फोर्टिऐप -14 सी - फोर्टिनेट से रिमोट एक्सेस प्वाइंट। रिमोट ऑफिस के लिए एक सुरक्षित वायरलेस नेटवर्क बनाने का एक अच्छा विकल्प

इस लेख में हम FortiAP-14C के बारे में बात करेंगे, वायरलेस एक्सेस पॉइंट्स के FortinAP FortiAP लाइन में एक नया उत्पाद - दूरदराज के कार्यालयों / उद्यमों की शाखाओं के निर्माण के लिए एक लघु एकल-मॉड्यूल बिंदु, जिसे सही ढंग से तैनात किया गया है और जिसे रिमोट एपी कहा जाता है। यह उन तीन पहुंच बिंदुओं में से एक है जो विक्रेता "रिमोट" के रूप में रखता है - फोर्टिऐप -11 सी लाइन में कमजोर है (लेकिन व्यक्तिगत उद्देश्यों के लिए अधिक सुविधाजनक, कार्यालय के बाहर एक ला यात्रा और लगातार आंदोलनों) और फोर्टिऐप -28 सी (अधिक शक्तिशाली)।

पिछले लेखों में से एक में FortiGate UTM उपकरणों की कार्यक्षमता के बारे में बताते हुए, हमने संकेत दिया कि FortiGate, इसकी कई विशेषताओं में, पतली FortiAP पहुंच बिंदुओं के प्रबंधन के लिए एक ऑन-बोर्ड वायरलेस नियंत्रक (मॉडल 40C और उच्चतर) है।



इसलिए, हमारे नए उत्पाद की आज की समीक्षा के लिए "दिए गए" के रूप में, हमारा मतलब है कि एक केंद्रीय कार्यालय जिसमें फोर्टीगेट द्वारा संरक्षित कॉर्पोरेट नेटवर्क और एक दूरस्थ कार्यालय है, जहां हम सुरक्षित बुनियादी ढांचे का एक अलग द्वीप तैनात करेंगे। उसी समय, यह तथ्य कि रिमोट ऑफिस को उन्हीं नियमों और नीतियों द्वारा संरक्षित किया जाएगा जो फोर्टीगेट केंद्रीय कार्यालय पर कॉन्फ़िगर किए गए हैं, बहुत महत्वपूर्ण है, जो प्रशासन पर खर्च किए गए समय को कम करता है और केंद्रीकृत प्रबंधन और नेटवर्क संसाधनों के संरक्षण के लिए पर्याप्त अवसर प्रदान करता है। इसके अलावा, उपयोगकर्ता मुख्य कार्यालय के समान ही SSID का प्रसारण कर सकते हैं, और LAN इंटरफ़ेस से जुड़े उपकरणों के लिए, आप SSID में या बिंदु के WAN इंटरफ़ेस पर एड्रेस पूल में एक पुल बना सकते हैं।

चूंकि हमने विषय की क्षमताओं और तकनीकी विशेषताओं को छुआ है, इसलिए यहां उनकी पूरी सूची दी गई है:



आयाम बहुत छोटे हैं, और वजन केवल 100 ग्राम है, इसलिए दूरस्थ कार्यालय केवल इन 100 ग्राम के बिना नहीं कर सकते हैं :-) आप बिंदु को स्थापित करने के बारे में क्या कह सकते हैं, यह बहुत सरल और सस्ती है, और सबसे महत्वपूर्ण बात - एक बार, जिसके बाद केंद्रीय कार्यालय के व्यवस्थापक और इसमें FortiGate हाथ पूरे नेटवर्क को एक एकीकृत और निर्बाध तरीके से संचालित करेंगे, साथ में शाखाओं और दूरस्थ कार्यालयों के व्यक्तिगत द्वीपों के साथ।

लेकिन हम बाद में स्थापित करना शुरू कर देंगे, क्योंकि हमारे पास जो बिंदु है वह अनपैक और अनछुआ नहीं है।

पैक्ड बॉक्स उठाकर उसे खोलने पर, हमें डिलीवरी पैकेज दिखाई देता है।



तो, आइए देखें कि हमें क्या मिला:
- फोर्टिऐप -14 सी पहुंच बिंदु - 1 पीसी ।;
- "यूरो" सॉकेट के साथ पहुंच बिंदु (5V, 1 ए आउटपुट पर) के लिए एक बिजली की आपूर्ति - 1 पीसी ;;
आरजे -45 कनेक्टर्स के साथ नेटवर्क पैच कॉर्ड यूटीपी कैट 5 ई - 1 पीसी ।;
- "बढ़ते किट" एक दीवार पर बढ़ते हुए और डॉवल्स की एक जोड़ी के लिए शिकंजा की एक जोड़ी के रूप में;
क्विकस्टार्ट गाइड - विषय की पूर्णता, कनेक्शन और विन्यास के लिए अंग्रेजी में एक आकर्षक रीडिंग मैनुअल।

डॉट का ऊपरी भाग इस तरह दिखता है:


यहां हम संकेतक देखते हैं (बाएं से दाएं): पावर , वाईफाई स्थिति, वान स्थिति , लैन पोर्ट की स्थिति 1-2-3-4 ।

यहां पर फोर्टिऐप -14 सी डॉट पीछे की तरह दिखता है, जहां इंटरफेस स्थित हैं। इस तरफ, हम पीएसयू (डीसी-इन) से बिजली की आपूर्ति सॉकेट, लैन इंटरफेस के लिए 4 कनेक्टर, एक वैन इंटरफ़ेस कनेक्टर और सेटिंग्स को रीसेट करने के लिए एक "रीसेट" बटन देखते हैं।



विशेषता सॉकेट्स की उपस्थिति से थोड़ा भ्रमित हो जाता है, या बाहरी एंटेना स्थापित करने के लिए प्लग करता है। शायद इस तरह के मामले में एक और मॉडल जारी किया जाएगा। यह अभी भी एक रहस्य है, क्योंकि इस मुद्दे पर कोई जानकारी नहीं है।

अब बिंदु की संभावनाओं के बारे में। जैसा कि हमने पहले ही विनिर्देशों में संकेत दिया है, 2.4 गीगाहर्ट्ज में केवल एक रेडियो मॉड्यूल, 150 एमबीपीएस तक की गति के साथ 802.11 एन मानक है। यद्यपि यह एक दूरस्थ संस्करण (रिमोट एपी) है, यह बिंदु "पतला" रहता है और इसे फोर्टीगेट में एकीकृत नियंत्रक द्वारा नियंत्रित किया जाता है, जो WAN इंटरफ़ेस के माध्यम से इंटरनेट से कनेक्ट होता है और फोर्टीगेट के साथ एक सुरक्षित सुरंग स्थापित करता है। हवा के माध्यम से, आप केंद्रीय कार्यालय की तरह ही किसी भी फ़ोर्टगेट के किसी भी पूर्व-कॉन्फ़िगर और प्रसारित एसएसआईडी से कनेक्ट करके एक्सेस कर सकते हैं। किसी दूरस्थ कार्यालय में LAN इंटरफ़ेस का उपयोग करके, आप पॉइंट WAN इंटरफ़ेस पूल या FortiGate SSID में पते तक पहुँच सकते हैं। और FortiGate पर प्रत्येक SSID विभिन्न प्रकार की फ़ायरवॉल नीतियों के विन्यास को एकीकृत करने के लिए एक अलग इंटरफ़ेस है।

इस प्रकार, कार्यालय में दूरस्थ रूप से कनेक्ट करना, इसे फॉर्गीगेट पर बाहरी इंटरनेट इंटरफ़ेस के पते पर सेट करने के बाद, हमें दुनिया में कहीं से भी समान सुरक्षा, सुरक्षा प्रोफ़ाइल और प्रमाणीकरण मिलता है। वायर्ड और वायरलेस एक्सेस के बीच की रेखा अधिक से अधिक धुंधला हो रही है, जो कि लगातार बढ़ती संख्या में वायरलेस उपकरणों के व्यापक उपयोग की प्रवृत्ति में बहुत महत्वपूर्ण है।

ठीक है, चलो सीधे सेटअप पर जाएं यह पता लगाने के लिए कि इसे कैसे प्राप्त किया जाए।

बिंदु में तथाकथित है "जीरो" कॉन्फ़िगरेशन, HTTP के माध्यम से पता http: // 192.168.1.2 (पीसी पर, आपको आँकड़ों को कॉन्फ़िगर करने की आवश्यकता है, एक ला 192.168.1.3/24)।
FortiGate पर मानक लॉगिन, बिना पासवर्ड के व्यवस्थापक है ।



इसके अलावा, डिफ़ॉल्ट बिंदु एक डीएचसीपी सर्वर से एक पता प्राप्त कर सकता है। अगला, एक विशिष्ट पते के साथ एक बिंदु विभिन्न तरीकों से वायरलेस नियंत्रक का पता लगाने के लिए शुरू होता है, अर्थात्:
- प्रसारण
- मल्टीकास्ट
- डीएचसीपी विकल्प 138, जो वर्णित है और सीएपीडब्ल्यूएपी प्रोटोकॉल के लिए आरएफसी 5417 का अनुपालन करता है।
जब बिंदु एक नियंत्रक पाता है, तो यह वाईफाई कंट्रोलर> प्रबंधित एक्सेस पॉइंट्स> फोर्टीगेट वेब इंटरफेस के प्रबंधित फोर्टीएप्स अनुभाग में दिखाई देगा, और इसी स्थिति "एसी डिस्कवरी स्थिति - डिस्कवर एसी" बिंदु के वेब इंटरफेस में दिखाई देगा।



हम देखते हैं कि FortiAP-14C वेब इंटरफ़ेस के ऊपरी भाग में, स्थिति की जानकारी देखने के अलावा, वर्तमान सेटिंग्स का विवरण, काम के घंटे, बिंदुओं को लोड करने के लिए संसाधन और अन्य चीजें हैं, आप निम्नलिखित जोड़तोड़ कर सकते हैं:
- फर्मवेयर संस्करण अनुभाग में फर्मवेयर संस्करण बदलें।
- करंट एडमिनिस्ट्रेटर सेक्शन में डिफॉल्ट एक्सेस पासवर्ड बदलें।
- डाउनलोड करें और सिस्टम कॉन्फ़िगरेशन की एक कॉपी को अनलोड करें - बैकअप, पुनर्स्थापित करें ।
अगला, नेटवर्क सेटिंग्स का पालन करें, नीचे हम नेटवर्क कॉन्फ़िगरेशन अनुभाग देखते हैं, जहां आप स्टेटिक या डीएचसीपी के प्रकार को बदल सकते हैं। कुछ भी स्टैटिक मोड में एक बार और सभी स्टैटिक एड्रेस, मास्क और डिफॉल्ट गेटवे के लिए रजिस्टर करने से रोकता है, साथ ही साथ वीएलएएन आईडी, यदि कोई हो, तो पॉइंट सबनेट में होगा। केवल "डिफ़ॉल्ट" प्रत्यय के साथ एक ही सेटिंग्स, डीएचसीपी मोड में मौजूद हैं। तुरंत, आप इस वेब इंटरफ़ेस पर HTTP और TELNET के माध्यम से पहुँच को अक्षम / निष्क्रिय कर सकते हैं।



कनेक्टिविटी सेक्शन को चुनने के लिए हमारे बिंदु के लिए अपलिंक मोड चुनने का सुझाव दिया गया है:
ईथरनेट - यहां सब कुछ स्पष्ट है, हमारे मामले में ईथरनेट के माध्यम से एक वायर्ड अपलिंक - वान इंटरफ़ेस के माध्यम से।
- मेष - एक वायरलेस नेटवर्क के निर्माण की पूरी तरह से जुड़ा हुआ टोपोलॉजी भी समर्थित है जहां पहुंच बिंदु खुद एक दूसरे के बीच वायर्ड कनेक्शन का उपयोग किए बिना पुनरावर्तक और राउटर के रूप में कार्य कर सकते हैं। यह सुविधा FortiOS ऑपरेटिंग सिस्टम संस्करण 5.0 और उच्चतर का हिस्सा है।
जाल बैकअप समर्थन के साथ ईथरनेट - ब्रेक की स्थिति में एक जाल नेटवर्क पर अनावश्यक कनेक्शन के साथ वायर्ड अपलिंक का एक संयुक्त मोड।
ईथरनेट के लिए , आपको वेब इंटरफ़ेस में कुछ भी कॉन्फ़िगर करने की आवश्यकता नहीं है, मेष के लिए , आपको पासवर्ड और एसएसआईडी निर्दिष्ट करना होगा, जिसके द्वारा अन्य बिंदुओं के साथ आंतरिक युग्मन किया जाएगा। ईथरनेट ब्रिज फ़ंक्शन, बिल्डिंग आदि के बीच वाईफाई स्पैन के निर्माण के लिए ब्रिज मोड में दो एक्सेस पॉइंट्स के बीच कनेक्शन का आयोजन करता है। जाल बैकअप समर्थन के साथ ईथरनेट , अनिवार्य रूप से एक ही मेष , एक ही सेटिंग्स है।



WTP कॉन्फ़िगरेशन अनुभाग तब हमें वायरलेस नियंत्रक खोज मोड को कॉन्फ़िगर करने के लिए संकेत देता है। उनमें से, ऑटो, थोक में सभी सेटिंग्स का संयोजन। अधिक विस्तार से, इन तरीकों पर विचार किया जाएगा:
- स्टैटिक - रिमोट कंट्रोलर को तीन एड्रेस असाइन करने की क्षमता वाला स्टैटिक मोड।
- डीएचसीपी - पोर्ट और ऑप्शन कोड को दर्शाता है, आरएफसी 5417 "कंट्रोल एंड प्रोविजनिंग ऑफ वायरलेस एक्सेस प्वॉइंट्स (सीएपीडब्ल्यूएपी") के अनुसार, डिफ़ॉल्ट रूप से मूल्य 138 है और CAPWAP AC DHCPv4 विकल्प के लिए अनुशंसित है।
- DNS - पोर्ट को इंगित करता है और नोड के तीन डोमेन नामों के लिए जहां रिमोट कंट्रोलर स्थित है।
- प्रसारण - प्रसारण द्वारा पता लगाने के लिए केवल एक पोर्ट पर्याप्त है (अंत में, हम याद करते हैं कि डिफ़ॉल्ट रूप से हमारे पास पोर्ट 5246 है, नियंत्रक डिफ़ॉल्ट रूप से भी सुनता है, जब तक कि अन्यथा व्यवस्थापक को पता न हो और FortiGate के लिए कॉन्फ़िगर किया गया हो)।
- मल्टिकास्ट - एक ही बंदरगाह और पता 224.0.1.140, आईएएनए में कैप-एसी (आरएफसी 5415) के अनुरूप (आईपीवी 4 मल्टिकास्ट एड्रेस स्पेस रजिस्ट्री)।



हम मानते हैं कि आवश्यक सेटिंग्स की गई हैं। हमारे कॉन्फ़िगरेशन में, नीचे स्थित दूरस्थ नियंत्रक के पते दर्ज किए गए थे:



तो, FortiGate पर क्या होता है जब एक पहुंच बिंदु अपने अंतर्निहित वायरलेस नियंत्रक तक पहुंचने की कोशिश करता है? यह बिंदु WiFi नियंत्रक में दिखाई देता है -> प्रबंधित पहुँच बिंदु -> प्रबंधित FortiAPs अनुभाग , अनधिकृत रूप से:



हम धारावाहिक की जाँच करते हैं, वह स्रोत पता देखें जहाँ से बिंदु आया था और अनुभाग मेनू में प्राधिकृत पर क्लिक करके इसे अधिकृत करें:



कुछ समय के लिए, डॉट अभी भी अनधिकृत स्थिति में लटका हुआ है:



... जिसके बाद यह मेनू में अधिकृत और अब हमारे द्वारा पूरी तरह से नियंत्रित के रूप में स्पष्ट रूप से प्रदर्शित किया जाएगा:



इसी समय, बिंदु अपने नाम / सीरियल नंबर, सुखद अधिकृत (हरा) राज्य, पता (दूरस्थ रूप से प्राप्त) के बारे में बताएगा, जो एसएसआईडी इसे प्रसारित करता है, चैनल, जुड़े ग्राहकों की संख्या और इसके सॉफ्टवेयर संस्करण। खैर, इस प्रविष्टि पर डबल-क्लिक करें या संपादित करें पर क्लिक करें और देखें कि अंदर क्या है:



हमारे बिंदु के और अधिक विस्तृत विवरण और सेटिंग यहां दी गई हैं:
- सीरियल नंबर - फिर से सीरियल
नाम - नाम / विवरण (अपने स्वाद और रंग के लिए)
- टिप्पणियाँ - वर्णनात्मक टिप्पणियां, उदाहरण के लिए, स्थान कार्यालय का नाम
- प्रबंधित एपी स्थिति -> स्थिति: ऑनलाइन - स्थिति
कनेक्टेड वाया ईथरनेट (192.168.3.113) - प्राप्त बिंदु ईथरनेट इंटरफ़ेस पता
बेस मैक एड्रेस 08: 5 बी: 0 ई: 28: 16: 08 - वायरलेस प्वाइंट इंटरफेस का मैक एड्रेस
12/11/13 19:32 समय के साथ जुड़ें - नियंत्रक के साथ सहयोग का समय
ग्राहक 0 - सक्रिय ग्राहकों की संख्या
FortiAP OS संस्करण FAP14C-v5.0-build060 [अपग्रेड] - सॉफ्टवेयर संस्करण और अद्यतन सॉफ्टवेयर के बिंदु पर अपलोड करने के लिए अपग्रेड बटन
राज्य अधिकृत - State = प्राधिकृत

- वायरलेस सेटिंग्स
एपी प्रोफाइल: एक्सेस प्वाइंट के लिए एक प्रोफाइल का चयन करें
स्वचालित - चयनित होने पर, आप सभी निम्न वायरलेस सेटिंग्स में इस मेनू को मैन्युअल रूप से कॉन्फ़िगर कर सकते हैं
FAP-14C_default - इस मॉडल के लिए FortiGate निर्मित प्रोफ़ाइल
[लागू करें] - चयन के बाद प्रोफ़ाइल लागू करें
WiFi रेडियो को सक्षम करें - ऑन / ऑफ रेडियो मॉड्यूल के संचालन के लिए
SSID: - प्रसारण बिंदु के लिए SSID का चयन करें
- स्वचालित रूप से सभी SSIDs इनहेरिट करें - सभी पूर्व-निर्मित FortiGate SSIDs को स्वचालित रूप से प्रसारित करने की क्षमता
- एसएसआईडी का चयन करें: - विशिष्ट एसएसआईडी (कई चयन) का मैनुअल चयन
FAP_14C_test (SSID: FAP_14C_test) - चयनित SSID के माध्यम से चयनित SSID का एक उदाहरण
ऑटो TX पावर कंट्रोल अक्षम / सक्षम - चालू / बंद रेडियो मॉड्यूल की सिग्नल पावर का स्वचालित समायोजन
TX पावर 0 - 100% - ऑटो TX पावर कंट्रोल पैरामीटर के अक्षम मान के साथ प्रतिशत में बिजली सेट करें
बैंड 802.11bgn_2.4G 2.4GHz 5GHz - प्रसारण रेंज (इस मॉडल के लिए 5 GHz निष्क्रिय है)
चैनल 6 - काम करने वाला चैनल
दुष्ट एपी स्कैनिंग में भाग न लें - अपंजीकृत वायरलेस नेटवर्क के समानांतर स्कैनिंग के साथ "गैर-अनुपालन" और, तदनुसार, संभावित असुरक्षित पहुंच बिंदु (तथाकथित दुष्ट एपी)
LAN पोर्ट: अंतर्निहित LAN पोर्ट बिंदुओं को कॉन्फ़िगर करें
मोड - कोई नहीं - लैन पोर्ट ऑपरेशन एक सामान्य स्विच मोड में किया जाता है, बिना अपलिंक के।
- पुल से: वान बंदरगाह - बिंदु वान बंदरगाह के साथ पुल मोड। LAN पर उपकरणों को WAN पोर्ट के समान पूल से एक पता प्राप्त होगा
SSID नाम - चयनित SSID बिंदु से ब्रिज मोड (वायरलेस और वायर्ड उपयोगकर्ता SSID इंटरफ़ेस में कॉन्फ़िगर किए गए समान पता स्थान में होंगे)।

हमने सेटिंग्स को देखा, लेकिन काम करने के लिए, हमें एक SSID बनाने की आवश्यकता है, जो पहले से ही उल्लेख किया गया है, इसमें सुरक्षा और प्रमाणीकरण नीतियों को लागू करने के लिए एक अलग इंटरफ़ेस भी होगा, एंटी-वायरस, एंटी-स्पैम, वेब फ़िल्टरिंग, IPS जैसे आवश्यक FortiGate UTM फ़ंक्शन को कॉन्फ़िगर और सक्षम करना। , डीएलपी, एप्लिकेशन कंट्रोल, वीओआईपी और अन्य।

इसलिए, WiFi कंट्रोलर> WiFi नेटवर्क> SSID पर जाएं और सहज ज्ञान युक्त नए बटन का उपयोग करके वहां एक SSID बनाएं :



अंदर हम निम्नलिखित सेटिंग्स देखते हैं:




यहां हम बताते हैं कि क्या है। तो:
नाम - इंटरफ़ेस नाम
प्रकार - वह प्रकार जिसके तहत WiFi SSID छिपा हुआ है, जो कि अत्यंत स्पष्ट है
ट्रैफ़िक मोड - ट्रैफ़िक मोड, नीचे दिए गए विकल्प
वायरलेस कंट्रोलर के लिए टनल - कंट्रोलर के लिए टनल का अर्थ है कि पते उसी तरह होंगे जैसे नीचे इंटरफेस की नेटवर्क सेटिंग्स में हैं
फोर्टिऐप के इंटरफेस के साथ स्थानीय पुल - बिंदु WAN बंदरगाह के साथ पुल मोड, जो पहले से ही इस बिंदु मॉडल के लैन बंदरगाहों के लिए वर्णित किया गया है, लेकिन अन्य मॉडल (इस एक सहित) के लिए, WAN के साथ पुल का एक और मोड भी वायरलेस के लिए उपलब्ध है ग्राहकों।
मेश डाउनलिंक - मेश नेटवर्क्स को एसएसआईडी असाइन करना

आईपी ​​/ नेटवर्क मास्क - आईपी पते और भविष्य के इंटरफ़ेस का नेटवर्क मुखौटा
- प्रशासनिक पहुँच: HTTPS, पिंग, HTTP, FMG-Access, SSH, SNMP, TELNET, FCT-Access, Auto IPsec Request - इंटरफ़ेस के लिए प्रशासनिक पहुँच के विभिन्न तरीके।
- डीएचसीपी सर्वर सक्षम - वायरलेस क्लाइंट के लिए डीएचसीपी सर्वर सक्षम करें
पता श्रेणी (नया बनाएं - संपादित करें - हटाएं) - एक डीएचसीपी सर्वर के लिए एक पता सीमा बनाएं, संपादित करें और हटाएं
IP शुरू करना - IP समाप्त करना - DHCP सर्वर का IP पता शुरू करना और समाप्त करना
नेटमास्क - डीएचसीपी सर्वर नेटवर्क मास्क
डिफ़ॉल्ट गेटवे (इंटरफ़ेस आईपी के रूप में भी, निर्दिष्ट करें) - डीएचसीपी सर्वर का डिफ़ॉल्ट गेटवे (या तो इंटरफ़ेस के पते के समान है, या मैन्युअल रूप से निर्दिष्ट)
DNS सर्वर (सिस्टम DNS के रूप में भी, निर्दिष्ट करें) - एक डीएचसीपी सर्वर द्वारा क्लाइंट के लिए जारी किया गया DNS सर्वर (सिस्टम या मैन्युअल रूप से समान)
- वाईफाई सेटिंग्स
SSID - नाम (इंटरफ़ेस के नाम के साथ समान हो सकता है)
सुरक्षा मोड - WPA / WPA2-Personal, WPA / WPA2- एंटरप्राइज, कैप्टिव पोर्टल, ओपन - SSID ऑपरेशन मोड ( WPA / WPA2-Personal , डेटा एन्क्रिप्शन और प्री-शेयर्ड की के लिए WPA / WPA2-Enterprise - डेटा एन्क्रिप्शन और ऑथेंटिकेशन के लिए संकेत दिया गया है। (इसमें, उपयोगकर्ता समूह FortiGate RADIUS सर्वर या उपयोगकर्ता समूह पर पूर्व-कॉन्फ़िगर किया गया है), उपयोगकर्ता समूह कैप्टिव पोर्टल पर इंगित किए गए हैं) जहां वांछित उपयोगकर्ता समूह सभी समर्थित FortiGate प्रमाणीकरण प्रकारों के साथ दिखाई देते हैं, जो कि AD के एकीकरण के लिए हैं)।
डेटा एन्क्रिप्शन (एईएस, टीकेआईपी, टीकेआईपी-एईएस) - एक सूची एन्क्रिप्शन एल्गोरिदम का चयन करें
पूर्व-साझा कुंजी (8 - 63 वर्ण) - इस SSID के साथ नेटवर्क एक्सेस कुंजी
ब्लॉक इंट्रा-एसएसआईडी ट्रैफिक - इस एसएसआईडी के साथ एक ही नेटवर्क पर क्लाइंट्स के बीच ट्रैफिक को ब्लॉक करना है या नहीं यह चुनने के लिए मार्क को चेक करें
अधिकतम ग्राहक - इस SSID के साथ अधिकतम नेटवर्क क्लाइंट की सीमा
डिवाइस प्रबंधन: डिवाइस का पता लगाएं और पहचानें - फ़ायरवॉल की सेटिंग में डिवाइस की पहचान नीतियों के लिए जुड़े उपकरणों की पहचान और पहचान का कार्य
RADIUS लेखा संदेशों के लिए सुनो - RADIUS सर्वरों के साथ डेटा एक्सचेंज सत्रों में लेखांकन संदेशों के रिसेप्शन को सक्षम करें
द्वितीयक आईपी पता - इंटरफ़ेस का द्वितीयक आईपी पता।
टिप्पणियाँ - पाठ टिप्पणियाँ, यदि आवश्यक हो

मत भूलो, आपको आवश्यक सेटिंग्स करने के बाद, लागू करें पर क्लिक करें, जिसके परिणामस्वरूप हमारा पहला एसएसआईडी बनाया गया है।
अब हम वायरलेस कंट्रोलर के भाग के रूप में वेब इंटरफ़ेस की अन्य विशेषताओं पर जल्दी से चलते हैं, और फिर एक दूरस्थ कार्यालय में कम से कम दूरस्थ पहुँच बिंदु के दूरस्थ उपयोगकर्ताओं के लिए पहुँच नीतियाँ बनाने के लिए आगे बढ़ते हैं।
अगला, हमारे पास दुष्ट एपी सेटिंग्स हैं। हम लंबे समय तक वर्णन नहीं करेंगे, यहां सेटिंग्स से नियंत्रक का पता लगाने के बहुत तथ्य "एसएसआईडी के लिए बेहिसाब" ( सक्षम करें एपी डिटेक्शन ), और प्रसारण एसएसआईडी को सक्षम करने के साथ समानांतर में इस पहचान को सक्षम करें ( ऑन-वायर दुष्ट एपी डिटेक्शन तकनीक सक्षम करें )। हम केवल इस बात पर ध्यान देते हैं कि सक्षम एपी डिटेक्शन को पूरे वायरलेस नेटवर्क कंट्रोलर के लिए एक प्रकार का "सेंट्रल टॉगल स्विच" माना जाना चाहिए, क्योंकि सक्रिय चेकमार्क वाईफाई कंट्रोलर के एक्सेस प्वाइंट की सेटिंग में Rogue AP स्कैनिंग में भाग नहीं लेता है > प्रबंधित एक्सेस पॉइंट्स> प्रबंधित FortiAPs सेक्शन इस विशेष को प्रतिबंधित करेगा लिया बिंदु दुष्ट एपी का पता लगाने में शामिल है। नीचे स्क्रीन।



सेटिंग्स - सेटिंग्स, लेकिन हमारे पास अभी भी कई मॉनिटर का उपयोग करके "अकाउंटिंग और कंट्रोल" है। ग्राहक मॉनिटर , उदाहरण के लिए, वर्तमान में जुड़े सभी ग्राहकों को प्रदर्शित करता है:



Roque AP Monitor सभी SSID को प्रदर्शित करता है और प्रसारित करता है (या निष्क्रिय है, लेकिन Roque-detect के शामिल होने के बाद से प्रसारण के समय पकड़ा गया है)। आप लगभग सब कुछ देख सकते हैं: नाम, स्थिति, एन्क्रिप्शन का प्रकार, मैक पता और इसके साथ जुड़े विक्रेता, सिग्नल की शक्ति और फोर्टिऐप रेडियो मॉड्यूल जिसके साथ नेटवर्क का पता लगाया गया था:



इसके अलावा, इसके रेखांकन के साथ एक अत्यंत सूचनात्मक वायरलेस स्वास्थ्य मॉनिटर है:
- एपी स्थिति (नियंत्रक पहुंच बिंदुओं का समय, सक्रिय बिंदुओं की संख्या और किसी कारण से गायब होने वाले बिंदु);
- समय के साथ क्लाइंट काउंट काउंट ( समय की अवधि के लिए कुल ग्राहकों की संख्या: घंटा / दिन / महीना);
- शीर्ष ग्राहक गणना प्रति एपी (विविधताएं: 2.4 गीगाहर्ट्ज बैंड , 5 गीगाहर्ट्ज बैंड ) - ग्राहकों की सबसे बड़ी संख्या के साथ शीर्ष पहुंच बिंदु;
- शीर्ष वायरलेस हस्तक्षेप (विविधताएं: 2.4 गीगाहर्ट्ज बैंड , 5 गीगाहर्ट्ज बैंड ) - पास के फोर्टिऐप एक्सेस पॉइंट्स, प्रसारण चैनलों और त्रुटियों का हस्तक्षेप;
- लॉगिन विफलता जानकारी - हैकिंग के प्रयासों, आदि का निर्धारण करने के लिए फोर्टीएपी द्वारा प्रसारित एसएसआईडी के असफल लॉग के बारे में जानकारी।



ऐसा लगता है कि हमने FortiAP सेटिंग समाप्त कर ली है, पता भाग है, अब FortiAP बिंदु उन सभी SSID को प्रसारित करने के लिए तैयार है जो आपको एन्क्रिप्शन के साथ या उसके बिना चाहिए, और शायद यह AD, RADIUS, TACACS + सर्वर के माध्यम से उपयोगकर्ता प्रमाणीकरण के साथ किया जाएगा, या एक कैप्टिव पोर्टल या मेष नेटवर्क होगा।

किसी भी मामले में, हमने किसी भी संसाधन तक पहुंच को कॉन्फ़िगर नहीं किया है, और, फ़ायरवॉल के रूप में जो खुद का सम्मान करता है, सभी कार्यों के अलावा, फ़ोर्टगेट हमें कहीं भी नहीं जाने देगा। मामला "राजनीतिक" है, अर्थात् फ़ायरवॉल नीतियों में। आइए, उनसे मिलते हैं, वेब इंटरफ़ेस नीति के अनुभाग में -> नीति -> नीति और बनाएँ नया बटन पर क्लिक करें।

नीचे दिए गए पते और स्रोत और गंतव्य इंटरफेस ( इनकमिंग / आउटगोइंग इंटरफ़ेस , स्रोत / गंतव्य पता ), शेड्यूल ( शेड्यूल ), कुछ अंतर्निहित सेवाओं / प्रोटोकॉल ( वेब एक्सेस ) और कार्रवाई की अनुमति का उपयोग करके सबसे सरल "पता" सुरक्षा नीति ( पता ) स्थापित करने का एक उदाहरण है। ACTION (/).
Logging Options ( / / ).
Security Profiles UTM, , , .



( User Identity ) , , ( Configure Authentiacion Rules -> Create New ). :



Create New :



(-) , / , , , (/). Security Profiles – .

WiFi- . « ».




, ( «2» «4» , , wan1 internal ).

, . - Fortinet , , FortiAP-14C, , . FortiAP , () WiFi-. , , Gartner .

, – .

– , , , , WiFi FortiGate. « », , FortiGate « ». , , FortiGate , – .

, – Fortinet . , !

अंत में, हम कहते हैं कि लेख का विषय, फोर्टीएपी -28 सी के रूप में एक अधिक शक्तिशाली "बड़े भाई" होने के बावजूद एक छोटा फोर्टिऐप -14 सी पहुंच बिंदु, आदर्श रूप से एक विविध बहु-कार्यालय संरचना के साथ दूरदराज के कार्यालयों, शाखाओं और अन्य उद्यमों के अनुरूप होगा। और नियंत्रक के बगल में "जगह में" होने के कारण, बिंदु पूरी तरह से सही ढंग से काम करेगा, जैसे लाइन से सभी FortiAPs। एक आकर्षक कीमत केवल संभावित खरीदारों के लिए फायदे और प्रतिबिंब जोड़ देगी जो सक्रिय रूप से देख रहे हैं और बस रुचि रखते हैं।

---

अधिक लिंक:
प्रारंभिक सेटअप और फोर्टीगेट लघु व्यवसाय UTM की विशेषताएं
ध्यान दें - निवर्तमान Microsoft फ़ोरफ़्रंट TMG के लिए एक योग्य प्रतिस्थापन
पेश है फोर्टिनेट का न्यू फोर्टिजेट -90 डी मॉडल

---

फोर्टिनेट अधिकृत प्रशिक्षण पाठ्यक्रम

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा