{"id":97567,"date":"2020-10-19T14:42:54","date_gmt":"2020-10-19T12:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3"},"modified":"2020-10-19T14:42:54","modified_gmt":"2020-10-19T12:42:54","slug":"cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/cisco-ise-nastrojka-gostevogo-dostupa-na-fortiap-chast-3","title":{"rendered":"Cisco ISE: Konfiguration av g\u00e4st\u00e5tkomst p\u00e5 FortiAP. Del 3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cisco<\/p>\n

V\u00e4lkommen till den tredje publiceringen i serien av artiklar dedikerade till Cisco ISE. L\u00e4nkar till alla artiklar i serien finns nedan:<\/p>\n

    \n
  1. \n

    Cisco ISE: Introduktion, krav, installation. Del 1<\/a><\/noindex><\/p>\n<\/li>\n

  2. \n

    Cisco ISE: Skapa anv\u00e4ndare, l\u00e4gga till LDAP-servrar, integration med AD. Del 2<\/a><\/noindex><\/p>\n<\/li>\n

  3. \n

    Cisco ISE: Konfiguration av g\u00e4st\u00e5tkomst p\u00e5 FortiAP. Del 3<\/a><\/noindex><\/p>\n<\/li>\n<\/ol>\n

    I denna publikation dyker vi ner i g\u00e4st\u00e5tkomst samt en steg-f\u00f6r-steg-guide f\u00f6r integration av Cisco ISE och FortiGate f\u00f6r att konfigurera FortiAP \u2014 \u00e5tkomstpunkten fr\u00e5n Fortinet (i allm\u00e4nhet passar alla enheter som st\u00f6der RADIUS CoA <\/strong>\u2014 Change of Authorization).<\/p>\n

    Jag bifogar dessutom v\u00e5ra artiklar Fortinet \u2014 en samling anv\u00e4ndbara material<\/a><\/noindex>.<\/p>\n

    Anm\u00e4rkning<\/em><\/strong>: Check Point SMB-enheter st\u00f6der inte RADIUS CoA.<\/p>\n

    Fantastisk en guide<\/a><\/noindex> p\u00e5 engelska beskriver hur man skapar g\u00e4st\u00e5tkomst med hj\u00e4lp av Cisco ISE p\u00e5 Cisco WLC (Wireless Controller). L\u00e5t oss dyka ner i det!<\/p>\n

    1. Inledning<\/h2>\n

    G\u00e4st\u00e5tkomst (portal) m\u00f6jligg\u00f6r tillg\u00e5ng till Internet eller interna resurser f\u00f6r g\u00e4ster och anv\u00e4ndare som du inte vill sl\u00e4ppa in i ditt lokala n\u00e4tverk. Det finns tre f\u00f6rinst\u00e4llda typer av g\u00e4stadressportal (Guest portal):<\/p>\n

      \n
    1. \n

      Hotspot G\u00e4stportal \u2014 tillg\u00e5ng till n\u00e4tverket ges till g\u00e4ster utan inloggningsuppgifter. Vanligtvis kr\u00e4vs det att anv\u00e4ndarna accepterar f\u00f6retagets \"Policy f\u00f6r anv\u00e4ndning och integritet\" innan de f\u00e5r tillg\u00e5ng till n\u00e4tverket.<\/p>\n<\/li>\n

    2. \n

      Sponsored-G\u00e4stportal \u2014 tillg\u00e5ng till n\u00e4tverket och inloggningsuppgifter m\u00e5ste ges av sponsorn \u2014 anv\u00e4ndaren som ansvarar f\u00f6r att skapa g\u00e4stkonton p\u00e5 Cisco ISE.<\/p>\n<\/li>\n

    3. \n

      Self-Registered G\u00e4stportal \u2014 i det h\u00e4r fallet anv\u00e4nder g\u00e4sterna befintliga inloggningsuppgifter eller skapar sj\u00e4lva ett konto med inloggningsuppgifter, men bekr\u00e4ftelse fr\u00e5n sponsorn kr\u00e4vs f\u00f6r att f\u00e5 tillg\u00e5ng till n\u00e4tverket.<\/p>\n<\/li>\n<\/ol>\n

      P\u00e5 Cisco ISE kan flera portaler dras ig\u00e5ng samtidigt. Som standard kommer anv\u00e4ndaren att se Cisco-logotypen och standard allm\u00e4nna fraser p\u00e5 g\u00e4stadressportalen. Allt detta kan anpassas och till och med kr\u00e4va visning av obligatorisk reklam innan \u00e5tkomst ges.<\/p>\n

      Inst\u00e4llning av g\u00e4st\u00e5tkomst kan delas upp i fyra huvudsakliga steg: konfigurering av FortiAP, uppr\u00e4ttande av koppling mellan Cisco ISE och FortiAP, skapande av g\u00e4stadressportal och inst\u00e4llning av \u00e5tkomstpolicy.<\/p>\n

      2. Konfigurering av FortiAP p\u00e5 FortiGate<\/h2>\n

      FortiGate fungerar som en kontrollant f\u00f6r \u00e5tkomstpunkter och alla inst\u00e4llningar g\u00f6rs d\u00e4r. FortiAP-\u00e5tkomstpunkter st\u00f6der PoE, s\u00e5 s\u00e5 snart du anslutit den till n\u00e4tverket via Ethernet kan du b\u00f6rja konfigurera.<\/p>\n

      1) G\u00e5 till FortiGate fliken WiFi & Switch Controller > Managed FortiAPs > Skapa ny > Hanterad AP<\/em>. Anv\u00e4nd den unika serienumret f\u00f6r \u00e5tkomstpunkten, som anges p\u00e5 sj\u00e4lva \u00e5tkomstpunkten, f\u00f6r att l\u00e4gga till den som ett objekt. Alternativt kan den uppt\u00e4ckas automatiskt, d\u00e5 klicka Auktorisera <\/em>med h\u00f6ger musknapp.<\/p>\n

      \"Cisco<\/p>\n

      2) Inst\u00e4llningarna f\u00f6r FortiAP kan vara standard, s\u00e5 l\u00e4mna dem som i sk\u00e4rmdumpen. Jag rekommenderar starkt att aktivera 5 GHz-l\u00e4get, eftersom vissa enheter inte st\u00f6djer 2,4 GHz.<\/p>\n

      3) G\u00e5 sedan till fliken WiFi & Switch Controller > FortiAP Profiles > Skapa ny <\/em>d\u00e4r vi skapar en profil f\u00f6r inst\u00e4llningar f\u00f6r \u00e5tkomstpunkten (version av 802.11-protokollet, SSID-l\u00e4get, kanalens frekvens och deras antal).<\/p>\n

      Exempel p\u00e5 inst\u00e4llningar f\u00f6r FortiAP\"Cisco\"Cisco<\/p>\n<\/p>\n

      4) N\u00e4sta steg \u2014 skapa SSID. G\u00e5 till fliken WiFi & Switch Controller > SSIDs > Skapa ny > SSID. <\/em>H\u00e4r \u00e4r det viktigt att konfigurera:<\/p>\n