{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Configurazione dell'accesso ospite su FortiAP. Parte 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Benvenuti nella terza pubblicazione del ciclo di articoli dedicati a Cisco ISE. I link a tutti gli articoli del ciclo sono riportati qui sotto:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introduzione, requisiti, installazione. Parte 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Creazione di utenti, aggiunta di server LDAP, integrazione con AD. Parte 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Configurazione dell'accesso ospite su FortiAP. Parte 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    In this publication, you will dive into guest access, as well as a step-by-step guide to integrating Cisco ISE and FortiGate for configuring FortiAP \u2014 a wireless access point from Fortinet (any device that supports it is generally suitable). RADIUS CoA <\/strong>\u2014 Change of Authorization).<\/p>\n

    In aggiunta, allego i nostri articoli Fortinet \u2014 una selezione di materiali utili<\/a><\/noindex>.<\/p>\n

    Nota<\/em><\/strong>: I dispositivi Check Point SMB non supportano RADIUS CoA.<\/p>\n

    Un eccellente guida<\/a><\/noindex> articolo in lingua inglese descrive come creare un accesso ospite con Cisco ISE su Cisco WLC (Wireless Controller). Scopriamo insieme!<\/p>\n

    1. Introduzione<\/h2>\n

    L'accesso ospite (portale) consente di fornire accesso a Internet o a risorse interne per ospiti e utenti che non si desidera far entrare nella propria rete locale. Ci sono 3 tipi predefiniti di portale ospite (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot Guest portal \u2014 network access is provided to guests without login credentials. Typically, users are required to accept the company's \"Usage and Privacy Policy\" before accessing the network.<\/p>\n<\/li>\n

    2. \n

      Sponsored-Guest portal \u2014 network access and login credentials must be provided by a sponsor \u2014 a user responsible for creating guest accounts on Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Self-Registered Guest portal \u2014 in this case, guests use existing login details or create an account with their login information, but sponsor confirmation is required for network access.<\/p>\n<\/li>\n<\/ol>\n

      Su Cisco ISE \u00e8 possibile implementare pi\u00f9 portali contemporaneamente. Di default, nel portale ospite, l'utente vedr\u00e0 il logo Cisco e frasi generali standard. Tutto questo pu\u00f2 essere personalizzato e si pu\u00f2 anche impostare la visualizzazione di pubblicit\u00e0 obbligatoria prima di ottenere l'accesso.<\/p>\n

      La configurazione dell'accesso ospite pu\u00f2 essere suddivisa in 4 fasi principali: configurazione di FortiAP, stabilire la connettivit\u00e0 tra Cisco ISE e FortiAP, creazione del portale ospite e configurazione delle politiche di accesso.<\/p>\n

      2. Configurazione di FortiAP su FortiGate<\/h2>\n

      FortiGate \u00e8 il controller dei punti di accesso e tutte le impostazioni vengono effettuate su di esso. I punti di accesso FortiAP supportano PoE, quindi appena li collegate alla rete tramite Ethernet, potete iniziare la configurazione.<\/p>\n

      1) Su FortiGate andate alla scheda WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. Utilizzando il numero di serie unico dell'access point, indicato sull'access point stesso, aggiungilo come oggetto. In alternativa, potrebbe essere rilevato automaticamente e quindi premi Autorizza <\/em>con il tasto destro del mouse.<\/p>\n

      \"Cisco<\/p>\n

      2) Le impostazioni di FortiAP possono essere predefinite, per esempio lascia come nello screenshot. Si raccomanda vivamente di abilitare la modalit\u00e0 5 GHz, poich\u00e9 alcuni dispositivi non supportano 2.4 GHz.<\/p>\n

      3) Quindi nella scheda WiFi & Switch Controller > Profili FortiAP > Crea Nuovo <\/em>creiamo un profilo di configurazione per l'access point (versione del protocollo 802.11, modalit\u00e0 SSID, frequenza del canale e il loro numero).<\/p>\n

      Esempio di configurazioni FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) The next step \u2014 creating an SSID. Go to the tab WiFi & Switch Controller > SSID > Crea Nuovo > SSID. <\/em>Qui tra le cose importanti dobbiamo configurare:<\/p>\n