Cisco ISE: FortiAP-ൽ അതിഥി പ്രവേശനം ക്രമീകരിക്കുന്നു. ഭാഗം 3

Cisco ISE പരമ്പരയിലെ മൂന്നാമത്തെ പോസ്റ്റിലേക്ക് സ്വാഗതം. പരമ്പരയിലെ എല്ലാ ലേഖനങ്ങളുടെയും ലിങ്കുകൾ ചുവടെ നൽകിയിരിക്കുന്നു:

1. Cisco ISE: ആമുഖം, ആവശ്യകതകൾ, ഇൻസ്റ്റാളേഷൻ. ഭാഗം 1

2. Cisco ISE: ഉപയോക്താക്കളെ സൃഷ്ടിക്കുന്നു, LDAP സെർവറുകൾ ചേർക്കുന്നു, എഡിയുമായി സംയോജിപ്പിക്കുന്നു. ഭാഗം 2

3. Cisco ISE: FortiAP-ൽ അതിഥി പ്രവേശനം ക്രമീകരിക്കുന്നു. ഭാഗം 3

ഈ പോസ്റ്റിൽ, നിങ്ങൾ ഗസ്റ്റ് ആക്‌സസിലേക്കും അതുപോലെ ഫോർട്ടിനെറ്റിൽ നിന്നുള്ള ആക്‌സസ് പോയിന്റായ ഫോർട്ടിഎപി (പൊതുവേ, പിന്തുണയ്ക്കുന്ന ഏത് ഉപകരണവും) കോൺഫിഗർ ചെയ്യുന്നതിനായി സിസ്‌കോ ഐഎസ്‌ഇ, ഫോർട്ടിഗേറ്റ് എന്നിവ സംയോജിപ്പിക്കുന്നതിനുള്ള ഘട്ടം ഘട്ടമായുള്ള ഗൈഡിലേക്കും പ്രവേശിക്കും. റേഡിയസ് കോഎ - അംഗീകാരം മാറ്റം).

ഞങ്ങളുടെ ലേഖനങ്ങൾ ഇതോടൊപ്പം ചേർക്കുന്നു. ഫോർട്ടിനെറ്റ് - ഉപയോഗപ്രദമായ വസ്തുക്കളുടെ ഒരു നിര.

അഭിപായപ്പെടുകA: ചെക്ക് പോയിന്റ് SMB ഉപകരണങ്ങൾ RADIUS CoA-യെ പിന്തുണയ്ക്കുന്നില്ല.

അത്ഭുതം നേതൃത്വം ഒരു സിസ്കോ ഡബ്ല്യുഎൽസിയിൽ (വയർലെസ് കൺട്രോളർ) സിസ്‌കോ ഐഎസ്ഇ ഉപയോഗിച്ച് ഗസ്റ്റ് ആക്‌സസ് എങ്ങനെ സൃഷ്ടിക്കാമെന്ന് ഇംഗ്ലീഷിൽ വിവരിക്കുന്നു. നമുക്ക് അത് കണ്ടുപിടിക്കാം!

1. ആമുഖം

ഗസ്റ്റ് ആക്‌സസ് (പോർട്ടൽ) ഇൻറർനെറ്റിലേക്കോ അതിഥികൾക്കും ഉപയോക്താക്കൾക്കും നിങ്ങളുടെ പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് അനുവദിക്കാൻ ആഗ്രഹിക്കാത്ത ആന്തരിക ഉറവിടങ്ങളിലേക്ക് ആക്‌സസ് നൽകാൻ നിങ്ങളെ അനുവദിക്കുന്നു. 3 മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള ഗസ്റ്റ് പോർട്ടലുകൾ ഉണ്ട് (അതിഥി പോർട്ടൽ):

1. ഹോട്ട്‌സ്‌പോട്ട് അതിഥി പോർട്ടൽ - ലോഗിൻ ഡാറ്റ ഇല്ലാതെ അതിഥികൾക്ക് നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ് നൽകുന്നു. നെറ്റ്‌വർക്കിലേക്ക് പ്രവേശിക്കുന്നതിന് മുമ്പ് ഉപയോക്താക്കൾ സാധാരണയായി കമ്പനിയുടെ "ഉപയോഗവും സ്വകാര്യതാ നയവും" അംഗീകരിക്കേണ്ടതുണ്ട്.

2. സ്പോൺസർ ചെയ്‌ത-അതിഥി പോർട്ടൽ - നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസും ലോഗിൻ ഡാറ്റയും സ്‌പോൺസർ നൽകണം - സിസ്‌കോ ISE-യിൽ അതിഥി അക്കൗണ്ടുകൾ സൃഷ്‌ടിക്കുന്നതിന് ഉത്തരവാദിയായ ഉപയോക്താവ്.

3. സ്വയം രജിസ്‌റ്റർ ചെയ്‌ത അതിഥി പോർട്ടൽ - ഈ സാഹചര്യത്തിൽ, അതിഥികൾ നിലവിലുള്ള ലോഗിൻ വിശദാംശങ്ങൾ ഉപയോഗിക്കുന്നു, അല്ലെങ്കിൽ ലോഗിൻ വിശദാംശങ്ങളോടെ സ്വയം ഒരു അക്കൗണ്ട് സൃഷ്‌ടിക്കുന്നു, എന്നാൽ നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടുന്നതിന് സ്‌പോൺസർ സ്ഥിരീകരണം ആവശ്യമാണ്.

ഒരേ സമയം സിസ്‌കോ ഐഎസ്ഇയിൽ ഒന്നിലധികം പോർട്ടലുകൾ വിന്യസിക്കാൻ കഴിയും. സ്ഥിരസ്ഥിതിയായി, അതിഥി പോർട്ടലിൽ, ഉപയോക്താവ് Cisco ലോഗോയും സാധാരണ പൊതു ശൈലികളും കാണും. ഇതെല്ലാം ഇഷ്‌ടാനുസൃതമാക്കാനും ആക്‌സസ് നേടുന്നതിന് മുമ്പ് നിർബന്ധിത പരസ്യങ്ങൾ കാണാനും സജ്ജീകരിക്കാനും കഴിയും.

അതിഥി പ്രവേശന സജ്ജീകരണത്തെ 4 പ്രധാന ഘട്ടങ്ങളായി വിഭജിക്കാം: FortiAP സജ്ജീകരണം, Cisco ISE, FortiAP കണക്റ്റിവിറ്റി, അതിഥി പോർട്ടൽ സൃഷ്ടിക്കൽ, ആക്സസ് പോളിസി സജ്ജീകരണം.

2. ഫോർട്ടിഗേറ്റിൽ FortiAP കോൺഫിഗർ ചെയ്യുന്നു

ഫോർട്ടിഗേറ്റ് ഒരു ആക്‌സസ് പോയിന്റ് കൺട്രോളറാണ്, എല്ലാ ക്രമീകരണങ്ങളും അതിൽ ഉണ്ടാക്കിയിട്ടുണ്ട്. FortiAP ആക്‌സസ് പോയിന്റുകൾ PoE-നെ പിന്തുണയ്ക്കുന്നു, അതിനാൽ നിങ്ങൾ അതിനെ ഇഥർനെറ്റ് വഴി നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്‌തുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് കോൺഫിഗറേഷൻ ആരംഭിക്കാൻ കഴിയും.

1) ഫോർട്ടിഗേറ്റിൽ, ടാബിലേക്ക് പോകുക വൈഫൈ & സ്വിച്ച് കൺട്രോളർ > നിയന്ത്രിത ഫോർട്ടിആപ്പുകൾ > പുതിയത് സൃഷ്ടിക്കുക > മാനേജ്ഡ് എപി. ആക്‌സസ് പോയിന്റിൽ തന്നെ പ്രിന്റ് ചെയ്‌തിരിക്കുന്ന ആക്‌സസ് പോയിന്റിന്റെ തനത് സീരിയൽ നമ്പർ ഉപയോഗിച്ച് അതിനെ ഒരു ഒബ്‌ജക്റ്റായി ചേർക്കുക. അല്ലെങ്കിൽ അത് സ്വയം കാണിക്കുകയും തുടർന്ന് അമർത്തുകയും ചെയ്യാം അംഗീകരിക്കുക വലത് മൗസ് ബട്ടൺ ഉപയോഗിച്ച്.

2) FortiAP ക്രമീകരണങ്ങൾ ഡിഫോൾട്ടായിരിക്കാം, ഉദാഹരണത്തിന്, സ്ക്രീൻഷോട്ടിലെന്നപോലെ വിടുക. 5 GHz മോഡ് ഓണാക്കാൻ ഞാൻ വളരെ ശുപാർശ ചെയ്യുന്നു, കാരണം ചില ഉപകരണങ്ങൾ 2.4 GHz പിന്തുണയ്ക്കുന്നില്ല.

3) തുടർന്ന് ടാബിൽ WiFi & സ്വിച്ച് കൺട്രോളർ > FortiAP പ്രൊഫൈലുകൾ > പുതിയത് സൃഷ്ടിക്കുക ആക്സസ് പോയിന്റിനായി ഞങ്ങൾ ഒരു ക്രമീകരണ പ്രൊഫൈൽ സൃഷ്ടിക്കുന്നു (പതിപ്പ് 802.11 പ്രോട്ടോക്കോൾ, SSID മോഡ്, ചാനൽ ആവൃത്തിയും അവയുടെ നമ്പറും).

FortiAP ക്രമീകരണങ്ങളുടെ ഉദാഹരണം

4) അടുത്ത ഘട്ടം ഒരു SSID സൃഷ്ടിക്കുക എന്നതാണ്. ടാബിലേക്ക് പോകുക വൈഫൈ & സ്വിച്ച് കൺട്രോളർ > SSID-കൾ > പുതിയത് സൃഷ്ടിക്കുക > SSID. ഇവിടെ പ്രധാനപ്പെട്ടവയിൽ നിന്ന് കോൺഫിഗർ ചെയ്യണം:

• അതിഥി WLAN - IP/Netmask-നുള്ള വിലാസ ഇടം

• റേഡിയസ് അക്കൗണ്ടിംഗും അഡ്മിനിസ്ട്രേറ്റീവ് ആക്സസ് ഫീൽഡിലെ സുരക്ഷിത ഫാബ്രിക് കണക്ഷനും

• ഉപകരണം കണ്ടെത്തൽ ഓപ്ഷൻ

• SSID, ബ്രോഡ്കാസ്റ്റ് SSID ഓപ്ഷൻ

• സുരക്ഷാ മോഡ് ക്രമീകരണങ്ങൾ > ക്യാപ്‌റ്റീവ് പോർട്ടൽ 

• പ്രാമാണീകരണ പോർട്ടൽ - സ്റ്റെപ്പ് 20 മുതൽ സിസ്‌കോ ISE-ൽ നിന്ന് സൃഷ്‌ടിച്ച അതിഥി പോർട്ടലിലേക്ക് ബാഹ്യവും ഒരു ലിങ്കും ചേർക്കുക

• ഉപയോക്തൃ ഗ്രൂപ്പ് - അതിഥി ഗ്രൂപ്പ് - ബാഹ്യം - സിസ്കോ ISE-ലേക്ക് RADIUS ചേർക്കുക (പേജ് 6 മുതൽ)

SSID ക്രമീകരണ ഉദാഹരണം

5) തുടർന്ന് ഫോർട്ടിഗേറ്റിലെ ആക്സസ് പോളിസിയിൽ നിങ്ങൾ നിയമങ്ങൾ സൃഷ്ടിക്കണം. ടാബിലേക്ക് പോകുക നയവും വസ്തുക്കളും > ഫയർവാൾ നയം കൂടാതെ ഇതുപോലുള്ള ഒരു നിയമം സൃഷ്ടിക്കുക:

3. റേഡിയസ് ക്രമീകരണം

6) ടാബിലേക്ക് Cisco ISE വെബ് ഇന്റർഫേസിലേക്ക് പോകുക നയം > നയ ഘടകങ്ങൾ > നിഘണ്ടുക്കൾ > സിസ്റ്റം > റേഡിയസ് > റേഡിയസ് വെണ്ടർമാർ > ചേർക്കുക. ഈ ടാബിൽ, പിന്തുണയ്ക്കുന്ന പ്രോട്ടോക്കോളുകളുടെ പട്ടികയിലേക്ക് ഫോർട്ടിനെറ്റ് റേഡിയസ് ഞങ്ങൾ ചേർക്കും, കാരണം മിക്കവാറും എല്ലാ വെണ്ടർമാർക്കും അതിന്റേതായ പ്രത്യേക ആട്രിബ്യൂട്ടുകൾ ഉണ്ട് - വിഎസ്എ (വെണ്ടർ-സ്പെസിഫിക് ആട്രിബ്യൂട്ടുകൾ).

Fortinet RADIUS ആട്രിബ്യൂട്ടുകളുടെ ഒരു ലിസ്റ്റ് കാണാം ഇവിടെ. VSA-കളെ അവയുടെ തനതായ വെണ്ടർ ഐഡി നമ്പർ കൊണ്ട് വേർതിരിച്ചിരിക്കുന്നു. ഫോർട്ടിനെറ്റിന് ഈ ഐഡി ഉണ്ട് = 12356... നിറഞ്ഞു പട്ടിക ഐഎഎൻഎയാണ് വിഎസ്എ പ്രസിദ്ധീകരിച്ചത്.

7) നിഘണ്ടുവിന്റെ പേര് സജ്ജമാക്കുക, വ്യക്തമാക്കുക വെണ്ടർ ഐഡി (12356) ഒപ്പം അമർത്തുക സമർപ്പിക്കുക.

8) ഞങ്ങൾ പോയതിന് ശേഷം അഡ്മിനിസ്ട്രേഷൻ > നെറ്റ്‌വർക്ക് ഉപകരണ പ്രൊഫൈലുകൾ > ചേർക്കുക കൂടാതെ ഒരു പുതിയ ഉപകരണ പ്രൊഫൈൽ സൃഷ്ടിക്കുക. RADIUS നിഘണ്ടുക്കൾ ഫീൽഡിൽ, മുമ്പ് സൃഷ്ടിച്ച Fortinet RADIUS നിഘണ്ടു തിരഞ്ഞെടുത്ത് ISE നയത്തിൽ പിന്നീട് ഉപയോഗിക്കുന്നതിന് CoA രീതികൾ തിരഞ്ഞെടുക്കുക. ഞാൻ RFC 5176, പോർട്ട് ബൗൺസ് (ഷട്ട്ഡൗൺ/ഷട്ട്ഡൗൺ നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് ഇല്ല) എന്നിവയും അനുബന്ധ VSA-കളും തിരഞ്ഞെടുത്തു: 

ഫോർട്ടിനെറ്റ്-ആക്സസ്-പ്രൊഫൈൽ=വായന-എഴുതുക

Fortinet-Group-Name = fmg_faz_admins

9) അടുത്തതായി, ISE-യുമായുള്ള കണക്റ്റിവിറ്റിക്കായി ഫോർട്ടിഗേറ്റ് ചേർക്കുക. ഇത് ചെയ്യുന്നതിന്, ടാബിലേക്ക് പോകുക അഡ്മിനിസ്ട്രേഷൻ > നെറ്റ്‌വർക്ക് ഉറവിടങ്ങൾ > നെറ്റ്‌വർക്ക് ഉപകരണ പ്രൊഫൈലുകൾ > ചേർക്കുക. ഫീൽഡുകൾ മാറ്റണം പേര്, വെണ്ടർ, റേഡിയസ് നിഘണ്ടുക്കൾ (ഐപി വിലാസം ഫോർട്ടിഗേറ്റ് ഉപയോഗിക്കുന്നു, ഫോർട്ടിഎപി അല്ല).

ISE വശത്ത് നിന്ന് RADIUS ക്രമീകരിക്കുന്നതിനുള്ള ഉദാഹരണം

10) അതിനുശേഷം, ഫോർട്ടിഗേറ്റ് വശത്ത് നിങ്ങൾ റേഡിയസ് ക്രമീകരിക്കണം. ഫോർട്ടിഗേറ്റ് വെബ് ഇന്റർഫേസിൽ, പോകുക ഉപയോക്താവും പ്രാമാണീകരണവും > റേഡിയസ് സെർവറുകൾ > പുതിയത് സൃഷ്ടിക്കുക. മുമ്പത്തെ ഖണ്ഡികയിൽ നിന്ന് പേര്, ഐപി വിലാസം, പങ്കിട്ട രഹസ്യം (പാസ്വേഡ്) എന്നിവ വ്യക്തമാക്കുക. അടുത്ത ക്ലിക്ക് ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ പരിശോധിക്കുക കൂടാതെ RADIUS വഴി പിൻവലിക്കാൻ കഴിയുന്ന ഏതെങ്കിലും ക്രെഡൻഷ്യലുകൾ നൽകുക (ഉദാഹരണത്തിന്, Cisco ISE-യിലെ ഒരു പ്രാദേശിക ഉപയോക്താവ്).

11) അതിഥി-ഗ്രൂപ്പിലേക്ക് ഒരു RADIUS സെർവറും (അത് നിലവിലില്ലെങ്കിൽ) ഉപയോക്താക്കളുടെ ഒരു ബാഹ്യ ഉറവിടവും ചേർക്കുക.

12) ഘട്ടം 4-ൽ ഞങ്ങൾ നേരത്തെ സൃഷ്ടിച്ച SSID-ലേക്ക് അതിഥി-ഗ്രൂപ്പ് ചേർക്കാൻ മറക്കരുത്.

4. ഉപയോക്തൃ പ്രാമാണീകരണ ക്രമീകരണം

13) ഓപ്ഷണലായി, നിങ്ങൾക്ക് ISE അതിഥി പോർട്ടലിലേക്ക് ഒരു സർട്ടിഫിക്കറ്റ് ഇറക്കുമതി ചെയ്യാം അല്ലെങ്കിൽ ടാബിൽ സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കാം വർക്ക് സെന്ററുകൾ > അതിഥി പ്രവേശനം > അഡ്മിനിസ്ട്രേഷൻ > സർട്ടിഫിക്കേഷൻ > സിസ്റ്റം സർട്ടിഫിക്കറ്റുകൾ.

14) ടാബിൽ ശേഷം ജോലി കേന്ദ്രങ്ങൾ > അതിഥി പ്രവേശനം > ഐഡന്റിറ്റി ഗ്രൂപ്പുകൾ > ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പുകൾ > ചേർക്കുക അതിഥി പ്രവേശനത്തിനായി ഒരു പുതിയ ഉപയോക്തൃ ഗ്രൂപ്പ് സൃഷ്ടിക്കുക, അല്ലെങ്കിൽ സ്ഥിരസ്ഥിതിയുള്ളവ ഉപയോഗിക്കുക.

15) ടാബിൽ കൂടുതൽ അഡ്മിനിസ്ട്രേഷൻ > ഐഡന്റിറ്റികൾ അതിഥി ഉപയോക്താക്കളെ സൃഷ്ടിച്ച് മുമ്പത്തെ ഖണ്ഡികയിൽ നിന്ന് അവരെ ഗ്രൂപ്പുകളിലേക്ക് ചേർക്കുക. നിങ്ങൾക്ക് മൂന്നാം കക്ഷി അക്കൗണ്ടുകൾ ഉപയോഗിക്കാൻ താൽപ്പര്യമുണ്ടെങ്കിൽ, ഈ ഘട്ടം ഒഴിവാക്കുക.

16) ഞങ്ങൾ ക്രമീകരണങ്ങളിലേക്ക് പോയതിനുശേഷം ജോലി കേന്ദ്രങ്ങൾ > അതിഥി പ്രവേശനം > ഐഡന്റിറ്റികൾ > ഐഡന്റിറ്റി സോഴ്സ് സീക്വൻസ് > അതിഥി പോർട്ടൽ സീക്വൻസ് — അതിഥി ഉപയോക്താക്കൾക്കുള്ള സ്ഥിരസ്ഥിതി പ്രാമാണീകരണ ക്രമമാണിത്. ഒപ്പം വയലിലും പ്രാമാണീകരണ തിരയൽ ലിസ്റ്റ് ഉപയോക്തൃ പ്രാമാണീകരണ ക്രമം തിരഞ്ഞെടുക്കുക.

17) ഒറ്റത്തവണ പാസ്‌വേഡ് ഉപയോഗിച്ച് അതിഥികളെ അറിയിക്കുന്നതിന്, ഈ ആവശ്യത്തിനായി നിങ്ങൾക്ക് SMS ദാതാക്കളെയോ ഒരു SMTP സെർവറിനെയോ കോൺഫിഗർ ചെയ്യാം. ടാബിലേക്ക് പോകുക ജോലി കേന്ദ്രങ്ങൾ > അതിഥി പ്രവേശനം > അഡ്മിനിസ്ട്രേഷൻ > SMTP സെർവർ അഥവാ SMS ഗേറ്റ്‌വേ ദാതാക്കൾ ഈ ക്രമീകരണങ്ങൾക്കായി. ഒരു SMTP സെർവറിന്റെ കാര്യത്തിൽ, നിങ്ങൾ ISE-യ്‌ക്കായി ഒരു അക്കൗണ്ട് സൃഷ്‌ടിക്കുകയും ഈ ടാബിലെ ഡാറ്റ വ്യക്തമാക്കുകയും വേണം.

18) SMS അറിയിപ്പുകൾക്കായി, ഉചിതമായ ടാബ് ഉപയോഗിക്കുക. ഐഎസ്ഇയിൽ ജനപ്രിയ SMS ദാതാക്കളുടെ പ്രൊഫൈലുകൾ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, എന്നാൽ നിങ്ങളുടേതായ രീതിയിൽ സൃഷ്ടിക്കുന്നതാണ് നല്ലത്. ക്രമീകരണത്തിന്റെ ഉദാഹരണമായി ഈ പ്രൊഫൈലുകൾ ഉപയോഗിക്കുക SMS ഇമെയിൽ ഗേറ്റ്‌വേy അല്ലെങ്കിൽ SMS HTTP API.

ഒറ്റത്തവണ പാസ്‌വേഡിനായി ഒരു SMTP സെർവറും ഒരു SMS ഗേറ്റ്‌വേയും സജ്ജീകരിക്കുന്നതിനുള്ള ഒരു ഉദാഹരണം

5. അതിഥി പോർട്ടൽ സജ്ജീകരിക്കുന്നു

19) തുടക്കത്തിൽ സൂചിപ്പിച്ചതുപോലെ, മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത 3 തരം ഗസ്റ്റ് പോർട്ടലുകൾ ഉണ്ട്: ഹോട്ട്‌സ്‌പോട്ട്, സ്പോൺസർ ചെയ്‌തത്, സ്വയം രജിസ്റ്റർ ചെയ്‌തത്. മൂന്നാമത്തെ ഓപ്ഷൻ തിരഞ്ഞെടുക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു, കാരണം ഇത് ഏറ്റവും സാധാരണമാണ്. എന്തായാലും, ക്രമീകരണങ്ങൾ മിക്കവാറും സമാനമാണ്. അതിനാൽ നമുക്ക് ടാബിലേക്ക് പോകാം. വർക്ക് സെന്ററുകൾ > അതിഥി പ്രവേശനം > പോർട്ടലുകളും ഘടകങ്ങളും > അതിഥി പോർട്ടലുകൾ > സ്വയം രജിസ്റ്റർ ചെയ്ത അതിഥി പോർട്ടൽ (സ്ഥിരസ്ഥിതി). 

20) അടുത്തതായി, പോർട്ടൽ പേജ് കസ്റ്റമൈസേഷൻ ടാബിൽ, തിരഞ്ഞെടുക്കുക "റഷ്യൻ - റഷ്യൻ ഭാഷയിൽ കാണുക", അങ്ങനെ പോർട്ടൽ റഷ്യൻ ഭാഷയിൽ പ്രദർശിപ്പിക്കും. നിങ്ങൾക്ക് ഏത് ടാബിന്റെയും വാചകം മാറ്റാനും നിങ്ങളുടെ ലോഗോ ചേർക്കാനും മറ്റും കഴിയും. കോണിൽ വലതുവശത്ത് മികച്ച കാഴ്ചയ്ക്കായി അതിഥി പോർട്ടലിന്റെ പ്രിവ്യൂ ഉണ്ട്.

സ്വയം രജിസ്ട്രേഷൻ ഉപയോഗിച്ച് ഒരു ഗസ്റ്റ് പോർട്ടൽ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള ഉദാഹരണം

21) ഒരു വാക്യത്തിൽ ക്ലിക്ക് ചെയ്യുക പോർട്ടൽ ടെസ്റ്റ് URL കൂടാതെ ഫോർട്ടിഗേറ്റിലെ SSID-ലേക്ക് പോർട്ടൽ URL പകർത്തുക, ഘട്ടം 4. സാമ്പിൾ URL https://10.10.30.38:8433/portal/PortalSetup.action?portal=deaaa863-1df0-4198-baf1-8d5b690d4361

നിങ്ങളുടെ ഡൊമെയ്ൻ പ്രദർശിപ്പിക്കുന്നതിന്, നിങ്ങൾ ഗസ്റ്റ് പോർട്ടലിലേക്ക് സർട്ടിഫിക്കറ്റ് അപ്‌ലോഡ് ചെയ്യണം, ഘട്ടം 13 കാണുക.

22) ടാബിലേക്ക് പോകുക ജോലി കേന്ദ്രങ്ങൾ > അതിഥി പ്രവേശനം > നയ ഘടകങ്ങൾ > ഫലങ്ങൾ > അംഗീകാര പ്രൊഫൈലുകൾ > ചേർക്കുക മുമ്പ് സൃഷ്ടിച്ചതിന് കീഴിൽ ഒരു അംഗീകാര പ്രൊഫൈൽ സൃഷ്ടിക്കാൻ നെറ്റ്‌വർക്ക് ഉപകരണ പ്രൊഫൈൽ.

23) ടാബിൽ ജോലി കേന്ദ്രങ്ങൾ > അതിഥി പ്രവേശനം > പോളിസി സെറ്റുകൾ വൈഫൈ ഉപയോക്താക്കൾക്കുള്ള ആക്സസ് നയം എഡിറ്റ് ചെയ്യുക.

24) ഗസ്റ്റ് SSID-ലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കാം. ഇത് ഉടൻ തന്നെ എന്നെ ലോഗിൻ പേജിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നു. ഇവിടെ നിങ്ങൾക്ക് ISE-ൽ പ്രാദേശികമായി സൃഷ്ടിച്ച അതിഥി അക്കൗണ്ട് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യാം, അല്ലെങ്കിൽ അതിഥി ഉപയോക്താവായി രജിസ്റ്റർ ചെയ്യാം.

25) നിങ്ങൾ സ്വയം രജിസ്ട്രേഷൻ ഓപ്ഷൻ തിരഞ്ഞെടുത്തിട്ടുണ്ടെങ്കിൽ, ഒറ്റത്തവണ ലോഗിൻ ഡാറ്റ മെയിൽ വഴിയോ SMS വഴിയോ അല്ലെങ്കിൽ പ്രിന്റ് ചെയ്തോ അയയ്ക്കാം.

26) Cisco ISE-യിലെ RADIUS > Live Logs ടാബിൽ, നിങ്ങൾ അനുബന്ധ ലോഗിൻ ലോഗുകൾ കാണും.

6. ഉപസംഹാരം

ഈ ദൈർഘ്യമേറിയ ലേഖനത്തിൽ, ഫോർട്ടിഗേറ്റ് ആക്‌സസ് പോയിന്റ് കൺട്രോളറായും ഫോർട്ടിഎപി ആക്‌സസ് പോയിന്റായും പ്രവർത്തിക്കുന്ന സിസ്കോ ഐഎസ്‌ഇയിൽ അതിഥി പ്രവേശനം ഞങ്ങൾ വിജയകരമായി ക്രമീകരിച്ചു. ഇത് ഒരുതരം നിസ്സാരമല്ലാത്ത സംയോജനമായി മാറി, ഇത് ഐ‌എസ്‌ഇയുടെ വ്യാപകമായ ഉപയോഗം വീണ്ടും തെളിയിക്കുന്നു.

Cisco ISE പരീക്ഷിക്കാൻ, ബന്ധപ്പെടുക ലിങ്ക്കൂടാതെ ഞങ്ങളുടെ ചാനലുകളിൽ തുടരുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com