FortiController:FAQ
FortiAP-Meru:FAQ
Vorwort
Diese FAQ's sind für FortiAP Meru Systeme.
Datenschutz
*********************************************************************
* *
* THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *
* PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *
* DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *
* ALSO SCHWEIZ AG SWITZERLAND. *
* *
*********************************************************************
"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht
bekannt gemacht werden"
FAQ
Documentation
Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ?
Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiAP Devices:
Fortinet:ProduktInfo
Support
Support Bulletin
Diese Ankündigung wurde von Fortinet unter folgendem Customer Support Bulletin herausgegeben CSB-160302-1:
Datei:CSB-160302-1-Vport-IOS-rev1.pdf
Ich habe Probleme beim registrieren von FortiAP-Meru Produkten auf der Service&Supportseite
Seit mitte Januar 2016 stellt Fortinet das Customer Service&Support Portal für Meru Kunden und Partner im Supportportal von Fortinet zu Verfügung. Support, Telefon und WebChat Anfragen werden über diesers Portal initiert. Die bestehenden Support Informationen von der Meru Supportseite wurden aus dieser Datenbank in die Datenbank von Fortinet migriert. Es kann bei vereinzelten Kunden zu Schwierigkeiten führen und nicht alle Funktionen stehen zu Verfügung. Fortinet hat ein paar Tipps bereitgestellt um diese Schwierigkeiten zu überbrücken:
Es kann kein technisches Ticket oder ein DOA/RMA Ticket eröffnet werden oder es kann kein technischer Web-Chat gestartet werden:
Um eine dieser Funktionen ausführen zu können, muss ein aktueller Service Vertrag auf einem Asset in der Assetliste haben.
Folgendermassen kann die Asset und Service Verfügbarkeit überprüft werden:
1. Menu Asset -> Manage/View Products
2. Wähle ein Produkt aus der Liste
3. Wähle Entitlement
Es wird jetzt eine Auflistung der Supportlizenzen angezeigt.
Es ist nicht möglich ein Produkt, eine Lizenz oder ein Servicecontract zu registrieren:
Produkte, Lizenzen und Serviceverträgen befinden sich im Support-Portal. Sie können nur einmal registriert werden. Es gibt
bestimmte Abhängigkeiten, um diese Elemente zu registrieren. Zum Beispiel kann ein AP-Lizenz oder ein Servicevertrag nur
registriert werden, wenn die zugehörige Hardware-Elemente registriert wurden. Falls also eine Lizenz nicht registriert werden
kann, überprüfe ob das Device dazu bereits registriert wurde.
Wenn weitere Probleme bestehen eröffne ein Customer Ticket im Supportportal:
Assistance > Create a Ticket > Customer Service Ticket
Fortinet wird sich dann bei dir melden.
Hardware
Wo finde ich eine Uebersicht über die FortiAP-Meru Produkte?
Ueber den folgenden internen Link findet man den Produkte Guide der FortiAP-Meru Produkte:
Fortinet:ProduktInfo#Fortinet_Meru_Produkt-Guide
Antenna
Wo finde ich eine Uebersicht über die Antennen?
Datei:AntennaSelectionReferenceGuide.pdf
Accesspoint AP
Wie Installiere ich einen AP von FortiAP-Meru?
Die Entsprechenden Dokumentationen der AP's können in den nachfolgenden Dateien entnommen werden:
AP122
Datei:Fortinet-Meru-ap122-install.pdf (Bestpracticeguide für AP122)
AP332
Datei:Fortinet-Meru-ap332-install.pdf (Installationsguide für AP332)
AP400
Datei:Fortinet-Meru-ap400-install.pdf (Installationsguide für AP400)
AP433
Datei:Fortinet-Meru-ap433-install.pdf (Installationsguide für AP433)
Datei:Fortinet-Meru-oap433-install.pdf (Installationsguide für OAP433)
AP822
Datei:Fortinet-Meru-ap822-install.pdf (Installationsguide für AP8222)
Datei:AP822-migration-guide.pdf (Migrationsguide für AP822)
AP832
Datei:Fortinet-Meru-oap832e-install.pdf (Installationsguide für OAP832)
Datei:AP832-migration-guide.pdf (Migrationsguide für AP832)
AP1000
Datei:Fortinet-Meru-ap1000-install.pdf (Installationsguide für AP1000)
Wie platziere ich einen Accesspoint optimal?
Um eine optimale Performance hinzukriegen ist es wichtig einige Grundregeln für die Platzierung von Accesspoints zu beachten. Es ist nicht immer sinnvoll die Accesspoints dort zu platzieren, wo es der Architekt oder Bauplaner im Plan eingezeichnet hat.
Es ist darauf zu achten, dass ein AP nicht in innerhalb von 1,8 Meter bei Metallstrukturen oder in grösseren Metallobjekten platziert wird. Diese beeinträchtigen das Abstrahlverhalten erheblich und kann die Abdeckung unvorhersehbar machen. Es muss auch darauf geachtet werden, dass ein neuer Accesspoint mindestens einen Abstand von 2,4 Meter von anderen LAN-Funkgeräten (z.B Accesspoints) welche im gleichen Frequenzbereich arbeiten aufweisen.
Accesspoints sollten auch nicht in der Nähe von vertikalen Wänden montieret werden. Optimal sind Accesspoints in Richtung Raummitte montiert. . Dadurch wird die Menge der durch Signalreflexion und -brechung verursachten Störungen minimiert.
Accesspoint welche über einer abhängenden Decke montiert werden, sollten nur mit externen Antennen benutzt werden. Die beste Leistung wird erreicht, wenn man die Antenne sehen kann. Alle aktuellen prädiktiven Vermessungstools gehen davon aus, dass APs unter der Decke montiert sind. Die Montage von APs darüber führt dazu, dass jede virtuelle oder simulierte Vermessung ungültig wird.
Man sollte auch bedenken, wie die Accesspoints vom Endnutzer erreicht werden kann. In öffentlichen Einrichtungen kommt es gerne vor, dass externe Antennen entfernt werden (Schulen , Hotels usw). Von daher macht es Sinn die Accesspoints so zu platzieren, dass diese nicht direkt von Hand ohne grosse Probleme an fassbar sind.
Beispiele von schlecht platzierten Accesspoints:
| Accesspoint platzierung | Beschreibung |
|---|---|
|
|
|
|
|
|
FortiConnect
Dateien
Release Notes:
Datei:FortiConnect-release-note-16-7.pdf (FortiConnect Release Notes 16.7)
Datei:FortiConnect-release-note-16-8.pdf (FortiConnect Release Notes 16.8)
Konfigurations Guide:
Datei:FortiConnect-configurations-guide.pdf (FortiConnect Configuration Guide)
FortiWLM Application Suite
Dateien
Release Notes:
8.2
Datei:FortiWLM-ReleaseNotes-8.2-2.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.2.2)
Datei:FortiWLM-ReleaseNotes-8.2-4.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.2.4)
8.3
Datei:FortiWLM-ReleaseNotes-8.3-0.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.3.0)
Datei:FortiWLM-ReleaseNotes-8.3-1.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.3.1)
Datei:FortiWLM-ReleaseNotes-8.3-2.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.3.2)
Datei:FortiWLM-ReleaseNotes-8.3-3.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.3.3)
8.4
Datei:FortiWLM-ReleaseNotes-8.4-0.pdf (Wireless Controller (Meru) FortiWLM ReleaseNotes Version 8.4.0)
Guides
Datei:FortiWLM-UserGuide.pdf (Wireless Controller (Meru) FortiWLM UserGuide)
Datei:FortiWLM-UserGuide-8.4.0.pdf (Wireless Controller (Meru) FortiWLM UserGuide Version 8.4.0)
Network Manager
Dateien
Release Notes:
Datei:NetworkManager-ReleaseNotes-8.0-7-0.pdf (Release Notes Version 8.0-7-0)
FortiPortal
Version 5.0
Release Notes:
- Datei:FortiPortal-ReleaseNotes-5.0.0
- Datei:FortiPortal-ReleaseNotes-5.0.1
- Datei:FortiPortal-ReleaseNotes-5.0.2
- Datei:FortiPortal-ReleaseNotes-5.0.3
Admin Guides:
REST API Guides:
Services Appliance (SA)
Dateien
Installations Guide:
Datei:Service Appliance Installation Guide.pdf (Installationsguide SA)
FortiWLC (SD)
Dateien
| FortiWLC - Release Notes |
|---|
|
| FortiWLC - Konfigurations Guide |
| FortiWLC - Command Reference |
| FortiWLC - Virtual Wireless Controller Deployment Guide |
| FortiWLC - REST API Reference Guide |
Wie installiere ich einen WLC?
Folgende Anleitung von Fortinet-Infrastructure kann weiterhelfen:
Datei:Fortinet-Meru-Controller-install.pdf
Wie konfiguriere ich auf dem Controller das initial Setup?
Beim ersten mal aufstarten kann ein inital setup gestartet werden :
# default# setup
# Begin system configuration ...
# Country code configuration for this machine.
# The country code is currently set to US
# Would you like to change it [yes/no/quit]? [Countrycode auf CH anpassen]
Der Hostname des Controllers angeben (Hostname darf nicht grösser als 32 Zeichen sein, nicht mit einer Zahl beginnen und nicht nur aus Zahlen bestehen)
# Please enter host name, or q to quit: [hostname eingeben zB controller0001]
# Is controller0001 correct [yes/no/quit]?: y
# IP Configuration for this machine.
Das Default Passwort für den user admin ändern:
# Currently default password is used for admin
# Would you like to change the password [yes/no/quit]?: yes
# Changing password for user admin.
# New password: [neues Passwort setzen]
# Retype new password: [neues Passwort bestättigen]
# passwd: all authentication tokens updated successfully.
IP Adresse für den Kontroller konfigurieren:
# Would you like to configure networking? y
# Would you like to use Dynamic IP configuration (DHCP)[yes/no/quit]: n [dhcp Server ausschalten]
# Please enter the IP configuration for this machine.
# Enter IP address, or q to quit: [IP Adresse für den Controller setzen zB 10.240.15.250]
# Is 10.240.15.250 correct [yes/no/quit]? y
# Enter netmask, or q to quit: [Netzmaske setzen zB 255.255.255.0]
# Is 255.255.255.0 correct [yes/no/quit]? y
# Enter default gateway (IP), or q to quit: [IP Adresse des Gateways setzen zB 10.240.15.2]
# Is 10.240.15.2 correct [yes/no/quit]? Y
Wenn die AP in einem anderen Subnet sind als der Kontroller, den DNS Server einrichten. So findet der Kontroller die AP's über die Namensauflösung. Wenn die AP's im selben Subnet sind, findet der Kontroller die AP's über Multicast.
# Would you like to configure a Domain Name Server [yes/no/quit]? y
# Domain Name Server (DNS) configuration for this machine.
# Enter one or more DNS name servers.
# For this prompt only use q when finished entering name servers.
# Enter Name Server IP Address, or q to quit: controller#[IP Adresse des DNS Servers setzen zB 10.240.15.170]
NOTE Wenn mehrere Controller im selben Subnetz sind sollte muss der Index auf jedem Kontroller unterschiedlich sein.
Die Zeitsynchronisation kann später noch über das Webgui konfiguriert werden.
# Synchronize time with a Network Time Protocol (NTP) server
# [yes/no/quit]?: n
# You can use the "calendar set" option of the cli to set the time
# System Configuration completed.
# Do you want to commit your changes
Wie kann ich den Controller upgraden?
Release Nodes lesen (Upgrade Pfad undbedingt beachten !)
File auf den Controller hochladen (über ftp oder scp)
Bsp über FTP : copy ftp://[Username]@[IP-Adresse Controller/Pfad/Datei]
# controller0001# copy ftp://anonymouse@172.15.20.200/download/meru-7.1.SR5-xxxx.tar
Um zu kontrollieren ob die Datei auf den Controller hochgeladen wurde folgenden Befehl ausführen:
# controller0001# show flash
# controller0001# 7.1.SR5 6.1.SR4 [zeigt alle Versionen an, welche auf dem Controller hochgeladen wurden]
Upgrade durchführen mit folgendem Befehl:
# controller0001# upgrade controller [version wählen zB 7.1.SR5]
Upgrade wird druchgeführt und danach der Controller neu gestartet. Sobald der Controller wieder up and running ist werden die AP’s automatisch mit der neuen Software upgegradet (das ist eine defaultmässige Einstellung (Autoupgrade)
NOTE Ab 40 AP diese funktion deaktivieren und manuell die verteilung steuern, ansonsten wird der ganze Campus
auf einmal offline sein. Die Zeitmässige verteilung kann nur über den Networkmanager konfiguriert werden.
Upgrade auf 6.1-0-3
Datei:InstallUpgradeSD61 Deployment Guide.pdf (Installationsguide für Upgrade 6.1-0-3)
Wie viele ESS Profile können im Meru WLAN erstellt werden?
ESS Profile sind die SSID Konfigurationen. Es können 64 verschiedene ESS Profile erstellt werden. Es gibt keine Beschränkung in Bezug auf die Modellnummer des Controllers und dem AP.
Wie können WLAN Clients auf dem Controller deregistriert werden?
Die WLAN Clients können über den Controller CLI wie folgt deregistriert werden:
# configure terminal
# (config)# no station xx:xx:xx:xx:xx:xx
Wie verwendet man Microsoft Skype for Business über den Forti Controller?
Folgender Deployment Guide gibt eine Anleitung, wie man Microsoft Skype for Business auf dem FortiController konfiguriert:
Datei:FortiController-Microsoft-Skype-Deployment.pdf
Identity Manager (IDM)
Wie richte ich auf dem IDM Captive Portal ein?
Datei:Setup IDM for Captive Portal QDG.pdf
Wie kann ich Aruba einbinden?
Datei:IDM 11.12.0 - Integration with Aruba.pdf
Wie kann ich Motorola einbinden?
Datei:IDM 11.12.0 - Integration with Motorola.pdf
Wie kann ich Cisco WLC einbinden?
Datei:IDM 12.6.0 - Integration with Cisco WLC.pdf
Wie kann ich HP LAN Switches einbinden?
Datei:IDM 12.6.0 - Integration with HP LAN Switches.pdf
Wie kann ich Ruckus einbinden?
Datei:IDM 12.6.0 - Integration with Ruckus.pdf
Meru Connect (MCT)
Dateien
ReleaseNotes:
Version 15.10 Datei:MeruConnect15.10 ReleaseNotes.pdf
UserGuides:
Version 15.10 Datei:MeruConnect15.10 UserGuide.pdf