Cisco Cisco Identity Services Engine 1.3 빠른 설정 가이드

다운로드
페이지 46
  
 
 
 
 
 
© 2015 思科系统公司 
 6   
安全访问操作指南
 
访客接入
 
当公司外部人员尝试使用公司网络访问互联网或网络上的资源和服务时,您可以通过各种访客门户为其提供
网络访问权限。访客通常代表授权访客、承包商、客户,或者需要访问网络的其他临时用户。
 
本指南支持两种类型的访客接入门户:
 
  热点访客的访客接入门户 
  具有凭证的访客的访客接入门户 
热点访客的访客接入门户
 
热点访客的访客接入门户是指配置为提供网络访问权限而不要求访客提供用于连接的用户名和密码的访客门
户。此类型的访客接入可消除管理每个单独访客帐户所需的开销。当访客连接到网络时,系统会将其重定向
 ISE 热点访客门户,访客必须在该门户接受可接受的使用策略 (AUP) 才能获得网络访问权限并最终访问互
联网。
 
具有凭证的访客的访客接入门户
 
具有凭证的访客的访客接入门户提供网络访问权限,但是要求访客具有用户名和密码才能获得访问权限。访客
可以为自己创建用于登录访客门户的帐户。此门户还可与发起人所创建的凭证结合使用。例如,发起人可以是
员工或前台接待人员。当访客连接到网络时,系统会将其重定向至允许其使用通过自注册创建或由发起人提供
的凭证进行登录的门户。在访客登录后,可能会要求其接受可接受的使用策略
 (AUP) 才能获得网络访问权限
并最终访问互联网。您也可以使用所发起的要求用户具有由发起人创建的凭证的访客门户设置访问权限。
 
有关访客门户和功能的详细信息,请参阅