Cisco ISE: ການຕັ້ງຄ່າການເຂົ້າເຖິງຂອງແຂກໃນ FortiAP. ພາກທີ 3

ຍິນດີຕ້ອນຮັບສູ່ການຕອບທີສາມໃນຊຸດ Cisco ISE. ລິ້ງໄປຫາບົດຄວາມທັງໝົດໃນຊຸດແມ່ນໃຫ້ຢູ່ລຸ່ມນີ້:

1. Cisco ISE: ການແນະນໍາ, ຄວາມຕ້ອງການ, ການຕິດຕັ້ງ. ພາກທີ 1

2. Cisco ISE: ການສ້າງຜູ້ໃຊ້, ເພີ່ມເຊີບເວີ LDAP, ປະສົມປະສານກັບ AD. ພາກທີ 2

3. Cisco ISE: ການຕັ້ງຄ່າການເຂົ້າເຖິງຂອງແຂກໃນ FortiAP. ພາກທີ 3

ໃນບົດຂຽນນີ້, ທ່ານຈະເຂົ້າໄປໃນການເຂົ້າເຖິງຂອງແຂກ, ເຊັ່ນດຽວກັນກັບຄໍາແນະນໍາຂັ້ນຕອນໂດຍຂັ້ນຕອນເພື່ອປະສົມປະສານ Cisco ISE ແລະ FortiGate ເພື່ອຕັ້ງຄ່າ FortiAP, ຈຸດເຂົ້າເຖິງຈາກ Fortinet (ໂດຍທົ່ວໄປ, ອຸປະກອນໃດກໍ່ຕາມທີ່ສະຫນັບສະຫນູນ. RADIUS CoA - ການປ່ຽນແປງການອະນຸຍາດ).

ຄັດຕິດມາແມ່ນບົດຄວາມຂອງພວກເຮົາ. Fortinet - ການຄັດເລືອກອຸປະກອນທີ່ເປັນປະໂຫຍດ.

ПримечаниеA: ອຸປະກອນ Check Point SMB ບໍ່ຮອງຮັບ RADIUS CoA.

ສິ່ງມະຫັດ ຄູ່ມື ອະທິບາຍເປັນພາສາອັງກິດວິທີການສ້າງການເຂົ້າເຖິງແຂກໂດຍໃຊ້ Cisco ISE ໃນ Cisco WLC (Wireless Controller). ໃຫ້ຄິດອອກ!

1. ບົດແນະ ນຳ

ການເຂົ້າເຖິງຂອງແຂກ (ປະຕູ) ອະນຸຍາດໃຫ້ທ່ານສະຫນອງການເຂົ້າເຖິງອິນເຕີເນັດຫຼືຊັບພະຍາກອນພາຍໃນສໍາລັບແຂກແລະຜູ້ໃຊ້ທີ່ທ່ານບໍ່ຕ້ອງການທີ່ຈະປ່ອຍໃຫ້ເຂົ້າໄປໃນເຄືອຂ່າຍທ້ອງຖິ່ນຂອງທ່ານ. ມີ 3 ປະ​ເພດ​ທີ່​ກໍາ​ນົດ​ໄວ້​ລ່ວງ​ຫນ້າ​ຂອງ​ປະ​ຕູ​ຜູ້​ເຂົ້າ​ຊົມ (ປະ​ຕູ​ຮັບ​ແຂກ​)​:

1. Hotspot Guest portal - ການເຂົ້າເຖິງເຄືອຂ່າຍແມ່ນສະຫນອງໃຫ້ແຂກໂດຍບໍ່ມີຂໍ້ມູນການເຂົ້າສູ່ລະບົບ. ໂດຍທົ່ວໄປແລ້ວຜູ້ໃຊ້ຈໍາເປັນຕ້ອງຍອມຮັບ "ການນໍາໃຊ້ແລະນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ" ຂອງບໍລິສັດກ່ອນທີ່ຈະເຂົ້າເຖິງເຄືອຂ່າຍ.

2. Sponsored-Guest portal - ການເຂົ້າເຖິງເຄືອຂ່າຍແລະຂໍ້ມູນການເຂົ້າສູ່ລະບົບຕ້ອງໄດ້ຮັບການອອກໃຫ້ໂດຍຜູ້ສະຫນັບສະຫນູນ - ຜູ້ໃຊ້ທີ່ຮັບຜິດຊອບໃນການສ້າງບັນຊີແຂກໃນ Cisco ISE.

3. ປະຕູຜູ້ເຂົ້າລົງທະບຽນຕົນເອງ - ໃນກໍລະນີນີ້, ບຸກຄົນທົ່ວໄປໃຊ້ລາຍລະອຽດການເຂົ້າສູ່ລະບົບທີ່ມີຢູ່ແລ້ວ, ຫຼືສ້າງບັນຊີສໍາລັບຕົນເອງດ້ວຍລາຍລະອຽດການເຂົ້າສູ່ລະບົບ, ແຕ່ການຢືນຢັນຜູ້ສະຫນັບສະຫນູນແມ່ນຈໍາເປັນເພື່ອເຂົ້າເຖິງເຄືອຂ່າຍ.

ຫຼາຍປະຕູສາມາດຖືກນຳໃຊ້ໃນ Cisco ISE ໃນເວລາດຽວກັນ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ໃນປະຕູແຂກ, ຜູ້ໃຊ້ຈະເຫັນໂລໂກ້ Cisco ແລະປະໂຫຍກທົ່ວໄປມາດຕະຖານ. ທັງຫມົດນີ້ສາມາດຖືກປັບແຕ່ງແລະແມ້ກະທັ້ງຕັ້ງເພື່ອເບິ່ງການໂຄສະນາບັງຄັບກ່ອນທີ່ຈະເຂົ້າເຖິງ.

ການຕັ້ງຄ່າການເຂົ້າເຖິງແຂກສາມາດແບ່ງອອກເປັນ 4 ຂັ້ນຕອນຕົ້ນຕໍ: ການຕິດຕັ້ງ FortiAP, ການເຊື່ອມຕໍ່ Cisco ISE ແລະ FortiAP, ການສ້າງປະຕູແຂກ, ແລະການຕັ້ງຄ່ານະໂຍບາຍການເຂົ້າເຖິງ.

2. ການຕັ້ງຄ່າ FortiAP ໃນ FortiGate

FortiGate ເປັນຕົວຄວບຄຸມຈຸດເຂົ້າເຖິງ ແລະການຕັ້ງຄ່າທັງໝົດແມ່ນເຮັດຢູ່ໃນມັນ. ຈຸດເຂົ້າເຖິງ FortiAP ຮອງຮັບ PoE, ດັ່ງນັ້ນເມື່ອທ່ານເຊື່ອມຕໍ່ມັນກັບເຄືອຂ່າຍຜ່ານອີເທີເນັດ, ທ່ານສາມາດເລີ່ມຕົ້ນການຕັ້ງຄ່າໄດ້.

1) ໃນ FortiGate, ໄປແຖບ WiFi & Switch Controller > Managed FortiAPs > ສ້າງໃຫມ່ > Managed AP. ການນໍາໃຊ້ເລກລໍາດັບທີ່ເປັນເອກະລັກຂອງຈຸດເຂົ້າເຖິງ, ເຊິ່ງພິມຢູ່ໃນຈຸດເຊື່ອມຕໍ່ຂອງມັນເອງ, ເພີ່ມມັນເປັນວັດຖຸ. ຫຼືມັນສາມາດສະແດງຕົວຂອງມັນເອງແລະຫຼັງຈາກນັ້ນກົດ Authorize ການນໍາໃຊ້ປຸ່ມຫນູຂວາ.

2) ການຕັ້ງຄ່າ FortiAP ສາມາດເປັນຄ່າເລີ່ມຕົ້ນ, ສໍາລັບການຍົກຕົວຢ່າງ, ປ່ອຍໃຫ້ເປັນໃນ screenshot ໄດ້. ຂ້ອຍຂໍແນະນໍາໃຫ້ເປີດໂຫມດ 5 GHz, ເພາະວ່າບາງອຸປະກອນບໍ່ສະຫນັບສະຫນູນ 2.4 GHz.

3) ຫຼັງຈາກນັ້ນຢູ່ໃນແຖບ WiFi & Switch Controller > FortiAP Profiles > ສ້າງໃຫມ່ ພວກເຮົາກໍາລັງສ້າງໂປຣໄຟລ໌ການຕັ້ງຄ່າສໍາລັບຈຸດເຂົ້າເຖິງ (ສະບັບ 802.11 ໂປໂຕຄອນ, ໂຫມດ SSID, ຄວາມຖີ່ຊ່ອງແລະຈໍານວນຂອງພວກເຂົາ).

ຕົວຢ່າງການຕັ້ງຄ່າ FortiAP

4) ຂັ້ນຕອນຕໍ່ໄປແມ່ນການສ້າງ SSID. ໄປທີ່ແຖບ WiFi & Switch Controller > SSIDs > ສ້າງໃຫມ່ > SSID. ຕໍ່ໄປນີ້ແມ່ນຈາກຫນຶ່ງທີ່ສໍາຄັນຄວນໄດ້ຮັບການ configured:

• ພື້ນທີ່ທີ່ຢູ່ສໍາລັບແຂກ WLAN - IP/Netmask

• RADIUS ການບັນຊີແລະການເຊື່ອມຕໍ່ຜ້າທີ່ປອດໄພໃນການເຂົ້າເຖິງການບໍລິຫານ

• ຕົວເລືອກການຊອກຄົ້ນຫາອຸປະກອນ

• SSID ແລະ Broadcast SSID ທາງເລືອກ

• ການຕັ້ງຄ່າໂໝດຄວາມປອດໄພ > Captive Portal 

• Authentication Portal - ພາຍນອກ ແລະໃສ່ລິ້ງໄປຫາປະຕູຮັບແຂກທີ່ສ້າງຂຶ້ນຈາກ Cisco ISE ຈາກຂັ້ນຕອນທີ 20

• ກຸ່ມຜູ້ໃຊ້ - ກຸ່ມແຂກ - ພາຍນອກ - ເພີ່ມ RADIUS ໃສ່ Cisco ISE (ໜ້າ 6 ເປັນຕົ້ນໄປ)

ຕົວຢ່າງການຕັ້ງຄ່າ SSID

5) ຫຼັງຈາກນັ້ນ, ທ່ານຄວນສ້າງກົດລະບຽບໃນນະໂຍບາຍການເຂົ້າເຖິງໃນ FortiGate. ໄປທີ່ແຖບ ນະໂຍບາຍ & ວັດຖຸ > ນະໂຍບາຍ Firewall ແລະ​ສ້າງ​ກົດ​ລະ​ບຽບ​ດັ່ງ​ນີ້​:

3. ການຕັ້ງຄ່າ RADIUS

6) ໄປທີ່ສ່ວນຕິດຕໍ່ເວັບ Cisco ISE ໄປທີ່ແຖບ ນະໂຍບາຍ > ອົງປະກອບນະໂຍບາຍ > ວັດຈະນານຸກົມ > ລະບົບ > Radius > RADIUS ຜູ້ຂາຍ > ເພີ່ມ. ໃນແຖບນີ້, ພວກເຮົາຈະເພີ່ມ Fortinet RADIUS ໃນບັນຊີລາຍຊື່ຂອງໂປໂຕຄອນທີ່ສະຫນັບສະຫນູນ, ເນື່ອງຈາກວ່າເກືອບທຸກຜູ້ຂາຍມີຄຸນລັກສະນະສະເພາະຂອງຕົນເອງ - VSA (Vendor-Specific Attributes).

ບັນຊີລາຍຊື່ຂອງຄຸນລັກສະນະ Fortinet RADIUS ສາມາດພົບໄດ້ ທີ່ນີ້. VSAs ຖືກຈຳແນກດ້ວຍໝາຍເລກ ID ຜູ້ຂາຍສະເພາະຂອງເຂົາເຈົ້າ. Fortinet ມີ ID ນີ້ = 12356... ເຕັມ ບັນຊີລາຍຊື່ VSA ໄດ້ຖືກຈັດພີມມາໂດຍ IANA.

7) ກໍານົດຊື່ຂອງພົດຈະນານຸກົມ, ລະບຸ ID ຜູ້ຂາຍ (12356) ແລະກົດ ຍື່ນສະ ເໜີ.

8) ຫຼັງຈາກທີ່ພວກເຮົາໄປ ການບໍລິຫານ > ໂປຣໄຟລ໌ອຸປະກອນເຄືອຂ່າຍ > ເພີ່ມ ແລະສ້າງໂປຣໄຟລ໌ອຸປະກອນໃໝ່. ໃນຊ່ອງວັດຈະນານຸກົມ RADIUS, ເລືອກວັດຈະນານຸກົມ Fortinet RADIUS ທີ່ສ້າງຂຶ້ນກ່ອນໜ້ານີ້ ແລະເລືອກວິທີການ CoA ເພື່ອໃຊ້ໃນພາຍຫຼັງໃນນະໂຍບາຍ ISE. ຂ້ອຍເລືອກ RFC 5176 ແລະ Port Bounce (shutdown / no shutdown network interface) ແລະ VSAs ທີ່ສອດຄ້ອງກັນ: 

Fortinet-Access-Profile=read-write

Fortinet-Group-Name = fmg_faz_admins

9) ຕໍ່ໄປ, ເພີ່ມ FortiGate ສໍາລັບການເຊື່ອມຕໍ່ກັບ ISE. ເພື່ອເຮັດສິ່ງນີ້, ໄປທີ່ແຖບ ການບໍລິຫານ > ຊັບພະຍາກອນເຄືອຂ່າຍ > ໂປຣໄຟລ໌ອຸປະກອນເຄືອຂ່າຍ > ເພີ່ມ. ຊ່ອງຂໍ້ມູນທີ່ຈະປ່ຽນ ຊື່, ຜູ້ຂາຍ, ວັດຈະນານຸກົມ RADIUS (ທີ່ຢູ່ IP ຖືກນໍາໃຊ້ໂດຍ FortiGate, ບໍ່ແມ່ນ FortiAP).

ຕົວຢ່າງຂອງການຕັ້ງຄ່າ RADIUS ຈາກດ້ານ ISE

10) ຫຼັງຈາກນັ້ນ, ທ່ານຄວນ configure RADIUS ຢູ່ຂ້າງ FortiGate. ໃນການໂຕ້ຕອບເວັບໄຊຕ໌ FortiGate, ໄປທີ່ ຜູ້ໃຊ້ ແລະການກວດສອບຄວາມຖືກຕ້ອງ > ເຊີບເວີ RADIUS > ສ້າງໃໝ່. ລະບຸຊື່, ທີ່ຢູ່ IP ແລະລັບທີ່ແບ່ງປັນ (ລະຫັດຜ່ານ) ຈາກວັກທີ່ຜ່ານມາ. ຄລິກຕໍ່ໄປ ທົດສອບຂໍ້ມູນປະຈໍາຕົວຜູ້ໃຊ້ ແລະໃສ່ຂໍ້ມູນປະຈໍາຕົວທີ່ສາມາດດຶງຂຶ້ນຜ່ານ RADIUS (ຕົວຢ່າງ, ຜູ້ໃຊ້ທ້ອງຖິ່ນໃນ Cisco ISE).

11) ເພີ່ມເຊີບເວີ RADIUS ໃຫ້ກັບ Guest-Group (ຖ້າມັນບໍ່ມີ) ເຊັ່ນດຽວກັນກັບແຫຼ່ງພາຍນອກຂອງຜູ້ໃຊ້.

12) ຢ່າລືມເພີ່ມ Guest-Group ໃສ່ SSID ທີ່ພວກເຮົາສ້າງກ່ອນໜ້ານີ້ໃນຂັ້ນຕອນທີ 4.

4. ການຕັ້ງຄ່າການຢືນຢັນຜູ້ໃຊ້

13) ທາງເລືອກ, ທ່ານສາມາດນໍາເຂົ້າໃບຢັ້ງຢືນໄປຫາປະຕູແຂກ ISE ຫຼືສ້າງໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງໃນແຖບ. ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ບໍລິຫານ > ການຢັ້ງຢືນ > ໃບຢັ້ງຢືນລະບົບ.

14) ຫຼັງຈາກຢູ່ໃນແຖບ ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ກຸ່ມຕົວຕົນ > ກຸ່ມຕົວຕົນຜູ້ໃຊ້ > ເພີ່ມ ສ້າງກຸ່ມຜູ້ໃຊ້ໃຫມ່ສໍາລັບການເຂົ້າເຖິງແຂກ, ຫຼືໃຊ້ຄ່າເລີ່ມຕົ້ນ.

15) ເພີ່ມເຕີມໃນແຖບ ການບໍລິຫານ > ການລະບຸຕົວຕົນ ສ້າງຜູ້ໃຊ້ແຂກແລະເພີ່ມພວກເຂົາເຂົ້າໃນກຸ່ມຈາກວັກທີ່ຜ່ານມາ. ຖ້າທ່ານຕ້ອງການໃຊ້ບັນຊີພາກສ່ວນທີສາມ, ຫຼັງຈາກນັ້ນໃຫ້ຂ້າມຂັ້ນຕອນນີ້.

16) ຫຼັງຈາກທີ່ພວກເຮົາໄປທີ່ການຕັ້ງຄ່າ ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ຕົວຕົນ > ລຳດັບແຫຼ່ງທີ່ມາຂອງຕົວຕົນ > ລຳດັບປະຕູແຂກ — ນີ້ແມ່ນລໍາດັບການກວດສອບຄວາມຖືກຕ້ອງເລີ່ມຕົ້ນສໍາລັບຜູ້ໃຊ້ແຂກ. ແລະໃນພາກສະຫນາມ ລາຍຊື່ການຄົ້ນຫາການກວດສອບຄວາມຖືກຕ້ອງ ເລືອກຄໍາສັ່ງການກວດສອບຜູ້ໃຊ້.

17​) ເພື່ອ​ແຈ້ງ​ໃຫ້​ບຸກ​ຄົນ​ທີ່​ມີ​ລະ​ຫັດ​ຜ່ານ​ທີ່​ໃຊ້​ເວ​ລາ​ຫນຶ່ງ​, ທ່ານ​ສາ​ມາດ​ກໍາ​ນົດ​ຄ່າ​ຜູ້​ໃຫ້​ບໍ​ລິ SMS ຫຼື​ເຄື່ອງ​ແມ່​ຂ່າຍ SMTP ສໍາ​ລັບ​ຈຸດ​ປະ​ສົງ​ນີ້​. ໄປທີ່ແຖບ ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ບໍລິຫານ > ເຊີບເວີ SMTP ຫຼື ຜູ້ໃຫ້ບໍລິການປະຕູທາງ SMS ສໍາລັບການຕັ້ງຄ່າເຫຼົ່ານີ້. ໃນກໍລະນີຂອງເຄື່ອງແມ່ຂ່າຍ SMTP, ທ່ານຈໍາເປັນຕ້ອງສ້າງບັນຊີສໍາລັບ ISE ແລະລະບຸຂໍ້ມູນໃນແຖບນີ້.

18) ສໍາລັບການແຈ້ງເຕືອນ SMS, ໃຊ້ແຖບທີ່ເຫມາະສົມ. ISE ມີໂປຣໄຟລ໌ທີ່ຕິດຕັ້ງໄວ້ລ່ວງໜ້າຂອງຜູ້ໃຫ້ບໍລິການ SMS ທີ່ນິຍົມ, ແຕ່ມັນກໍ່ດີກວ່າທີ່ຈະສ້າງຕົວຂອງທ່ານເອງ. ໃຊ້ໂປຣໄຟລ໌ເຫຼົ່ານີ້ເປັນຕົວຢ່າງຂອງການຕັ້ງຄ່າ SMS ປະຕູທາງອີເມລ໌y ຫຼື SMS HTTP API.

ຕົວຢ່າງຂອງການຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ SMTP ແລະປະຕູ SMS ສໍາລັບລະຫັດຜ່ານຄັ້ງດຽວ

5. ການຕັ້ງຄ່າປະຕູຮັບແຂກ

19) ດັ່ງທີ່ໄດ້ກ່າວໃນຕອນຕົ້ນ, ມີ 3 ປະເພດຂອງປະຕູຜູ້ເຂົ້າພັກທີ່ຕິດຕັ້ງໄວ້ລ່ວງຫນ້າ: Hotspot, Sponsored, ຕົນເອງລົງທະບຽນ. ຂ້ອຍຂໍແນະ ນຳ ໃຫ້ເລືອກທາງເລືອກທີສາມ, ເພາະວ່າມັນເປັນເລື່ອງທົ່ວໄປທີ່ສຸດ. ໃນກໍລະນີໃດກໍ່ຕາມ, ການຕັ້ງຄ່າແມ່ນຄ້າຍຄືກັນສ່ວນໃຫຍ່. ສະນັ້ນໃຫ້ໄປທີ່ແຖບ. ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ປະຕູ ແລະອົງປະກອບ > ປະຕູແຂກ > ປະຕູຮັບແຂກທີ່ລົງທະບຽນດ້ວຍຕົນເອງ (ຄ່າເລີ່ມຕົ້ນ). 

20) ຕໍ່ໄປ, ໃນແຖບ Portal Page Customization, ເລືອກ "ເບິ່ງໃນພາສາລັດເຊຍ - ລັດເຊຍ", ດັ່ງນັ້ນປະຕູຖືກສະແດງເປັນພາສາລັດເຊຍ. ທ່ານສາມາດປ່ຽນຂໍ້ຄວາມຂອງແຖບໃດກໍໄດ້, ເພີ່ມໂລໂກ້ຂອງເຈົ້າ, ແລະອື່ນໆອີກ. ຢູ່ເບື້ອງຂວາໃນມຸມແມ່ນການສະແດງຕົວຢ່າງຂອງປະຕູແຂກເພື່ອໃຫ້ມີທັດສະນະທີ່ດີກວ່າ.

ຕົວຢ່າງຂອງການຕັ້ງຄ່າປະຕູແຂກດ້ວຍການລົງທະບຽນດ້ວຍຕົນເອງ

21) ຄລິກໃສ່ປະໂຫຍກໃດໜຶ່ງ URL ທົດສອບ Portal ແລະຄັດລອກ URL ປະຕູໄປຫາ SSID ໃນ FortiGate ໃນຂັ້ນຕອນ 4. ຕົວຢ່າງ URL https://10.10.30.38:8433/portal/PortalSetup.action?portal=deaaa863-1df0-4198-baf1-8d5b690d4361

ເພື່ອສະແດງໂດເມນຂອງທ່ານ, ທ່ານຕ້ອງອັບໂຫລດໃບຢັ້ງຢືນໃສ່ປະຕູແຂກ, ເບິ່ງຂັ້ນຕອນ 13.

22) ໄປແຖບ ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ອົງປະກອບນະໂຍບາຍ > ຜົນໄດ້ຮັບ > ໂປຣໄຟລ໌ການອະນຸຍາດ > ເພີ່ມ ເພື່ອສ້າງໂປຣໄຟລ໌ການອະນຸຍາດພາຍໃຕ້ອັນທີ່ສ້າງຂຶ້ນກ່ອນໜ້ານີ້ ໂປຣໄຟລ໌ອຸປະກອນເຄືອຂ່າຍ.

23) ໃນແຖບ ສູນວຽກ > ການເຂົ້າເຖິງແຂກ > ນະໂຍບາຍທີ່ກໍານົດໄວ້ ແກ້ໄຂນະໂຍບາຍການເຂົ້າເຖິງສໍາລັບຜູ້ໃຊ້ WiFi.

24) ໃຫ້ພະຍາຍາມເຊື່ອມຕໍ່ກັບ SSID ແຂກ. ມັນທັນທີໂອນຂ້ອຍໄປຫາຫນ້າເຂົ້າສູ່ລະບົບ. ທີ່ນີ້ທ່ານສາມາດເຂົ້າສູ່ລະບົບດ້ວຍບັນຊີແຂກທີ່ສ້າງຂຶ້ນຢູ່ໃນທ້ອງຖິ່ນໃນ ISE, ຫຼືລົງທະບຽນເປັນຜູ້ໃຊ້ແຂກ.

25) ຖ້າທ່ານໄດ້ເລືອກທາງເລືອກການລົງທະບຽນດ້ວຍຕົນເອງ, ຂໍ້ມູນການເຂົ້າສູ່ລະບົບຄັ້ງດຽວສາມາດສົ່ງຜ່ານທາງໄປສະນີ, ຜ່ານ SMS, ຫຼືພິມອອກ.

26) ໃນແຖບ RADIUS > Live Logs ໃນ Cisco ISE, ທ່ານຈະເຫັນບັນທຶກການເຂົ້າສູ່ລະບົບທີ່ສອດຄ້ອງກັນ.

6 ສະຫຼຸບ

ໃນບົດຄວາມຍາວນີ້, ພວກເຮົາໄດ້ຕັ້ງຄ່າການເຂົ້າເຖິງຂອງແຂກຢ່າງສຳເລັດຜົນໃນ Cisco ISE, ບ່ອນທີ່ FortiGate ເຮັດໜ້າທີ່ເປັນຕົວຄວບຄຸມຈຸດເຂົ້າເຖິງ, ແລະ FortiAP ເຮັດໜ້າທີ່ເປັນຈຸດເຂົ້າເຖິງ. ມັນໄດ້ຫັນອອກປະເພດຂອງການເຊື່ອມໂຍງທີ່ບໍ່ແມ່ນເລື່ອງເລັກນ້ອຍ, ເຊິ່ງອີກເທື່ອຫນຶ່ງຊີ້ໃຫ້ເຫັນເຖິງການນໍາໃຊ້ຢ່າງກວ້າງຂວາງຂອງ ISE.

ເພື່ອທົດສອບ Cisco ISE, ກະລຸນາຕິດຕໍ່ ການເຊື່ອມຕໍ່ແລະຍັງຕິດຕາມຊ່ອງຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog, Yandex.Zen).

ແຫຼ່ງຂໍ້ມູນ: www.habr.com