{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Konfiguracja dost\u0119pu go\u015bcinnego na FortiAP. Cz\u0119\u015b\u0107 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Witam w trzeciej publikacji z cyklu artyku\u0142\u00f3w po\u015bwi\u0119conych Cisco ISE. Linki do wszystkich artyku\u0142\u00f3w w cyklu znajduj\u0105 si\u0119 poni\u017cej:<\/p>\n

    \n
  1. \n

    Cisco ISE: Wprowadzenie, wymagania, instalacja. Cz\u0119\u015b\u0107 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Tworzenie u\u017cytkownik\u00f3w, dodawanie serwer\u00f3w LDAP, integracja z AD. Cz\u0119\u015b\u0107 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Konfiguracja dost\u0119pu go\u015bcinnego na FortiAP. Cz\u0119\u015b\u0107 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    W tej publikacji czeka na Ciebie zanurzenie w dost\u0119p go\u015bcinny, a tak\u017ce krok po kroku przewodnik po integracji Cisco ISE i FortiGate w celu skonfigurowania FortiAP \u2014 punktu dost\u0119powego od Fortinet (og\u00f3lnie pasuje ka\u017cde urz\u0105dzenie wspieraj\u0105ce RADIUS CoA <\/strong>\u2014 Zmiana Autoryzacji).<\/p>\n

    Dodatkowo za\u0142\u0105czam nasze artyku\u0142y Fortinet \u2014 zbi\u00f3r przydatnych materia\u0142\u00f3w<\/a><\/noindex>.<\/p>\n

    Uwaga<\/em><\/strong>: Urz\u0105dzenia Check Point SMB nie wspieraj\u0105 RADIUS CoA.<\/p>\n

    Wspania\u0142e przewodnik<\/a><\/noindex> w j\u0119zyku angielskim opisuje, jak stworzy\u0107 dost\u0119p go\u015bcinny z u\u017cyciem Cisco ISE na Cisco WLC (Wireless Controller). Zajmijmy si\u0119 tym!<\/p>\n

    1. Wprowadzenie<\/h2>\n

    Dost\u0119p go\u015bcinny (portal) umo\u017cliwia udost\u0119pnienie dost\u0119pu do Internetu lub zasob\u00f3w wewn\u0119trznych dla go\u015bci oraz u\u017cytkownik\u00f3w, kt\u00f3rych nie chcesz wpuszcza\u0107 do swojej sieci lokalnej. Istniej\u0105 3 predefiniowane typy portalu go\u015bcinnego (Guest portal):<\/p>\n

      \n
    1. \n

      Portal go\u015bcinny Hotspot \u2014 dost\u0119p do sieci jest przyznawany go\u015bciom bez danych do logowania. Zazwyczaj u\u017cytkownicy musz\u0105 zaakceptowa\u0107 \u201ePolityk\u0119 u\u017cytkowania i prywatno\u015bci\u201d firmy przed uzyskaniem dost\u0119pu do sieci.<\/p>\n<\/li>\n

    2. \n

      Portal go\u015bcinny Sponsored \u2014 dost\u0119p do sieci i dane do logowania musz\u0105 zosta\u0107 wydane przez sponsora \u2014 u\u017cytkownika, odpowiedzialnego za tworzenie kont go\u015bcinnych w Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Portal go\u015bcinny Self-Registered \u2014 w tym przypadku go\u015bcie u\u017cywaj\u0105 istniej\u0105cych danych logowania lub sami tworz\u0105 konto z danymi do logowania, jednak wymagana jest autoryzacja sponsora, aby uzyska\u0107 dost\u0119p do sieci.<\/p>\n<\/li>\n<\/ol>\n

      Na Cisco ISE mo\u017cna jednocze\u015bnie wdro\u017cy\u0107 wiele portali. Domy\u015blnie na portalu go\u015bcinym u\u017cytkownik zobaczy logo Cisco oraz standardowe og\u00f3lne frazy. To wszystko mo\u017cna dostosowa\u0107, a nawet wprowadzi\u0107 przegl\u0105danie obowi\u0105zkowej reklamy przed uzyskaniem dost\u0119pu.<\/p>\n

      Konfiguracj\u0119 dost\u0119pu go\u015bcinnego mo\u017cna podzieli\u0107 na 4 g\u0142\u00f3wne etapy: konfiguracja FortiAP, nawi\u0105zanie po\u0142\u0105czenia mi\u0119dzy Cisco ISE a FortiAP, stworzenie portalu go\u015bcinnego oraz konfiguracja polityki dost\u0119pu.<\/p>\n

      2. Konfiguracja FortiAP na FortiGate<\/h2>\n

      FortiGate jest kontrolerem punkt\u00f3w dost\u0119pu, a wszystkie ustawienia s\u0105 dokonywane na nim. Punkty dost\u0119pu FortiAP wspieraj\u0105 PoE, wi\u0119c gdy tylko pod\u0142\u0105czysz je do sieci przez Ethernet, mo\u017cesz rozpocz\u0105\u0107 konfiguracj\u0119.<\/p>\n

      1) Na FortiGate przejd\u017a do zak\u0142adki WiFi & Switch Controller > Managed FortiAPs > Utw\u00f3rz nowy > Managed AP<\/em>. U\u017cywaj\u0105c unikalnego numeru seryjnego punktu dost\u0119pu, kt\u00f3ry jest podany na samym punkcie dost\u0119pu, dodaj go jako obiekt. Mo\u017ce te\u017c by\u0107 wykryty automatycznie, wtedy kliknij Autoryzuj <\/em>prawym przyciskiem myszy.<\/p>\n

      \"Cisco<\/p>\n

      2) Ustawienia FortiAP mog\u0105 by\u0107 domy\u015blne, dla przyk\u0142adu zostaw jak na zrzucie ekranu. Zdecydowanie zalecam w\u0142\u0105czenie trybu 5 GHz, poniewa\u017c niekt\u00f3re urz\u0105dzenia nie obs\u0142uguj\u0105 2.4 GHz.<\/p>\n

      3) Nast\u0119pnie w zak\u0142adce WiFi & Switch Controller > FortiAP Profiles > Utw\u00f3rz nowy <\/em>tworzymy profil ustawie\u0144 dla punktu dost\u0119pu (wersja protoko\u0142u 802.11, tryb SSID, cz\u0119stotliwo\u015b\u0107 kana\u0142u oraz ich liczba).<\/p>\n

      Przyk\u0142ad ustawie\u0144 FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) Nast\u0119pny krok \u2014 stworzenie SSID. Przejd\u017a do zak\u0142adki WiFi & Switch Controller > SSIDs > Utw\u00f3rz nowy > SSID. <\/em>Wa\u017cne jest, aby skonfigurowa\u0107:<\/p>\n