{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Configuraci\u00f3n de acceso para invitados en FortiAP. Parte 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Bienvenido a la tercera publicaci\u00f3n de una serie de art\u00edculos dedicados a Cisco ISE. A continuaci\u00f3n se presentan los enlaces a todos los art\u00edculos de la serie:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introducci\u00f3n, requisitos, instalaci\u00f3n. Parte 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Creaci\u00f3n de usuarios, adici\u00f3n de servidores LDAP, integraci\u00f3n con AD. Parte 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Configuraci\u00f3n de acceso para invitados en FortiAP. Parte 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    En esta publicaci\u00f3n, se le llevar\u00e1 a una inmersi\u00f3n en el acceso de hu\u00e9spedes, as\u00ed como una gu\u00eda paso a paso para integrar Cisco ISE y FortiGate para configurar FortiAP \u2014 el punto de acceso de Fortinet (en general, sirve cualquier dispositivo que lo soporte. RADIUS CoA <\/strong>\u2014 Cambio de Autorizaci\u00f3n).<\/p>\n

    Adem\u00e1s, adjunto nuestros art\u00edculos Fortinet \u2014 recopilaci\u00f3n de materiales \u00fatiles<\/a><\/noindex>.<\/p>\n

    Nota<\/em><\/strong>: Los dispositivos SMB de Check Point no soportan RADIUS CoA.<\/p>\n

    Maravilloso la gu\u00eda<\/a><\/noindex> en ingl\u00e9s describe c\u00f3mo crear acceso de invitados usando Cisco ISE en Cisco WLC (Wireless Controller). \u00a1Vamos a profundizar!<\/p>\n

    1. Introducci\u00f3n<\/h2>\n

    El acceso de invitados (portal) permite proporcionar acceso a Internet o a recursos internos para invitados y usuarios a los que no deseas permitir el ingreso a tu red local. Existen 3 tipos predefinidos de portal de invitados (Guest portal):<\/p>\n

      \n
    1. \n

      Portal Hotspot para hu\u00e9spedes \u2014 el acceso a la red se proporciona a los hu\u00e9spedes sin datos para ingresar. Por lo general, los usuarios deben aceptar la \u201cPol\u00edtica de uso y privacidad\u201d de la empresa antes de obtener acceso a la red.<\/p>\n<\/li>\n

    2. \n

      Portal Sponsored-Guest \u2014 el acceso a la red y los datos para ingresar deben ser proporcionados por un patrocinador \u2014 el usuario responsable de crear cuentas de hu\u00e9spedes en Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Portal Self-Registered Guest \u2014 en este caso, los hu\u00e9spedes utilizan datos de inicio de sesi\u00f3n existentes o crean su propia cuenta con datos de inicio de sesi\u00f3n, aunque se requiere la confirmaci\u00f3n del patrocinador para obtener acceso a la red.<\/p>\n<\/li>\n<\/ol>\n

      En Cisco ISE se pueden desplegar m\u00faltiples portales simult\u00e1neamente. Por defecto, en el portal de invitados, el usuario ver\u00e1 el logotipo de Cisco y frases est\u00e1ndar generales. Todo esto se puede personalizar e incluso se puede establecer que se muestre publicidad obligatoria antes de obtener acceso.<\/p>\n

      La configuraci\u00f3n del acceso de invitados se puede dividir en 4 etapas principales: configurar FortiAP, establecer conectividad entre Cisco ISE y FortiAP, crear el portal de invitados y configurar la pol\u00edtica de acceso.<\/p>\n

      2. Configuraci\u00f3n de FortiAP en FortiGate<\/h2>\n

      FortiGate es el controlador de puntos de acceso y todas las configuraciones se realizan en \u00e9l. Los puntos de acceso FortiAP soportan PoE, as\u00ed que en cuanto lo conectes a la red por Ethernet, puedes comenzar la configuraci\u00f3n.<\/p>\n

      1) En FortiGate, ve a la pesta\u00f1a WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>Utilizando el n\u00famero de serie \u00fanico del punto de acceso, que se encuentra en el propio punto de acceso, agr\u00e9guelo como objeto. Tambi\u00e9n puede detectarse autom\u00e1ticamente y entonces presione Autorizar <\/em>con el bot\u00f3n derecho del rat\u00f3n.<\/p>\n

      \"Cisco<\/p>\n

      2) La configuraci\u00f3n de FortiAP puede ser por defecto, por ejemplo, mantenga como en la captura de pantalla. Se recomienda encarecidamente habilitar el modo de 5 GHz, ya que algunos dispositivos no son compatibles con 2.4 GHz.<\/p>\n

      3) Luego, en la pesta\u00f1a WiFi & Switch Controller > Perfiles de FortiAP > Crear Nuevo <\/em>creamos un perfil de configuraci\u00f3n para el punto de acceso (versi\u00f3n del protocolo 802.11, modo SSID, frecuencia del canal y su cantidad).<\/p>\n

      Ejemplo de configuraci\u00f3n de FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) El siguiente paso \u2014 crear SSID. Vaya a la pesta\u00f1a WiFi & Switch Controller > SSIDs > Crear Nuevo > SSID. <\/em>Aqu\u00ed, de lo importante se debe configurar:<\/p>\n