सिस्को ISE: FortiAP पर अतिथि पहुंच को कॉन्फ़िगर करना। भाग 3

सिस्को आईएसई श्रृंखला की तीसरी पोस्ट में आपका स्वागत है। श्रृंखला के सभी लेखों के लिंक नीचे दिए गए हैं:

1. सिस्को आईएसई: परिचय, आवश्यकताएँ, स्थापना। भाग ---- पहला

2. सिस्को आईएसई: उपयोगकर्ता बनाना, एलडीएपी सर्वर जोड़ना, एडी के साथ एकीकृत करना। भाग 2

3. सिस्को ISE: FortiAP पर अतिथि पहुंच को कॉन्फ़िगर करना। भाग 3

इस पोस्ट में, आप अतिथि पहुंच के बारे में जानेंगे, साथ ही फोर्टिएपी को कॉन्फ़िगर करने के लिए सिस्को आईएसई और फोर्टीगेट को एकीकृत करने के लिए चरण-दर-चरण मार्गदर्शिका भी देंगे, जो कि फोर्टिनेट से एक एक्सेस प्वाइंट है (सामान्य तौर पर, कोई भी डिवाइस जो समर्थन करता है) त्रिज्या सीओए - प्राधिकरण का परिवर्तन)।

हमारे लेख संलग्न हैं. फोर्टिनेट - उपयोगी सामग्रियों का चयन.

नोटउ: चेक प्वाइंट एसएमबी डिवाइस रेडियस सीओए का समर्थन नहीं करते हैं।

आश्चर्यजनक नेतृत्व अंग्रेजी में सिस्को डब्लूएलसी (वायरलेस कंट्रोलर) पर सिस्को आईएसई का उपयोग करके अतिथि पहुंच बनाने का तरीका बताया गया है। आइए इसका पता लगाएं!

1। परिचय

अतिथि पहुंच (पोर्टल) आपको उन मेहमानों और उपयोगकर्ताओं के लिए इंटरनेट या आंतरिक संसाधनों तक पहुंच प्रदान करने की अनुमति देता है जिन्हें आप अपने स्थानीय नेटवर्क में नहीं आने देना चाहते हैं। अतिथि पोर्टल (अतिथि पोर्टल) के 3 पूर्वनिर्धारित प्रकार हैं:

1. हॉटस्पॉट गेस्ट पोर्टल - मेहमानों को बिना लॉगिन डेटा के नेटवर्क तक पहुंच प्रदान की जाती है। उपयोगकर्ताओं को आम तौर पर नेटवर्क तक पहुंचने से पहले कंपनी की "उपयोग और गोपनीयता नीति" को स्वीकार करना आवश्यक होता है।

2. प्रायोजित-अतिथि पोर्टल - नेटवर्क और लॉगिन डेटा तक पहुंच प्रायोजक द्वारा जारी की जानी चाहिए - सिस्को आईएसई पर अतिथि खाते बनाने के लिए जिम्मेदार उपयोगकर्ता।

3. स्व-पंजीकृत अतिथि पोर्टल - इस मामले में, मेहमान मौजूदा लॉगिन विवरण का उपयोग करते हैं, या लॉगिन विवरण के साथ अपने लिए एक खाता बनाते हैं, लेकिन नेटवर्क तक पहुंच प्राप्त करने के लिए प्रायोजक की पुष्टि की आवश्यकता होती है।

सिस्को आईएसई पर एक ही समय में एकाधिक पोर्टल तैनात किए जा सकते हैं। डिफ़ॉल्ट रूप से, अतिथि पोर्टल में, उपयोगकर्ता को सिस्को लोगो और मानक सामान्य वाक्यांश दिखाई देंगे। यह सब अनुकूलित किया जा सकता है और पहुंच प्राप्त करने से पहले अनिवार्य विज्ञापन देखने के लिए भी सेट किया जा सकता है।

अतिथि पहुंच सेटअप को 4 मुख्य चरणों में विभाजित किया जा सकता है: FortiAP सेटअप, सिस्को ISE और FortiAP कनेक्टिविटी, अतिथि पोर्टल निर्माण, और एक्सेस नीति सेटअप।

2. FortiGate पर FortiAP को कॉन्फ़िगर करना

FortiGate एक एक्सेस पॉइंट कंट्रोलर है और सभी सेटिंग्स इसी पर की जाती हैं। FortiAP एक्सेस पॉइंट PoE का समर्थन करते हैं, इसलिए एक बार जब आप इसे ईथरनेट के माध्यम से नेटवर्क से कनेक्ट कर लेते हैं, तो आप कॉन्फ़िगरेशन शुरू कर सकते हैं।

1) फोर्टीगेट पर टैब पर जाएं वाईफ़ाई और स्विच नियंत्रक > प्रबंधित FortiAPs > नया बनाएं > प्रबंधित AP. एक्सेस प्वाइंट के अद्वितीय सीरियल नंबर का उपयोग करके, जो एक्सेस प्वाइंट पर ही मुद्रित होता है, इसे एक ऑब्जेक्ट के रूप में जोड़ें। या यह खुद को दिखा सकता है और फिर दबा सकता है अधिकृत करें दाएँ माउस बटन का उपयोग करना।

2) FortiAP सेटिंग्स डिफ़ॉल्ट हो सकती हैं, उदाहरण के लिए, स्क्रीनशॉट में बताए अनुसार छोड़ें। मैं 5 गीगाहर्ट्ज़ मोड को चालू करने की अत्यधिक अनुशंसा करता हूं, क्योंकि कुछ डिवाइस 2.4 गीगाहर्ट्ज़ का समर्थन नहीं करते हैं।

3) फिर टैब में वाईफ़ाई और स्विच नियंत्रक > FortiAP प्रोफ़ाइल > नया बनाएं हम एक्सेस प्वाइंट (संस्करण 802.11 प्रोटोकॉल, एसएसआईडी मोड, चैनल आवृत्ति और उनकी संख्या) के लिए एक सेटिंग प्रोफ़ाइल बना रहे हैं।

FortiAP सेटिंग्स उदाहरण

4) अगला कदम एक एसएसआईडी बनाना है। टैब पर जाएं वाईफाई और स्विच नियंत्रक > एसएसआईडी > नया बनाएं > एसएसआईडी। यहां महत्वपूर्ण से कॉन्फ़िगर किया जाना चाहिए:

• अतिथि WLAN के लिए पता स्थान - आईपी/नेटमास्क

• प्रशासनिक पहुंच क्षेत्र में RADIUS लेखांकन और सुरक्षित फैब्रिक कनेक्शन

• डिवाइस डिटेक्शन विकल्प

• एसएसआईडी और ब्रॉडकास्ट एसएसआईडी विकल्प

• सुरक्षा मोड सेटिंग्स > कैप्टिव पोर्टल 

• प्रमाणीकरण पोर्टल - बाहरी और चरण 20 से सिस्को आईएसई से निर्मित अतिथि पोर्टल का लिंक डालें

• उपयोगकर्ता समूह - अतिथि समूह - बाहरी - सिस्को आईएसई में त्रिज्या जोड़ें (पृष्ठ 6 से आगे)

एसएसआईडी सेटिंग उदाहरण

5) फिर आपको FortiGate पर एक्सेस पॉलिसी में नियम बनाना चाहिए। टैब पर जाएं नीति एवं उद्देश्य > फ़ायरवॉल नीति और इस तरह एक नियम बनाएं:

3. त्रिज्या सेटिंग

6) सिस्को आईएसई वेब इंटरफ़ेस टैब पर जाएं नीति > नीति तत्व > शब्दकोश > सिस्टम > त्रिज्या > त्रिज्या विक्रेता > जोड़ें। इस टैब में, हम Fortinet RADIUS को समर्थित प्रोटोकॉल की सूची में जोड़ देंगे, क्योंकि लगभग हर विक्रेता की अपनी विशिष्ट विशेषताएँ होती हैं - VSA (विक्रेता-विशिष्ट विशेषताएँ)।

Fortinet RADIUS विशेषताओं की एक सूची पाई जा सकती है यहां. वीएसए को उनके विशिष्ट विक्रेता आईडी नंबर से पहचाना जाता है। फोर्टिनेट के पास यह आईडी है = 12356. भरा हुआ सूची वीएसए को आईएएनए द्वारा प्रकाशित किया गया है।

7) शब्दकोश का नाम निर्धारित करें, निर्दिष्ट करें विक्रेता आईडी (12356) और दबाएँ प्रस्तुत।

8) हम जाने के बाद प्रशासन > नेटवर्क डिवाइस प्रोफ़ाइल > जोड़ें और एक नई डिवाइस प्रोफ़ाइल बनाएं। RADIUS शब्दकोश फ़ील्ड में, पहले बनाए गए Fortinet RADIUS शब्दकोश का चयन करें और ISE नीति में बाद में उपयोग करने के लिए CoA विधियों का चयन करें। मैंने आरएफसी 5176 और पोर्ट बाउंस (शटडाउन/नो शटडाउन नेटवर्क इंटरफ़ेस) और संबंधित वीएसए को चुना: 

फोर्टिनेट-एक्सेस-प्रोफाइल=पढ़ें-लिखें

फोर्टिनेट-समूह-नाम = fmg_faz_admins

9) इसके बाद, ISE के साथ कनेक्टिविटी के लिए FortiGate जोड़ें। ऐसा करने के लिए, टैब पर जाएँ प्रशासन > नेटवर्क संसाधन > नेटवर्क डिवाइस प्रोफ़ाइल > जोड़ें। फ़ील्ड बदले जाने हैं नाम, विक्रेता, त्रिज्या शब्दकोश (IP एड्रेस का उपयोग FortiGate द्वारा किया जाता है, FortiAP द्वारा नहीं)।

ISE की ओर से RADIUS को कॉन्फ़िगर करने का उदाहरण

10) उसके बाद, आपको RADIUS को FortiGate साइड पर कॉन्फ़िगर करना चाहिए। फ़ोर्टिगेट वेब इंटरफ़ेस में, पर जाएँ उपयोगकर्ता और प्रमाणीकरण > RADIUS सर्वर > नया बनाएं. पिछले पैराग्राफ से नाम, आईपी पता और साझा रहस्य (पासवर्ड) निर्दिष्ट करें। अगला क्लिक करें उपयोगकर्ता क्रेडेंशियल का परीक्षण करें और कोई भी क्रेडेंशियल दर्ज करें जिसे RADIUS के माध्यम से खींचा जा सकता है (उदाहरण के लिए, सिस्को ISE पर एक स्थानीय उपयोगकर्ता)।

11) अतिथि-समूह में एक RADIUS सर्वर जोड़ें (यदि यह मौजूद नहीं है) और साथ ही उपयोगकर्ताओं का एक बाहरी स्रोत भी।

12) चरण 4 में पहले बनाए गए एसएसआईडी में अतिथि-समूह जोड़ना न भूलें।

4. उपयोगकर्ता प्रमाणीकरण सेटिंग

13) वैकल्पिक रूप से, आप आईएसई अतिथि पोर्टल पर एक प्रमाणपत्र आयात कर सकते हैं या टैब में एक स्व-हस्ताक्षरित प्रमाणपत्र बना सकते हैं कार्य केंद्र > अतिथि प्रवेश > प्रशासन > प्रमाणन > सिस्टम प्रमाणपत्र.

14) टैब के बाद कार्य केंद्र > अतिथि पहुंच > पहचान समूह > उपयोगकर्ता पहचान समूह > जोड़ें अतिथि पहुंच के लिए एक नया उपयोगकर्ता समूह बनाएं, या डिफ़ॉल्ट का उपयोग करें।

15) आगे टैब में प्रशासन > पहचान अतिथि उपयोगकर्ता बनाएं और उन्हें पिछले पैराग्राफ से समूहों में जोड़ें। यदि आप तृतीय-पक्ष खातों का उपयोग करना चाहते हैं, तो इस चरण को छोड़ दें।

16) इसके बाद हम सेटिंग्स में जाएंगे कार्य केंद्र > अतिथि पहुंच > पहचान > पहचान स्रोत अनुक्रम > अतिथि पोर्टल अनुक्रम — यह अतिथि उपयोगकर्ताओं के लिए डिफ़ॉल्ट प्रमाणीकरण अनुक्रम है। और मैदान में प्रमाणीकरण खोज सूची उपयोगकर्ता प्रमाणीकरण आदेश का चयन करें.

17) मेहमानों को वन-टाइम पासवर्ड के साथ सूचित करने के लिए, आप इस उद्देश्य के लिए एसएमएस प्रदाताओं या एक एसएमटीपी सर्वर को कॉन्फ़िगर कर सकते हैं। टैब पर जाएं कार्य केंद्र > अतिथि पहुंच > प्रशासन > एसएमटीपी सर्वर या एसएमएस गेटवे प्रदाता इन सेटिंग्स के लिए. एसएमटीपी सर्वर के मामले में, आपको आईएसई के लिए एक खाता बनाना होगा और इस टैब में डेटा निर्दिष्ट करना होगा।

18) एसएमएस सूचनाओं के लिए, उपयुक्त टैब का उपयोग करें। आईएसई में लोकप्रिय एसएमएस प्रदाताओं की प्रोफाइल पहले से स्थापित हैं, लेकिन अपना खुद का प्रोफाइल बनाना बेहतर है। सेटिंग के उदाहरण के रूप में इन प्रोफाइल का उपयोग करें एसएमएस ईमेल गेटवेआप या एसएमएस HTTP एपीआई.

वन-टाइम पासवर्ड के लिए एसएमटीपी सर्वर और एसएमएस गेटवे स्थापित करने का एक उदाहरण

5. अतिथि पोर्टल की स्थापना

19) जैसा कि शुरुआत में बताया गया है, 3 प्रकार के पूर्व-स्थापित अतिथि पोर्टल हैं: हॉटस्पॉट, प्रायोजित, स्व-पंजीकृत। मैं तीसरा विकल्प चुनने का सुझाव देता हूं, क्योंकि यह सबसे आम है। किसी भी तरह, सेटिंग्स काफी हद तक समान हैं। तो चलिए टैब पर चलते हैं। कार्य केंद्र > अतिथि पहुंच > पोर्टल और घटक > अतिथि पोर्टल > स्व-पंजीकृत अतिथि पोर्टल (डिफ़ॉल्ट)। 

20) इसके बाद, पोर्टल पेज कस्टमाइज़ेशन टैब में, चयन करें "रूसी में देखें - रूसी", ताकि पोर्टल रूसी में प्रदर्शित हो। आप किसी भी टैब का टेक्स्ट बदल सकते हैं, अपना लोगो जोड़ सकते हैं और बहुत कुछ कर सकते हैं। बेहतर दृश्य के लिए दाईं ओर कोने में अतिथि पोर्टल का पूर्वावलोकन है।

स्व-पंजीकरण के साथ अतिथि पोर्टल को कॉन्फ़िगर करने का उदाहरण

21) किसी वाक्यांश पर क्लिक करें पोर्टल परीक्षण यूआरएल और चरण 4 में पोर्टल URL को FortiGate पर SSID में कॉपी करें। नमूना URL https://10.10.30.38:8433/portal/PortalSetup.action?portal=deaaa863-1df0-4198-baf1-8d5b690d4361

अपना डोमेन प्रदर्शित करने के लिए, आपको प्रमाणपत्र को अतिथि पोर्टल पर अपलोड करना होगा, चरण 13 देखें।

22) टैब पर जाएं कार्य केंद्र > अतिथि पहुंच > नीति तत्व > परिणाम > प्राधिकरण प्रोफ़ाइल > जोड़ें पहले बनाई गई प्रोफ़ाइल के अंतर्गत एक प्राधिकरण प्रोफ़ाइल बनाने के लिए नेटवर्क डिवाइस प्रोफ़ाइल.

23) एक टैब में कार्य केंद्र > अतिथि पहुंच > नीति सेट वाईफाई उपयोगकर्ताओं के लिए पहुंच नीति संपादित करें।

24) आइए अतिथि एसएसआईडी से जुड़ने का प्रयास करें। यह तुरंत मुझे लॉगिन पेज पर रीडायरेक्ट कर देता है। यहां आप आईएसई पर स्थानीय रूप से बनाए गए अतिथि खाते से लॉग इन कर सकते हैं, या अतिथि उपयोगकर्ता के रूप में पंजीकरण कर सकते हैं।

25) यदि आपने स्व-पंजीकरण विकल्प चुना है, तो एक बार का लॉगिन डेटा मेल द्वारा, एसएमएस के माध्यम से भेजा जा सकता है, या मुद्रित किया जा सकता है।

26) सिस्को आईएसई पर रेडियस > लाइव लॉग्स टैब में, आपको संबंधित लॉगिन लॉग दिखाई देंगे।

6। निष्कर्ष

इस लंबे लेख में, हमने सिस्को ISE पर अतिथि पहुंच को सफलतापूर्वक कॉन्फ़िगर किया है, जहां FortiGate एक्सेस प्वाइंट नियंत्रक के रूप में कार्य करता है, और FortiAP एक्सेस प्वाइंट के रूप में कार्य करता है। यह एक प्रकार का गैर-तुच्छ एकीकरण निकला, जो एक बार फिर आईएसई के व्यापक उपयोग को साबित करता है।

सिस्को आईएसई का परीक्षण करने के लिए संपर्क करें लिंकऔर हमारे चैनलों पर भी बने रहें (Telegram, फेसबुक, VK, टीएस समाधान ब्लॉग, Yandeks.Dzen).

स्रोत: www.habr.com