{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Gasttoegang configureren op FortiAP. Deel 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Welkom bij de derde publicatie van de serie artikelen over Cisco ISE. Hieronder vindt u links naar alle artikelen in de serie:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introductie, vereisten, installatie. Deel 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Het cre\u00ebren van gebruikers, toevoegen van LDAP-servers, integratie met AD. Deel 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Gasttoegang configureren op FortiAP. Deel 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    In dit artikel duiken we in gasttoegang en biedt een stapsgewijze handleiding voor de integratie van Cisco ISE en FortiGate om FortiAP - het toegangspunt van Fortinet - in te stellen (in het algemeen kan elk apparaat dat ondersteunt) RADIUS CoA <\/strong>- Wijziging van Autorisatie).<\/p>\n

    Daarnaast voeg ik onze artikelen toe Fortinet - een verzameling nuttige materialen<\/a><\/noindex>.<\/p>\n

    Opmerking<\/em><\/strong>: Check Point SMB apparaten ondersteunen RADIUS CoA niet.<\/p>\n

    Prachtig handboek<\/a><\/noindex> in het Engels beschrijft hoe je gasttoegang kunt cre\u00ebren met behulp van Cisco ISE op Cisco WLC (Wireless Controller). Laten we het uitpluizen!<\/p>\n

    1. Inleiding<\/h2>\n

    Gasttoegang (portaal) biedt internettoegang of toegang tot interne bronnen voor gasten en gebruikers die je niet toegang wilt geven tot je lokale netwerk. Er zijn 3 vooraf ingestelde types gastportalen (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot Gastportaal - gasten krijgen toegang tot het netwerk zonder inloggegevens. Gewoonlijk moeten gebruikers het 'Beleid voor gebruik en privacy' van het bedrijf accepteren voordat ze toegang krijgen tot het netwerk.<\/p>\n<\/li>\n

    2. \n

      Gesponsord Gastportaal - toegang tot het netwerk en inloggegevens moeten worden verstrekt door de sponsor - de gebruiker die verantwoordelijk is voor het aanmaken van gastaccounts op Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Zelfgeregistreerd Gastportaal - in dit geval gebruiken gasten bestaande inloggegevens of maken ze zelf een account aan met inloggegevens, maar goedkeuring van de sponsor is vereist voor toegang tot het netwerk.<\/p>\n<\/li>\n<\/ol>\n

      Met Cisco ISE kan je meerdere portalen gelijktijdig implementeren. Standaard ziet de gebruiker op het gastportaal het Cisco-logo en standaard algemene zinnen. Dit kan allemaal gepersonaliseerd worden, en het is zelfs mogelijk om verplichte advertenties te tonen voordat toegang wordt verleend.<\/p>\n

      De configuratie van gasttoegang kan in 4 hoofdsch stappen worden verdeeld: configuratie van FortiAP, totstandbrenging van connectiviteit tussen Cisco ISE en FortiAP, het cre\u00ebren van een gastportaal en het instellen van toegang beleidsregels.<\/p>\n

      2. Configuratie van FortiAP op FortiGate<\/h2>\n

      FortiGate is de controller voor toegangspunten en alle instellingen worden daarop uitgevoerd. FortiAP-toegangspunten ondersteunen PoE, dus zodra je deze via Ethernet op het netwerk aansluit, kun je beginnen met de configuratie.<\/p>\n

      1) Ga op FortiGate naar het tabblad WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>Gebruik het unieke serienummer van het toegangspunt dat op het toegangspunt zelf staat vermeld om het als object toe te voegen. Het kan ook automatisch worden gedetecteerd, klik dan op Autoriseren <\/em>met de rechtermuisknop.<\/p>\n

      \"Cisco<\/p>\n

      2) De instellingen van FortiAP kunnen standaard zijn; laat ze bijvoorbeeld zoals op de screenshot. Ik raad sterk aan om de 5 GHz-modus in te schakelen, aangezien sommige apparaten geen 2.4 GHz ondersteunen.<\/p>\n

      3) Ga vervolgens naar het tabblad WiFi & Switch Controller > FortiAP Profielen > Nieuwe maken <\/em>waar we een profiel voor het toegangspunt aanmaken (802.11 protocolversie, SSID modus, kanaalfrequentie en hun aantal).<\/p>\n

      Voorbeeld van FortiAP-instellingen\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) De volgende stap - het aanmaken van een SSID. Ga naar het tabblad WiFi & Switch Controller > SSIDs > Nieuwe maken > SSID. <\/em>Hier moet het volgende worden ingesteld:<\/p>\n