{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Configurarea accesului oaspe\u021bilor pe FortiAP. Partea 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

Bun venit la a treia publica\u021bie din ciclul de articole dedicate Cisco ISE. Linkurile c\u0103tre toate articolele din cic lu sunt enumerate mai jos:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introducere, cerin\u021be, instalare. Partea 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Crearea utilizatorilor, ad\u0103ugarea serverelor LDAP, integrarea cu AD. Partea 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Configurarea accesului oaspe\u021bilor pe FortiAP. Partea 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    Aceast\u0103 publica\u021bie ofer\u0103 o incursiune \u00een accesul gazdelor, precum \u0219i un ghid pas cu pas pentru integrarea Cisco ISE \u0219i FortiGate pentru configurarea FortiAP \u2014 punctul de acces de la Fortinet (\u00een general, se pot utiliza orice dispozitiv care suport\u0103 RADIUS CoA <\/strong>\u2014 Schimbarea Autoriza\u021biei).<\/p>\n

    \u00cen plus, ata\u0219ez articolele noastre Fortinet - o selec\u021bie de materiale utile<\/a><\/noindex>.<\/p>\n

    Not\u0103<\/em><\/strong>: Dispozitivele Check Point SMB nu suport\u0103 RADIUS CoA.<\/p>\n

    Minunat ghid<\/a><\/noindex> \u00een limba englez\u0103 descrie cum s\u0103 crea\u021bi acces pentru invita\u021bi folosind Cisco ISE pe Cisco WLC (Wireless Controller). S\u0103 vedem despre ce este vorba!<\/p>\n

    1. Introducere<\/h2>\n

    Accesul pentru invita\u021bi (portalul) permite oferirea accesului la Internet sau la resurse interne pentru invita\u021bi \u0219i utilizatori pe care nu dori\u021bi s\u0103-i l\u0103sa\u021bi s\u0103 intre \u00een re\u021beaua dumneavoastr\u0103 local\u0103. Exist\u0103 3 tipuri predefinite de portaluri pentru invita\u021bi (Guest portal):<\/p>\n

      \n
    1. \n

      Portalul de oaspe\u021bi Hotspot \u2014 accesul la re\u021bea pentru oaspe\u021bi este oferit f\u0103r\u0103 date de conectare. De obicei, utilizatorii trebuie s\u0103 accepte 'Politica de utilizare \u0219i confiden\u021bialitate' a companiei \u00eenainte de a ob\u021bine acces la re\u021bea.<\/p>\n<\/li>\n

    2. \n

      Portalul de oaspe\u021bi Sponsorizat \u2014 accesul la re\u021bea \u0219i datele de conectare trebuie furnizate de sponsor \u2014 utilizatorul responsabil pentru crearea conturilor de oaspe\u021bi pe Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Portalul de oaspe\u021bi Auto-\u00eenregistrat \u2014 \u00een acest caz, oaspe\u021bii folosesc datele de conectare existente sau \u00ee\u0219i creeaz\u0103 singuri un cont cu datele de conectare, dar este necesar\u0103 confirmarea sponsorului pentru a ob\u021bine acces la re\u021bea.<\/p>\n<\/li>\n<\/ol>\n

      Pe Cisco ISE se pot desf\u0103\u0219ura simultan mai multe portaluri. Implicit, pe portalul pentru invita\u021bi, utilizatorul va vedea logo-ul Cisco \u0219i expresii standard generale. Toate acestea pot fi personalizate \u0219i chiar se poate seta vizionarea unei reclame obligatorii \u00eenainte de a ob\u021bine accesul.<\/p>\n

      Configurarea accesului pentru invita\u021bi poate fi \u00eemp\u0103r\u021bit\u0103 \u00een 4 etape principale: configurarea FortiAP, stabilirea conectivit\u0103\u021bii \u00eentre Cisco ISE \u0219i FortiAP, crearea portalului pentru invita\u021bi \u0219i configurarea politicii de acces.<\/p>\n

      2. Configurarea FortiAP pe FortiGate<\/h2>\n

      FortiGate este controlerul punctelor de acces \u0219i toate configur\u0103rile se fac pe acesta. Punctele de acces FortiAP suport\u0103 PoE, a\u0219a c\u0103 odat\u0103 ce le-a\u021bi conectat la re\u021bea prin Ethernet, pute\u021bi \u00eencepe configurarea.<\/p>\n

      1) Pe FortiGate, accesa\u021bi tab-ul WiFi & Switch Controller > Managed FortiAPs > Create New > Managed AP<\/em>. Folosind num\u0103rul de serie unic al punctului de acces, care este specificat pe \u00eensu\u0219i punctul de acces, ad\u0103uga\u021bi-l ca obiect. Poate c\u0103 acesta se va descoperi singur, iar atunci ap\u0103sa\u021bi Autorizeaz\u0103 <\/em>cu butonul din dreapta al mouse-ului.<\/p>\n

      \"Cisco<\/p>\n

      2) Set\u0103rile FortiAP pot fi implicite, de exemplu, l\u0103sa\u021bi-le a\u0219a cum sunt \u00een captura de ecran. V\u0103 recomand cu t\u0103rie s\u0103 activa\u021bi modul de 5 GHz, deoarece unele dispozitive nu suport\u0103 2.4 GHz.<\/p>\n

      3) Apoi, \u00een tab-ul WiFi & Switch Controller > Profilurile FortiAP > Crea\u021bi Nou <\/em>cre\u0103m un profil de set\u0103ri pentru punctul de acces (versiunea protocolului 802.11, modul SSID, frecven\u021ba canalului \u0219i num\u0103rul acestora).<\/p>\n

      Exemplu de set\u0103ri FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) Pasul urm\u0103tor \u2014 crearea SSID-ului. Accesa\u021bi fila WiFi & Switch Controller > SSID-uri > Crea\u021bi Nou > SSID. <\/em>Aici, printre set\u0103rile importante, trebuie configurat:<\/p>\n