【简介】无线网络的安全现在越来越受到重视普通无线路由器无法保证无线安全因此我们需要用到FortiAP。恢复出厂并连接到FortiAPFortiAP的型号有很多种有带天线的也有内置天线的。① 这里我们以FortiAP 231F为例这是一款支持Wi-Fi 6的无线AP。② 231F支持网口POE供电在没有POE交换机的条件下也可以用普通电源供电支持12V 2.5A就可以。这里连接的就是普通的12V 3A的电源。系统启动后长按Reset键可以恢复出厂设置。③ 231F有两个网络接口LAN 2可以连接设备延伸LAN 1接口。这里将电脑网线接入LAN 1接口。④ 手动配置电脑网卡IP为192.168.1.100子网掩网为255.255.255.0。⑤ 在命令窗口ping 192.168.1.2可以Ping通这个IP地址是FortiAP的LAN 1接口默认IP。⑥ 打开浏览器访问https://192.168.1.2就可以进入FortiAP的登录界面和FortiGate防火墙一样默认用户名为admin默认密码为空输入用户名点击【Login】。⑦ 输入两次新的密码点击【Change Password】。⑧ 进入FortiAP的配置界面全英文看上去不容易配置。不用怕其实我们根本不需要在FortiAP上做任何配置所有的配置都可以在防火墙上完成上述操作只是告诉你可以这样验证FortiAP是否工作正常。FortiGate防火墙连接FortiAP当我们验证了FortiAP是OK的那么就可以和防火墙连接了。① 将网线一头接入防火墙的internal接口这里接入3号口另一头还是接FortiAP的 LAN 1口。② 要想FortiAP被防火墙识别就必须启用管理访问下的【Security Fabric连接】如果没有启用防火墙就无法找到FortiAP。找到FortiAP后还需要给FortiAP分配IP地址因此还必须启用DHCP服务器。③ 发现新设备后要授权才可以使用可以手动授权也可以启用【自动授权设备】这样发现FortiAP或FortiSwitch都会自动授权允许使用。④ 选择菜单【仪表板】-【Asset and Identities】选择子菜单【DHCP】在列表中可以看到已经识别出FortiAP 231F并获得IP地址。⑤ 选择菜单【无线交换机控制器】-【FortiAP管理】可以看到有一台FortiAP 231F状态为在线这是因为Internal接口启用了【自动授权设备】。⑥ 否则需要在设备上点击鼠标右键弹出菜单中选择【授权】-【准许】通过授权的设备才可以使用。FortiAP固件升级通常建议FortiAP的固件版本与防火墙的固件版本保持一致如不能保持一致也不要差距太大。① 从support.fortinet.com网站中下载最新的FortiAP 231F固件由于FortiAP 231F最高只支持FortiOS 7.6, 因此这里下载目前新版本v7.6.5。要有相应的条件方可以下载例如注册了FortiAP 231F并且FortiAP 231F在服务期内。② 如果有升级提示可以点击提示弹出菜单中点击【升级】。③ 又或者在设备上点击鼠标右键弹出菜单选择【升级】。④ 进入升级FortiAPs界面选择【文件上传】点击【上传文件】。⑤ 选择刚才下载的FortiAP 231F v7.6.5版本固件文件然后点击【下一个】。⑥ 提示只能立即升级点击【下一个】。⑦ 所有条件设置完成点击【升级】。⑧ 提示升级过程中不要操作以免升级失败点击【关闭】。然后开始上转固件AP会重新启动耐心等待。⑨ 刷新界面可以看到FortiAP 231F固件已经成色的升级到了 v7.6.5。独立接口连接FortiAP虽然我们将FortiAP接入到internal接口可以使FortiAP获得IP地址并成功的识别并授权可用但是由于FortiAP占用了internal接口IP地址如果internal下连接很多设备又或者AP数量太多那么建议AP使用独立的接口分配不同的网段这样更方便管理。① 这里我们规划将internal接口的4、5口接两台FortiAP。② 编辑internal接口在接口成员里分别点击4、5口右边的叉将二个口从internal接口分离出来。③ 回到接口界面可以看到4、5口已经分离出来成为独立接口。点击子菜单【新建】弹出菜单选择【接口】。④ 第一步输入接口名称第二步类型选择【软件交换】有的型号可以选择【硬件交换】。⑤ 第三步接口成员选择4、5号接口。⑥ 第四步输入接口IP地址不要和其它内网网段冲突。第五步勾选【Security Fabric连接】这个是防火墙发现FortiAP的关键如果未勾选则防火墙找不到FortiAP。第六步启用【DHCP服务器】主要目标是给FortiAP分配IP地址如果FortiAP没有得到IP地址同样管理不了。其它默认点击【确认】完成接口配置。⑦ 选择菜单【仪表板】-【Asset Identites】选择子菜单【DHCP】可以看到新建的FortiAP接口分配了两个IP地址给两台FortiAP 231F。⑧ 选择菜单【无线交换机控制器】-【FortiAP管理】可以看到有两台AP但都是灰色状态这是因为在创建的FortiAP接口默认没有启用【自动授权设备】鼠标右击设备弹出菜单里选择【授权】-【准许】另一台设备也同样操作。⑨ 稍等片刻两台AP的状态都显示为【在线】就可以正常使用了。【说明】将FortiAP独立连接的优点是安全系数高无线和有线隔离。这也是企业中经常用到的连接方式。