{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Configurazione dell'accesso ospite su FortiAP. Parte 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Benvenuti al terzo articolo della nostra serie dedicata a Cisco ISE. Di seguito trovate i link a tutti gli articoli della serie:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introduzione, requisiti, installazione. Parte 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Creazione di utenti, aggiunta di server LDAP, integrazione con AD. Parte 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Configurazione dell'accesso ospite su FortiAP. Parte 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    In questo articolo vi immergerete nell'accesso ospite e troverete una guida passo-passo per l'integrazione di Cisco ISE e FortiGate per configurare FortiAP - il punto di accesso di Fortinet (si adatta a qualsiasi dispositivo che supporti RADIUS CoA <\/strong>- Change of Authorization).<\/p>\n

    In aggiunta, vi presento i nostri articoli Fortinet \u2014 una selezione di materiale utile<\/a><\/noindex>.<\/p>\n

    Nota<\/em><\/strong>: I dispositivi Check Point SMB non supportano RADIUS CoA.<\/p>\n

    Un ottimo la guida<\/a><\/noindex> in inglese descrive come creare un accesso ospiti utilizzando Cisco ISE su Cisco WLC (Wireless Controller). Approfondiamo!<\/p>\n

    1. Introduzione<\/h2>\n

    L'accesso ospite (portale) consente di fornire accesso a Internet o a risorse interne a ospiti e utenti che non si desidera far entrare nella propria rete locale. Sono disponibili 3 tipi preimpostati di portale per ospiti (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot Guest portal - l'accesso alla rete per gli ospiti \u00e8 fornito senza dati di accesso. In genere, si richiede agli utenti di accettare la \u201cPolitica di utilizzo e privacy\u201d dell'azienda prima di poter accedere alla rete.<\/p>\n<\/li>\n

    2. \n

      Sponsored-Guest portal - l'accesso alla rete e i dati di accesso devono essere forniti da uno sponsor - un utente responsabile per la creazione di account ospiti su Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Self-Registered Guest portal - in questo caso, gli ospiti utilizzano dati di accesso esistenti o creano autonomamente un account con i dati di accesso, ma \u00e8 necessaria la conferma dello sponsor per ottenere l'accesso alla rete.<\/p>\n<\/li>\n<\/ol>\n

      Su Cisco ISE \u00e8 possibile implementare pi\u00f9 portali contemporaneamente. Per impostazione predefinita, nel portale ospiti, l'utente vedr\u00e0 il logo Cisco e frasi generiche standard. Tutto questo pu\u00f2 essere personalizzato e persino \u00e8 possibile mostrare pubblicit\u00e0 obbligatoria prima di fornire l'accesso.<\/p>\n

      La configurazione dell'accesso ospite pu\u00f2 essere suddivisa in 4 fasi principali: configurazione di FortiAP, stabilire la connettivit\u00e0 tra Cisco ISE e FortiAP, creazione del portale ospiti e configurazione della politica di accesso.<\/p>\n

      2. Configurazione di FortiAP su FortiGate<\/h2>\n

      FortiGate funge da controller per punti di accesso e tutte le configurazioni vengono eseguite su di esso. I punti di accesso FortiAP supportano PoE, quindi una volta collegati alla rete tramite Ethernet, si pu\u00f2 iniziare la configurazione.<\/p>\n

      1) Su FortiGate, accedi alla scheda Controller WiFi & Switch > FortiAP Gestiti > Crea Nuovo > AP Gestito<\/em>. Utilizzando il numero di serie unico dell'access point, che \u00e8 indicato sull'access point stesso, aggiungilo come oggetto. In alternativa, pu\u00f2 essere rilevato automaticamente e quindi premi Autorizza <\/em>con il tasto destro del mouse.<\/p>\n

      \"Cisco<\/p>\n

      2) Le impostazioni di FortiAP possono essere di default, per esempio lasciale come nello screenshot. \u00c8 fortemente consigliato attivare la modalit\u00e0 5 GHz, poich\u00e9 alcuni dispositivi non supportano la 2.4 GHz.<\/p>\n

      3) Poi nella scheda WiFi & Switch Controller > Profili FortiAP > Crea nuovo <\/em>creiamo un profilo di impostazioni per l'access point (versione del protocollo 802.11, modalit\u00e0 SSID, frequenza del canale e il loro numero).<\/p>\n

      Esempio delle impostazioni FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) Il passaggio successivo \u00e8 la creazione di un SSID. Andare alla scheda WiFi & Switch Controller > SSID > Crea nuovo > SSID. <\/em>Qui le impostazioni importanti da configurare sono:<\/p>\n