{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Configura\u00e7\u00e3o de acesso de convidados no FortiAP. Parte 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Bem-vindo \u00e0 terceira publica\u00e7\u00e3o da s\u00e9rie de artigos dedicada ao Cisco ISE. Links para todos os artigos da s\u00e9rie est\u00e3o abaixo:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introdu\u00e7\u00e3o, requisitos, instala\u00e7\u00e3o. Parte 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Cria\u00e7\u00e3o de usu\u00e1rios, adi\u00e7\u00e3o de servidores LDAP, integra\u00e7\u00e3o com AD. Parte 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Configura\u00e7\u00e3o de acesso de convidados no FortiAP. Parte 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Nesta publica\u00e7\u00e3o, voc\u00ea encontrar\u00e1 uma imers\u00e3o no acesso de convidados, bem como um guia passo a passo sobre a integra\u00e7\u00e3o do Cisco ISE com o FortiGate para configurar o FortiAP \u2014 o ponto de acesso da Fortinet (geralmente, qualquer dispositivo que suporte RADIUS CoA <\/strong>\u2014 Change of Authorization).<\/p>\n

    Adicionalmente, anexo nossos artigos Fortinet \u2014 uma sele\u00e7\u00e3o de materiais \u00fateis<\/a><\/noindex>.<\/p>\n

    Nota<\/em><\/strong>: Dispositivos Check Point SMB n\u00e3o suportam RADIUS CoA.<\/p>\n

    Maravilhoso manual<\/a><\/noindex> em ingl\u00eas descreve como criar um acesso convidado usando Cisco ISE em Cisco WLC (Controlador Sem Fio). Vamos entender!<\/p>\n

    1. Introdu\u00e7\u00e3o<\/h2>\n

    O acesso convidado (portal) permite fornecer acesso \u00e0 Internet ou a recursos internos para convidados e usu\u00e1rios que voc\u00ea n\u00e3o deseja permitir na sua rede local. Existem 3 tipos predefinidos de portal de convidados (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot Guest portal \u2014 o acesso \u00e0 rede para os convidados \u00e9 fornecido sem dados de login. Normalmente, os usu\u00e1rios precisam aceitar a \"Pol\u00edtica de Uso e Privacidade\" da empresa antes de acessar a rede.<\/p>\n<\/li>\n

    2. \n

      Sponsored-Guest portal \u2014 o acesso \u00e0 rede e os dados de login devem ser fornecidos por um patrocinador \u2014 o usu\u00e1rio respons\u00e1vel pela cria\u00e7\u00e3o de contas de convidados no Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Self-Registered Guest portal \u2014 neste caso, os convidados usam dados de login existentes ou criam uma conta para si mesmos, mas \u00e9 necess\u00e1rio a confirma\u00e7\u00e3o de um patrocinador para obter acesso \u00e0 rede.<\/p>\n<\/li>\n<\/ol>\n

      No Cisco ISE, \u00e9 poss\u00edvel implantar v\u00e1rios portais simultaneamente. Por padr\u00e3o, no portal de convidados, o usu\u00e1rio ver\u00e1 o logotipo da Cisco e frases gerais padr\u00e3o. Tudo isso pode ser personalizado e at\u00e9 \u00e9 poss\u00edvel exibir an\u00fancios obrigat\u00f3rios antes de obter acesso.<\/p>\n

      A configura\u00e7\u00e3o do acesso convidado pode ser dividida em 4 etapas principais: configura\u00e7\u00e3o do FortiAP, estabelecimento de conectividade entre Cisco ISE e FortiAP, cria\u00e7\u00e3o do portal de convidados e configura\u00e7\u00e3o da pol\u00edtica de acesso.<\/p>\n

      2. Configura\u00e7\u00e3o do FortiAP no FortiGate<\/h2>\n

      O FortiGate \u00e9 o controlador dos pontos de acesso e todas as configura\u00e7\u00f5es s\u00e3o feitas nele. Os pontos de acesso FortiAP suportam PoE, portanto, assim que voc\u00ea os conecta \u00e0 rede via Ethernet, pode iniciar a configura\u00e7\u00e3o.<\/p>\n

      1) No FortiGate, v\u00e1 para a guia WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. Usando o n\u00famero de s\u00e9rie \u00fanico do ponto de acesso, que est\u00e1 indicado no pr\u00f3prio ponto de acesso, adicione-o como um objeto. Alternativamente, ele pode ser detectado automaticamente, ent\u00e3o clique Autorizar <\/em>com o bot\u00e3o direito do mouse.<\/p>\n

      \"Cisco<\/p>\n

      2) As configura\u00e7\u00f5es do FortiAP podem ser as padr\u00f5es, por exemplo, deixe como na captura de tela. \u00c9 altamente recomend\u00e1vel ativar o modo de 5 GHz, uma vez que alguns dispositivos n\u00e3o suportam 2,4 GHz.<\/p>\n

      3) Em seguida, na aba WiFi & Switch Controller > Perfis FortiAP > Criar Novo <\/em>n\u00f3s criamos um perfil de configura\u00e7\u00f5es para o ponto de acesso (vers\u00e3o do protocolo 802.11, modo SSID, frequ\u00eancia do canal e sua quantidade).<\/p>\n

      Exemplo de configura\u00e7\u00f5es do FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) O pr\u00f3ximo passo \u2014 cria\u00e7\u00e3o do SSID. V\u00e1 para a aba WiFi & Switch Controller > SSIDs > Criar Novo > SSID. <\/em>Aqui, o importante a configurar \u00e9:<\/p>\n