{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE : Configuration de l'acc\u00e8s invit\u00e9 sur FortiAP. Partie 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Bienvenue dans la troisi\u00e8me publication de la s\u00e9rie d'articles consacr\u00e9e \u00e0 Cisco ISE. Les liens vers tous les articles de la s\u00e9rie sont indiqu\u00e9s ci-dessous :<\/p>\n

    \n
  1. \n

    Cisco ISE : Introduction, exigences, installation. Partie 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE : Cr\u00e9ation d'utilisateurs, ajout de serveurs LDAP, int\u00e9gration avec AD. Partie 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE : Configuration de l'acc\u00e8s invit\u00e9 sur FortiAP. Partie 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Dans cet article, vous d\u00e9couvrirez l'acc\u00e8s invit\u00e9 ainsi qu'un guide \u00e9tape par \u00e9tape pour int\u00e9grer Cisco ISE et FortiGate afin de configurer FortiAP \u2014 un point d'acc\u00e8s de Fortinet (en g\u00e9n\u00e9ral, tout appareil prenant en charge RADIUS CoA <\/strong>\u2014 Changement d'autorisation).<\/p>\n

    En outre, je joins nos articles Fortinet \u2014 une s\u00e9lection de documents utiles<\/a><\/noindex>.<\/p>\n

    Remarque<\/em><\/strong>: Les dispositifs Check Point SMB ne prennent pas en charge RADIUS CoA.<\/p>\n

    Un excellent guide<\/a><\/noindex> en anglais d\u00e9crit comment cr\u00e9er un acc\u00e8s invit\u00e9 \u00e0 l'aide de Cisco ISE sur Cisco WLC (Contr\u00f4leur sans fil). Voyons cela de plus pr\u00e8s !<\/p>\n

    1. Introduction<\/h2>\n

    L'acc\u00e8s invit\u00e9 (portail) permet d'offrir un acc\u00e8s \u00e0 Internet ou \u00e0 des ressources internes pour des invit\u00e9s et des utilisateurs que vous ne souhaitez pas laisser entrer dans votre r\u00e9seau local. Il existe 3 types de portails invit\u00e9s pr\u00e9install\u00e9s (Guest portal) :<\/p>\n

      \n
    1. \n

      Portail invit\u00e9 Hotspot \u2014 l'acc\u00e8s au r\u00e9seau est accord\u00e9 aux invit\u00e9s sans donn\u00e9es de connexion. En g\u00e9n\u00e9ral, les utilisateurs doivent accepter la \u00ab Politique d'utilisation et de confidentialit\u00e9 \u00bb de l'entreprise avant d'acc\u00e9der au r\u00e9seau.<\/p>\n<\/li>\n

    2. \n

      Portail invit\u00e9 par parrainage \u2014 l'acc\u00e8s au r\u00e9seau et les donn\u00e9es de connexion doivent \u00eatre fournis par le parrain \u2014 l'utilisateur responsable de la cr\u00e9ation des comptes invit\u00e9s sur Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Portail invit\u00e9 auto-enregistr\u00e9 \u2014 dans ce cas, les invit\u00e9s utilisent des donn\u00e9es de connexion existantes ou cr\u00e9ent eux-m\u00eames un compte avec des donn\u00e9es d'acc\u00e8s, mais une confirmation du parrain est requise pour acc\u00e9der au r\u00e9seau.<\/p>\n<\/li>\n<\/ol>\n

      Sur Cisco ISE, il est possible de d\u00e9ployer plusieurs portails simultan\u00e9ment. Par d\u00e9faut, sur le portail invit\u00e9, l'utilisateur verra le logo Cisco et des phrases g\u00e9n\u00e9rales standard. Tout cela peut \u00eatre personnalis\u00e9 et m\u00eame configurer un affichage de publicit\u00e9 obligatoire avant d'obtenir l'acc\u00e8s.<\/p>\n

      La configuration de l'acc\u00e8s invit\u00e9 peut \u00eatre divis\u00e9e en 4 \u00e9tapes principales : configuration de FortiAP, \u00e9tablissement de la connectivit\u00e9 entre Cisco ISE et FortiAP, cr\u00e9ation du portail invit\u00e9 et configuration de la politique d'acc\u00e8s.<\/p>\n

      2. Configuration de FortiAP sur FortiGate<\/h2>\n

      FortiGate est le contr\u00f4leur des points d'acc\u00e8s et tous les param\u00e8tres sont configur\u00e9s \u00e0 partir de celui-ci. Les points d'acc\u00e8s FortiAP prennent en charge le PoE, il suffit donc de les connecter au r\u00e9seau via Ethernet pour commencer la configuration.<\/p>\n

      1) Dans FortiGate, allez dans l'onglet WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. En utilisant le num\u00e9ro de s\u00e9rie unique du point d'acc\u00e8s, qui est indiqu\u00e9 sur le point d'acc\u00e8s lui-m\u00eame, ajoutez-le en tant qu'objet. Sinon, il peut \u00eatre d\u00e9tect\u00e9 automatiquement, et dans ce cas, cliquez sur Authorize <\/em>avec le bouton droit de la souris.<\/p>\n

      \"Cisco<\/p>\n

      2) Les param\u00e8tres de FortiAP peuvent \u00eatre par d\u00e9faut, par exemple, laissez-les tels que sur la capture d'\u00e9cran. Je recommande fortement d'activer le mode 5 GHz, car certains appareils ne prennent pas en charge le 2.4 GHz.<\/p>\n

      3) Ensuite, dans l'onglet WiFi & Switch Controller > FortiAP Profiles > Create New <\/em>nous cr\u00e9ons un profil de configuration pour le point d'acc\u00e8s (version du protocole 802.11, mode SSID, fr\u00e9quence du canal et leur nombre).<\/p>\n

      Exemple de configuration FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) L'\u00e9tape suivante \u2014 cr\u00e9ation de SSID. Allez dans l'onglet WiFi & Switch Controller > SSIDs > Create New > SSID. <\/em>Ici, il est important de configurer :<\/p>\n