【简介】我们通常都是用防火墙的无线管理功能来管理和配置FortiAP的,那么没有防火墙FortiAP能正常工作吗?把它加入FortiCloud就可以。
AP的连接
绝大数情况下,我们都是用FortiGate防火墙来管理FortiAP的。
① 电脑通过FortiAP,经过防火墙后上网。防火墙管理所有AP。
② 如果没有FortiGate防火墙,我们也可以将所有FortiAP连接FortiCloud,通过FortiCloud来管理AP。那AP要怎么连接呢?就象普通的电脑一样接入网络,通过DHCP自动获取IP及DNS,能上网就可以了。
注册到FortiCloud
要想用FortiCloud管理FortiAP,首先需要将设备注册到FortiCloud。
① 打开主机 https://forticloud.com,输入云帐号和密码,如果没有帐号的话点击【Create New Accout】新注册一个。
② 点击【FortiCloud Global】号。
③ 点击【Inventory】存货清单。可以导入防火墙和AP,点击【Import AP Key】。
④ 支持FortiCloud管理的防火墙和AP上都会有一线这种标贴,上面会有FortiCloud Key。
⑤ 输入设备标贴上的Key。
⑥ 点击【AP Inventory】可以看到AP的序号自动加入进来了。
⑦ 象321C这样的FortiAP有FortiCloud Key,但是老设备没有的怎么办么呢,直连登录AP,设置AC Discovery Type为FortiCloud,输入FortiCloud帐号和密码。
⑧ 只要AP接入网络可以上网,序号信息就自动加入FortiCloud中了。
建立AP网络
AP连上FortiCloud只是完成了第一步,第二步就是新建AP网络。
① 在主页面点击【AP Network】,点击【Add AP Network】。
② 给AP网络取个名称,时间区域选择北京。
③ 点击网络名称,进行编辑。
④ 系统提示要有SSID才是完美的。
⑤ 输入新建的SSID,验证选择用密码,输入WiFi密码,这里默认桥模式。
⑥ 如果有购买UTM功能,可以选择杀毒等功能,这里都不选。
⑦ 默认开启2.4G和5G,应用于所有AP。
⑧ 配置都设置完了,点击【Apply】应用配置默认桥模式。
⑨ 一个SSID就建好了,可以建多个SSID。
建立配置文件
可以根据默认的配置文件,生成自己所需的新的配置文件。
① 选择菜单【Platform Porfile】,点击【Add Platform Profile】。
② 给配置文件取一个名字,由于应用于22C的FortiAP,这里选择22C的默认配置文件,然后进行相应的修改,例如将5G设置为80MHz,这样5G的速度会很快,但距离会很近。适合在AP附近办公。
③ 配置文件建立完成。
应用于AP
SSID和配置文件都建好了,就要选择应用于哪个IP了。
① 点击【Deploy APs】,看到所有可以用的AP,这里只选择221C型号。
② 新建的配置文件自动应用于FAP221C。
③ AP的文件夹默认没有定义。
④ 这里设置的密码会变成FortiAP的直连登录密码。
⑤ 可以看到选择的AP应用了新建的配置文件和SSID。
验证
所有的配置都设置完成了,用笔记本查找无线信号。
① 果然查找到AP发出的SSID。
② 连接后电脑可以上网了。
③ 回到FortiCloud,可以看到上网的具体信息,日志等也会上传到FortiCloud。