FortiGate-V5.0.7-无线网络配置-V1_.pdfVIP

FortiGate和FortiAP快速建立无线网络 1. 适用版本 FortiOS v5.0,build4429 (GA) 以上版本 2. 拓扑及描述 FortiGate 140D-POE 作为AC （无线控制器）连接并管理FortiAP （瘦AP ），无线终端用户 如笔记本等终端连接FortiGate 上设置的SSID，进而连接到外网上。 注：FortiGate 140D-POE 的port21-port36 为POE 供电接口，FortiAP 连接到这些接口进行 POE 供电，同时FortiAP 也可以给其他POE 受电设备进行供电如摄像头等。 / 8 3. 配置方法 3.1. 配置无线网络 AC （Wifi 接入控制器）及安全网关：FortiGate AP （Wifi 接入点）：FortiAP FortiGate 140D-POE 的port 21-port36 为POE 供电接口，FortiAP 连接到这些接口上 自动启动，无需电源线连接。其中lan 口的默认ip 为 192.168.100.99 掩码 为:255.255.255.0 ，并且开启DHCP server 的功能，FortiAP 连接poe 接口之后将获得 192.168.100.100-210 内的一个ip 地址。 无线客户端将最终获得ip 段10.10.0.100-10.10. 0.210 内的某一个ip 地址。 具体的配置如下： 第一步：在WAN2 口上配置专线分配的IP 地址、掩码、网关。(请参考3G Modem 和 专线双线接入配置.doc) 第二步：配置3G modem(请参考3G Modem 和专线双线接入配置.doc) 第三步：开启无线管理器功能 第四部：配置无线SSID 为FortiAP-SSID （此名称可以根据自己需要进行改动，不能为 中文） / 8 / 8 第五步：将自定义AP配置全部删除，并且设置无线控制的国家改为CN 第六步:建立AP 模板（此处以FortiAP 220 为例演示） / 8 / 8 第六步：添加FortiAP 。 如果FortiAP 正常连接之后就会在上图右侧的列表中显示出来，如果没有显示可以点击 刷新，然后发现AP ，右击发现的AP ，点击授权，就将AP 添加进来了。 3.2. 防火墙策略配置 FortiGate 在配置SSID 的无线的同时会在网络接口列表中生成一个无线接口本例为 FortiAP-SSID ，然后配置FortiAP-SSID 接口到专线及3GModem 的防火墙策略如下截图： / 8 3.3. PC 连接FortiAP 上外网 在PC 上选择FortiAP-SSID 进行连接，然后PC 就可以正常上 外网了，如右图 / 8 首先确认防火墙到达交换机有没有路由，另外无线ap 能否获取到地址 / 8