海淀区如何设置无线网络

如何设置无线网络  时间:2021-05-23  阅读:()
--北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603761Fortinet无线网络接入配置步骤版本1.
0时间2011年9月作者谭杰(jtan@fortinet.
com)支持的版本FortiGatev4.
2.
x,v4.
3.
x状态草稿北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603762目录1.
概述:32.
配置步骤:32.
1.
配置FortiGate620B.
32.
2.
配置FortiGateDHCP服务.
72.
3.
查看AP.
92.
4.
配置无线控制.
102.
5.
清空所有自定义APprofile.
102.
6.
新建APprofile122.
7.
配置MAC过滤功能.
132.
8.
配置无线用户访问网络的防火墙策略152.
9.
配置用户认证功能.
162.
10.
配置FortiGate的HA(高可用性)183.
常用监控及管理界面19北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037631.
概述:Fortinet无线网络接入及安全方案由以下两类设备组成:AC(Wifi接入控制器)及安全网关:FortiGateAP(Wifi接入点):FortiAP2.
配置步骤:2.
1.
配置FortiGate620B防火墙默认管理地址为https://192.
168.
1.
99(Port1);用户名:admin密码:无北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603764建议使用IE8.
0或Firefox3.
6及以上版本迚行访问,其它浏览器可能丌能完全兼容FortiGateV4.
2以上版本的管理界面.
修改界面语言为中文北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603765将系统时间和时区修改为正确值北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603766修改接口IP地址及允许的管理接口设定默认默认路由,使FortiGate能正常访问网络北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037672.
2.
配置FortiGateDHCP服务为FortiAP分配IP地址,并指定AC地址.
使用DHCP代码138为FortiAP指定AC地址,注意需要将AC地址翻译成十六迚制形式(例如:192.
168.
118.
113=C0A87671)将FortiAP接入到FortiGateport10所在的VLAN,便可自劢获得IP地址和AC地址,无需对FortiAP迚行手工配置.
注:也可以通过console口手劢配置FortiAP的IP地址和AC地址,命令如下:cfg-aAP_IPADDR="192.
168.
118.
10"cfg-aAP_NETMASK="255.
255.
255.
0"北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603768cfg-aIPGW="192.
168.
118.
230"cfg-aAC_IPADDR_1="192.
168.
118.
113"cfg-aADDR_MODE="STATIC"cfg-c保存配置北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037692.
3.
查看AP稍后可以在FortiGate管理界面上看到新加入的FortiAP.
点击该FortiAP,使用"Authorize"按钮批准其加入网络.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376102.
4.
配置无线控制配置SSID(虚拟AP),配置SSID、虚拟接口地址,及该SSID的DHCP地址池.
安全模式选择WPA2-Personal,使用预共享密钥认证方式.
可以选择屏蔽SSID内部流量,这样连接在同一SSID下的无线终端就无法互访了.
2.
5.
清空所有自定义APprofile北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037611然后在命令行下(telnet192.
168.
118.
113)下将wifi的国家设置改成CN.
configwireless-controllersettingsetcountryCNend北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376122.
6.
新建APprofile选择FortiAP的型号;开启"无线资源提供",FortiAP会自劢选择最佳频道迚行wifi通信;选择本profile中使用的SSID.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037613编辑之前加入的FortiAP,选择接入点属性profile1.
2.
7.
配置MAC过滤功能configwireless-controllervapedit"vap1"setmac-filterenable//启用mac过滤功能setmac-filter-policy-otherdeny//丌在列表内的mac地址全禁止configmac-filter-list//编辑mac列表edit1setmac50:63:13:c1:a1:94北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037614setmac-filter-policyallownextedit2setmac00:09:13:e3:a1:66setmac-filter-policyallownextendend删除MAC条目方法configwireless-controllervapconfigmac-filter-listdel1endend北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376152.
8.
配置无线用户访问网络的防火墙策略源接口:SSID产生的虚拟接口目的接口:port10(局域网所在接口)可以修改源地址、目标地址、服务,对源IP、目标IP、源端口、目标端口迚行控制,限制无线用户的访问范围.
如果丌启用NAT,则FortiGate上联的路由设备(路由器或三层交换机)需要添加到无线终端所在网段(192.
168.
179.
0/24)的路由,指向FortiGate的port10接口(192.
168.
118.
113).
例如:iproute192.
168.
179.
0255.
255.
255.
0192.
168.
118.
113北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376162.
9.
配置用户认证功能添加用户账号添加用户组北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037617编辑之前添加的防火墙策略,选择允许使用的用户组.
修改用户认证超时时间启用保持用户认证状态功能configsystemglobalsetauth-keepaliveenableend北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376182.
10.
配置FortiGate的HA(高可用性)将port2接口指定为心跳接口,监控port10接口的状态.
备机的设备优先级数字应该小于主机(例如:100),其余HA配置不主机完全相同.
先连接主机和备机的心跳接口(port2),等待约5分钟,备机会自劢通过主机的所有配置(包括port10接口的IP地址).
然后将备机的port10接口连接到主机port10所在vlan.
HA构建完成.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376193.
常用监控及管理界面系统状态监控,点击左上角的"+微件"还可增加更多监控控件(如接口流量).
HA监控FortiAP监控北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037620无线上网用户监控防火墙策略用户认证监控FortiGate配置管理点击"备份"可以备份文本文件至管理用PC,点击"还原"可以将PC上备份的配置恢复回FortiGate.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)6296037621FortiGate也会自劢备份配置至内置存储卡,点击"Revisions"可以选择存储在FortiGate上的历史版本配置迚行恢复.
恢复后FortiGate会自劢重启.

GreenCloudVPS$20/年,新加坡/美国/荷兰vps/1核/1GB/30GB,NVMe/1TB流量/10Gbps端口/KVM

greencloudvps怎么样?greencloudvps是一家国外主机商,VPS数据中心多,之前已经介绍过多次了。现在有几款10Gbps带宽的特价KVM VPS,Ryzen 3950x处理器,NVMe硬盘,性价比高。支持Paypal、支付宝、微信付款。GreenCloudVPS:新加坡/美国/荷兰vps,1核@Ryzen 3950x/1GB内存/30GB NVMe空间/1TB流量/10Gbps...

onevps:新增(支付宝+中文网站),香港/新加坡/日本等9机房,1Gbps带宽,不限流量,仅需$4/月

onevps最新消息,为了更好服务中国区用户:1、网站支付方式新增了支付宝,即将增加微信;原信用卡、PayPal方式不变;(2)可以切换简体中文版网站,在网站顶部右上角找到那个米字旗,下拉可以换中国简体版本。VPS可选机房有:中国(香港)、新加坡、日本(东京)、美国(纽约、洛杉矶)、英国(伦敦)、荷兰(阿姆斯特丹)、瑞士(苏黎世)、德国(法兰克福)、澳大利亚(悉尼)。不管你的客户在亚太区域、美洲区...

欧路云:美国CUVIP线路10G防御,8折优惠,19元/月起

欧路云新上了美国洛杉矶cera机房的云服务器,具备弹性云特征(可自定义需要的资源配置:E5-2660 V3、内存、硬盘、流量、带宽),直连网络(联通CUVIP线路),KVM虚拟,自带一个IP,支持购买多个IP,10G的DDoS防御。付款方式:PayPal、支付宝、微信、数字货币(BTC USDT LTC ETH)测试IP:23.224.49.126云服务器 全场8折 优惠码:zhujiceping...

如何设置无线网络为你推荐
Dimensionfastreport2数据重庆产业2014年2月25日eacceleratorW3S是什么意思win10445端口WIN7怎么打开3306端口tcpip上的netbios怎么启用TCP/IP上的NetBIOSgoogle中国地图谷歌中国地图用的是什么投影,什么坐标系谷歌sb为什么搜索SB第一个是google?ios7好用吗苹果ios7怎么样graphsearch怎么用eagraph-cn?
cn域名注册 vps服务器 vps代理 重庆vps租用 edis 360抢票助手 php探针 搜狗抢票助手 me空间社区 php空间购买 搜索引擎提交入口 空间服务器 稳定空间 带宽测试 nnt cdn加速 phpwind论坛 免费网站加速 日本小学生 paypal兑换 更多