erforderlich, um Zugang zum Netzwerk zu erhalten.<\/p>\n<\/li>\n<\/ol>\n

      Auf Cisco ISE k\u00f6nnen mehrere Portale gleichzeitig bereitgestellt werden. Standardm\u00e4\u00dfig sieht der Benutzer im Gastportal das Cisco-Logo und allgemeine Standardformulierungen. All dies kann angepasst werden, und es ist sogar m\u00f6glich, das Anschauen von Werbung vor dem Zugang zu verlangen.<\/p>\n

      Die Konfiguration des G\u00e4stezugangs l\u00e4sst sich in 4 Hauptschritte unterteilen: Einrichtung von FortiAP, Verbindung zwischen Cisco ISE und FortiAP herstellen, Erstellung des Gastportals und Konfiguration der Zugriffsrichtlinien.<\/p>\n

      2. Einrichtung von FortiAP auf FortiGate<\/h2>\n

      FortiGate ist der Controller f\u00fcr die Zugangspunkte und alle Einstellungen werden dort vorgenommen. Die FortiAP-Zugangspunkte unterst\u00fctzen PoE, sodass Sie mit der Einrichtung beginnen k\u00f6nnen, sobald Sie sie \u00fcber Ethernet ins Netzwerk angeschlossen haben.<\/p>\n

      1) Gehen Sie auf FortiGate zur Registerkarte WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. Verwenden Sie die eindeutige Seriennummer des Access Points, die auf dem Access Point angegeben ist, um ihn als Objekt hinzuzuf\u00fcgen. Alternativ kann er automatisch erkannt werden, und dann klicken Sie auf Autorisieren <\/em>mit der rechten Maustaste.<\/p>\n

      \"Cisco<\/p>\n

      2) Die Einstellungen f\u00fcr FortiAP k\u00f6nnen standardm\u00e4\u00dfig sein. Lassen Sie sie zun\u00e4chst so wie im Screenshot. Ich empfehle dringend, den 5 GHz-Modus zu aktivieren, da einige Ger\u00e4te kein 2,4 GHz unterst\u00fctzen.<\/p>\n

      3) Gehen Sie dann zur Registerkarte WiFi & Switch Controller > FortiAP-Profile > Neu erstellen <\/em>, um ein Profil f\u00fcr die Einstellungen des Access Points zu erstellen (Version des Protokolls 802.11, SSID-Modus, Kanal-Frequenz und -Anzahl).<\/p>\n

      Beispiel f\u00fcr FortiAP-Einstellungen\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) Der n\u00e4chste Schritt \u2014 Erstellung der SSID. Gehen Sie zum Tab WiFi & Switch Controller > SSIDs > Neu erstellen > SSID. <\/em>Wichtige Einstellungen hier sind:<\/p>\n