Cisco ISE: FortiAP 'ਤੇ ਮਹਿਮਾਨ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ। ਭਾਗ 3

Cisco ISE ਲੜੀ ਵਿੱਚ ਤੀਜੀ ਪੋਸਟ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ। ਲੜੀ ਦੇ ਸਾਰੇ ਲੇਖਾਂ ਦੇ ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤੇ ਗਏ ਹਨ:

1. ਸਿਸਕੋ ISE: ਜਾਣ-ਪਛਾਣ, ਲੋੜਾਂ, ਸਥਾਪਨਾ। ਭਾਗ 1

2. Cisco ISE: ਉਪਭੋਗਤਾ ਬਣਾਉਣਾ, LDAP ਸਰਵਰ ਜੋੜਨਾ, AD ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ। ਭਾਗ 2

3. Cisco ISE: FortiAP 'ਤੇ ਮਹਿਮਾਨ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ। ਭਾਗ 3

ਇਸ ਪੋਸਟ ਵਿੱਚ, ਤੁਸੀਂ ਮਹਿਮਾਨ ਪਹੁੰਚ ਵਿੱਚ ਡੁਬਕੀ ਲਗਾਓਗੇ, ਨਾਲ ਹੀ ਸਿਸਕੋ ISE ਅਤੇ FortiGate ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਇੱਕ ਕਦਮ-ਦਰ-ਕਦਮ ਗਾਈਡ FortiAP ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ, Fortinet ਤੋਂ ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ (ਆਮ ਤੌਰ 'ਤੇ, ਕੋਈ ਵੀ ਡਿਵਾਈਸ ਜੋ ਸਮਰਥਨ ਕਰਦੀ ਹੈ) ਰੇਡੀਅਸ CoA - ਅਧਿਕਾਰ ਦੀ ਤਬਦੀਲੀ)।

ਸਾਡੇ ਲੇਖ ਨੱਥੀ ਕੀਤੇ ਗਏ ਹਨ। Fortinet - ਲਾਭਦਾਇਕ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਚੋਣ.

ਟਿੱਪਣੀA: ਚੈੱਕ ਪੁਆਇੰਟ SMB ਡਿਵਾਈਸਾਂ RADIUS CoA ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।

ਸ਼ਾਨਦਾਰ ਅਗਵਾਈ ਅੰਗਰੇਜ਼ੀ ਵਿੱਚ ਵਰਣਨ ਕਰਦਾ ਹੈ ਕਿ Cisco WLC (ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ) 'ਤੇ Cisco ISE ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮਹਿਮਾਨ ਪਹੁੰਚ ਕਿਵੇਂ ਬਣਾਈ ਜਾਵੇ। ਆਓ ਇਸ ਨੂੰ ਬਾਹਰ ਕੱਢੀਏ!

1. ਜਾਣ ਪਛਾਣ

ਮਹਿਮਾਨ ਪਹੁੰਚ (ਪੋਰਟਲ) ਤੁਹਾਨੂੰ ਮਹਿਮਾਨਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੰਟਰਨੈਟ ਜਾਂ ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਆਪਣੇ ਸਥਾਨਕ ਨੈਟਵਰਕ ਵਿੱਚ ਨਹੀਂ ਆਉਣ ਦੇਣਾ ਚਾਹੁੰਦੇ। ਮਹਿਮਾਨ ਪੋਰਟਲ ਦੀਆਂ 3 ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਕਿਸਮਾਂ ਹਨ (ਗੈਸਟ ਪੋਰਟਲ):

1. ਹੌਟਸਪੌਟ ਗੈਸਟ ਪੋਰਟਲ - ਲੌਗਇਨ ਡੇਟਾ ਦੇ ਬਿਨਾਂ ਮਹਿਮਾਨਾਂ ਨੂੰ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੰਪਨੀ ਦੀ "ਵਰਤੋਂ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੀਤੀ" ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

2. ਸਪਾਂਸਰਡ-ਗੈਸਟ ਪੋਰਟਲ - ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਲੌਗਇਨ ਡੇਟਾ ਸਪਾਂਸਰ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ - Cisco ISE 'ਤੇ ਮਹਿਮਾਨ ਖਾਤੇ ਬਣਾਉਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਉਪਭੋਗਤਾ।

3. ਸਵੈ-ਰਜਿਸਟਰਡ ਗੈਸਟ ਪੋਰਟਲ - ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਮਹਿਮਾਨ ਮੌਜੂਦਾ ਲੌਗਇਨ ਵੇਰਵਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਾਂ ਲੌਗਇਨ ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ ਆਪਣੇ ਲਈ ਇੱਕ ਖਾਤਾ ਬਣਾਉਂਦੇ ਹਨ, ਪਰ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਪਾਂਸਰ ਪੁਸ਼ਟੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਸਿਸਕੋ ISE 'ਤੇ ਇੱਕੋ ਸਮੇਂ ਕਈ ਪੋਰਟਲ ਤਾਇਨਾਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਗੈਸਟ ਪੋਰਟਲ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਸਿਸਕੋ ਲੋਗੋ ਅਤੇ ਮਿਆਰੀ ਆਮ ਵਾਕਾਂਸ਼ਾਂ ਨੂੰ ਵੇਖਣਗੇ। ਇਹ ਸਭ ਕਸਟਮਾਈਜ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਐਕਸੈਸ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਲਾਜ਼ਮੀ ਵਿਗਿਆਪਨ ਦੇਖਣ ਲਈ ਵੀ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਮਹਿਮਾਨ ਪਹੁੰਚ ਸੈੱਟਅੱਪ ਨੂੰ 4 ਮੁੱਖ ਪੜਾਵਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ: FortiAP ਸੈੱਟਅੱਪ, Cisco ISE ਅਤੇ FortiAP ਕਨੈਕਟੀਵਿਟੀ, ਗੈਸਟ ਪੋਰਟਲ ਬਣਾਉਣਾ, ਅਤੇ ਪਹੁੰਚ ਨੀਤੀ ਸੈੱਟਅੱਪ।

2. FortiGate 'ਤੇ FortiAP ਕੌਂਫਿਗਰ ਕਰਨਾ

FortiGate ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਕੰਟਰੋਲਰ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ ਇਸ 'ਤੇ ਬਣਾਈਆਂ ਗਈਆਂ ਹਨ। FortiAP ਐਕਸੈਸ ਪੁਆਇੰਟ PoE ਦਾ ​​ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਇਸਲਈ ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸਨੂੰ ਈਥਰਨੈੱਟ ਦੁਆਰਾ ਨੈੱਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸੰਰਚਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ।

1) ਫੋਰਟਿਗੇਟ 'ਤੇ, ਟੈਬ 'ਤੇ ਜਾਓ WiFi ਅਤੇ ਸਵਿੱਚ ਕੰਟਰੋਲਰ > ਪ੍ਰਬੰਧਿਤ FortiAPs > ਨਵਾਂ ਬਣਾਓ > ਪ੍ਰਬੰਧਿਤ AP. ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੇ ਵਿਲੱਖਣ ਸੀਰੀਅਲ ਨੰਬਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਜੋ ਕਿ ਐਕਸੈਸ ਪੁਆਇੰਟ 'ਤੇ ਪ੍ਰਿੰਟ ਹੁੰਦਾ ਹੈ, ਇਸਨੂੰ ਇੱਕ ਵਸਤੂ ਦੇ ਰੂਪ ਵਿੱਚ ਜੋੜੋ। ਜਾਂ ਇਹ ਆਪਣੇ ਆਪ ਨੂੰ ਦਿਖਾ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਦਬਾ ਸਕਦਾ ਹੈ ਅਧਿਕ੍ਰਿਤੀ ਸੱਜਾ ਮਾਊਸ ਬਟਨ ਵਰਤ ਕੇ।

2) FortiAP ਸੈਟਿੰਗਾਂ ਡਿਫੌਲਟ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਸਕ੍ਰੀਨਸ਼ਾਟ ਵਾਂਗ ਛੱਡੋ। ਮੈਂ 5 GHz ਮੋਡ ਨੂੰ ਚਾਲੂ ਕਰਨ ਦੀ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ, ਕਿਉਂਕਿ ਕੁਝ ਡਿਵਾਈਸਾਂ 2.4 GHz ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।

3) ਫਿਰ ਟੈਬ ਵਿੱਚ WiFi ਅਤੇ ਸਵਿੱਚ ਕੰਟਰੋਲਰ > FortiAP ਪ੍ਰੋਫਾਈਲਾਂ > ਨਵਾਂ ਬਣਾਓ ਅਸੀਂ ਐਕਸੈਸ ਪੁਆਇੰਟ (ਵਰਜਨ 802.11 ਪ੍ਰੋਟੋਕੋਲ, SSID ਮੋਡ, ਚੈਨਲ ਬਾਰੰਬਾਰਤਾ ਅਤੇ ਉਹਨਾਂ ਦੀ ਸੰਖਿਆ) ਲਈ ਇੱਕ ਸੈਟਿੰਗ ਪ੍ਰੋਫਾਈਲ ਬਣਾ ਰਹੇ ਹਾਂ।

FortiAP ਸੈਟਿੰਗਾਂ ਦੀ ਉਦਾਹਰਨ

4) ਅਗਲਾ ਕਦਮ ਇੱਕ SSID ਬਣਾਉਣਾ ਹੈ। ਟੈਬ 'ਤੇ ਜਾਓ ਵਾਈਫਾਈ ਅਤੇ ਸਵਿੱਚ ਕੰਟਰੋਲਰ > SSIDs > ਨਵਾਂ ਬਣਾਓ > SSID। ਇੱਥੇ ਮਹੱਤਵਪੂਰਨ ਤੋਂ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:

• ਮਹਿਮਾਨ WLAN ਲਈ ਐਡਰੈੱਸ ਸਪੇਸ - IP/Netmask

• ਪ੍ਰਸ਼ਾਸਕੀ ਪਹੁੰਚ ਖੇਤਰ ਵਿੱਚ ਰੇਡੀਅਸ ਲੇਖਾਕਾਰੀ ਅਤੇ ਸੁਰੱਖਿਅਤ ਫੈਬਰਿਕ ਕਨੈਕਸ਼ਨ

• ਡਿਵਾਈਸ ਖੋਜ ਵਿਕਲਪ

• SSID ਅਤੇ ਬ੍ਰੌਡਕਾਸਟ SSID ਵਿਕਲਪ

• ਸੁਰੱਖਿਆ ਮੋਡ ਸੈਟਿੰਗਾਂ > ਕੈਪਟਿਵ ਪੋਰਟਲ 

• ਪ੍ਰਮਾਣੀਕਰਨ ਪੋਰਟਲ - ਬਾਹਰੀ ਅਤੇ ਸਟੈਪ 20 ਤੋਂ Cisco ISE ਤੋਂ ਬਣਾਏ ਗਏ ਮਹਿਮਾਨ ਪੋਰਟਲ ਲਈ ਇੱਕ ਲਿੰਕ ਪਾਓ

• ਉਪਭੋਗਤਾ ਸਮੂਹ - ਮਹਿਮਾਨ ਸਮੂਹ - ਬਾਹਰੀ - ਸਿਸਕੋ ISE ਵਿੱਚ RADIUS ਜੋੜੋ (ਪੀ. 6 ਅੱਗੇ)

SSID ਸੈਟਿੰਗ ਉਦਾਹਰਨ

5) ਫਿਰ ਤੁਹਾਨੂੰ FortiGate 'ਤੇ ਪਹੁੰਚ ਨੀਤੀ ਵਿੱਚ ਨਿਯਮ ਬਣਾਉਣੇ ਚਾਹੀਦੇ ਹਨ। ਟੈਬ 'ਤੇ ਜਾਓ ਨੀਤੀ ਅਤੇ ਵਸਤੂਆਂ > ਫਾਇਰਵਾਲ ਨੀਤੀ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦਾ ਨਿਯਮ ਬਣਾਓ:

3. ਰੇਡੀਅਸ ਸੈਟਿੰਗ

6) ਟੈਬ 'ਤੇ Cisco ISE ਵੈੱਬ ਇੰਟਰਫੇਸ 'ਤੇ ਜਾਓ ਨੀਤੀ > ਨੀਤੀ ਤੱਤ > ਸ਼ਬਦਕੋਸ਼ > ਸਿਸਟਮ > ਰੇਡੀਅਸ > ਰੇਡੀਅਸ ਵਿਕਰੇਤਾ > ਸ਼ਾਮਲ ਕਰੋ। ਇਸ ਟੈਬ ਵਿੱਚ, ਅਸੀਂ ਸਮਰਥਿਤ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸੂਚੀ ਵਿੱਚ Fortinet RADIUS ਨੂੰ ਜੋੜਾਂਗੇ, ਕਿਉਂਕਿ ਲਗਭਗ ਹਰ ਵਿਕਰੇਤਾ ਦੀਆਂ ਆਪਣੀਆਂ ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ - VSA (ਵਿਕਰੇਤਾ-ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ)।

Fortinet RADIUS ਗੁਣਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਲੱਭੀ ਜਾ ਸਕਦੀ ਹੈ ਇੱਥੇ. VSAs ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਿਲੱਖਣ ਵਿਕਰੇਤਾ ID ਨੰਬਰ ਦੁਆਰਾ ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। Fortinet ਕੋਲ ਇਹ ID = ਹੈ 12356. ਪੂਰਾ ਸੂਚੀ ਵਿੱਚ VSA ਨੂੰ IANA ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

7) ਸ਼ਬਦਕੋਸ਼ ਦਾ ਨਾਮ ਸੈਟ ਕਰੋ, ਨਿਸ਼ਚਿਤ ਕਰੋ ਵਿਕਰੇਤਾ ਆਈ.ਡੀ (12356) ਅਤੇ ਦਬਾਓ ਜਮ੍ਹਾਂ ਕਰੋ.

8) ਅਸੀਂ ਜਾਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰਸ਼ਾਸਨ > ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਪ੍ਰੋਫਾਈਲ > ਸ਼ਾਮਲ ਕਰੋ ਅਤੇ ਇੱਕ ਨਵਾਂ ਡਿਵਾਈਸ ਪ੍ਰੋਫਾਈਲ ਬਣਾਓ। ਰੇਡੀਅਸ ਡਿਕਸ਼ਨਰੀਜ਼ ਫੀਲਡ ਵਿੱਚ, ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਫੋਰਟੀਨੇਟ ਰੇਡੀਅਸ ਡਿਕਸ਼ਨਰੀ ਦੀ ਚੋਣ ਕਰੋ ਅਤੇ ISE ਨੀਤੀ ਵਿੱਚ ਬਾਅਦ ਵਿੱਚ ਵਰਤਣ ਲਈ CoA ਵਿਧੀਆਂ ਦੀ ਚੋਣ ਕਰੋ। ਮੈਂ RFC 5176 ਅਤੇ ਪੋਰਟ ਬਾਊਂਸ (ਸ਼ੱਟਡਾਊਨ/ਕੋਈ ਸ਼ੱਟਡਾਊਨ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨਹੀਂ) ਅਤੇ ਸੰਬੰਧਿਤ VSAs ਨੂੰ ਚੁਣਿਆ ਹੈ: 

ਫੋਰਟੀਨੇਟ-ਐਕਸੈਸ-ਪ੍ਰੋਫਾਈਲ = ਪੜ੍ਹੋ-ਲਿਖੋ

Fortinet-ਗਰੁੱਪ-ਨਾਮ = fmg_faz_admins

9) ਅੱਗੇ, ISE ਨਾਲ ਕਨੈਕਟੀਵਿਟੀ ਲਈ FortiGate ਸ਼ਾਮਲ ਕਰੋ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਟੈਬ 'ਤੇ ਜਾਓ ਪ੍ਰਸ਼ਾਸਨ > ਨੈੱਟਵਰਕ ਸਰੋਤ > ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਪ੍ਰੋਫਾਈਲ > ਸ਼ਾਮਲ ਕਰੋ। ਬਦਲੇ ਜਾਣ ਵਾਲੇ ਖੇਤਰ ਨਾਮ, ਵਿਕਰੇਤਾ, ਰੇਡੀਅਸ ਸ਼ਬਦਕੋਸ਼ (IP ਪਤਾ FortiGate ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, FortiAP ਨਹੀਂ)।

RADIUS ਨੂੰ ISE ਪਾਸੇ ਤੋਂ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਉਦਾਹਰਨ

10) ਉਸ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਫੋਰਟਿਗੇਟ ਸਾਈਡ 'ਤੇ ਰੇਡੀਅਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। FortiGate ਵੈੱਬ ਇੰਟਰਫੇਸ ਵਿੱਚ, 'ਤੇ ਜਾਓ ਉਪਭੋਗਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ > ਰੇਡੀਅਸ ਸਰਵਰ > ਨਵਾਂ ਬਣਾਓ. ਪਿਛਲੇ ਪੈਰੇ ਤੋਂ ਨਾਮ, IP ਪਤਾ ਅਤੇ ਸਾਂਝਾ ਗੁਪਤ (ਪਾਸਵਰਡ) ਦਿਓ। ਅੱਗੇ ਕਲਿੱਕ ਕਰੋ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਕੋਈ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾਖਲ ਕਰੋ ਜੋ RADIUS ਦੁਆਰਾ ਖਿੱਚਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, Cisco ISE 'ਤੇ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ)।

11) ਗੈਸਟ-ਗਰੁੱਪ (ਜੇ ਇਹ ਮੌਜੂਦ ਨਹੀਂ ਹੈ) ਦੇ ਨਾਲ-ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਇੱਕ ਬਾਹਰੀ ਸਰੋਤ ਵਿੱਚ ਇੱਕ RADIUS ਸਰਵਰ ਸ਼ਾਮਲ ਕਰੋ।

12) ਗਿਸਟ-ਗਰੁੱਪ ਨੂੰ SSID ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨਾ ਨਾ ਭੁੱਲੋ ਜੋ ਅਸੀਂ ਪਹਿਲਾਂ ਕਦਮ 4 ਵਿੱਚ ਬਣਾਇਆ ਸੀ।

4. ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਸੈਟਿੰਗ

13) ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ISE ਗੈਸਟ ਪੋਰਟਲ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਆਯਾਤ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਟੈਬ ਵਿੱਚ ਇੱਕ ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ ਬਣਾ ਸਕਦੇ ਹੋ ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਪ੍ਰਸ਼ਾਸਨ > ਪ੍ਰਮਾਣੀਕਰਨ > ਸਿਸਟਮ ਸਰਟੀਫਿਕੇਟ.

14) ਟੈਬ ਵਿੱਚ ਦੇ ਬਾਅਦ ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਪਛਾਣ ਸਮੂਹ > ਵਰਤੋਂਕਾਰ ਪਛਾਣ ਸਮੂਹ > ਸ਼ਾਮਲ ਕਰੋ ਮਹਿਮਾਨ ਪਹੁੰਚ ਲਈ ਇੱਕ ਨਵਾਂ ਉਪਭੋਗਤਾ ਸਮੂਹ ਬਣਾਓ, ਜਾਂ ਡਿਫੌਲਟ ਦੀ ਵਰਤੋਂ ਕਰੋ।

15) ਟੈਬ ਵਿੱਚ ਹੋਰ ਪ੍ਰਸ਼ਾਸਨ > ਪਛਾਣ ਮਹਿਮਾਨ ਉਪਭੋਗਤਾ ਬਣਾਓ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪਿਛਲੇ ਪੈਰੇ ਤੋਂ ਸਮੂਹਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ। ਜੇਕਰ ਤੁਸੀਂ ਤੀਜੀ-ਧਿਰ ਦੇ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਇਸ ਪੜਾਅ ਨੂੰ ਛੱਡ ਦਿਓ।

16) ਜਦੋਂ ਅਸੀਂ ਸੈਟਿੰਗਾਂ 'ਤੇ ਜਾਂਦੇ ਹਾਂ ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਪਛਾਣ > ਪਛਾਣ ਸਰੋਤ ਕ੍ਰਮ > ਗੈਸਟ ਪੋਰਟਲ ਕ੍ਰਮ — ਇਹ ਮਹਿਮਾਨ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ ਕ੍ਰਮ ਹੈ। ਅਤੇ ਖੇਤਰ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਖੋਜ ਸੂਚੀ ਯੂਜ਼ਰ ਪ੍ਰਮਾਣਿਕਤਾ ਆਰਡਰ ਚੁਣੋ।

17) ਮਹਿਮਾਨਾਂ ਨੂੰ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਨਾਲ ਸੂਚਿਤ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਇਸ ਉਦੇਸ਼ ਲਈ SMS ਪ੍ਰਦਾਤਾ ਜਾਂ SMTP ਸਰਵਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ। ਟੈਬ 'ਤੇ ਜਾਓ ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਪ੍ਰਸ਼ਾਸਨ > SMTP ਸਰਵਰ ਜ SMS ਗੇਟਵੇ ਪ੍ਰਦਾਤਾ ਇਹਨਾਂ ਸੈਟਿੰਗਾਂ ਲਈ. ਇੱਕ SMTP ਸਰਵਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਤੁਹਾਨੂੰ ISE ਲਈ ਇੱਕ ਖਾਤਾ ਬਣਾਉਣ ਅਤੇ ਇਸ ਟੈਬ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

18) SMS ਸੂਚਨਾਵਾਂ ਲਈ, ਉਚਿਤ ਟੈਬ ਦੀ ਵਰਤੋਂ ਕਰੋ। ISE ਕੋਲ ਪ੍ਰਸਿੱਧ SMS ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਪੂਰਵ-ਸਥਾਪਤ ਪ੍ਰੋਫਾਈਲ ਹਨ, ਪਰ ਆਪਣੇ ਖੁਦ ਦੇ ਬਣਾਉਣਾ ਬਿਹਤਰ ਹੈ। ਸੈਟਿੰਗ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਇਹਨਾਂ ਪ੍ਰੋਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ SMS ਈਮੇਲ ਗੇਟਵੇy ਜ SMS HTTP API.

ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਲਈ ਇੱਕ SMTP ਸਰਵਰ ਅਤੇ ਇੱਕ SMS ਗੇਟਵੇ ਸਥਾਪਤ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਣ

5. ਗੈਸਟ ਪੋਰਟਲ ਸੈਟ ਅਪ ਕਰਨਾ

19) ਜਿਵੇਂ ਕਿ ਸ਼ੁਰੂ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਇੱਥੇ 3 ਕਿਸਮਾਂ ਦੇ ਪੂਰਵ-ਸਥਾਪਤ ਮਹਿਮਾਨ ਪੋਰਟਲ ਹਨ: ਹੌਟਸਪੌਟ, ਸਪਾਂਸਰਡ, ਸਵੈ-ਰਜਿਸਟਰਡ। ਮੈਂ ਤੀਜਾ ਵਿਕਲਪ ਚੁਣਨ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹਾਂ, ਕਿਉਂਕਿ ਇਹ ਸਭ ਤੋਂ ਆਮ ਹੈ. ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ, ਸੈਟਿੰਗਾਂ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਇੱਕੋ ਜਿਹੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਤਾਂ ਆਓ ਟੈਬ 'ਤੇ ਚੱਲੀਏ। ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਪੋਰਟਲ ਅਤੇ ਭਾਗ > ਮਹਿਮਾਨ ਪੋਰਟਲ > ਸਵੈ-ਰਜਿਸਟਰਡ ਗੈਸਟ ਪੋਰਟਲ (ਡਿਫੌਲਟ)। 

20) ਅੱਗੇ, ਪੋਰਟਲ ਪੇਜ ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ ਟੈਬ ਵਿੱਚ, ਚੁਣੋ "ਰੂਸੀ ਵਿੱਚ ਦੇਖੋ - ਰੂਸੀ", ਤਾਂ ਜੋ ਪੋਰਟਲ ਰੂਸੀ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹੋਵੇ। ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਟੈਬ ਦਾ ਟੈਕਸਟ ਬਦਲ ਸਕਦੇ ਹੋ, ਆਪਣਾ ਲੋਗੋ ਜੋੜ ਸਕਦੇ ਹੋ, ਅਤੇ ਹੋਰ ਵੀ ਬਹੁਤ ਕੁਝ ਕਰ ਸਕਦੇ ਹੋ। ਕੋਨੇ ਵਿੱਚ ਸੱਜੇ ਪਾਸੇ ਇੱਕ ਬਿਹਤਰ ਦ੍ਰਿਸ਼ ਲਈ ਮਹਿਮਾਨ ਪੋਰਟਲ ਦੀ ਝਲਕ ਹੈ।

ਸਵੈ-ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦੇ ਨਾਲ ਇੱਕ ਗੈਸਟ ਪੋਰਟਲ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਉਦਾਹਰਨ

21) ਇੱਕ ਵਾਕਾਂਸ਼ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਪੋਰਟਲ ਟੈਸਟ URL ਅਤੇ ਪੋਰਟਲ URL ਨੂੰ ਕਦਮ 4 ਵਿੱਚ ਫੋਰਟਿਗੇਟ ਉੱਤੇ SSID ਵਿੱਚ ਕਾਪੀ ਕਰੋ। ਨਮੂਨਾ URL https://10.10.30.38:8433/portal/PortalSetup.action?portal=deaaa863-1df0-4198-baf1-8d5b690d4361

ਆਪਣੇ ਡੋਮੇਨ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਗੈਸਟ ਪੋਰਟਲ 'ਤੇ ਸਰਟੀਫਿਕੇਟ ਅਪਲੋਡ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਕਦਮ 13 ਦੇਖੋ।

22) ਟੈਬ 'ਤੇ ਜਾਓ ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਨੀਤੀ ਤੱਤ > ਨਤੀਜੇ > ਅਧਿਕਾਰ ਪ੍ਰੋਫਾਈਲ > ਸ਼ਾਮਲ ਕਰੋ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਇੱਕ ਦੇ ਤਹਿਤ ਇੱਕ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣ ਲਈ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਪ੍ਰੋਫਾਈਲ।

23) ਟੈਬ ਵਿੱਚ ਕੰਮ ਕੇਂਦਰ > ਮਹਿਮਾਨ ਪਹੁੰਚ > ਨੀਤੀ ਸੈੱਟ WiFi ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪਹੁੰਚ ਨੀਤੀ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੋ।

24) ਆਉ ਗੈਸਟ SSID ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ। ਇਹ ਤੁਰੰਤ ਮੈਨੂੰ ਲੌਗਇਨ ਪੰਨੇ 'ਤੇ ਭੇਜਦਾ ਹੈ। ਇੱਥੇ ਤੁਸੀਂ ISE 'ਤੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਬਣਾਏ ਗਏ ਮਹਿਮਾਨ ਖਾਤੇ ਨਾਲ ਲੌਗਇਨ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ ਮਹਿਮਾਨ ਉਪਭੋਗਤਾ ਵਜੋਂ ਰਜਿਸਟਰ ਕਰ ਸਕਦੇ ਹੋ।

25) ਜੇਕਰ ਤੁਸੀਂ ਸਵੈ-ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵਿਕਲਪ ਨੂੰ ਚੁਣਿਆ ਹੈ, ਤਾਂ ਵਨ-ਟਾਈਮ ਲੌਗਇਨ ਡੇਟਾ ਡਾਕ ਰਾਹੀਂ, SMS ਰਾਹੀਂ, ਜਾਂ ਪ੍ਰਿੰਟ ਕਰਕੇ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

26) Cisco ISE 'ਤੇ RADIUS > ਲਾਈਵ ਲੌਗਸ ਟੈਬ ਵਿੱਚ, ਤੁਸੀਂ ਸੰਬੰਧਿਤ ਲਾਗਇਨ ਲੌਗਸ ਦੇਖੋਗੇ।

6. ਸਿੱਟਾ

ਇਸ ਲੰਬੇ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਸਿਸਕੋ ISE 'ਤੇ ਮਹਿਮਾਨ ਪਹੁੰਚ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਸੰਰਚਿਤ ਕੀਤਾ ਹੈ, ਜਿੱਥੇ FortiGate ਐਕਸੈਸ ਪੁਆਇੰਟ ਕੰਟਰੋਲਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ FortiAP ਐਕਸੈਸ ਪੁਆਇੰਟ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਇੱਕ ਕਿਸਮ ਦਾ ਗੈਰ-ਮਾਮੂਲੀ ਏਕੀਕਰਣ ਨਿਕਲਿਆ, ਜੋ ਇੱਕ ਵਾਰ ਫਿਰ ISE ਦੀ ਵਿਆਪਕ ਵਰਤੋਂ ਨੂੰ ਸਾਬਤ ਕਰਦਾ ਹੈ.

Cisco ISE ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਸੰਪਰਕ ਕਰੋ ਲਿੰਕ ਨੂੰਅਤੇ ਸਾਡੇ ਚੈਨਲਾਂ ਵਿੱਚ ਵੀ ਜੁੜੇ ਰਹੋ (ਤਾਰ, ਫੇਸਬੁੱਕ, VK, TS ਹੱਲ ਬਲੌਗ, Yandex.Zen).

ਸਰੋਤ: www.habr.com