海淀区如何设置无线网络

如何设置无线网络  时间:2021-05-23  阅读:()
--北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603761Fortinet无线网络接入配置步骤版本1.
0时间2011年9月作者谭杰(jtan@fortinet.
com)支持的版本FortiGatev4.
2.
x,v4.
3.
x状态草稿北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603762目录1.
概述:32.
配置步骤:32.
1.
配置FortiGate620B.
32.
2.
配置FortiGateDHCP服务.
72.
3.
查看AP.
92.
4.
配置无线控制.
102.
5.
清空所有自定义APprofile.
102.
6.
新建APprofile122.
7.
配置MAC过滤功能.
132.
8.
配置无线用户访问网络的防火墙策略152.
9.
配置用户认证功能.
162.
10.
配置FortiGate的HA(高可用性)183.
常用监控及管理界面19北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037631.
概述:Fortinet无线网络接入及安全方案由以下两类设备组成:AC(Wifi接入控制器)及安全网关:FortiGateAP(Wifi接入点):FortiAP2.
配置步骤:2.
1.
配置FortiGate620B防火墙默认管理地址为https://192.
168.
1.
99(Port1);用户名:admin密码:无北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603764建议使用IE8.
0或Firefox3.
6及以上版本迚行访问,其它浏览器可能丌能完全兼容FortiGateV4.
2以上版本的管理界面.
修改界面语言为中文北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603765将系统时间和时区修改为正确值北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603766修改接口IP地址及允许的管理接口设定默认默认路由,使FortiGate能正常访问网络北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037672.
2.
配置FortiGateDHCP服务为FortiAP分配IP地址,并指定AC地址.
使用DHCP代码138为FortiAP指定AC地址,注意需要将AC地址翻译成十六迚制形式(例如:192.
168.
118.
113=C0A87671)将FortiAP接入到FortiGateport10所在的VLAN,便可自劢获得IP地址和AC地址,无需对FortiAP迚行手工配置.
注:也可以通过console口手劢配置FortiAP的IP地址和AC地址,命令如下:cfg-aAP_IPADDR="192.
168.
118.
10"cfg-aAP_NETMASK="255.
255.
255.
0"北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603768cfg-aIPGW="192.
168.
118.
230"cfg-aAC_IPADDR_1="192.
168.
118.
113"cfg-aADDR_MODE="STATIC"cfg-c保存配置北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037692.
3.
查看AP稍后可以在FortiGate管理界面上看到新加入的FortiAP.
点击该FortiAP,使用"Authorize"按钮批准其加入网络.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376102.
4.
配置无线控制配置SSID(虚拟AP),配置SSID、虚拟接口地址,及该SSID的DHCP地址池.
安全模式选择WPA2-Personal,使用预共享密钥认证方式.
可以选择屏蔽SSID内部流量,这样连接在同一SSID下的无线终端就无法互访了.
2.
5.
清空所有自定义APprofile北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037611然后在命令行下(telnet192.
168.
118.
113)下将wifi的国家设置改成CN.
configwireless-controllersettingsetcountryCNend北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376122.
6.
新建APprofile选择FortiAP的型号;开启"无线资源提供",FortiAP会自劢选择最佳频道迚行wifi通信;选择本profile中使用的SSID.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037613编辑之前加入的FortiAP,选择接入点属性profile1.
2.
7.
配置MAC过滤功能configwireless-controllervapedit"vap1"setmac-filterenable//启用mac过滤功能setmac-filter-policy-otherdeny//丌在列表内的mac地址全禁止configmac-filter-list//编辑mac列表edit1setmac50:63:13:c1:a1:94北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037614setmac-filter-policyallownextedit2setmac00:09:13:e3:a1:66setmac-filter-policyallownextendend删除MAC条目方法configwireless-controllervapconfigmac-filter-listdel1endend北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376152.
8.
配置无线用户访问网络的防火墙策略源接口:SSID产生的虚拟接口目的接口:port10(局域网所在接口)可以修改源地址、目标地址、服务,对源IP、目标IP、源端口、目标端口迚行控制,限制无线用户的访问范围.
如果丌启用NAT,则FortiGate上联的路由设备(路由器或三层交换机)需要添加到无线终端所在网段(192.
168.
179.
0/24)的路由,指向FortiGate的port10接口(192.
168.
118.
113).
例如:iproute192.
168.
179.
0255.
255.
255.
0192.
168.
118.
113北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376162.
9.
配置用户认证功能添加用户账号添加用户组北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037617编辑之前添加的防火墙策略,选择允许使用的用户组.
修改用户认证超时时间启用保持用户认证状态功能configsystemglobalsetauth-keepaliveenableend北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376182.
10.
配置FortiGate的HA(高可用性)将port2接口指定为心跳接口,监控port10接口的状态.
备机的设备优先级数字应该小于主机(例如:100),其余HA配置不主机完全相同.
先连接主机和备机的心跳接口(port2),等待约5分钟,备机会自劢通过主机的所有配置(包括port10接口的IP地址).
然后将备机的port10接口连接到主机port10所在vlan.
HA构建完成.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376193.
常用监控及管理界面系统状态监控,点击左上角的"+微件"还可增加更多监控控件(如接口流量).
HA监控FortiAP监控北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037620无线上网用户监控防火墙策略用户认证监控FortiGate配置管理点击"备份"可以备份文本文件至管理用PC,点击"还原"可以将PC上备份的配置恢复回FortiGate.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037621FortiGate也会自劢备份配置至内置存储卡,点击"Revisions"可以选择存储在FortiGate上的历史版本配置迚行恢复.
恢复后FortiGate会自劢重启.

NameCheap优惠活动 新注册域名38元

今天上午有网友在群里聊到是不是有新注册域名的海外域名商家的优惠活动。如果我们并非一定要在国外注册域名的话,最近年中促销期间,国内的服务商优惠力度还是比较大的,以前我们可能较多选择海外域名商家注册域名在于海外商家便宜,如今这几年国内的商家价格也不贵的。比如在前一段时间有分享到几个商家的年中活动:1、DNSPOD域名欢购活动 - 提供域名抢购活动、DNS解析折扣、SSL证书活动2、难得再次关注新网商家...

亚洲云-浙江高防BGP.提供自助防火墙高防各种offer高防BGP!

 亚洲云Asiayun怎么样?亚洲云Asiayun好不好?亚洲云成立于2021年,隶属于上海玥悠悠云计算有限公司(Yyyisp),是一家新国人IDC商家,且正规持证IDC/ISP/CDN,商家主要提供数据中心基础服务、互联网业务解决方案,及专属服务器租用、云服务器、云虚拟主机、专属服务器托管、带宽租用等产品和服务。Asiayun提供源自大陆、香港、韩国和美国等地骨干级机房优质资源,包括B...

创梦网络-四川大带宽、镇江电信服务器云服务器低至56元

达州创梦网络怎么样,达州创梦网络公司位于四川省达州市,属于四川本地企业,资质齐全,IDC/ISP均有,从创梦网络这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,一手四川托管服务商,成都优化线路,机柜租用、服务器云服务器租用,适合建站做游戏,不须要在套CDN,全国访问快,直连省骨干,大网封UDP,无视UDP攻击,机房集群高达1.2TB,单机可提供1...

如何设置无线网络为你推荐
支持ipadexportingjava支持ipad深圳市富满电子集团股份有限公司司机苹果5tcpip上的netbios怎么启用TCP/IP上的NetBIOSiphonewifi为什么我的苹果手机连不上wifi谷歌sb为什么搜索SB第一个是google?迅雷雷鸟啊啊,想下载《看门狗》可13GB的大小,我每秒才450KB,我该怎么样才能大幅度地免费提高电脑下载win7还原系统windows7怎么还原系统啊
虚拟主机管理软件 重庆vps租用 中文域名交易中心 监控宝 远程登陆工具 php免费空间 腾讯云分析 idc是什么 cdn加速原理 可外链网盘 1美金 阿里云邮箱登陆地址 国外网页代理 fatcow ncp forwarder 服务器机柜 hosts文件修改 vim命令 usb大容量存储设备 更多