fortigate无线部署.pdfVIP

FortiGate 无线组网指南 上一篇我们介绍了 FortiGate 开箱配置的一些列方法和过程，我们可以通过 PC 和 iPhone ，使用FortiExplorer 进行 FortiGate 的开箱配置，此外，我们还介绍了传统的 Console 配置模式。 在本篇中 ，我们将介绍如何使用 FortiGate 进行组网。相信大家在很多介绍中已经了 解到 FortiGate 一大优势就是将无线控制器AC 集成到了防火墙中，那么如何使用呢？当您购 买了 FortiGate 及 FortiAP 无线接入点设备之后，该如何快速搭建起一套无线网络，并通过 FortiGate 进行妥善管理呢？ 目录 拓扑环境介绍 1 无线管理与配置 3 防火墙策略配置 7 拓扑环境介绍 下面图1 就是我们这次演示的拓扑环境 图1 ：FortiGate 无线网络演示拓扑 如上图所示 ，我们使用了一台 FortiGate （90D-PoE ）来作为组网核心，以及FortiAP 无线接入点，还有笔记本作为无线接入终端，通过无线网络访问互联网。 图2 ：FortiAP- 223B 外观与 FortiGate-90D- PoE 互联 如图2 所示，左上角的AP 为FortiAP-223B ，右下角为通过网线连接到FortiGate- 90D-POE 的poe 端口通过以太网直接供电。 这款AP 产品外置4 根天线，2 根提供5GHz ，2 根提供2.4GHZ ，可布置于大会议室 和走廊等空间开阔面积大，或需要定向提供信号的区域。还有内置天线的版本 FortiAP-221B ， 这里就不赘述了。 图2 右上角的图，可以看到AP 背面有两个接口，一个是RJ45 以太网接口，还标示出 了POE 48V ，说明这个设备是可以通过POE 供电的，只需将网线连接到远端的 POE 交换机 或其他 poe 供电设备，就可以直接使用了。图 2 右上角的图还有一个小的接口，是电源插口， 当没有POE 供电设备的情况下，就需要在AP 边上放置一个电源来供电了。当然，由于我们 使用的FortiGate-90D-poe 本身提供4 个 PoE 接口，因此我们省去了POE 交换机等poe 供 电设备和电源 ，简化了网络拓扑。 图2 左下角和右下角就是AP 与FortiGate 互联的情况。 无线管理与配置 我们先过一下配置的思路 ：  FortiAP 连接internal 接口之后自动获得ip 地址：192.168.1.xxx/24  在 FortiGate 中创建SSID  FortiGate 自动发现FortiAP ，将FortiAP 添加到 FortiGate  将SSID 和FortiAP 关联  创建防火墙策略 下面我们就来一起看看在FortiGate 中该如何配置。 图3 ：无线控制界面 在上一篇 《产品安装及快速配置》中我们已经讲过该如何进行初始配置 ，以及语言调 整等等 ，我们这里就不再讲了。在系统主界面中点击无线控制，选择 SSID ，我们可以看到已 经默认存在一个 SSID 了，但是这个是用于多个AP 之间做 mesh 的，也就是多个ap 之间做 桥接互联用的。我们现在需要新建一个 SSID。 图4 ：新建SSID 配置界面 我们新建无线的接口为 fortinet-ap ，类型为 WiFi SSID ，流量模式为通过隧道模式连 接 ，再创建一个 IP 地址和掩码（192.168.2.1/24 ），同时开启一些访问协议。然后启用 DHCP ，可以让AP 自动为连接上的设备分配IP 地址。 图5 ：新建SSID 配置界面 无线SSID 我们也设为了fortinet-ap ，安全模式选择默认的WPA/WPA2-personal ， 加密方式默认为AES ，再输入密钥，这样一个SSID 的配置就完成了，点击最下方的确定。