http://fortinet.also.ch/wiki/api.php?action=feedcontributions&feedformat=atom&user=Solivaan 2026-07-12T11:04:55Z Benutzerbeiträge MediaWiki 1.39.3 http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14840 2016-12-23T15:42:15Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:Fortigate-200E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-201E-quickstart.pdf]]<br /> : • [[Datei:FortiWeb_5_6_RESTful_API_Reference.pdf]]<br /> : • [[Datei:FortiWeb_5_5_RESTful_API_Reference.pdf]]<br /> : • [[Datei:FortiWeb Manager 5 6 Administration Guide.pdf]]<br /> : • [[Datei:FortiMail-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortinet Icons August2016.vss]]<br /> : • [[Datei:Fortinet-visio-Products-Q12016.vss]]<br /> : • [[Datei:Fortinet-visio-FortiGate-Q3-16.vss]]<br /> : • [[Datei:Fortinet-visio-FortiSwitch-Q1-16.vss]]<br /> : • [[Datei:FortiMail-Office365.pdf]]<br /> : • [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortigate-100E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-100E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-101E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-101E-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14839 2016-12-23T15:38:47Z

<p>Solivaan: </p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> [[Datei:Fortinet_Icons_August2016.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> [[Datei:fortinet-visio-Products-Q12016.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3-16.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1-16.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> Datasheet [[Datei:fortigate-100E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> Datasheet [[Datei:fortigate-101E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-200E/201E ==== <br /> <br /> QuickStart Guide [[Datei:fortigate-200E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-201E-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-200D]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> AirFlow [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.4:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_Module_die_von_Fortinet_f.C3.BCr_die_FortiGate_Devices_geliefert_werden.3F|SFP Regulary Documents]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E/50E-2R ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> Datasheet [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:Fortigate-201E-quickstart.pdf&diff=14838 2016-12-23T15:03:24Z

<p>Solivaan: Datei:Fortigate-201E-quickstart.pdf</p> <hr /> <div>Datei:Fortigate-201E-quickstart.pdf</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:Fortigate-200E-quickstart.pdf&diff=14837 2016-12-23T15:02:18Z

<p>Solivaan: Fortinet FortiGate 200E Quick Start Guide</p> <hr /> <div>Fortinet FortiGate 200E Quick Start Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14836 2016-12-23T15:01:18Z

<p>Solivaan: /* FortiGate-200D/240D/280D */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> [[Datei:Fortinet_Icons_August2016.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> [[Datei:fortinet-visio-Products-Q12016.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3-16.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1-16.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> Datasheet [[Datei:fortigate-100E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> Datasheet [[Datei:fortigate-101E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-200E/201E ==== <br /> <br /> QuickStart Guide [[Datei:fortigate-200E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-201E-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E/50E-2R ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> Datasheet [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14835 2016-12-23T14:53:35Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:FortiWeb_5_6_RESTful_API_Reference.pdf]]<br /> : • [[Datei:FortiWeb_5_5_RESTful_API_Reference.pdf]]<br /> : • [[Datei:FortiWeb Manager 5 6 Administration Guide.pdf]]<br /> : • [[Datei:FortiMail-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortinet Icons August2016.vss]]<br /> : • [[Datei:Fortinet-visio-Products-Q12016.vss]]<br /> : • [[Datei:Fortinet-visio-FortiGate-Q3-16.vss]]<br /> : • [[Datei:Fortinet-visio-FortiSwitch-Q1-16.vss]]<br /> : • [[Datei:FortiMail-Office365.pdf]]<br /> : • [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortigate-100E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-100E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-101E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-101E-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14830 2016-12-23T10:20:33Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:FortiMail-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortinet Icons August2016.vss]]<br /> : • [[Datei:Fortinet-visio-Products-Q12016.vss]]<br /> : • [[Datei:Fortinet-visio-FortiGate-Q3-16.vss]]<br /> : • [[Datei:Fortinet-visio-FortiSwitch-Q1-16.vss]]<br /> : • [[Datei:FortiMail-Office365.pdf]]<br /> : • [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortigate-100E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-100E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-101E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-101E-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14825 2016-12-23T10:15:11Z

<p>Solivaan: /* Fortinet Produkt-Collateral */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> [[Datei:Fortinet_Icons_August2016.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> [[Datei:fortinet-visio-Products-Q12016.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3-16.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1-16.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> Datasheet [[Datei:fortigate-100E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> Datasheet [[Datei:fortigate-101E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E/50E-2R ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> Datasheet [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:Virtualisierung&diff=14823 2016-12-23T10:00:36Z

<p>Solivaan: /* Wie installiere ich Microsoft Azure basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? */</p> <hr /> <div>Fortinet:Fortinet:Virtualisierung<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Dieser Artikel enthält Informationen über Virtualisierung im Zusammenhang mit Fortinet Produkten!<br /> <br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Virtualisierung ==<br /> <br /> === Gibt es für Fortinet VMware eine Uebersicht betreffend Compatibility Matrix? ===<br /> <br /> Ja, diese gibt es! Siehe nachfolgend eine Uebersicht:<br /> <br /> '''NOTE''' Ab Version 3.2 des FortiAuthenticator kann dieser ebenfalls unter Microsoft Hyper-V installiert<br /> werden!<br /> <br /> [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> [[Datei:Fortinet-1088.jpg]]<br /> <br /> '''NOTE''' Betreffend Evaluation, NFR etc. siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:EvaluationNFR]]<br /> <br /> === Wieviele Interfaces, Storage, CPU usw. werden durch eine virtuelle FortiGate unterstützt? ===<br /> <br /> Wenn eine FortiGate virtualisiert eingesetzt wird werden durch die Instanz durch die vers. Versionen/Lizenzen folgende Hardware Komponenten unterstzützt:<br /> <br /> [[Datei:Fortinet-1379.jpg]]<br /> <br /> === Wie installiere ich VMware basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? ===<br /> <br /> Nachfolgend Dokumente zeigen auf wie VMWare Produkte von Fortinet installiert werden:<br /> <br /> [[Datei:faz-vm_install_guide-40_mr2.pdf]] (FortiAnalyzer 4.2 VM (VMware)Install Guide)<br /> [[Datei:fortigate-vm-install-guide-40-mr3.pdf]] (FortiGate 4.3 VM (VMware)Install Guide)<br /> [[Datei:fortiauthenticator-vm-install.pdf]] (FortiAuthenticator 1.0 MR3 VM (VMware)Install Guide)<br /> [[Datei:fortimanager-vm-admin.pdf]] (FortiManager-VM v4.0 MR3 patch 1 System Guide)<br /> <br /> [[Datei:FortiGate-VM-VMware-Install-Guide.pdf]] (FortiGate 5 VMware Install Guide)<br /> [[Datei:FortiAnalyzer-VM-VMware-Install-Guide.pdf]] (FortiAnalyzer 5 VMware Install Guide)<br /> [[Datei:FortiManager-VM-VMware-Install-Guide.pdf]] (FortiManager 5 VMware Install Guide)<br /> [[Datei:FortiMail-VM-VMware-Install-Guide.pdf]] (FortiMail 5 VMware Install Guide)<br /> [[Datei:FortiWeb-VM-VMware-Install-Guide.pdf]] (FortiWeb 5 VMware Install Guide)<br /> [[Datei:FortiAuthenticator-VM-VMware-Install-Guide.pdf]] (FortiAuthenticator VMware Install Guide)<br /> [[Datei:FortiSandbox-VM-Install-Guide.pdf]] (FortiSandbox 2 Vmware Install Guide)<br /> [[Datei:FortiADC-VM-Install-Guide.pdf]] (FortiADC 4.5 Vmware Install Guide)<br /> <br /> === Wie installiere ich Hyper-V basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? ===<br /> <br /> Nachfolgend Dokumente zeigen auf wie Hyper-V Produkte von Fortinet installiert werden:<br /> <br /> [[Datei:FortiGate-VM-Hyper-V-Install-Guide.pdf]] (FortiGate 5 VM Microsoft Hyper-V)<br /> [[Datei:FortiAnalyzer-VM-Hyper-V-Install-Guide.pdf]] (FortiAnalyzer 5 VM Microsoft Hyper-V)<br /> [[Datei:FortiManager-VM-Hyper-V-Install-Guide.pdf]] (FortiManager 5 VM Microsoft Hyper-V)<br /> [[Datei:FortiAuthenticator-VM-Hyper-V-Install-Guide.pdf]] (FortiAuthenticator 3.2 VM Microsoft Hyper-V)<br /> <br /> === Wie installiere ich Microsoft Azure basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? ===<br /> <br /> Nachfolgende Dokumente zeigen auf wie Microsoft Azure Produkte von Fortinet installiert werden:<br /> <br /> [[Datei:FortiWeb-VM-Azure-Install-Guide.pdf]] (Fortinet FortiWeb 5.6 VM Microsoft Azure Install Guide)<br /> <br /> [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiWeb for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiGate Virtual Appliance for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiManager for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiAnalyzer Virtual Appliance for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiMail-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (FortiMail Virtual Appliance for Microsoft Azure Quick Start Guide)<br /> <br /> === In der Console der VMware Instance eines FortiAnalyzers, FortiManagers oder FortiGate ist das Tastatur Layout US gesetzt? ===<br /> <br /> Wenn man eines der genannten Produkte auf einer VMware installiert und die Console in der VMware benutzt, fällt einem auf das die Tastatur für US in der Console benutzt werden muss (zB Shift + &quot;-&quot; = ?). Dies kann man nicht ändern dh. wenn man jedoch über SSH, Telnet oder die Console im Web Gui benutzt reagiert das Ganze wie üblich dh. mit einer Swiss-German Tastatur. Dieser Umstand ist zurückzuführen wie das Ganze als virtuelle Instance in VMware implementiert wurde und kann so nicht geändert werden.<br /> <br /> === Offizielle Lizenz auf einer FortiGate-VM kann nicht eingelesen werden? ===<br /> <br /> Nun eine VM FortiGate Lizenz basiert auf der IP auf die diese Initial über Device Registration innerhalb eines Support Accounts registriert wurde. Dies bedeutet die FortiGate VM Installation erhält Ihre Serien Nummer erst dann wenn die Lizenz eingespielt wird. Bevor dies nicht geschieht zeigt ein FortiGate VM Installation &quot;FGT0000000000&quot; als Serien Nummer an. Dies bedeutet wiederum will man die Lizenz später bei einer Neuinstallation etc. wiederum einspielen muss die IP übereinstimmen sein. Wenn in so einem Fall die Lizenz dennoch nicht eingespielt werden kann so sollten sätmliche Grundvoraussetzungen kontrolliert werden wie zB RAM! Dies bedeutet die unterschiedlichen VM Lizenzen dh. VM-00, VM-002 usw. unterstützen unterschiedliche RAM Grössen. Wenn die RAM Grösse die auf der FortiGate VM Installation nicht übereinstimmt mit der Lizenz kann diese entweder nicht mehr eingespielt werden oder es kann nicht mehr auf das Mgmt. WebInterface zugegriffen werden und es erscheint eine Lizenz Meldung.<br /> <br /> '''NOTE''' Die &quot;ovf&quot; Files die über Support FortiGate für die Installation runtergeladen werden können sind <br /> vorkonfigurierte Images. Diese Images haben eine RAM Konfiguration von 1 GB (Stand März 2013)<br /> sprich versucht man eine &quot;VM-00&quot; Lizenz in eine solche Grundinstallation einzuspielen wird dies<br /> verweigert. Der Grund ist das eine &quot;VM-00&quot; Lizenz &quot;nur&quot; 512 MB RAM unterstützt und somit 1 GB<br /> über dessen maximum geht und somit die Lizenz nicht &quot;valid&quot; ist und die Installation verweigert<br /> wird.<br /> <br /> === Kann ich eine offizielle Lizenz für VMware (ESXi) auch benützen für Xen, Hyper-V oder KVM? ===<br /> <br /> Zusätzlich für die ESXi platform lanciert im September 2013 Fortinet für FortiGate die nachfolgenden Platformen:<br /> <br /> SKU: FortiGate-VM01 Description: FortiGate-VM &quot;virtual appliance&quot; designed for VMware ESX and ESXi platforms. 1 x vCPU core and (up to) 2 GB RAM<br /> SKU: FortiGate-VM01-Xen Description: FortiGate-VM &quot;virtual appliance&quot; designed for Citrix XenServer &amp; Open Source Xen platforms. 1 x vCPU core and (up to) 2 GB RAM<br /> SKU: FortiGate-VM01-HV Description: FortiGate-VM &quot;virtual appliance&quot; designed for Microsoft Hyper-V platform. 1 x vCPU core and (up to) 2 GB RAM<br /> SKU: FortiGate-VM01-KVM Description: FortiGate-VM &quot;virtual appliance&quot; designed for KVM platform. 1 x vCPU core and (up to) 2 GB RAM <br /> <br /> Dabei stellt sich die Frage ob zB bestehende Kunden einer ESXi Lizenz wechseln können auf zB Microsoft Hyper-V? Die Frage kann mit &quot;Ja&quot; beantwortet werden dh. folgendes ist zu berücksichtigen:<br /> <br /> - Bevor die neue Instanz installiert resp. die Lizenz eingelesen wird &quot;MUSS&quot; die alte Instanz runtergefahren werden!<br /> - &quot;Eine&quot; bestehende Lizenz mit zwei aktiven Instanzen ist &quot;NICHT&quot; möglich dh. eine Instanz wird deaktiviert!<br /> <br /> Dadurch ist es einem Kunden möglich ohne Lizenzänderung ein Platform Wechsel durchzuführen. Er muss &quot;nur&quot; darauf achten das die alte Instanz vor der neuen Instanz komplett runtergefahren wird. Die neue Instanz wird sich durch das einlesen der Lizenz bei Fortinet in der Cloud automatisch registrieren.<br /> <br /> === Kann ich einen 2.0 MR2 (2.2.2) VMware basierenden FortiAuthenticator auf Version 3.0 Upgraden? ===<br /> <br /> Für weitere Informationen siehe Artikel:<br /> <br /> [[FortiAuthenticator:FAQ#Kann_ich_einen_2.0_MR2_.282.2.2.29_VMware_basierenden_FortiAuthenticator_auf_Version_3.0_Upgraden.3F]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14822 2016-12-23T09:45:48Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:FortiMail-Office365.pdf]]<br /> : • [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortigate-100E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-100E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-101E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-101E-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14821 2016-12-23T09:37:46Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_eine_.22Radius.22_Authentifizierung_inkl._Radius_Attributes.3F | '''New''' Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 eine &quot;Radius&quot; Authentifizierung inkl. Radius Attributes?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_Konfiguriere_ich_auf_einem_FortiAuthenticator_Radius_Attributes.3F | '''New''' Wie Konfiguriere ich auf einem FortiAuthenticator Radius Attributes?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Kann_man_unter_FortiOS_5.4_die_im_Backup_File_enthaltenen_und_verschl.C3.BCsselten_Passw.C3.B6rter.2FPSK_Wiederherstellen.3F | '''New''' Kann man unter FortiOS 5.4 die im Backup File enthaltenen und verschlüsselten Passwörter/PSK Wiederherstellen?]]<br /> : • [[FortiManager-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_die_Scripting_Funktion_auf_einem_FortiManager_einen_.22scheduler.22.3F | '''New''' Gibt es für die Scripting Funktion auf einem FortiManager 5.0/5.2/5.4 einen &quot;scheduler&quot;?]]<br /> : • [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_die_Option_.22intelligent-mode.22_in_den_Global_Settings_f.C3.BCr_die_IPS_Funktion.3F | '''New''' Was bedeutet unter FortiOS 5.4 die Option &quot;intelligent-mode&quot; in den Global Settings für die IPS Funktion?]]<br /> : • [[FortiGate-5.0-5.2:FAQ#Was_bedeutet_unter_FortiOS_5.2_der_Konfigurationspunkt_.22emulator.22_in_einem_Service_f.C3.BCr_ein_Antivirus_Profile.3F | '''New''' Was bedeutet unter FortiOS 5.2 der Konfigurationspunkt &quot;emulator&quot; in einem Service für ein Antivirus Profile?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_SSL-VPN_das_Authentication_und.2Foder_IDLE_Timeout_setzen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für ein SSL-VPN das Authentication und/oder IDLE Timeout setzen?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Informationen_werden_f.C3.BCr_eine_einzelne_Session_unter_FortiOS_5.4_in_der_.22Session.22_Liste_aufgef.C3.BChrt_und_was_bedeuten_diese.3F | '''Update''' Welche Informationen werden für eine einzelne Session unter FortiOS 5.4 in der &quot;Session&quot; Liste aufgeführt und was bedeuten diese?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''New''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_Destination_NAT_anhand_eines_VIP_Objekts.3F | '''New''' Wie konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein Destination NAT anhand eines VIP Objekts?]]<br /> : • [[FortiGate-5.4:FAQ#Gibt_es_eine_M.C3.B6glichkeit_unter_FortiOS_5.4_die_Session_Table_und_Resourcen_.28CPU.2FMemory.29_zu_optimieren.3F | '''New''' Gibt es eine Möglichkeit unter FortiOS 5.4 die Session Table und Resourcen (CPU/Memory) zu optimieren?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_Session_die_.22TTL.22_.28Time_To_Live.29_konfigurieren_und_was_ist_dabei_zu_beachten.3F | '''New''' Wie kann ich unter FortiOS 5.4 für eine Session die &quot;TTL&quot; (Time To Live) konfigurieren und was ist dabei zu beachten?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Software_kann_ich_unter_FortiOS_5.4_f.C3.BCr_SSL-VPN_im_Portal.2FTunnel_f.C3.BCr_verschiedene_Devices_einsetzen.3F | '''Update''' Welche Software kann ich unter FortiOS 5.4 für SSL-VPN im Portal/Tunnel für verschiedene Devices einsetzen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_f.C3.BCr_FortiGate_Nodes_in_einem_HA_Cluster_ist_die_Auslastung_auf_einem_Heartbeat_Interface_zu_hoch.3F | '''New''' Unter FortiOS 5.4 für FortiGate Nodes in einem HA Cluster ist die Auslastung auf einem Heartbeat Interface zu hoch?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_Debug_f.C3.BCr_das_Heartbeat_Interface_resp._den_HA_Cluster_Sync_Prozess_ausf.C3.BChren.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein Debug für das Heartbeat Interface resp. den HA Cluster Sync Prozess ausführen?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_den_Fail-Over_Indikator_.22age.22_anpassen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster den Fail-Over Indikator &quot;age&quot; anpassen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_welche_Informationen_werden_f.C3.BCr_einen_FortiGate_Device_im_HA_Cluster_Synchronisiert.3F | '''New''' Unter FortiOS 5.4 welche Informationen werden für einen FortiGate Device im HA Cluster Synchronisiert?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_.C3.BCber_Kommandozeile_den_Status_eines_HA_Cluster_abfragen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster über Kommandozeile den Status eines HA Cluster abfragen?]]<br /> : • [[FortiAP:FAQ#Was_bedeuten_die_verschiedenen_Regionen_Codes_im_Zusammenhang_mit_der_Forti_Access_Point_Hardware_resp._SKU.3F | '''New''' Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU?]]<br /> : • [[FortiAnalyzer-5.0-5.2:FAQ#Kann_ich_das_Log_.28Event_Log.29_eines_FortiAnalyzer_resp._FortiManager_zu_einem_Zentralen_FortiAnalyzer_.C3.BCbermitteln.3F | '''New''' Wie kann ich Logs eines FortiGate Devices (Standalone) zu einem späteren FortiGate HA Cluster hinzufügen?]]<br /> : • [[FortiGate-5.4:FAQ#Wo_finde_ich_Dokumente.2FInformationen_die_betreffend_FortiOS_5.4_auf_dessen_Hauptfunktionen_eigehen.3F | '''New''' Wo finde ich Dokumente/Informationen die betreffend FortiOS 5.4 auf dessen Hauptfunktionen eigehen?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:FortiMail-Office365.pdf]]<br /> : • [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]]<br /> : • [[Datei:Fortigate-100E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-100E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-101E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-101E-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> : • [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiGate-HA-Remote-Link-Monitor.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:forticlient-1.0.3-ems-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-event-log-reference guide.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-v5.4-Patch-Release-2-Upgrade-Guide.pdf]]<br /> : • [[Datei:Supported-RFCs-54.pdf]]<br /> : • [[Datei:Forticlient-5.4.2-windows-release-notes.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> : • [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> : • [[Datei:FortiWeb 5 6 Administration Guide.pdf]]<br /> : • [[Datei:FortiWeb 5 6 CLI Reference.pdf]]<br /> : • [[Datei:Fortinet ProductGuide December2016 R68.pptx]]<br /> : • [[Datei:ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiCloud FAQ.pdf]]<br /> : • [[Datei:FortiConnect-configurations-guide.pdf]]<br /> : • [[Datei:FortiConnect-release-note-16-7.pdf]]<br /> : • [[Datei:Fortianalyzer-3000F-quickstart.pdf]]<br /> : • [[Datei:Fortigate-HA-54.pdf]]<br /> : • [[Datei:Myconfig-kmu.zip]]<br /> : • [[Datei:revision-myconfig-kmu.txt]]<br /> : • [[Datei:Myconfig-kmu-5.2.zip]]<br /> : • [[Datei:Revision-myconfig-kmu-5.2.txt]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:Virtualisierung&diff=14816 2016-12-23T09:33:44Z

<p>Solivaan: /* Wie installiere ich Microsoft Azure basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? */</p> <hr /> <div>Fortinet:Fortinet:Virtualisierung<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Dieser Artikel enthält Informationen über Virtualisierung im Zusammenhang mit Fortinet Produkten!<br /> <br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Virtualisierung ==<br /> <br /> === Gibt es für Fortinet VMware eine Uebersicht betreffend Compatibility Matrix? ===<br /> <br /> Ja, diese gibt es! Siehe nachfolgend eine Uebersicht:<br /> <br /> '''NOTE''' Ab Version 3.2 des FortiAuthenticator kann dieser ebenfalls unter Microsoft Hyper-V installiert<br /> werden!<br /> <br /> [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> [[Datei:Fortinet-1088.jpg]]<br /> <br /> '''NOTE''' Betreffend Evaluation, NFR etc. siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:EvaluationNFR]]<br /> <br /> === Wieviele Interfaces, Storage, CPU usw. werden durch eine virtuelle FortiGate unterstützt? ===<br /> <br /> Wenn eine FortiGate virtualisiert eingesetzt wird werden durch die Instanz durch die vers. Versionen/Lizenzen folgende Hardware Komponenten unterstzützt:<br /> <br /> [[Datei:Fortinet-1379.jpg]]<br /> <br /> === Wie installiere ich VMware basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? ===<br /> <br /> Nachfolgend Dokumente zeigen auf wie VMWare Produkte von Fortinet installiert werden:<br /> <br /> [[Datei:faz-vm_install_guide-40_mr2.pdf]] (FortiAnalyzer 4.2 VM (VMware)Install Guide)<br /> [[Datei:fortigate-vm-install-guide-40-mr3.pdf]] (FortiGate 4.3 VM (VMware)Install Guide)<br /> [[Datei:fortiauthenticator-vm-install.pdf]] (FortiAuthenticator 1.0 MR3 VM (VMware)Install Guide)<br /> [[Datei:fortimanager-vm-admin.pdf]] (FortiManager-VM v4.0 MR3 patch 1 System Guide)<br /> <br /> [[Datei:FortiGate-VM-VMware-Install-Guide.pdf]] (FortiGate 5 VMware Install Guide)<br /> [[Datei:FortiAnalyzer-VM-VMware-Install-Guide.pdf]] (FortiAnalyzer 5 VMware Install Guide)<br /> [[Datei:FortiManager-VM-VMware-Install-Guide.pdf]] (FortiManager 5 VMware Install Guide)<br /> [[Datei:FortiMail-VM-VMware-Install-Guide.pdf]] (FortiMail 5 VMware Install Guide)<br /> [[Datei:FortiWeb-VM-VMware-Install-Guide.pdf]] (FortiWeb 5 VMware Install Guide)<br /> [[Datei:FortiAuthenticator-VM-VMware-Install-Guide.pdf]] (FortiAuthenticator VMware Install Guide)<br /> [[Datei:FortiSandbox-VM-Install-Guide.pdf]] (FortiSandbox 2 Vmware Install Guide)<br /> [[Datei:FortiADC-VM-Install-Guide.pdf]] (FortiADC 4.5 Vmware Install Guide)<br /> <br /> === Wie installiere ich Hyper-V basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? ===<br /> <br /> Nachfolgend Dokumente zeigen auf wie Hyper-V Produkte von Fortinet installiert werden:<br /> <br /> [[Datei:FortiGate-VM-Hyper-V-Install-Guide.pdf]] (FortiGate 5 VM Microsoft Hyper-V)<br /> [[Datei:FortiAnalyzer-VM-Hyper-V-Install-Guide.pdf]] (FortiAnalyzer 5 VM Microsoft Hyper-V)<br /> [[Datei:FortiManager-VM-Hyper-V-Install-Guide.pdf]] (FortiManager 5 VM Microsoft Hyper-V)<br /> [[Datei:FortiAuthenticator-VM-Hyper-V-Install-Guide.pdf]] (FortiAuthenticator 3.2 VM Microsoft Hyper-V)<br /> <br /> === Wie installiere ich Microsoft Azure basierende Fortinet Produkte wie Fortigate, FortiManager und FortiAnalyzer? ===<br /> <br /> Nachfolgende Dokumente zeigen auf wie Microsoft Azure Produkte von Fortinet installiert werden:<br /> <br /> [[Datei:FortiWeb-VM-Azure-Install-Guide.pdf]] (Fortinet FortiWeb 5.6 VM Microsoft Azure Install Guide)<br /> <br /> [[Datei:FortiWeb-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiWeb for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiGate-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiGate Virtual Appliance for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiManager-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiManager for Microsoft Azure Quick Start Guide)<br /> [[Datei:FortiAnalyzer-Virtual-Appliance-for-Microsoft-Azure-Quick-Start-Guide.pdf]] (Fortinet FortiAnalyzer Virtual Appliance for Microsoft Azure Quick Start Guide)<br /> <br /> === In der Console der VMware Instance eines FortiAnalyzers, FortiManagers oder FortiGate ist das Tastatur Layout US gesetzt? ===<br /> <br /> Wenn man eines der genannten Produkte auf einer VMware installiert und die Console in der VMware benutzt, fällt einem auf das die Tastatur für US in der Console benutzt werden muss (zB Shift + &quot;-&quot; = ?). Dies kann man nicht ändern dh. wenn man jedoch über SSH, Telnet oder die Console im Web Gui benutzt reagiert das Ganze wie üblich dh. mit einer Swiss-German Tastatur. Dieser Umstand ist zurückzuführen wie das Ganze als virtuelle Instance in VMware implementiert wurde und kann so nicht geändert werden.<br /> <br /> === Offizielle Lizenz auf einer FortiGate-VM kann nicht eingelesen werden? ===<br /> <br /> Nun eine VM FortiGate Lizenz basiert auf der IP auf die diese Initial über Device Registration innerhalb eines Support Accounts registriert wurde. Dies bedeutet die FortiGate VM Installation erhält Ihre Serien Nummer erst dann wenn die Lizenz eingespielt wird. Bevor dies nicht geschieht zeigt ein FortiGate VM Installation &quot;FGT0000000000&quot; als Serien Nummer an. Dies bedeutet wiederum will man die Lizenz später bei einer Neuinstallation etc. wiederum einspielen muss die IP übereinstimmen sein. Wenn in so einem Fall die Lizenz dennoch nicht eingespielt werden kann so sollten sätmliche Grundvoraussetzungen kontrolliert werden wie zB RAM! Dies bedeutet die unterschiedlichen VM Lizenzen dh. VM-00, VM-002 usw. unterstützen unterschiedliche RAM Grössen. Wenn die RAM Grösse die auf der FortiGate VM Installation nicht übereinstimmt mit der Lizenz kann diese entweder nicht mehr eingespielt werden oder es kann nicht mehr auf das Mgmt. WebInterface zugegriffen werden und es erscheint eine Lizenz Meldung.<br /> <br /> '''NOTE''' Die &quot;ovf&quot; Files die über Support FortiGate für die Installation runtergeladen werden können sind <br /> vorkonfigurierte Images. Diese Images haben eine RAM Konfiguration von 1 GB (Stand März 2013)<br /> sprich versucht man eine &quot;VM-00&quot; Lizenz in eine solche Grundinstallation einzuspielen wird dies<br /> verweigert. Der Grund ist das eine &quot;VM-00&quot; Lizenz &quot;nur&quot; 512 MB RAM unterstützt und somit 1 GB<br /> über dessen maximum geht und somit die Lizenz nicht &quot;valid&quot; ist und die Installation verweigert<br /> wird.<br /> <br /> === Kann ich eine offizielle Lizenz für VMware (ESXi) auch benützen für Xen, Hyper-V oder KVM? ===<br /> <br /> Zusätzlich für die ESXi platform lanciert im September 2013 Fortinet für FortiGate die nachfolgenden Platformen:<br /> <br /> SKU: FortiGate-VM01 Description: FortiGate-VM &quot;virtual appliance&quot; designed for VMware ESX and ESXi platforms. 1 x vCPU core and (up to) 2 GB RAM<br /> SKU: FortiGate-VM01-Xen Description: FortiGate-VM &quot;virtual appliance&quot; designed for Citrix XenServer &amp; Open Source Xen platforms. 1 x vCPU core and (up to) 2 GB RAM<br /> SKU: FortiGate-VM01-HV Description: FortiGate-VM &quot;virtual appliance&quot; designed for Microsoft Hyper-V platform. 1 x vCPU core and (up to) 2 GB RAM<br /> SKU: FortiGate-VM01-KVM Description: FortiGate-VM &quot;virtual appliance&quot; designed for KVM platform. 1 x vCPU core and (up to) 2 GB RAM <br /> <br /> Dabei stellt sich die Frage ob zB bestehende Kunden einer ESXi Lizenz wechseln können auf zB Microsoft Hyper-V? Die Frage kann mit &quot;Ja&quot; beantwortet werden dh. folgendes ist zu berücksichtigen:<br /> <br /> - Bevor die neue Instanz installiert resp. die Lizenz eingelesen wird &quot;MUSS&quot; die alte Instanz runtergefahren werden!<br /> - &quot;Eine&quot; bestehende Lizenz mit zwei aktiven Instanzen ist &quot;NICHT&quot; möglich dh. eine Instanz wird deaktiviert!<br /> <br /> Dadurch ist es einem Kunden möglich ohne Lizenzänderung ein Platform Wechsel durchzuführen. Er muss &quot;nur&quot; darauf achten das die alte Instanz vor der neuen Instanz komplett runtergefahren wird. Die neue Instanz wird sich durch das einlesen der Lizenz bei Fortinet in der Cloud automatisch registrieren.<br /> <br /> === Kann ich einen 2.0 MR2 (2.2.2) VMware basierenden FortiAuthenticator auf Version 3.0 Upgraden? ===<br /> <br /> Für weitere Informationen siehe Artikel:<br /> <br /> [[FortiAuthenticator:FAQ#Kann_ich_einen_2.0_MR2_.282.2.2.29_VMware_basierenden_FortiAuthenticator_auf_Version_3.0_Upgraden.3F]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiMail-Office365.pdf&diff=14815 2016-12-23T09:27:28Z

<p>Solivaan: Securing Your Enterprise Office 365 with FortiMail</p> <hr /> <div>Securing Your Enterprise Office 365 with FortiMail</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=FortiMail:FAQ&diff=14814 2016-12-23T09:27:03Z

<p>Solivaan: /* Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? */</p> <hr /> <div>FortiMail:FAQ<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Diese FAQ's sind für FortiMail Systeme basierend auf FortiOS 5.x!<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == FAQ ==<br /> <br /> == License ==<br /> <br /> === Wie wird ein FortiMail unter VMware lizensiert? ===<br /> <br /> Eine FortiMail Lizenz basiert auf folgender Matrix:<br /> <br /> [[Datei:Fortinet-1310.jpg]]<br /> [[Datei:Fortinet-1311.jpg]]<br /> <br /> Eine Lizenz eines FortiMail ist im Gegensatz zu einem zB FortiManager nicht IP Abhängig dh. die Lizenz wird registriert wie ein FortiManager jedoch ohne die Definition der IP Adresse! Bei der Lizensierung dh. neben den Hardware Komponenten sind die &quot;Max Values&quot; unter FortiMail zu berücksichtigen. Weitere Informationen siehe nachfolgneden Artikel:<br /> <br /> [[FortiMail:FAQ#Was_sind_die_.22Maximum_Values.22_eines_FortiMails.3F]]<br /> <br /> === Wie wird eine License für FortiMail für VMware registriert und eingespielt? ===<br /> <br /> Wenn man einen FortiMail für VMware installiert fällt einem auf, dass dieser keine Serien Nummer aufweist! Diese Serien Nummer wird erstellt beim Registrierungsvorgang. Dies bedeutet, als License Lieferung erhält man folgendes Dokument:<br /> <br /> '''NOTE''' In der nachfolgenden Doku wird gezeigt wie ein FortiManager Lizenz registriert wird. Der Vorgang<br /> Unterscheidet sich nur in der Definition der IP die benutzt wird bei einem FortiManager. Bei einem<br /> FortiMail ist nicht nötig dh. FortiMail ist nicht Lizenztechnisch gesehen IP Abhängig!<br /> <br /> [[Datei:FMVM0002306.pdf]]<br /> <br /> In diesem Dokument ist ein &quot;Registration Code&quot; angegeben dh. anhand dieses &quot;Registration Code&quot; wird die Registrierung durchgeführt und in dieser Registrierung wird die Serien Nummer erstellt sowie das effektive License File. Um die Registrierung durchzuführen gehe auf folgende Seite:<br /> <br /> http://support.fortinet.com<br /> <br /> '''NOTE''' Auf dieser Support Seit muss für den Registrierungsprozess eingeloggt werden. Ist &quot;noch&quot; <br /> kein Account vorhanden so führe den ersten Teil (erstellen eines Accounts) der folgende<br /> Anweisungen durch:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_wird_ein_Fortinet_Device.2FGer.C3.A4t_Registriert.3F]]<br /> <br /> Wenn ein Account existiert logge dich anhand des Usernamens und Passwortes auf http://support.fortinet.com ein.<br /> Danach wähle unter &quot;Asset Management&quot; die Position &quot;Register/Renew&quot;. Es erscheint folgender Dialog:<br /> <br /> [[Datei:Fortinet-212.jpg]]<br /> <br /> [[Datei:Fortinet-216.jpg]]<br /> <br /> [[Datei:Fortinet-217.jpg]]<br /> <br /> [[Datei:Fortinet-218.jpg]]<br /> <br /> '''NOTE''' Auf diser Seite kann unter der Positon &quot;License File Download&quot; das Licens File, dass auf dem FortiMail<br /> eingespielt werden muss runtergeladen werden!<br /> <br /> Sobald das Lizenz File runtergeladen wurde kann es unter folgender Position auf dem FortiMai Mgmt. Web Interface eingspielt werden:<br /> <br /> System Status &gt; License Information &gt; VMWare &gt; [Update...]<br /> <br /> '''NOTE''' Es wird ein Neustart durchgeführt! Die Lizenz ist nicht IP Abhängig! Dies bedeutet immer die letzte<br /> Instanz meldet sich in der FortiCloud (FortiGuard) dh. alle älteren Instanzen werden automatisch <br /> inaktiv gesetzt! In der Console wird eine Meldung nach dem Neustart angezeigt:<br /> <br /> '''License Registration Status changed to VALID'''<br /> <br /> Nachdem erneuten einloggen kann nun die Serial Nummer dieser Installation aus folgender Position ausgelesen werden:<br /> <br /> System Status &gt; License Information<br /> <br /> Diese Serial Nummer identifiziert diese Installation bei Support Fällen bei Fortinet und muss bei einem Support Case angegeben werden.<br /> <br /> == Documentation ==<br /> <br /> === Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? ===<br /> <br /> Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiMail Devices:<br /> <br /> [[Fortinet:ProduktInfo]]<br /> <br /> Ebenfalls lohnt es sich folgenden Link anzuschauen der &quot;Cookbook&quot; ähnliche Dokumente und Video's beinhaltet:<br /> <br /> http://community.fortinet.com/<br /> <br /> Auf folgender Seite findet man alle orginal Dokumente betreffend Fortigate:<br /> <br /> http://docs.fortinet.com/fmail.html<br /> <br /> '''FortiMail FortiOS 4.0'''<br /> [[Datei:fortimail-admin-40-mr3.pdf]] (FortiMail v4.0 MR3 Administration Guide)<br /> [[Datei:fortimail-cli-40-mr3.pdf]] (FortiMail Secure Messaging Platform v4.3 CLI Reference)<br /> [[Datei:fortimail-log-message-reference-40-mr3.pdf]] (FortiMail Secure Messaging Platform v4.0 MR3 Log Message Refrence)<br /> [[Datei:fortimail-vm-install-40-mr3.pdf]] (Install Guide 4.0 MR3)<br /> <br /> '''FortiMail FortiOS 5.0'''<br /> [[Datei:fortimail-admin-50.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.0 Administration Guide)<br /> [[Datei:fortimail-cli-50.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.0 CLI Reference)<br /> <br /> '''SysAdmin's Notebook FortiOS 4.0/5.0'''<br /> [[Datei:FortiMail_disk_quota.pdf]] (Creating a customized resource profile (disk quota) for any group of users)<br /> <br /> '''FortiMail FortiOS 5.1'''<br /> [[Datei:fortimail-admin-51.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.1 Administration Guide)<br /> [[Datei:fortimail-cli-51.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.1 CLI Reference)<br /> <br /> [[Datei:fortimail-log-message-reference-50.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.0 Log Message Reference)<br /> <br /> '''FortiMail FortiOS 5.2'''<br /> [[Datei:fortimail-admin-52.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.2 Administration Guide)<br /> [[Datei:fortimail-cli-52.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.2 CLI Reference)<br /> [[Datei:fortimail-whatsnew-52.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.2 Whats New)<br /> <br /> [[Datei:fortimail-log-message-reference-52.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.2 Log Message Reference)<br /> <br /> '''FortiMail FortiOS 5.3'''<br /> [[Datei:fortimail-admin-53.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.3 Administration Guide)<br /> [[Datei:fortimail-cli-53.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.3 CLI Reference)<br /> <br /> [[Datei:fortimail-log-message-reference-53.pdf]] (FortiMail Secure Messaging Platform FortiOS 5.3 Log Message Reference)<br /> [[Datei:fortimail-REST-API-Reference-53.pdf]] (FortiMail Rest API Reference FortiOS 5.3)<br /> <br /> '''Diverse Dokumente'''<br /> [[Datei:Fortimail-aws-deployment.pdf]] (FortiMail Amazon Web Services Deployment Guide)<br /> [[Datei:Fortimail-adc-deployment.pdf]] (FortiMail ADC Deployment Guide)<br /> [[Datei:FortiMail-Office365.pdf]] (Securing Your Enterprise Office 365 with FortiMail)<br /> <br /> === Gibt es einen Link auf die Fortinet Knowledgebase auf der die Artikel gelistet sind? ===<br /> <br /> http://pub.kb.fortinet.com/index/<br /> <br /> == Hardware ==<br /> <br /> === Was für ein Kabel benötige ich für den Consolen Anschluss (Seriell RS232) einer Fortinet? ===<br /> <br /> Weitere Informationen siehe folgender Artikle:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_f.C3.BCr_ein_Kabel_ben.C3.B6tige_ich_f.C3.BCr_den_Consolen_Anschluss_.28Seriell_RS232.29_einer_Fortinet.3F]]<br /> <br /> == Setup ==<br /> <br /> === Wie kann ein FortiMail Device eingesetzt/implementiert werden? ===<br /> <br /> Ein FortiMail Device ist variable einsetzbar dh. je nach Bedürfniss kann ein FortiMail folgendermassen implementiert werden:<br /> <br /> --&gt; Gateway: Mail Router (MTA)<br /> --&gt; Transparent (IP Router or Layer 2 Switch)<br /> --&gt; Mail Server<br /> <br /> '''NOTE''' Die vers. Modi können nicht parallel betrieben werden. Wenn ein neuer Modus aktiviert wird<br /> geht die bestehende Konfiguration verloren!<br /> <br /> Nachfolgende Abbilungen zeigt auf wie solche Implementationen in den verschiedenen Modi aussehen kann:<br /> <br /> '''Mode GATEWAY'''<br /> <br /> '''NOTE''' Diese Abbildungen zeigen wie ein FortiMail im Gateway Mode durch eine Firewall geschützt wird. <br /> Ein FortiMail Device ist ein gehärteter Device dh. das Outbound Interface kann ohne Probleme<br /> direkt zum Internet verbunden werden und das LAN Interface direkt ins LAN. Somit wird die FW<br /> nicht zusätzlich belastet und es muss kein NAT Implementiert werden. Ob dies durchgeführt wird<br /> hängt von den Gegebenheiten ab dh. ob mehrer Public IP's zur Verfügung stehen oder zB ob die<br /> Firewall Auslastung zu hoch wird etc!?<br /> <br /> [[Datei:Fortinet-624.jpg]] [[Datei:Fortinet-625.jpg]]<br /> <br /> '''Mode TRANSPARENT'''<br /> <br /> [[Datei:Fortinet-626.jpg]] [[Datei:Fortinet-627.jpg]]<br /> <br /> '''Mode MAIL SERVER'''<br /> <br /> [[Datei:Fortinet-628.jpg]] [[Datei:Fortinet-629.jpg]]<br /> <br /> [[Datei:Fortinet-985.jpg]]<br /> <br /> === Was unterscheidet FortiMail in seiner Funktion von anderen Mail Gateways/Server (MTA/MUA)? ===<br /> <br /> Wenn man mit FortiMail arbeitet sei es als Gateway (MTA), Server (MUA) oder im Transparent Modus fragt man sich wieso man nicht effektiv mit Interfaces zB Inbound Interface und/oder Outbound Interfaces arbeitet resp. Konfigurationen durchführt. Bei anderen Mail Systemen werden die Relays, Zugriff auf die Server auf Interfaces konfiguriert dh. der SMTP Deamon (Port 25) läuft auf einer bestimmten IP. Bei FortiMail ist dies so nicht der Fall dh. FortiMail arbeitet mit Policies die einem Grundsatz folgende und zwar:<br /> <br /> Protect Domain (Eine Domaine die erfasst/konfiguriert wurde auf dem FortiMail)<br /> Unprotected Domain (Eine Domaine die NICHT erfasst wurde auf dem FortiMail)<br /> <br /> Die Grundlage eines FortiMail Installation stellt das Routing dar sprich dabei spielt es eigentlich keine Rolle wie ein FortiMail in eine Umgebung eingebunden wird dh. mit zwei oder mehreren Interfaces (ausser aus Performance Gründen). Aus diesem Grund -so wie FortiMail arbeitet- kann eine FortiMail Installation durchaus nur mit einem Interface (speziell für MTA Mode resp. Gateway Mode) in eine Umgebung eingebunden werden. Denn wenn eine Policy abgearbeitet wird geht FortiMail im Grundsatz nach folgenden Schema vor:<br /> <br /> 1. Recipient Adresse und/oder Sender Adresse werden analysiert sprich diese stellt eine bestimmt Domaine dar!<br /> 2. Die Recipient Adresse und/oder Sender Adresse werden verifiziert als &quot;Protected Domain&quot; oder als &quot;Unprotected Domaine&quot;!<br /> 3. Die entsprechende Domaine/n werden anhand DNS (MX Records / Reverse Lookup) betreffend IP verifiziert!<br /> 4. Die verifiziert IP wird lokalisiert dh. stimmt überein mit &quot;Protected Domain&quot; oder &quot;Unprotected Domaine&quot; (Externe Adresse)!<br /> 5. Anhand der verifizierten IP Adresse, wird nach der Abarbeitung der entsprechenden Policies, das Routing ausgelöst!<br /> <br /> Dies zeigt auf, dass FortiMail Domaine basierend ist resp. von &quot;Protected Domains&quot; oder &quot;Unprotected Domains&quot; ausgeht und nicht mit IP basierenden Inbound/Outbound Interfaces arbeitet resp. mit SMTP Deamons die auf einer bestimmten Interface/IP konfiguriert ist/sind. Dies ist zu verinnerlichen wenn mit FortiMail gearbeitet wird um die korrekten Policies zu implementierten!<br /> <br /> === Wie sieht die Grundkonfiguration (Netzwerk) eines FortiMail aus? ===<br /> <br /> Wenn man zB über VMware einen FortiMail installiert (über ovf File) so muss dieser über die Console der VMware für den ersten Zugriff Grundkonfiguriert werden (Gilt auch für den Device) dh. damit später über das WebInterface zugegriffen werden kann. Diese Grundkonfiguration sieht folgendermassen aus (Login User &quot;admin&quot; no password):<br /> <br /> '''Interface Konfiguration'''<br /> <br /> # config system interface<br /> # edit port1<br /> # set ip [IP Adresse/Netmask]<br /> # set allowaccess http ping<br /> # end<br /> <br /> '''Default Gateway'''<br /> <br /> # config system route<br /> # edit 1<br /> # set gateway [Gateway IP Adresse]<br /> # end<br /> <br /> Danach kann anhand der gesetzten IP auf das WebInterface zugegriffen werden:<br /> <br /> http://[IP Adresse]/admin<br /> <br /> '''NOTE''' Bei der Installation kann es ohne Lizenz im https Mode zu Problemen kommen! Der Grund ist die Low Level<br /> Encrption. Aus diesem Grund empfehlen wir solange keine Reguläre Lizenz eingespielt ist http Mode zu <br /> benutzen um das Problem zu umgehen. Sobald die Lizenz eingespielt ist kann auf https Mode umgestellt <br /> werden. Detaillierte Informationen zu diesem Thema siehe folgender Artikel:<br /> <br /> [[Fortinet:EvaluationNFR#Es_ist_nicht_m.C3.B6glich_anhand_meines_Broswer.27s_auf_meine_Fortinet_VMware_Installation_.28Eval.29_zu_zugreifen.3F]]<br /> <br /> === Wo kann ich den Hostnamen/Domaine für einen FortiMail Server setzen? ===<br /> <br /> Der Hostname kann auf einem FortiMail Server unter folgender Position gesetzt werden:<br /> <br /> Mail Settings &gt; Settings &gt; Mail Server Settings &gt; [Host name | Local domain name]<br /> <br /> Wenn der Hostname und/oder die Domain über Kommandozeile konfiguriert werden soll benütze folgende Kommandos:<br /> <br /> # config system global<br /> # set hostname [Host Name]<br /> # set local-domain-name [Domaine Name<br /> # end<br /> <br /> === Welche Ports benützt eine FortiMail Installation? ===<br /> <br /> Folgende Tabelle zeigt welche Ports durch einen FortiMail Installation benutzt wird:<br /> <br /> • Ports die benützt werden durch den FortiMail selber (outbound ports)<br /> • Ports die benützt werden durch den FortiMail um Traffic zu erhalten (listening ports)<br /> • Ports die benützt werden durch den FortiMail im Zusammenhang mit dem FortiGuard Distribution Network Service (FDN ports)<br /> <br /> '''NOTE''' Die nachfolgende Auflistung zeigt ALLE Ports die möglich sind dh. je nach benutzten Optionen in der<br /> Konfiguration sind diese Ports offen oder in Gebrauch!<br /> <br /> [[Datei:Fortinet-970.jpg]]<br /> [[Datei:Fortinet-971.jpg]]<br /> [[Datei:Fortinet-972.jpg]]<br /> <br /> Nachfolgende Grafik zeigt auf wie diese Ports im Process Flow benützt werden:<br /> <br /> [[Datei:Fortinet-973.jpg]]<br /> <br /> === Was sind die &quot;Maximum Values&quot; eines FortiMails? ===<br /> <br /> Nachfolgend eine Aufstellung (Matrix) der Maximum Values eines FortiMails basierend auf 5.0.x:<br /> <br /> [[Datei:Fortinet-981.jpg]]<br /> [[Datei:Fortinet-982.jpg]]<br /> [[Datei:Fortinet-983.jpg]]<br /> [[Datei:Fortinet-984.jpg]]<br /> <br /> Nachfolgend eine weitere Uebersicht die zeigt wie die Unterscheide zwischen der virtuellen Version und hardware Version aussieht sowie zwischen der Version 5.0.x sowie 5.2.x:<br /> <br /> [[Datei:Fortinet-1370.jpg]]<br /> <br /> === Können innerhalb eines FortiMail Cluster's verschiedenen FortiMail Devices eingesetzt werden? ===<br /> <br /> Ja dies ist möglich! Ein FortiMail Cluster kann in folgenden &quot;Mode's&quot; betrieben werden:<br /> <br /> Active-Passive<br /> Config-Only<br /> <br /> '''Active-passive''' '''HA Config-only HA'''<br /> 2 FortiMail units in the HA group 2-25 FortiMail units in the HA group<br /> Typically deployed behind a switch Typically deployed behind a load balancer<br /> Both configuration* and data synchronized Only configuration* synchronized<br /> Only primary unit processes email All units process email<br /> No data loss when hardware fails Data loss when hardware fails<br /> Failover protection, but no increased processing capacity Increased processing capacity, but no failover protection<br /> <br /> In beiden Mode's sind bei der Konfiguration folgende Komponenten ausgenommen sprich werden &quot;nicht&quot; Synchronisiert:<br /> <br /> Operation Mode<br /> Host Name<br /> Static Route<br /> Interface Konfiguration<br /> Management IP Adresse<br /> SNMP System Information<br /> Radi Konfiguration<br /> HA Konfiguration<br /> HA Deamon Konfiguration<br /> HA Service Monitoring Konfiguration<br /> System Apperarance<br /> Config Only HA<br /> <br /> Nachfolgend zwei Beispiele aus dem &quot;Admin Guide&quot; die diese zwei Modes aufzeigen:<br /> <br /> [[Datei:Fortinet-1113.jpg]] [[Datei:Fortinet-1114.jpg]]<br /> <br /> '''NOTE''' Weitere &quot;wichtige&quot; Informationen betreffend diesen zwei Mode's sowie deren <br /> Konfiguration findet man im &quot;Admin Guide&quot; von FortiMail:<br /> <br /> [[FortiMail:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> Wenn FortiMail Devices/Modelle in einem Cluster gemischt werden werden die Konfigurationen limitiert nach dem &quot;grössten&quot; Modell. Dabei ist zu beachten das bei den Konfigurationen das &quot;kleinere&quot; Modell resp. die max. Values nicht überschritten werden. Grundvorraussetzung um vers FortiMail Modelle in einem Cluster Verbund zu mischen ist, dass auf den vers. Devices die &quot;gleiche&quot; Firmware eingesetzt wird.<br /> <br /> === Wie ändere ich für einen FortiMail den Mode damit ich diesen im Server, Gateway oder Transparent Mode betreiben kann? ===<br /> <br /> Ein FortiMail kann in verschiedenen Modi betrieben werden (siehe Artikel [[FortiMail:FAQ#Wie_kann_ein_FortiMail_Device_eingesetzt.2Fimplementiert_werden.3F]]). Um den entsprechenden Mode umzustellen führe folgendes aus:<br /> <br /> System Status &gt; System Information &gt; Operation Mode &gt; Server<br /> <br /> '''NOTE''' es wird ein Neustart durchgeführt und eine bestehende Konfiguration geht<br /> verloren ausser die Netzwerk Konfiguration!<br /> <br /> === Wo können auf einer FortiMail die Administrations Ports definiert werden dh. für HTTP, HTTPS, Telnet sowie SSH? ===<br /> <br /> Diese Einstellung findet man unter:<br /> <br /> System &gt; Configuration &gt; Options &gt; Administration Ports<br /> <br /> === Wie schalte ich nicht benötigte Service auf einem FortiMail ab wie zB SMTP Auth? ===<br /> <br /> Je nach Konfiguration eines FortiMails sollten die &quot;nicht benötigten&quot; jedoch per Standard zur Verfügung stehenden Protokolle wie zB &quot;SMTP Auth&quot; abgeschaltet werden. Wird auf einem FortiMail IMAPS, SMTPS konfiguration laufen per Standard die &quot;nicht&quot; verschlüsselten Protokolle mit. Um diese gänzlich abzuschalten kann folgendes durchgeführt werden:<br /> <br /> # config system mailserver<br /> # set smtp-auth [enable | disable]<br /> # set smtp-auth-over-tls [enable | disable]<br /> # set smtp-auth-smtps [enable | disable]<br /> # set smtps-tls-status [enable | disable]<br /> # set smtp-auth-smtps [enable | disable]<br /> # set pop3-service [enable | disable]<br /> # set imap-service [enable | disable]<br /> # end <br /> <br /> Ebenfalls können unter dieser Konfiguration die Ports der einzelnen Service definiert werden:<br /> <br /> # config system mailserver<br /> # set smtp-port 25<br /> # set smtp-msa-port 587<br /> # set smtps-port 465<br /> # set pop3-port 110<br /> # end<br /> <br /> == Server Mode ==<br /> <br /> === Wie führe ich ein Grundsetup durch um einen FortiMail im Server Mode zu installieren/konfigurieren? ===<br /> <br /> Folgende Aufstellung/Information zeigt ein Konfigurations-Ablauf auf für einen FortiMail im Server Mode. Je nach Konfiguration und Vorraussetzungen entfallen bestimmte Konfigurationspunkte:<br /> <br /> 0. Vorbereitung der Implementierung / Grundkonfiguration Netzwerk [[FortiMail:FAQ#Wie_kann_ein_FortiMail_Device_eingesetzt.2Fimplementiert_werden.3F]]<br /> [[FortiMail:FAQ#Was_unterscheidet_FortiMail_in_seiner_Funktion_von_anderen_Mail_Gateways.2FServer_.28MTA.2FMUA.29.3F]]<br /> [[FortiMail:FAQ#Was_ist_ein_MX_Record_und_wieso_ist_dies_eine_absolute_Grundvoraussetzung.3F]]<br /> [[FortiMail:FAQ#Wie_sieht_die_Grundkonfiguration_.28Netzwerk.29_eines_FortiMail_aus.3F]]<br /> 1. Lizenz einspielen [[FortiMail:FAQ#Wie_wird_ein_FortiMail_unter_VMware_lizensiert.3F]]<br /> [[FortiMail:FAQ#Wie_wird_eine_License_f.C3.BCr_FortiMail_f.C3.BCr_VMware_registriert_und_eingespielt.3F]]<br /> 2. Server Mode wählen [[FortiMail:FAQ#Wie_.C3.A4ndere_ich_f.C3.BCr_einen_FortiMail_den_Mode_damit_ich_diesen_im_Server.2C_Gateway_oder_Transparent_Mode_betreiben_kann.3F]]<br /> 3. Grundkonfiguration FortiMail &quot;Server Mode&quot; [[FortiMail:FAQ#Wie_kann_ich_die_Initial_Grundkonfig_eines_Server_Mode_konfigurieren.3F]]<br /> 4. Administration Access [[FortiMail:FAQ#Wo_k.C3.B6nnen_auf_einer_FortiMail_die_Administrations_Ports_definiert_werden_dh._f.C3.BCr_HTTP.2C_HTTPS.2C_Telnet_sowie_SSH.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_den_Hostnamen.2FDomaine_f.C3.BCr_einen_FortiMail_Server_setzen.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_das_Passwort_des_Administrator.27s_neu_setzen.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_das_Timeout_des_Administrators_neu_anpassen.3F]]<br /> 5. Routing Konfiguration [[FortiMail:FAQ#Wie_kann_ich_einen_Routing_Eintrag_erstellen_auf_einem_FortiMail.3F]]<br /> 6. DNS Konfiguration [[FortiMail:FAQ#Wie_konfiguriere_ich_auf_einem_FortiMail_entsprechende_DNS_Server.3F]]<br /> 7. Datum / Zeit sowie NTP Konfiguration [[FortiMail:FAQ#Wie_kann_ich_auf_einem_FortiMail_die_korrekte_Timezone_setzen.3F]]<br /> [[FortiMail:FAQ#Wie_kann_ich_das_Datum_und_die_Zeit_auf_einem_FortiMail_setzen.3F]]<br /> [[FortiMail:FAQ#Wie_kann_ich_einen_NTP_Server_definieren_auf_einem_FortiMail.3F]]<br /> 8. Hostname / Domaine [[FortiMail:FAQ#Wo_kann_ich_den_Hostnamen.2FDomaine_f.C3.BCr_einen_FortiMail_Server_setzen.3F]]<br /> 9 Domain Relaying [[FortiMail:FAQ#Wo_kann_ich_eine_.22Domain.22_konfigurieren_f.C3.BCr_die_ein_FortiMail_die_Zust.C3.A4ndigkeit_.C3.BCbernimmt.3F]]<br /> 10. Relay / Access Control [[FortiMail:FAQ#Was_ist_.22Access_Control.22_und_was_ist_dabei_zu_ber.C3.BCcksichtigen_auf_einem_FortiMail.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_auf_einer_FortiMail_einen_sogenannten_.22Relay.22_konfigurieren.3F]]<br /> [[FortiMail:FAQ#Welche_Bedeutung_haben_in_den_Access_Control_.22Internal.22_und.2Foder_.22External.22.3F]]<br /> 11. Profiles [[FortiMail:FAQ#Wo_kann_ich_die_Anzahl_Verbindungen_pro_Client_eingrenzen_.28Session_Profile.29.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_die_AntiSpam_Funktion_konfigurieren_.28AntiSpam_Profile.29.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_die_AntiVirus_Funktion_konfigurieren_.28AntiVirus_Profile.29.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_die_Content_Funktion_konfigurieren_.28Content_Profile.29.3F]]<br /> [[FortiMail:FAQ#Wo_kann_ich_die_Resource_Funktion_konfigurieren_.28Resource_Profile.29.3F]]<br /> 12. IP-based Policies / Recipient Policies [[FortiMail:FAQ#Was_ist_der_Unterschied_zwischen_.22IP-based_Policies.22_und.2Foder_.22Recipient_Policies.22.3F]]<br /> 13. Logging / Reports [[FortiMail:FAQ#Kann_ich_die_Logs_eines_FortiMails_dem_FortiAnalyzer_.C3.BCbermitteln.3F]]<br /> 14. Backup / Restore [[FortiMail:FAQ#Wie_kann_ich_bei_Outgoing_EMails_die_.22Internen_Header.22_Informationen_automatisch_entfernen_lassen.3F]]<br /> [[FortiMail:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiMail_Server_ein_Restore_durchf.C3.BChren.3F]]<br /> <br /> === Wie kann ich die Initial Grundkonfig eines Server Mode konfigurieren? ===<br /> <br /> Eine Initial Grundkonfig eines &quot;Server Mode's&quot; wird am besten anhand des zur Verfügung stehenden &quot;Wizards&quot; durchgeführt! Dabei muss berücksichtigt werden das dieser bei Ausführung sämtliche bestehende Konfiguration löscht. Dies bedeutet der Wizard &quot;purged&quot; die Datenbank und konfiguriert diese neu anhand eines Templates das wiederum anhand des Wizards abgefüllt wird. Um den Wizard auszuführen für den Server Mode muss der FortiMail Server auf den &quot;Server Mode&quot; umgestellt werden. Weitere Informationen dazu siehe folgender Artikel:<br /> <br /> [[FortiMail:FAQ#Wie_.C3.A4ndere_ich_f.C3.BCr_einen_FortiMail_den_Mode_damit_ich_diesen_im_Server.2C_Gateway_oder_Transparent_Mode_betreiben_kann.3F]]<br /> <br /> Danach kann der Wizard ausgeführt werden:<br /> <br /> Starte nun den Wizard in der oberen Ecke Rechts:<br /> <br /> [[Datei:Fortinet-932.jpg]]<br /> <br /> '''NOTE''' Definiere sofern nötig abermalls das Passwort für den Superadmin User &quot;admin&quot;!<br /> <br /> [[Datei:Fortinet-933.jpg]]<br /> <br /> [[Datei:Fortinet-934.jpg]]<br /> <br /> [[Datei:Fortinet-935.jpg]]<br /> <br /> [[Datei:Fortinet-936.jpg]]<br /> <br /> '''NOTE''' Gebe hier die &quot;Domain&quot; an für die der Mailserver zuständig sein wird. Wenn mehrere &quot;Domainen&quot; <br /> existieren füge für jede einen Eintrag hinzu. Diese können auch nachträglich hinzugefügt werden!<br /> <br /> [[Datei:Fortinet-937.jpg]]<br /> <br /> [[Datei:Fortinet-938.jpg]]<br /> <br /> [[Datei:Fortinet-939.jpg]]<br /> <br /> '''NOTE''' Füge eine Eintrag mit einer entsprechenden IP hinzu für jeden Server der berrechtigt ist intern den <br /> &quot;FortiMail&quot; im &quot;Server Mode&quot; als SMTP Server zu benutzen resp. EMails zuübermitteln.<br /> <br /> Nun wird eine Zusammenfassung angezeigt die Kontrolliert werden kann. Mit &quot;Back&quot; kann eine etweilige Korrektur durchgeführt werden. Bestätige die Konfiguration mit dem &quot;OK&quot; Button. Es wird eine Neustart ausgeführt! Nachdem Neustart sollten die verschiedenen Konfigurationspunkte des Wizard durchkontrolliert sowie etweilige Ergänzungen hinzugefügt werden:<br /> <br /> Erstelle eine Verbindung zum WebMgmt:<br /> <br /> https://198.18.0.13/admin/<br /> <br /> '''NOTE''' Um die Kontrolle durchzuführen siehe folgender Artikel:<br /> <br /> [[FortiMail:FAQ#Wie_f.C3.BChre_ich_ein_Grundsetup_durch_um_einen_FortiMail_im_Server_Mode_zu_installieren.2Fkonfigurieren.3F]]<br /> <br /> == Transparent Mode ==<br /> <br /> === Was ist der Unterschied zwischen Gateway Mode und/oder Transparent Mode? ===<br /> <br /> Gateway mode: • Incoming : Protected domain<br /> • Outgoing : Unprotected domain<br /> <br /> Transparent mode • Incoming : Protected IP<br /> • Outgoing : Unprotected IP<br /> <br /> Implicit rules • Incoming : RELAY<br /> • Outgoing : REJECT<br /> • No domain defined = Outgoing : REJECT<br /> <br /> === Was sind die Auswirkungen wenn ein FortiMail Device im Transparent Mode den Proxy aktiviert hat? ===<br /> <br /> Wenn auf einem FortiMail Device im Transparent Mode den Proxy aktiviert wird so wird ein Mail vom Ausgangs Server direkt zum Ziel Server gesendet. Dies bedeutet schickt Client &quot;A&quot; ein Mail anhand des Server &quot;A&quot; zum Client &quot;B&quot; wird der Server &quot;A&quot; direkt Server &quot;B&quot; kontaktieren. Dies bedeutet wiederum der FortiMail Device wird benutzt um die SMTP Verbindung zu proxifizieren. Wenn Server &quot;B&quot; nicht erreichbar ist so wird das Mail in der Queue von Server &quot;A&quot; beibehalten und nicht auf dem FortiMail Device im Transparent Mode und aktiviertem Proxy. Somit gelten für die erneute Uebermittlungen die Einstellungen der Queue des Servers &quot;A&quot;. Um diese Mode auf einem FortiMail Device mit Transparent Mode zu aktivieren benutze folgendes:<br /> <br /> '''Incoming:'''<br /> <br /> Benutze auf dem WebGui folgendes:<br /> <br /> Mail Settings &gt; Domains &gt; [Wähle die entsprechende Domain] &gt; Transparent Mode Options &gt; Use this domain’s SMTP to deliver the email<br /> <br /> Benutze auf der CLI folgendes:<br /> <br /> # config domain<br /> # edit [Definiere den Domain Name]<br /> # config domain-setting<br /> # set tp-use-domain-mta yes<br /> # end<br /> # next<br /> # end<br /> <br /> '''Outgoing:'''<br /> <br /> Benutze auf dem WebGui folgendes:<br /> <br /> Mail Settings &gt; Domains &gt; Use client-specified SMTP server to send email<br /> <br /> Benutze auf der CLI folgendes:<br /> <br /> # config mailsetting proxy-smtp<br /> # set proxy-original enable<br /> # end<br /> <br /> Auf dem FortiMail Server ist der Traffic resp. die Verbindung per Standard nicht im Log ersichtlich (Siehe Artikel [[FortiMail:FAQ#Wie_aktiviere_ich_das_Logging_auf_einer_FortiMail_im_Transparent_Mode.3F_2]]). Die Konfiguration kann für &quot;incoming&quot; Domain basierend gesetzt werden jedoch für &quot;outgoing&quot; ist die Konfiguration Global!<br /> <br /> === Was passiert betreffend Interfaces wenn eine FortiMail in den Transparend Mode gesetzt wird? ===<br /> <br /> Wenn ein FortiMail Device in den Transparent Mode gesetzt wird so werden ALLE Interfaces auf dem Device Mitglied einer Bridge! Dies bedeutet es ist Vorsicht geboten da eine &quot;loop&quot; Gefahr besteht.<br /> <br /> === Wie aktiviere ich das Logging auf einer FortiMail im Transparent Mode? ===<br /> <br /> Siehe Artikel:<br /> <br /> [[FortiMail:FAQ#Wie_aktiviere_ich_das_Logging_auf_einer_FortiMail_im_Transparent_Mode.3F_2]]<br /> <br /> === Wie kann ich in einem Mail die Infos betreffend einem FortiMail Server im Transparent Mode verstecken/entfernen? ===<br /> <br /> Dies kann durchgeführt werden jedoch muss dies für Incoming und/oder Outgoing gesetzt werden:<br /> <br /> '''Incoming:'''<br /> <br /> Mail Settings &gt; Domains &gt; [Wähle den entsprechenden Domain Eintrag] &gt; Transparent Mode Options &gt; Hide the transparent box<br /> <br /> # config domain<br /> # edit [Definiere den Domain Name]<br /> # config domain-setting<br /> # set tp-hidden yes<br /> # end<br /> # next<br /> # end<br /> <br /> '''Outgoing:'''<br /> <br /> Profile &gt; Session &gt; [Wähle das entsprechende Profile] &gt; Connection Settings &gt; Hide this box from the mail server<br /> <br /> # config profile session<br /> # edit [Definiere den Session Namen]<br /> # set conn-hidden enable<br /> # next<br /> # end<br /> <br /> == Domain ==<br /> <br /> === Wo kann ich eine &quot;Domain&quot; konfigurieren für die ein FortiMail die Zuständigkeit übernimmt? ===<br /> <br /> Wenn ein Mail zu einer bestimmten Domain gesendet wird so wird über die DNS Einträge (MX Records) verifiziert welcher Gateway zuständig ist für diese Domain. Damit dieser FortiMail Device dieses EMail entgegen nimmt muss dem FortiMail Device mitgeteilt werden, dass dieser für diese bestimmte Domain zuständig ist. Die zu konfigurierende Domaine wird unter folgenden Punkt erstellt:<br /> <br /> Mail Settings &gt; Domains &gt; New<br /> <br /> &quot;Gateway Mode&quot;<br /> <br /> [[Datei:Fortinet-632.jpg]]<br /> <br /> &quot;Server Mode&quot;<br /> <br /> [[Datei:Fortinet-941.jpg]]<br /> <br /> '''NOTE''' Wenn ein FortiMail Device im Server Mode betrieben wird ist die IP Eintrag &quot;SMTP server&quot;<br /> irrelevant da der Server &quot;nur&quot; auf die Domaine hört und nicht auf die IP. Dies bedeutet<br /> die Domaine nimmt automatisch die IP des FortiMail Devices im Server Mode.<br /> <br /> Trage nun den entsprechenden Informationen ein:<br /> <br /> Domain Name<br /> Relay type<br /> SMTP server<br /> <br /> Durch die &quot;SMTP Server&quot; Konfiguration kann dem FortiMail Device mitgeteilt werden, über welche IP (&quot;SMTP server&quot;) der FortiMail Device Nachrichten für die bestimmte Domain entgegen nehmen soll. Dies bedeutet hat ein FortiMail Device mehrer Interface, muss unter &quot;SMTP server&quot; die korrekte IP angegeben werden damit auf dem zuständigen Interface -auf dem die angegebene IP konfiguriert ist- die Nachrichten für diese Domaine entgegen genommen werden. Zusätzliche Domains können entweder mit einem separaten Eintrag konfiguriert werden oder durch die Funktion &quot;Domain Association&quot;. Werden diese mit seperaten Eintrag konfiguriert können diese einzelnen Einträge durch die Funktion &quot;Is subdomain&quot; (Main domain) wiederum der &quot;Main Domain&quot; zugewiesen werden.<br /> <br /> == Profile ==<br /> <br /> === Wie kann ich unter &quot;Policy&quot; innerhalb der &quot;Profiles&quot; den Advanced Mode aktivieren? ===<br /> <br /> Grundsätzlich kann man für die &quot;Profiles&quot; den &quot;Advanced Mode&quot; aktivieren. Dies bedeutet ist dieser nicht aktiviert (Per Standard) steht einem innerhalb der &quot;Profiles&quot; am ende des Menüs kein &quot;Advanced Control&quot; zur Verfügung. Möchte man diesen Advanced aktivieren führe folgendes durch:<br /> <br /> # config system global<br /> # set mta-adv-ctrl-status enable<br /> # end<br /> <br /> '''NOTE''' Dies wird nur unter FortiOS 5.x untersützt!<br /> <br /> Sobald dieser Mode aktiviert wurde, steht einem innerhalb des entsprechenden Policy am ende eine neue Menüposition zur Verfügung dh. &quot;Advanced Control&quot;.<br /> <br /> === Wo kann ich die Anzahl Verbindungen pro Client eingrenzen (Session Profile)? ===<br /> <br /> Diese können über eine Profile unter &quot;Sessions&quot; konfiguriert werden und limitieren die Anzahl Verbindungen die ein Client/Host zum FortiMail Server öffnen kann dh.:<br /> <br /> Profile &gt; Session &gt; New &gt; Connection Settings<br /> <br /> '''NOTE''' Ein guter Start ist die vorkonfigurierten Session Profiles zu verwenden die auf einem<br /> FortiMail zur Verfügung stehen!<br /> <br /> Dieses Profile kann anschliessend in eine entsprechende &quot;IP Policies&quot; eingebunden werden unter:<br /> <br /> Policy &gt; Policies &gt; IP Policies<br /> <br /> Gebe das entsprechende Profile unter &quot;Session&quot; an. Achte darauf das die neu erstellte Policy greift dh. es gilt innerhalb Policies &quot;top down first match wins&quot;!<br /> <br /> === Wo kann ich die AntiSpam Funktion konfigurieren (AntiSpam Profile)? ===<br /> <br /> Diese können über eine Profile unter &quot;AntiSpam&quot; konfiguriert werden und beinhalten vers. Techniken für die Antispam Funktion dh.:<br /> <br /> Profile &gt; AntiSpam &gt; New<br /> <br /> '''NOTE''' Ein guter Start ist die vorkonfigurierten AntiSpam Profiles resp. Templates zu verwenden die auf einem<br /> FortiMail zur Verfügung stehen! Weitere Informationen dazu siehe Artikel:<br /> <br /> [[FortiMail:FAQ#Mit_welchen_AntiSpam_Profile.2FFunktionen_sollte_ein_FortiMail_zu_Beginn_konfiguriert_werden.3F]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> === Wo kann ich die AntiVirus Funktion konfigurieren (AntiVirus Profile)? ===<br /> <br /> Das AntiVirus Profile kann unter folgender Position konfiguriert werden:<br /> <br /> Profile &gt; AntiVirus &gt; New<br /> <br /> '''NOTE''' Ein guter Start ist die vorkonfigurierten AntiVirus Profiles resp. Templates zu verwenden die auf einem<br /> FortiMail zur Verfügung stehen!<br /> <br /> Weitere Informationen dazu WAS in einer Nachricht betreffend AntiVirus kontrolliert wird findet man im folgenden Artikel:<br /> <br /> [[FortiMail:FAQ#Was_wird_bei_einer_Nachricht_betreffend_AntiVirus_kontrolliert.3F]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> === Wo kann ich die Content Funktion konfigurieren (Content Profile)? ===<br /> <br /> Der Content Filter kann unter folgender Position konfiguriert werden:<br /> <br /> Profile &gt; Content &gt; Content<br /> <br /> '''NOTE''' Ein guter Start ist die vorkonfiguirerten Content Profile die auf einem FortiMail zur Verfügung stehen zu benutzen<br /> dh. &quot;content_basic&quot;.<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> Weitere Informationen dazu WAS in einem Nachricht betreffend Content Filter kontrolliert wird findet man im folgenden Artikel:<br /> <br /> [[FortiMail:FAQ#Was_wird_bei_einer_Nachricht_betreffend_Content_Filter_kontrolliert.3F]]<br /> <br /> === Wo kann ich die Resource Funktion konfigurieren (Resource Profile)? ===<br /> <br /> Ein Resource Profile kann unter folgender Position konfiguriert werden:<br /> <br /> Profile &gt; Resource &gt; Resource<br /> <br /> '''NOTE''' Ein guter Start ist die vorkonfiguirerten Resource Profile die auf einem FortiMail zur Verfügung stehen zu benutzen<br /> dh. &quot;misc_basic-predefined&quot;.<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [Recipient Policies]<br /> <br /> Weitere Informationen um was es sich bei einem Resource Profile handelt siehe nachfolgenden Artikel:<br /> <br /> [[FortiMail:FAQ#Wie_kann_ich_die_zur_Verf.C3.BCgung_stehenden_Resourcen_f.C3.BCr_die_User.2FMailboxen_konfigurieren.3F]]<br /> <br /> == Relay / Access Control ==<br /> <br /> === Was ist &quot;Access Control&quot; und was ist dabei zu berücksichtigen auf einem FortiMail? ===<br /> <br /> Der Access Control auf einem FortiMail (auch ACL) genannt kommt eine wichtige Grundfunktion von FortiMail gleich. Bedeutet: diese Rule entscheidet ob ein SMTP Client/Host eine Nachricht über den Server übermitteln kann. Wenn ein SMTP Client/Host eine Nachricht zum FortiMail übermittelt, kontrolliert FortiMail ob eine Access Control Rule &quot;matched&quot;. Dieses &quot;matching&quot; wird bei der Verbindungsaufnahem durchgeführt und zwar anhand der Kommandos die durch den SMTP Client/Host dem FortiMail bei der Verbindungsaufnahme (Session) übermittelt wird:<br /> <br /> envelope’s sender email address MAIL FROM:<br /> recipient email address RCPT TO:<br /> authentication AUTH <br /> TLS STARTTLS<br /> <br /> Ueberprüft werden die Access Controll Rules so wie diese aufgelistet sind dh. es gilt &quot;top down first match wins&quot;. Wenn alle Attribute einer Access Controll übereinstimmen so wird diese Access Control angewandt und nicht mehr weiter evaluiert!<br /> <br /> '''NOTE''' Nur eine &quot;Access Control&quot; kann für eine SMTP Session angewandt werden!<br /> <br /> Wenn keine Access Control übereinstimmt (match) und der SMTP Client/Host ist NICHT für eine Authentication konfiguriert führt FortiMail die Standard Aktion aus dh. &quot;RCPT TO:&quot; Ueberprüfung. Dies bedeutet:<br /> <br /> --&gt; Für eine konfigurierte Domaine wird ein RELAY ausgeführt. FortiMail überprüft beim Mail Server anhand RCPT TO ob der User existiert!<br /> --&gt; Für eine NICHT konfigurierte Domaine wird ein REJECT ausgeführt!<br /> <br /> '''NOTE''' Ein RCP TO wird dann ausgeführt wenn kein LDAP konfiguriert wurde dh. ansonsten wird der RCPT TO<br /> nicht ausgeführt und über den LDAP kontrolliert ob der User existiert! Die meisten Mail Server unterstützen<br /> die Funktion RCPT TO dh. ist der User auf dem Mail Server nicht vorhanden wird ein &quot;unknown....&quot; zurückgegeben<br /> und FortiMail beendet die Session zum SMTP Client/Host. Wenn keine Access Control &quot;matched&quot; und die Domaine <br /> existiert kann der Client zwar zur Domaine die konfiguriert (protected) ist auf dem FortiMail eine Nachricht übermitteln<br /> jedoch nicht konfigurierte Domainen werden REJECT'd. <br /> <br /> '''ACHTUNG''' Es ist darauf zu achten das keine Access Control existiert die in den &quot;Sender Pattern&quot; sowie in<br /> den &quot;Recipient Pattern&quot; ein &quot;*&quot; (Wildcard), &quot;Authentication&quot; Any, &quot;TLS&quot; None und &quot;Action&quot; Relay<br /> konfiguriert ist. Ist dies der Fall besteht die Gefahr eines &quot;Open Relays&quot;!<br /> <br /> === Welche Bedeutung haben in den Access Control &quot;Internal&quot; und/oder &quot;External&quot;? ===<br /> <br /> In den Access Control kann auf vers. Positionen &quot;Internal&quot; und/oder &quot;External&quot; definiert werden. Diese haben folgende Bedeutung:<br /> <br /> • Internal: Beinhaltet jede E-Mail Adresse einer erstellten/konfigurierten Domaine auf dem FortiMail (protected domain)<br /> • External: Beinhaltet jede E-Mail Adresse einer NCIHT erstellten/konfigurierten Domaine auf dem FortiMail (unprotected domain)<br /> <br /> === Wo kann ich auf einer FortiMail einen sogenannten &quot;Relay&quot; konfigurieren? ===<br /> <br /> Ein &quot;Relay&quot; Eintrag stellt einen Device/Host/Subnet/IP dar, die auf dem FortiMail Device erlaubt ist/sind. Dies bedeutet: bekommt der FortiMail Device Nachricht von einem eingetragenen Device/Host/Subnet/IP, nimmt der FortiMail Device diese Nachrichten entgegen und verarbeitet diese. Dabei ist zu beachten was FortiMail durchführt wenn kein entsprechender Eintrag vorhanden ist. Dazu siehe folgender Artikel:<br /> <br /> [[FortiMail:FAQ#Was_ist_.22Access_Control.22_und_was_ist_dabei_zu_ber.C3.BCcksichtigen_auf_einem_FortiMail.3F]]<br /> <br /> Um einen Device als &quot;Relay&quot; zum FortiMail hinzu zu fügen, muss auf dem FortiMail eine sogenannte &quot;Access Control&quot; erstellt werden. Eine &quot;Access Control&quot; ist ein Filter der FortiMail mitteilt wer Zugriff erlangt auf den FortiMail Server sei es als interner Host, als Authentifizierender User usw. Eine &quot;Access Control&quot; wird über folgende Position erstellt:<br /> <br /> Policy &gt; Access Control &gt; New<br /> <br /> [[Datei:Fortinet-633.jpg]]<br /> <br /> '''NOTE''' In diesem Beispiel wird einem einzelnen &quot;Internal&quot; Host mit der IP &quot;192.168.140.10/32&quot; erlaubt<br /> Nachrichten an den FortiMail zu übermitteln wobei die &quot;Recipient pattern&quot; (Destination EMail<br /> Adresse) keine Rolle spielt und der Server sich nicht Authentifizieren muss! Durch die verschiedenen <br /> Konfigurationsmöglichkeiten wie zB &quot;Recipient pattern&quot; kann der Filter weiter eingeschränkt oder <br /> modifiziert werden! Soll zB der Server nur EMail Adressen der lokalen Domain entgegen nehmen wie <br /> mydomain.ch, würde man als &quot;Recipient pattern&quot; folgendes eintragen:<br /> <br /> *@mydomain.ch<br /> <br /> == Policy ==<br /> <br /> === Was ist der Unterschied zwischen &quot;IP-based Policies&quot; und/oder &quot;Recipient Policies&quot;? ===<br /> <br /> • IP-based policies<br /> Eine IP-based Policy basiert auf der IP Adresse des SMTP Client/Host sei es im Server Mode und/oder<br /> im Gateway Mode. Diese IP-based Policies werden hauptsächlich als Outgoing Policies genutzt dh. wenn<br /> der Empfänger keine bekannte/konfigurierte Domaine ist.<br /> <br /> • Recipient-based policies<br /> Eine Recipient Policy sollte dann benützt werden wenn die E-Mail Adresse resp. die Domaine als<br /> Empfänger bekannt ist. Seit der Version 4.x und höher wird ebenfalls der Sender &quot;Sender Patterns&quot;<br /> überprüft!<br /> <br /> '''NOTE''' Wenn mit einer Vielzahl von Domain's gearbeitet wird dh. zB ISP so ist darauf zu achten das IP-based<br /> Policies benutzt wird da Recipient-based Policies Performance Intensiver sind!<br /> <br /> Grundsätzlich kann &quot;nur&quot; mit &quot;Recipient Policies&quot; gearbeitet werden. Es gilt zwar innerhalb der Policies &quot;top down first match wins&quot; jedoch gilt nicht IP-based Policy vor und/oder nach Recipient Policies sondern die Policies werden &quot;gleichzeitig&quot; angewandt zusammen mit deren Profiles wie Antispam, Antivirus etc.! Wenn mit &quot;Recipient Policies&quot; gearbeitet wird muss folgendes berücksichtigt werden:<br /> <br /> Grundsätzlich werden zwei Recipient Policies unterschieden dh. &quot;Incoming&quot; und/oder &quot;Outgoing&quot;. FortiMail wendet <br /> &quot;Incoming&quot; Policies für eingehende Nachrichten an und &quot;Outgoing&quot; Policies für ausgehende Nachrichten. Definiert<br /> wird eine Nachricht ob diese &quot;Incoming&quot; oder &quot;Outgoing&quot; ist über die Domaine in der &quot;Recipient EMail Address&quot;. Die<br /> Domaine in der &quot;Recipient Email Address&quot; wird definiert als Inbound oder Outbound über:<br /> <br /> Auflösung der Domaine (MX) in IP Adresse (SMTP Server) und Vergleich dieser anhand der im FortiMail konfigurierten Domainen<br /> <br /> Uebereinstimmung = Incoming (Incoming Policy)<br /> Keine Uebereinstimmung = Outgoing (Outgoing Policy)<br /> <br /> '''NOTE''' Wenn die &quot;Recipient Email Address&quot; über mehrere unterschiedliche Empfänger (vers. EMail Adress Domainen)<br /> verfügt wird jede Einzelne gemäss der oberen Beschreibung definiert und zuständige Policies angewendet!<br /> <br /> == Routing ==<br /> <br /> === Wie kann ich einen Routing Eintrag erstellen auf einem FortiMail? ===<br /> <br /> Auf dem Mgmt. Web Interface kann ein Routing Eintrag unter folgender Position durchgeführt werden:<br /> <br /> System &gt; Network &gt; Routing<br /> <br /> Wenn dies per Kommandozeile durchgeführt werden soll benütze folgende Kommandos:<br /> <br /> # config system route<br /> # edit [Gebe einen entsprechenden Integer an zB 1]<br /> # set destination [IPv4 Adresse inkl. Subnet Mask]<br /> # set gateway [IPv4 Adressse]<br /> # end<br /> <br /> == DNS ==<br /> <br /> === Wie konfiguriere ich auf einem FortiMail entsprechende DNS Server? ===<br /> <br /> Ueber das Web Mgmt. Interface können die DNS Server unter folgender Position konfiguriert werden:<br /> <br /> System &gt; Network &gt; DNS<br /> <br /> Möchte man die DNS Server über Kommandozeile konfigurieren benütze folgende Kommandos:<br /> <br /> # config system dns<br /> # set cache [enable | disable]<br /> # set primary [ipv4_Addresse]<br /> # set secondary [ipv4_Addresse]<br /> # end<br /> <br /> === Wie kann ich auf einem FortiMail Device den DNS Cache löschen? ===<br /> <br /> Wenn man DNS Manipulationen durchführt und nachträglich der FortiMail Device diese nicht abbildet, kann es sein das die alten DNS Information noch im DNS Cache des FortiMails besteht. Um diese zu löschen führe folgendes auf der CLI des FortiMail Devices durch:<br /> <br /> # execute reload dnscached<br /> # Restart dnscached?<br /> # Do you want to continue? (y/n)y<br /> <br /> Danach kann mit folgendem Befehl auf der FortiMail CLI die entsprechende Information betreffend DNS Modifikation abgefragt und überprüft werden:<br /> <br /> # execute nslookup name mydomain.ch type mx<br /> <br /> == LDAP ==<br /> <br /> === Wie kann ich über eine LDAP Abfrage eine &quot;User Recipient Verification&quot; durchführen? ===<br /> <br /> Eine &quot;User Recipient Verification&quot; ist unabdingbar für den Betrieb eines FortiMail im Server Mode da bei der entgegennahme eines Mails dies überprüft wird. Ist der User nicht vorhanden wird die Uebermittlung des Mail abgelehnt. Somit wenn &quot;keine&quot; solche Verifizierung durchgeführt wird werden Resourcen auf dem FortiMail Device belegt die nicht nötig wären und somit der Device unnötig belastet. Die einfachste Art und Weise so eine Verifizierung durchzuführen ist die Informationen aus dem Active Directory (LDAP) zu benutzen. Um eine LDAP Verifizierung zu konfigurieren wähle:<br /> <br /> Profile &gt; LDAP &gt; New<br /> <br /> [[Datei:Fortinet-634.jpg]]<br /> <br /> Nachdem Speichern des LDAP Profils öffne dieses abermalls und teste die Erfassung des LDAP's anhand einer E-Mail Adresse über die Position:<br /> <br /> [Test LDAP Query...]<br /> <br /> Somit wird verifiziert &quot;ob&quot; die Anbindung zum LDAP funktioniert dh. anhand der angegebenen EMail Adresse wird eine Abfrage durchgeführt und die EMail Adresse resp. der User verifiziert. Wenn es zu Problemen kommt mit der Abfrage muss die &quot;Base DN&quot; sowie &quot;Bind DN&quot; überprüft werden. Dies kann zB anhand eines Tools durchgeführt werden wie:<br /> <br /> Softerra LDAP Browser http://www.softerra.com/download.htm<br /> <br /> Nun damit die &quot;Recipient User Verfication&quot; über die Recipient Adresse durchgeführt wird muss das entsprechende vorgängige LDAP Profile an dem entsprechenden Eintrag der Domain eingebunden werden. Dazu wähle:<br /> <br /> Mail Settings &gt; Domain &gt; [Wähle den entsprechenden Eintrag für die Domain] &gt; Edit &gt; Recipient Address Verification &gt; [Wähle das entsprechende LDAP Profile]<br /> <br /> [[Datei:Fortinet-635.jpg]]<br /> <br /> [[Datei:Fortinet-636.jpg]]<br /> <br /> Nun sollte ein entsprechender Test durchgeführt werden dh. von Extern an eine gültig und nicht gültig Email Adresse eine Nachricht versendet werden. Im Log sieht man nun die Verification:<br /> <br /> Monitor &gt; Log<br /> <br /> In der entpsrechenden Spalte sieht man nun für die eingehende Nachricht den Hinweis:<br /> <br /> Recipient Verification<br /> <br /> Wenn die entsprechende EMail Adresse nicht existiert erhält der Absender eine Fehlernachricht die folgendermassen aussieht:<br /> <br /> The original message was received at Tue, 22 Jan 2013 13:37:07 +0100<br /> from:<br /> &lt;user1@anywhere.com&gt;<br /> <br /> ----- The following addresses had permanent fatal errors -----<br /> &lt;unknown@mydomain.com&gt;<br /> (reason: 550 5.1.1 &lt;unknown@mydomain.com&gt;... User unknown)<br /> <br /> ----- Transcript of session follows -----<br /> ... while talking to fml.mydomain.com.:<br /> &gt;&gt;&gt; DATA<br /> &lt;&lt;&lt; 550 5.1.1 &lt;unknown@mydomain.com&gt;... User unknown<br /> 550 5.1.1 User unknown<br /> &lt;&lt;&lt; 503 5.0.0 Need RCPT (recipient)<br /> <br /> == User ==<br /> <br /> === Wie kann ich das Administratoren Passwort zurücksetzen wenn dieses nicht mehr bekannt ist? ===<br /> Wenn das Administratoren Passwort auf einer Fortimail nicht mehr bekannt ist gehe folgendermassen vor:<br /> <br /> -&gt; Erstelle eine Serielle Console.<br /> -&gt; Schalte den Device aus und ein oder starte diesen neu.<br /> -&gt; Sobald der Login erscheint gebe ein:<br /> <br /> login: maintainer<br /> Password: [bcpb[Serien Nummer des Gerätes dh. zB FE400C3M12000048; ergiebt demnach '''bcpbFE400C3M12000048''']<br /> <br /> Nun wird ein Login anhand des User &quot;maintainer&quot; durchgeführt! Sobald dieser Vorgang vollendet ist führe folgendes durch um das Administratoren Passwort zurückzusetzen:<br /> <br /> # set sys admin user [Username dh. &quot;admin&quot;] password [Passwort]<br /> <br /> '''NOTE''' Gebe ein Passwort an unter [Passwort]; Wenn kein Passwort angegeben werden soll vergebe folgendes &quot;''&quot;!<br /> <br /> Nun kann über das Mgmt. Interface wieder eingeloggt werden.<br /> <br /> === Wo kann ich das Passwort des Administrator's neu setzen? ===<br /> <br /> Im Web Mgmt. Interface kann unter folgender Position das Passwort des Administrators gesetzt werden:<br /> <br /> System &gt; Administrator &gt; [Wähle &quot;admin&quot;]<br /> <br /> Danach wähle &quot;Change Password&quot;. Nun kann das Passwort durch die Angabe des alten Passwortes -sofern dieses existiert- neu gesetzt werden! Soll das Passwort über Kommandozeile neu gesetzt werden gebe folgendes ein:<br /> <br /> # config system admin<br /> # edit admin<br /> # set password<br /> # end<br /> <br /> === Wo kann ich das Timeout des Administrators neu anpassen? ===<br /> <br /> Das Timeout des Administrators kann unter folgender Position im Web Mgmt. Interface angepasst werden:<br /> <br /> System &gt; Configuration &gt; Options &gt; Idle timeout<br /> <br /> Ueber Kommandozeile wird das Admin Timeout folgendermassen angepasst:<br /> <br /> # config system global<br /> # set admin-idle-timeout [Angabe in Minuten]<br /> # end<br /> <br /> == Content Filter ==<br /> <br /> === Was wird bei einer Nachricht betreffend Content Filter kontrolliert? ===<br /> <br /> Der Content Filter auf einem FortiMail kontrolliert folgende Komponenten einer Nachricht:<br /> <br /> Subject Line<br /> Message Body<br /> Attachemenets<br /> <br /> In einem Content Filter stehen folgende Positionen zur Konfguration zur Verfügung:<br /> <br /> Profile &gt; Content &gt; Content &gt; [Wähle New oder ein entsprechendes Profile]<br /> <br /> [[Datei:Fortinet-986.jpg]]<br /> [[Datei:Fortinet-987.jpg]]<br /> [[Datei:Fortinet-988.jpg]]<br /> [[Datei:Fortinet-989.jpg]]<br /> <br /> Unter &quot;Content Monitor Filter&quot; können PDF, MSOffice und Archive anhand vorhandener &quot;Dictionary&quot; (SOX) oder selbsterstellter &quot;Dictionary&quot; durchsucht werden. Dieser Filter kommt einer DLP Funktion gleich;<br /> <br /> [[Datei:Fortinet-990.jpg]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> === Wie kann ich eine bestimmte File Extension wie .exe in einer Nachricht auf einem FortiMail blocken? ===<br /> <br /> Diese Konfiguration kann über den &quot;Attachement Filtering&quot; Funktion innerhalb des &quot;Content Filter&quot; Profile durchgeführt werden den man unter folgender Position findet:<br /> <br /> Profile &gt; Content &gt; Content &gt; [Wähle New oder ein entsprechendes Profile] &gt; Attachement Filtering<br /> <br /> [[Datei:Fortinet-986.jpg]]<br /> [[Datei:Fortinet-987.jpg]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> === Gibt es auf einem FortiMail eine Funktion die eine Nachricht durchsucht nach bestimmten Kriterien und diese blocken kann (DLP)? ===<br /> <br /> Diese Funktion die einer DLP (Data Loss Prevention) gleichkommt kann über einen &quot;Content Filter&quot; auf einem FortiMail konfiguriert werden. Dazu führe folgendes aus:<br /> <br /> Profile &gt; Content &gt; Content &gt; [Wähle New oder ein entsprechendes Profile] &gt; Content Monitor and Filtering &gt; New <br /> <br /> [[Datei:Fortinet-989.jpg]]<br /> <br /> Wähle innerhalb &quot;Content Monitor and Filtering&quot; New:<br /> <br /> [[Datei:Fortinet-990.jpg]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> == AntiVirus ==<br /> <br /> === Was wird bei einer Nachricht betreffend AntiVirus kontrolliert? ===<br /> <br /> Wenn eine Nachricht anhand eines AntiVirus Profiles kontrolliert wird so werden folgende Komponenten einer Nachricht gescannt:<br /> <br /> EMail Header<br /> EMail Body<br /> EMail Attachements (inkl. Kompromierte Files wie ZIP, PKZIP, LHA, ARJ sowie RAR)<br /> <br /> Die entsprechende Position für das &quot;Antivirus Profile&quot; zu konfigurieren findet man unter folgender Position:<br /> <br /> Profile &gt; AntiVirus &gt; AntiVirus &gt; [Wähle New oder ein entsprechendes Profile]<br /> <br /> [[Datei:Fortinet-991.jpg]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> === Was bedeutet innerhalb des AntiVirus Profiles die Funktion &quot;greyware scanning&quot;? ===<br /> <br /> Greyware wird im AntiVirus Bereich als seperate Kategorie benutzt, um Software zu bezeichnen wie Spyware und Adware oder andere Varianten! Diese Art von Software beeinträchtigen die Systemfunktionen auf einem System nicht direkt jedoch sammeln zB Daten über das System, Blenden Werbung ein usw.<br /> <br /> == AntiSpam ==<br /> <br /> === Wir wird AntiSpam auf einem FortiMail abgearbeitet (Antispam Sequenz)? ===<br /> <br /> Antispam wird auf einem FortiMail folgendermassen abgearbeitet:<br /> <br /> '''NOTE''' Wenn &quot;alle&quot; Antispam Funktionen aktiviert sind wird gilt für die unten aufgeführte Tabelle<br /> Top -&gt; Down! Der PDF File Type Scan wird in der unteren Tabelle nicht aufgelistet. Wenn <br /> PDF Scan aktiviert ist, wird das PDF umkonvertiert in ein Format indem &quot;heuristic, banned<br /> word und image spam Scanner die Information des PDF lesen und analysieren können. Dies wird<br /> durchgeführt im Moment indem der &quot;message body&quot; Analysiert wird! Die Analyse des PDF umfasst<br /> die erste Seite des PDF!<br /> <br /> [[Datei:Fortinet-974.jpg]]<br /> [[Datei:Fortinet-975.jpg]]<br /> [[Datei:Fortinet-976.jpg]]<br /> [[Datei:Fortinet-977.jpg]]<br /> [[Datei:Fortinet-978.jpg]]<br /> [[Datei:Fortinet-979.jpg]]<br /> [[Datei:Fortinet-980.jpg]]<br /> <br /> === Mit welchen AntiSpam Profile/Funktionen sollte ein FortiMail zu Beginn konfiguriert werden? ===<br /> <br /> Nun es stehen verschiedene Templates auf dem FortiMail zur Verfügung die ein AntiSpam Profile mit seinen Funktionen vordefiniert:<br /> <br /> Profile &gt; AntiSpam &gt; AntiSpam &gt; [Wähle New oder ein entsprechendes Profile]<br /> <br /> Zu Beginn sollte ein &quot;medium&quot; Template eingesetzt werden um den Traffic/Spam zu Analysieren. Wird ein &quot;high&quot; Template zu Beginn eingesetzt ist die Gefahr für &quot;False Positive&quot; relativ gross!<br /> <br /> [[Datei:Fortinet-992.jpg]]<br /> [[Datei:Fortinet-993.jpg]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [IP-based Policies oder Recipient Policies]<br /> <br /> === Was ist und bedeutet FortiIP (Absender-IP-Reputation-Datenbank)? ===<br /> <br /> Die meisten Spam's werden derzeit von falsch konfiguriert oder Virus-infizierten Hosts gesendet. FortiGuard Antispam Service verfügt über ein Weltweites IP-Reputation-Datenbank in der die Reputation der einzelnen IP's geführt und basiert auf vers. Eigenschaften der IP-Adressen -die aus verschiedenen Quellen gesammelt werden- beinhaltet. Die Eigenschaften einer IP-Adresse enthalten vers. Informationen wie:<br /> <br /> - Whois<br /> - Geografische Lage<br /> - Service-Provider<br /> - Offenes Relay<br /> - Hijacked Host<br /> <br /> Eine der wichtigsten Eigenschaften die verwendet wird, ist das E-Mail-Volumenen vom Absender das über &quot;FortiGuard Service Network&quot; gesammelt wird. FortiGuard Antispam Service überprüft die Reputation in der Reputation Database in Echtzeit.<br /> <br /> === Was ist und bedeutet FortiSig (Signature)? ===<br /> <br /> FortiSig wird in 3 Kategorieren unterteilt dh.:<br /> <br /> '''FortiSig1 (Spamvertised URLs)'''<br /> Etwa 90% der Spam hat eine oder mehrere URLs im Nachrichtentext. Diese URLs verlinken auf Spammer-Websites, die ihre Produkte und Dienstleistungen <br /> auf diesen Sites anbieten oder den Client durch Trojaner infisziert (Bot Net). Ein Beispiel sind Phishing-Spam's. Diese URLs leiten den User direkt <br /> zu einer gefälschten Site (Bank) oder einem anderen Finanzinstitut. Auf dieser Site wird versucht an finanzielle Informationen des User zu kommen <br /> um diesen nachträglich zu schädigen. Solche URLs werden von den Spam-Proben (Durch Kunden/User übermittelt etc.) extrahiert und durchlaufen eine <br /> strenge QA-Prozesse bevor diese in die FortiSig Datenbank aufgenommen werden. Die URLs unterliegen einer Expiration in der veraltete Elemente nach <br /> einer definierten Zeitspanne entfernt werden.<br /> <br /> '''FortiSig2 (Spamvertised E-Mail-Adressen)'''<br /> Ähnlich wie bei der spamvertised URLs (FortiSig1) werden in dieser Datenbank Email Adressen geführt die im Nachrichten Text vorkommen und User etc. <br /> auffordern Informationen zu diesen E-Mail Adressen aufzunehmen etc.<br /> <br /> '''FortiSig3 (Spam Objekt Prüfsummen)'''<br /> Mit Hilfe eines proprietären Algorithmus, werden Objekte in Spam Mails identifiziert und eine Fuzzy-Prüfsumme wird aus diesen Objekt berechnet. <br /> Das Objekt kann Teil der Nachricht oder eine Anlage sein. Die Prüfsumme wird dann in die Datenbank FortiSig hinzugefügt.<br /> <br /> === Was ist und bedeutet FortiRule (Dynamic Heuristic Rules)? ===<br /> <br /> FortiRule verwendet dynamisch aktualisierte und heuristische Regeln um Spam zu identifizieren sowie die Nutzung verschiedener Attribute in der Spam-Nachrichten-Header, Body, MIME-Header und-Anhänge.<br /> <br /> === Wie kann ich feststellen ob eine IP in der &quot;Reputation Database&quot;, &quot;Black Listed&quot; oder &quot;Signature Database&quot; ist? ===<br /> <br /> Auf nachfolgenden Link kann eine IP eingegeben werden um zu überprüfen ob diese in der &quot;Reputation Database&quot;, &quot;Black Listed&quot; oder in der &quot;Signature Databse&quot; ist:<br /> <br /> http://www.fortiguard.com/tools/ip_lookup.html<br /> <br /> === Wie kann ich Fortinet ein Spam False Positiv betreffend FortiMail (inkl. Fortigate) melden? ===<br /> <br /> Wenn durch die Spam Technik/Methodik eines FortiMail (inkl. Fortigate) ein Mail irrtümlicherweise als Spam deklariert wird (False Positiv), kann dies Fortinet über folgende EMail Adresse gemeldet werden (Mail anhängen nicht weiterleiten sondern als Attachement an das Mail anhängen damit die Headers des orginal Mails ersichtlich bleiben):<br /> <br /> removespam@fortinet.com<br /> <br /> Ein dediziertes Service Team von Fortinet kümmert sich um diese Anfragen und hat die Vorgabe diese inerhalb von 24 Stunden zu beantworten/erledigen. Dieses Team analysiert dieses Mail und führt betreffend FortiIP und FortiSig DB ein Update durch damit dieses False Positiv nicht mehr auftritt.<br /> <br /> Weitere Informationen WIE so ein False Positiv übermittelt werden soll findet man unter folgendem Link:<br /> <br /> http://www.fortiguard.com/antispam/antispam.html<br /> <br /> Der folgende Link beinhaltet ebenfalls ein &quot;Signature Lookup&quot; der es ermöglichkt eine IP Adresse abzufragen wie diese in der Reputation Database gelistet ist. Dies gilt ebenfalls für URL sowie für Email Adressen.<br /> <br /> == Resource ==<br /> <br /> === Wie kann ich die zur Verfügung stehenden Resourcen für die User/Mailboxen konfigurieren? ===<br /> <br /> Unter folgenden Position können vers. Resourcen für User/Mailboxen konfiguriert werden:<br /> <br /> Profile &gt; Resource &gt; Resource &gt; [Wähle New oder ein entsprechendes Profile]<br /> <br /> Das bestehende Profile &quot;misc_basic_predefined&quot; existiert per Standard und definiert die Standard Werte einer User/Mailbox:<br /> <br /> [[Datei:Fortinet-940.jpg]]<br /> <br /> Nach der Konfiguration kann das Profile unter folgender Position eingebunden werden:<br /> <br /> Policy &gt; Policies &gt; [Recipient Policies]<br /> <br /> '''NOTE''' Ein &quot;Resource Profile&quot; kann nicht als &quot;IP-based Policies&quot; implementiert werden da die User Mailboxen<br /> auf einer konfigurierten Domaine basieren resp. eine Protected Domain angehören! <br /> <br /> === Wie kann ich einem einzelnen User oder einer Gruppe den Webmail Access, Mobile Device Access oder Address Book deaktiveren? ===<br /> <br /> Dies kann über ein Resource Profile konfiguriert werden. Dies bedeutet: Geht man davon aus, dass das &quot;misc_basic_predefined&quot; als Profile unter folgender Position für eine &quot;Protected Domain&quot; konfiguriert wurde haben alle User Access zu allen Resourcen wie Webmail, Mobile Device Access usw.:<br /> <br /> Policy &gt; Policies &gt; [Recipient Policies]<br /> <br /> Unter &quot;Recipient Policies&quot; ist zB folgendes konfiguriert:<br /> <br /> [[Datei:Fortinet-994.jpg]]<br /> <br /> Das &quot;misc_basic_predefined&quot; ist unter Resource Konfiguriert und sieht folgendermassen aus:<br /> <br /> [[Datei:Fortinet-940.jpg]]<br /> <br /> Nun erstellt man einfach ein neues &quot;Resource Profile&quot; unter folgender Position:<br /> <br /> Profile &gt; Resource &gt; Resource &gt; [Wähle New]<br /> <br /> - Vergebe einen Namen zB &quot;misc_basic_predefined_user1&quot; und deaktiviere zB für den User1 den &quot;Webmail&quot; Access<br /> <br /> Nun erstelle eine neue &quot;Recipient Policies&quot; und definiere folgendes in der &quot;Recipient Policies&quot;:<br /> <br /> - Definiere &quot;Incoming&quot; und unter Recipient &quot;user1@mydomain.ch&quot; sowie gebe das neue &quot;Resource Profile&quot; an<br /> - Achte darauf das diese neue &quot;Recipient Policy&quot; vor der existierenden aufgelistet ist (top down first match wins)<br /> <br /> Nun kann die Konfiguration getestet werden!<br /> <br /> == IBE (Identity Based Mail) ==<br /> <br /> === Was ist IBE (Identity Based Mail) Mail Veschlüsselung? ===<br /> <br /> IBE wird unterschieden zwischen:<br /> <br /> IBE PUSH<br /> IBE PULL<br /> <br /> Nachfolgendes Dokument gibt Auskunft über die IBE (Identity Based Mail) Funktion:<br /> <br /> [[Datei:Withpaper-FortiMail_IBE_Function_R2_201306.pdf]]<br /> <br /> Technisch gesehen ist der Unterschied der folgende:<br /> <br /> '''IBE PULL'''<br /> Dabei sendet der Client ein EMail an den MTA. Dort existiert eine IBE Policy (PULL Encryption Access Policy) die<br /> das Mail auf dem FortMail ablegt und dem Client der dieses Mail erhält ein Mail sendet mit einem entsprechenden Link.<br /> Wenn der Client diesen Link öffnet (HTTPS) erstellt er einen Account anhand Username und Passwort etc. Danach öffnet <br /> sich ein Webmail indem der Client dieses Mail anschauen kann dh. das encrypted Mail auf der FortiMail wird über das <br /> Webmail decrypted und dem User über das Webmail zur Verfügung gestellt.<br /> <br /> [[Datei:Fortinet-791.jpg]]<br /> <br /> Nachfolgend ein kurzes Beispiel wie das Formular aussieht, dass der User auszufüllen hat um einen entsprechenden <br /> Account zu erstellen sofern dieser nicht bereits existiert:<br /> <br /> [[Datei:Fortinet-794.jpg]]<br /> <br /> '''NOTE''' Das Beispiel Formular enthält die Funktion der &quot;Security Question&quot;. Diese Funktion resp. Option kann<br /> über folgende Position deaktiviert werden:<br /> <br /> User &gt; IBE User &gt; Secure Question<br /> <br /> '''IBE PUSH'''<br /> Dabei sendet der Client ein EMail an den MTA. Dort existiert eine IBE Policy (PUSH Encryption Access Policy) die<br /> das Mail encrypted und dem Client der dieses Mail (HTMl) erhält ein Mail sendet mit einem Anhang was wiederum das <br /> ursprungs Mail in verschlüsselt form darstellt. Wenn der Client diesen Anhang öffnet wird eine Verbindung zum FortiMail <br /> Server erstellt (HTTPS) und somit den Anhang der das ursprungs Mail darstellt decrypted und somit der User dieses <br /> einsehen kann. Wenn der User der das Mail erhält nicht über einen entsprechenden Account verfügt muss er sich Erstmalig<br /> registrieren (siehe Beispiel Formular Pull Methode).<br /> <br /> [[Datei:Fortinet-792.jpg]]<br /> <br /> === Welche Verschlüsselungs Methode unterstützt die IBE (Identity Based Encryption) Funktion? ===<br /> <br /> Die IBE (Identity Based Encryption) Funktion unterstützt folgende Verschlüsselungs Methoden:<br /> <br /> 3DES, AES128, AES192, AES256 und CAST5 128<br /> <br /> '''NOTE''' Ist die IBE Funktion aus irgendwelchen Gründen nicht erreichbar wird TLS &quot;enforced&quot;.<br /> Ist TLS ebenfalls nicht möglich wird die Nachricht verworfen und ein DSN (Delivery Status<br /> Notification) gesendet!<br /> <br /> Die Verschlüsselungs Methode resp. &quot;fallback&quot; kann auf dem Mgmt. Gui der FortiMail über folgende Position konfiguriert werden:<br /> <br /> Profile &gt; Security &gt; Encryption<br /> <br /> === Wie konfiguriere ich die IBE Funktion/Verschlüsselung im FortiMail? ===<br /> <br /> Das nachfolgende Dokument zeigt wie die IBE Funktion/Verschlüsselung auf einem FortiMail konfiguriert wird. Dieses Dokument geht nur auf die Grundkonfiguration ein und ist basierend auf FortiMail 5.2.x:<br /> <br /> [[Datei:Set-IBE-encryption-in-FortiMail-from scratch.pdf]]<br /> <br /> === Wo kann ich für IBE (Identity Based Encryption) die Security Questions deaktivieren? ===<br /> <br /> Unter folgender Position können die &quot;Security Questions&quot; deaktiviert sowie verändert oder erweitert werden:<br /> <br /> User &gt; IBE User &gt; Secure Question<br /> <br /> === Kann der Inhalt der Benachrichtigungen für die IBE (Identity Based Encryption) Funktion Pull/Push modifiziert werden? === <br /> <br /> Ja dies ist möglich! Die Benachrichtigungen sind entweder über Plain Text und/oder über HTML verfügbar und können editiert resp. &quot;customized&quot; werden. Nachfolgend ein kurzes Beispiel einer Push resp. Pull Benachrichtigung:<br /> <br /> [[Datei:Fortinet-793.jpg]]<br /> <br /> == NTP / Time / Date ==<br /> <br /> === Wie kann ich auf einem FortiMail die korrekte Timezone setzen? ===<br /> <br /> Die Timezone auf einem FortiMail kann über das Web Mgmt. Interface gesetzt werden unter folgender Position:<br /> <br /> System &gt; Configuration &gt; Time &gt; Time zone<br /> <br /> Muss die Timezone auf Kommandozeile gesetzt werden so benütze folgendes Kommando:<br /> <br /> # config system time manual<br /> # set zone ?<br /> <br /> '''NOTE''' Durch &quot;?&quot; werden alle verfügbaren Zeitzonen aufgelistet. Danach kann der richtige Code (Zahl) <br /> benutzt werden um die Zeitzone zu setzen!<br /> <br /> # set zone 26<br /> # end<br /> <br /> Wenn &quot;daylight saving&quot; deaktiviert werden soll (per Standard aktiviert) muss folgendes Kommando benützt werden:<br /> <br /> # config system time manual<br /> # set daylight-saving-time disable<br /> # end<br /> <br /> === Wie kann ich das Datum und die Zeit auf einem FortiMail setzen? ===<br /> <br /> Die Zeit sowie das Datum lassen sich auf einem FortiMail unter folgender Position setzen:<br /> <br /> System &gt; Configuration &gt; Time<br /> <br /> Um die Zeit sowie das Datum auf Kommandozeile zu ändern benütze folgendes:<br /> <br /> # execute date mm/dd/yyyy hh:mm:ss<br /> <br /> === Wie kann ich einen NTP Server definieren auf einem FortiMail? ===<br /> <br /> Unter folgender Position lässt sich innerhalb des Web Mgmt. Interface des FortiMail's einen NTP Server definieren:<br /> <br /> System &gt; Configuration &gt; Time<br /> <br /> Soll die NTP Server Konfiguration über Kommandozeile durchgeführt werden führen auf der Kommandozeile folgendes aus:<br /> <br /> # config system time ntp<br /> # set ntpserver [IPv4 Adresse oder FQDN Name]<br /> # set ntpsync [enable | disable]<br /> # set syncinterval [Intervall in Sekunden]<br /> # end<br /> <br /> == Logging ==<br /> <br /> === Wie aktiviere ich das Logging auf einer FortiMail im Transparent Mode? ===<br /> <br /> Wenn eine FortiMail im Transparent Mode ist werden &quot;incoming&quot; Verbindungen nicht im Log aufgezeichet da Incoming nicht als &quot;Interception&quot; Mode agiert dh. die sogenannte &quot;Interception&quot; muss aktiviert werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # config system interface<br /> # edit [Name des Interfaces]<br /> # set proxy-smtp-out-mode proxy<br /> # next<br /> # edit edit [Name des Interfaces]<br /> # set proxy-smtp-out-mode proxy<br /> # next<br /> # end<br /> <br /> === Kann ich die Logs eines FortiMails dem FortiAnalyzer übermitteln? ===<br /> <br /> Ja dies ist möglich dh. führe folgendes durch:<br /> <br /> Log and Report &gt; Log Settings &gt; Remote Log Settings &gt; New...<br /> <br /> [[Datei:Fortinet-968.jpg]]<br /> <br /> '''NOTE''' Sobald die Konfiguration durchgeführt wurde wird im Hintergrund zum FortiAnalyzer ein Request<br /> abgesetzt. Wenn nun in den FortiAnalyzer eingeloggt wird so wird der Request angezeigt und dieser<br /> kann bestätigt werden! Danach erscheint der FortiMail Device in einer seperaten ADOM mit dem Namen<br /> &quot;Fortimail&quot;.<br /> <br /> Die &quot;local&quot; Logs sollten deaktiviert werden. Dabei ist jedoch zu berücksichtigen, dass die Reports auf dem FortiMail danach nicht mehr zur Verfügung stehen resp. nicht mehr angewendet werden können da die Logs nicht mehr auf dem FortiMail zur Verfügung stehen. Deshalb ist es gut zu überlegen ob die &quot;local&quot; Logs deaktiviert werden sollen:<br /> <br /> '''NOTE''' Die Reports die auf dem FortiAnalyzer betreffend FortiMail zur Verfügung stehen sind rudimentär!<br /> In einem der späteren Releases des FortiAnalyzer's wird diesem Umstand Rechnung getragen! Auch <br /> aus diesem Grund ist eine Ueberlegung wert bis zu diesem Zeitpunkt das &quot;local&quot; Log auf dem FortiMail<br /> aktiviert zu lassen und die Reports aus dem FortiMail zu ziehen.<br /> <br /> [[Datei:Fortinet-969.jpg]]<br /> <br /> == Quarantine ==<br /> <br /> === Wo muss ich die Web Quarantine definieren? ===<br /> <br /> Um die Web Quarantine zu aktivieren muessen folgende Punkte konfiguriert sein:<br /> <br /> AntiSpam &gt; Quarantine &gt; Webmail Access Setting &gt; Web release host name/IP<br /> <br /> Profile &gt; AntiSpam &gt; [entsprechendes Profile] &gt; [Entsprechende Action unter &quot;Default action&quot;] <br /> <br /> Unter &quot;Personal quarantine&quot; muss folgendes aktiviert sein:<br /> <br /> Send quarantine report<br /> Web release<br /> <br /> '''NOTE''' Qurantine Reports werden periodisch übermittelt dh. um die Uebermittlung zu &quot;forcen&quot; wähle:<br /> <br /> Monitor &gt; Quarantine<br /> <br /> Wähle die entsprechende Mailbox und danach &quot;Send quarantine report to...&quot;<br /> <br /> == Kalender ==<br /> <br /> === Kann ich auf einem FortiMail im Server Mode Kalender Sharen? ===<br /> <br /> Ja, iese Informationen werden als FreeBusy Informationen zur Verfügung gestellt (Https Link):<br /> <br /> WebDav<br /> CalDav<br /> <br /> == Backup / Restore ==<br /> <br /> === Wie kann ich ein automatisiertes Backup auf einem FortiMail konfigurieren? ===<br /> <br /> Unter folgender Position kann für FortiMail -sei es im Server oder Gateway Mode- ein automatisiertes Backup konfigurieren:<br /> <br /> Maitenance &gt; System &gt; Configuration &gt; Scheduled Backup<br /> <br /> Unter dieser Position kann für &quot;FTP&quot; oder &quot;SFTP&quot; ein automatisiertes Backup konfiguriert werden. Das File das gespeichert wird auf dem &quot;Remote&quot; Server trägt den Namen:<br /> <br /> config_[Version FortiMail]_[Datum des Backups]-[Zeit des Backups].cfg<br /> <br /> Das Backup wird im &quot;clear-text&quot; angelegt und kann mit Wordpad eingesehen werden.<br /> <br /> === Wie kann ich für ein FortiMail Server ein Restore durchführen? ===<br /> <br /> Basierend auf einem &quot;regulären&quot; Backup das zB automatisiert werden kann kann unter folgender Positioen ein Restore durchgeführt werden:<br /> <br /> Maitenance &gt; System &gt; Configuration &gt; Local PC<br /> <br /> Für ein &quot;Restore&quot; gilt die Richtlinie:<br /> <br /> '''Ein Restore kann nur dann durchgeführt werden wenn die gleiche Firmware vorhanden ist wie ursprünglich für das Backup!'''<br /> <br /> Wie ein automatisiertes Backup konfiguriert werden kann siehe nachfolgenden Artikel:<br /> <br /> [[FortiMail:FAQ#Wie_kann_ich_ein_automatisiertes_Backup_auf_einem_FortiMail_konfigurieren.3F]]<br /> <br /> == Troubleshooting ==<br /> <br /> === Wie kann ich den Traffic auf einer FortiMail sniffen? ===<br /> <br /> Auf einer FortiMail steht wie bei einer FortiGate der Befehl &quot;diagnose&quot; zur Verfügung. Anhand dieses Befehls kann folgendes ausgeführt werden:<br /> <br /> # diagnose sniffer packet port1 &quot;port 25&quot; 3<br /> <br /> '''NOTE''' Die Angabe &quot;3&quot; gibt die Tiefe des Sniffen an (Debug Level)!<br /> <br /> Weitere Informationen und weitere Kombinationen betreffend dem &quot;diagnose sniffer&quot; Befehl siehe folgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Sniffen]]<br /> <br /> === Was passiert mit einem Mail auf einer FortiMail wenn dieses nicht übermittelt werden kann? ===<br /> <br /> Wenn ein Mail temporär nicht übermittelt werden kann wird dieses Mail in der &quot;Mail Queue&quot; beibehalten. Wie mit dem Mail in so einem Fall<br /> verfahren wird bestimmt die Konfiguration der &quot;Mail Queue&quot; unter folgenden Punkt:<br /> <br /> Mail Settings &gt; Settings &gt; Mail Server Settings &gt; Mail Queue<br /> <br /> '''NOTE''' Es kann durchaus 2 - 3 vergehen bis dieses Mail in der &quot;Mail Queue&quot; erscheint!<br /> <br /> Die &quot;Mail Queue&quot; kann eingesehen werden unter folgenden Punkt:<br /> <br /> Monitor &gt; Mail Queue<br /> <br /> In dieser &quot;Mail Queue&quot; kann ebenfalls ein Mail für eine erneute Uebermittlung angewählt und mit &quot;Resend&quot; (force) Uebermittelt werden. Wenn gemäss Einstellungen der &quot;Mail Queue&quot; die Uebermittlungen Fehlschlagen, wird das Mail in die &quot;Dead Mail&quot; verschoben. Dort kann zwar ein Mail anhand &quot;View&quot; angeschaut werden jedoch steht für eine erneute Uebermittlung nicht mehr zur Verfügung. Dies bedeutet das Mail muss vom User abermalls versendet werden!<br /> <br /> === Wie kann ich bei Outgoing EMails die &quot;Internen Header&quot; Informationen automatisch entfernen lassen? ===<br /> <br /> Wenn ein EMail intern über verschiedene &quot;hop's&quot; zB von einem Server, über ein Mail Server zum Gateway (Relay) ins Internet versendet wird, wird der Weg des EMails in den &quot;Nachrichten Optionen&quot; (Header) aufgezeigt. Somit, wenn das EMail den Empfänger erreicht, kann dieser über die &quot;Nachrichten Optionen&quot; resp. den Header interne Informationen wie Name des Servers, Interne IP sowie Local Domain auslesen. Dies ist zu verhindern und kann unter folgender Position konfiguriert werden:<br /> <br /> Mail Settings &gt; Domains &gt; Advanced Settings &gt; Remove received header of outgoing email<br /> <br /> Wenn diese Option aktiviert ist, entfernt der Mail Server resp. der Relay Gateway -ausser seiner Informationen- sämtliche vorgängigen Informationen. Wenn das Mail beim Empfänger ankommt sieht dieser unter den &quot;Nachrichten Optioenn&quot; nur den letzten &quot;hop&quot; sprich die Informationen des Mail Servers der die Nachricht gesendet hat. Sämtliche Informationen aus dem internen Netz sind nicht mehr ersichtlich.<br /> <br /> === Wie kann ich auf einer FortiMail einen Deamon/Prozess neu starten? ===<br /> <br /> In einigen Situation kann es vorkommen das ein bestimmter Deamon resp. Prozess auf einer FortiMail neu gestartet werden muss. Standardsgemäss sollte dies über folgender Kommando durchgeführt werden:<br /> <br /> # execute reload [Deamon Name]<br /> <br /> Eine andere vorgehensweise ist die über die Funktion &quot;diagnose test application&quot;. Dazu kann folgendes ausgeführt werden:<br /> <br /> # diagnose test application ?<br /> # diagnose test application [Deamon Name] 99<br /> <br /> Die letzte Variante -die jedoch mit Vorsicht zu geniessen wäre- ist den Prozess anhand der PID (Prozess ID) zu beenden. Um dies durchzuführen muss zuerst anhand folgenden Befehls die PID eruiert werden:<br /> <br /> # diagnose sys top<br /> Run Time: 2 days, 16 hours and 48 minutes<br /> 0U, 0S, 100I; 442T, 154F, 127KF<br /> scanunitd 519 R 4.7 3.2<br /> ipsengine '''63''' S &lt; 0.0 8.4<br /> pyfcgid 511 S 0.0 4.9<br /> <br /> '''NOTE''' In diesem Beispiel ist die PID des Deamons &quot;ipsengine&quot; die '''63'''!<br /> <br /> Sobald die Prozess ID (PID) eruiert wurde kann diese benutzt werden um anhand folgenden Befehls den Deamon zu beenden sowie neu zu starten:<br /> <br /> # diagnose sys kill 15 63<br /> <br /> '''NOTE''' Die Zahl &quot;15&quot; gibt den &quot;kill level&quot; an dies bedeutet folgendes:<br /> <br /> SIGINT (2): Aehnlich Ctrl + C um in einer Session diese zu beenden. Hat für den &quot;kill&quot; Befehl praktisch keine Auswirkungen. <br /> <br /> SIGTERM (15): Regulärer &quot;kill&quot; Level dh. durch &quot;15&quot; wird versucht den Deamon ordungsgemäss zu beenden ohne Risiko das eine <br /> Konfiguration/Information verloren geht. <br /> <br /> SIGKILL (9): Durch diesen &quot;kill&quot; Level wird der Deamon unweigerlich beendet dh. es wird auf vorhandenen Konfiguration/Information<br /> keine Rücksicht genommen. Dieser &quot;kill&quot; Level sollte nur als letztes Mittel genutzt werden.<br /> <br /> == Divers ==<br /> <br /> === Was ist ein MX Record und wieso ist dies eine absolute Grundvoraussetzung? ===<br /> <br /> MX Records werden genannt in Zusammenhang mit DNS Einträgen. Diese MX Records bedeuten &quot;Mail Exchanger&quot; sprich sind zuständig um mitzuteilen, dass eine bestimmte IP für eine bestimmte Domaine zuständig ist für den Mail Verkehr. Somit sind korrekte MX Records eine absolute Grundvorraussetzung für eine weitere Konfiguration im Zusammenhang mit der Implementation von Mail-Server/Gateway (MUA/MTA). Als Grundvorraussetzung gilt:<br /> <br /> Jeder Mail Server der Incoming World oder Outgoing World Mails verarbeitet MUSS über folgende DNS Einträge verfügen:<br /> <br /> - Korrekter MX Record<br /> - Korrekter PTR Record (Reverse Lookup)<br /> <br /> Ein korrekter MX DNS Eintrag sieht dem nach folgendermassen aus:<br /> <br /> mydomain.ch. IN MX 10 fortimail.mydomain.ch.<br /> <br /> '''NOTE''' Dieses Beispiel zeigt einen korrekten Eintrag für Unix Bind Version und bedeutet folgendes:<br /> <br /> • Gibt die Domaine an für die diesen Eintrag gilt dh. &quot;mydomain.ch.&quot;<br /> • IN Gibt die &quot;Internet protocol class&quot; an!<br /> • MX Gibt an, dass es sich bei diesem Eintrag um einen MX Record handelt!<br /> • 10 Gibt die Präferenz (Priorität) an dh. je grösser der Wert desto tiefer die Präferenz!<br /> • &quot;fortimail.mydomain.ch.&quot; Gibt den zuständigen Mail Server sei es MTA/MUA an!<br /> <br /> Nicht zu vergessen ist ein korrekt konfigurierter PTR Record dh. &quot;Reverse Lookup&quot;. Ein korrekt funktionierender<br /> Mail Gateway (MTA) wird nach der ersten Verbindung ein solcher &quot;Revers Lookup&quot; ausführen. Ist dieser PTR Record<br /> nicht korrekt implementiert wird der Mail Gateway (MTA) diese Verbindung beenden da nicht verifiziert ist ob es<br /> sich beim Server der die Verbindung erstellt wirklich um den Server handelt da die IP resp. Name nicht verifiziert<br /> werden kann. Ein korrekter PTR Record sieht folgendermassen aus (Unix Bind):<br /> <br /> [IP Adresse letztes Oktet zB &quot;125&quot;] IN PTR fortimail.mydomain.ch.<br /> <br /> Sobald die Einträge durchgeführt wurden MUSS getestet werden und zwar kann dies folgendermassen durchgeführt werden:<br /> <br /> [[Allgemein:DasDom%C3%A4nenNamenSystem#Ueberpr.C3.BCfung_von_MX_Records]]<br /> [[Allgemein:DasDom%C3%A4nenNamenSystem#Ueberpr.C3.BCfung_von_Reverse_Lookups_f.C3.BCr_eine_IP]]<br /> <br /> Somit ergiebt sich zB folgendes Beispiel:<br /> <br /> mydomain.ch. IN MX 5 mx1.mydomain.ch.<br /> mydomain.ch. IN MX 10 mx2.mydomain.ch.<br /> <br /> '''NOTE''' Dieses Beispiel bedeutet folgendes: Für die Domaine &quot;mydomain.ch&quot; sind die Mail Server &quot;mx1.mydomain.ch&quot; <br /> sowie &quot;mx2.mydomain.ch&quot; zuständig! Der Server &quot;mx1.mydomain.ch&quot; wird als &quot;Erstes&quot; angegangen da er über<br /> eine tiefere &quot;Präferenz&quot; verfügt (5) und somit in einer höheren Priorität liegt. Ist dieser Server nicht<br /> erreichbar wird Server &quot;mx2.mydomain.ch&quot; angegangen da dieser mit einer höheren &quot;Präferenz&quot; (10) als der<br /> Server &quot;mx1.mydomain.ch&quot; versehen ist und somit eine tiefere Priorität hat! Nach RFC dürfen die MX Records<br /> resp. die Server nicht im gleichen Public IP Subnet befinden dh. müssen in unterschiedlichen Public IP Subnet<br /> sowie unterschiedlichen Lokation befinden!<br /> <br /> Oft wird aus &quot;User&quot; Gründen ein zusätzlicher &quot;A&quot; Record hinzugefügt als Alias dh. damit der User nicht für den Mail Server einen komplizierten Namen eingeben werden muss zB im Outlook, IPhone usw. Dies bedeutet möchte man den Usern ermöglichen &quot;mail.mydomain.ch&quot; als SMTP und/oder POP3/IMAP eingeben zu können kann dies durchgeführt werden als CNAME. Folgendes Beispiel:<br /> <br /> Es existieren 2 Mail Gateways (MTA) und 1 Mail Server (MUA) dies sind<br /> <br /> mx1.mydomain.ch (Mail Gateway MTA)<br /> mx2.mydomian.ch (Mail Gateway MTA) <br /> fortimail.mydomain.ch (Mail Server MUA)<br /> <br /> --&gt; Die MTA (mx1/2) nehmen direkt Mail's von Outside World an und übermitteln diese an den MUA (fortimail) sowie können ebenfalls direkt an Outside World Mails übermitteln!<br /> --&gt; Der MUA nimmt keine Mails direkt von Outside World an (sondern bekommen diese über die MTA's (mx1/2) jedoch kann direkt an Outside World übermitteln (nicht über MTA)!<br /> --&gt; Zusätzlich wird ermöglich -damit die User nicht den Namen &quot;fortimail.mydomain.ch&quot; benützen müssen- den Namen &quot;mail.mydomain.ch&quot; zu benutzen!<br /> <br /> Im DNS Server in der betreffenden Zone &quot;mydomain.ch&quot; sieht das folgendermassen aus:<br /> <br /> fortimail IN A [IP Adresse fortimail.mydomain.ch]<br /> <br /> mydomain.ch. IN MX 5 mx1.mydomain.ch.<br /> mydomain.ch. IN MX 10 mail<br /> mydomain.ch. IN MX 50 mx2.mydomain.ch.<br /> mail IN CNAME fortimail.mydomain.ch.<br /> <br /> '''NOTE''' Nach RFC ist ein CNAME Name für Mail Server im Zusammenhang mit den MX Records nicht regulär jedoch funktioniert<br /> -sofern die MX Records und PTR Records ordnungsgemäss konfiguriert sind- einwandfrei!<br /> <br /> Im DNS Server in der betreffenden IN-ADR-ARPA Zone (Reverse Lookup) sieht das folgendermassen aus:<br /> <br /> [IP Adresse mx1 letzes Oktet] IN PTR mx1.mydomain.ch.<br /> [IP Adresse mx1 letzes Oktet] IN PTR fortimail.mydomain.ch.<br /> <br /> [IP Adresse mx1 letzes Oktet] IN PTR mx2.mydomain.ch.<br /> <br /> '''NOTE''' In diesem Beispiel ist Port 25 (SMTP) von Outside World zu mx1/2 offen sowie zu fortimail.mydomain.ch geschlossen!<br /> Für alle Server ist Port 25 nach Outside World offen!<br /> <br /> Es gibt unzählige Varianten wie die MX Records aufgebaut werden können mit deren Mail Servern. Wichtig ist zu wissen wie sich das Failover Scenario ergiebt im Fall eines Ausfalles und wie sich die Mail Server sei es MTA und/oder MUA verhalten in der Ubermittlung! Eine vorgängige korrekte und transparent Planung ist umumgänglich sowie ein absolutes MUSS!<br /> <br /> === Was ist SMTP (Simple EMail Transfer Protocol) und wie funktioniert es? ===<br /> <br /> Für detailierte Informationen betreffend SMTP (Simple Mail Transfer Protocol RFC 2821) sowie ESMTP (Extended Simple Mail Transfer Protocol RFC 1869) siehe Artikel:<br /> <br /> [[Allgemein:DasSimpleMailTransferProtocol]]<br /> <br /> === Was bedeutet MTA/MUA/MAA im Zusammenhang mit SMTP Protokoll? ===<br /> <br /> Innerhalb des SMTP Protokoll stösst man immer wieder auf die Ausdrücke MTA, MUA sowie MAA. Diese Abkürzungen resp. Ausdrücke bedeuten folgendes:<br /> <br /> MTA - Mail Transfer Agent (Mail Router / Mail Gateway)<br /> MUA - Mail User Agent (Mail Host / Mail Server)<br /> MAA - Mail Access Agent (User Authentifizierung und Empfangen)<br /> <br /> === Wie sieht eine Basic EMail Verbindung (Flow) aus? ===<br /> <br /> Nachfolgende Abbildung zeigt wie ein Basic EMail Flow aussieht dh. wie ein Mail vom Client bis zum Empfänger über die verschiedenen Komponenten abgewickelt werden:<br /> <br /> [[Datei:Fortinet-630.jpg]]<br /> <br /> === Wie teste ich einen Mail Server SMTP Port 25 mit Telnet? ===<br /> <br /> Nachfolgender Artikel zeigt wie man einen Mail Server SMTP Port 25 über Telnet testen kann:<br /> <br /> [[Allgemein:DasSimpleMailTransferProtocol#Wie_teste_ich_einen_Mail_Server_SMTP_Port_25_mit_Telnet.3F]]<br /> <br /> === Wie sieht eine Basic SMTP Session aus? ===<br /> <br /> Wenn ein User eine SMTP Session aufbaut so sieht dies in den Basics folgendermassen aus:<br /> <br /> [[Datei:Fortinet-631.jpg]]<br /> <br /> Dabei ist -speziell betreffende FortiMail- zu Unterscheiden zwischen:<br /> <br /> --&gt; Envelope Bereich<br /> --&gt; Data Bereich<br /> <br /> Dies bedeutet in den vers. Konfigurationen wird in den Dokumentationen immer wieder darauf hingewiesen WO die verschiedenen Ueberprüfungen und Manipulationen eine Nachricht durchgeführt werden. Diesem Umstand ist umbedingt Rechnung zu tragen um die gewünschte Wirkung zu erzielen.</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14813 2016-12-22T16:26:25Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_eine_.22Radius.22_Authentifizierung_inkl._Radius_Attributes.3F | '''New''' Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 eine &quot;Radius&quot; Authentifizierung inkl. Radius Attributes?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_Konfiguriere_ich_auf_einem_FortiAuthenticator_Radius_Attributes.3F | '''New''' Wie Konfiguriere ich auf einem FortiAuthenticator Radius Attributes?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Kann_man_unter_FortiOS_5.4_die_im_Backup_File_enthaltenen_und_verschl.C3.BCsselten_Passw.C3.B6rter.2FPSK_Wiederherstellen.3F | '''New''' Kann man unter FortiOS 5.4 die im Backup File enthaltenen und verschlüsselten Passwörter/PSK Wiederherstellen?]]<br /> : • [[FortiManager-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_die_Scripting_Funktion_auf_einem_FortiManager_einen_.22scheduler.22.3F | '''New''' Gibt es für die Scripting Funktion auf einem FortiManager 5.0/5.2/5.4 einen &quot;scheduler&quot;?]]<br /> : • [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_die_Option_.22intelligent-mode.22_in_den_Global_Settings_f.C3.BCr_die_IPS_Funktion.3F | '''New''' Was bedeutet unter FortiOS 5.4 die Option &quot;intelligent-mode&quot; in den Global Settings für die IPS Funktion?]]<br /> : • [[FortiGate-5.0-5.2:FAQ#Was_bedeutet_unter_FortiOS_5.2_der_Konfigurationspunkt_.22emulator.22_in_einem_Service_f.C3.BCr_ein_Antivirus_Profile.3F | '''New''' Was bedeutet unter FortiOS 5.2 der Konfigurationspunkt &quot;emulator&quot; in einem Service für ein Antivirus Profile?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_SSL-VPN_das_Authentication_und.2Foder_IDLE_Timeout_setzen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für ein SSL-VPN das Authentication und/oder IDLE Timeout setzen?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Informationen_werden_f.C3.BCr_eine_einzelne_Session_unter_FortiOS_5.4_in_der_.22Session.22_Liste_aufgef.C3.BChrt_und_was_bedeuten_diese.3F | '''Update''' Welche Informationen werden für eine einzelne Session unter FortiOS 5.4 in der &quot;Session&quot; Liste aufgeführt und was bedeuten diese?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''New''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_Destination_NAT_anhand_eines_VIP_Objekts.3F | '''New''' Wie konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein Destination NAT anhand eines VIP Objekts?]]<br /> : • [[FortiGate-5.4:FAQ#Gibt_es_eine_M.C3.B6glichkeit_unter_FortiOS_5.4_die_Session_Table_und_Resourcen_.28CPU.2FMemory.29_zu_optimieren.3F | '''New''' Gibt es eine Möglichkeit unter FortiOS 5.4 die Session Table und Resourcen (CPU/Memory) zu optimieren?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_Session_die_.22TTL.22_.28Time_To_Live.29_konfigurieren_und_was_ist_dabei_zu_beachten.3F | '''New''' Wie kann ich unter FortiOS 5.4 für eine Session die &quot;TTL&quot; (Time To Live) konfigurieren und was ist dabei zu beachten?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Software_kann_ich_unter_FortiOS_5.4_f.C3.BCr_SSL-VPN_im_Portal.2FTunnel_f.C3.BCr_verschiedene_Devices_einsetzen.3F | '''Update''' Welche Software kann ich unter FortiOS 5.4 für SSL-VPN im Portal/Tunnel für verschiedene Devices einsetzen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_f.C3.BCr_FortiGate_Nodes_in_einem_HA_Cluster_ist_die_Auslastung_auf_einem_Heartbeat_Interface_zu_hoch.3F | '''New''' Unter FortiOS 5.4 für FortiGate Nodes in einem HA Cluster ist die Auslastung auf einem Heartbeat Interface zu hoch?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_Debug_f.C3.BCr_das_Heartbeat_Interface_resp._den_HA_Cluster_Sync_Prozess_ausf.C3.BChren.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein Debug für das Heartbeat Interface resp. den HA Cluster Sync Prozess ausführen?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_den_Fail-Over_Indikator_.22age.22_anpassen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster den Fail-Over Indikator &quot;age&quot; anpassen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_welche_Informationen_werden_f.C3.BCr_einen_FortiGate_Device_im_HA_Cluster_Synchronisiert.3F | '''New''' Unter FortiOS 5.4 welche Informationen werden für einen FortiGate Device im HA Cluster Synchronisiert?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_.C3.BCber_Kommandozeile_den_Status_eines_HA_Cluster_abfragen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster über Kommandozeile den Status eines HA Cluster abfragen?]]<br /> : • [[FortiAP:FAQ#Was_bedeuten_die_verschiedenen_Regionen_Codes_im_Zusammenhang_mit_der_Forti_Access_Point_Hardware_resp._SKU.3F | '''New''' Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU?]]<br /> : • [[FortiAnalyzer-5.0-5.2:FAQ#Kann_ich_das_Log_.28Event_Log.29_eines_FortiAnalyzer_resp._FortiManager_zu_einem_Zentralen_FortiAnalyzer_.C3.BCbermitteln.3F | '''New''' Wie kann ich Logs eines FortiGate Devices (Standalone) zu einem späteren FortiGate HA Cluster hinzufügen?]]<br /> : • [[FortiGate-5.4:FAQ#Wo_finde_ich_Dokumente.2FInformationen_die_betreffend_FortiOS_5.4_auf_dessen_Hauptfunktionen_eigehen.3F | '''New''' Wo finde ich Dokumente/Informationen die betreffend FortiOS 5.4 auf dessen Hauptfunktionen eigehen?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:Fortigate-100E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-100E-quickstart.pdf]]<br /> : • [[Datei:Fortigate-101E-datasheet.pdf]]<br /> : • [[Datei:Fortigate-101E-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> : • [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiGate-HA-Remote-Link-Monitor.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:forticlient-1.0.3-ems-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-event-log-reference guide.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-v5.4-Patch-Release-2-Upgrade-Guide.pdf]]<br /> : • [[Datei:Supported-RFCs-54.pdf]]<br /> : • [[Datei:Forticlient-5.4.2-windows-release-notes.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> : • [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> : • [[Datei:FortiWeb 5 6 Administration Guide.pdf]]<br /> : • [[Datei:FortiWeb 5 6 CLI Reference.pdf]]<br /> : • [[Datei:Fortinet ProductGuide December2016 R68.pptx]]<br /> : • [[Datei:ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiCloud FAQ.pdf]]<br /> : • [[Datei:FortiConnect-configurations-guide.pdf]]<br /> : • [[Datei:FortiConnect-release-note-16-7.pdf]]<br /> : • [[Datei:Fortianalyzer-3000F-quickstart.pdf]]<br /> : • [[Datei:Fortigate-HA-54.pdf]]<br /> : • [[Datei:Myconfig-kmu.zip]]<br /> : • [[Datei:revision-myconfig-kmu.txt]]<br /> : • [[Datei:Myconfig-kmu-5.2.zip]]<br /> : • [[Datei:Revision-myconfig-kmu-5.2.txt]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14811 2016-12-22T16:24:41Z

<p>Solivaan: /* FortiGate-101E */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> Datasheet [[Datei:fortigate-100E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> Datasheet [[Datei:fortigate-101E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E/50E-2R ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> Datasheet [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14809 2016-12-22T16:22:41Z

<p>Solivaan: /* FortiGate-100E */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> Datasheet [[Datei:fortigate-100E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E/50E-2R ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> Datasheet [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14808 2016-12-22T09:51:30Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_eine_.22Radius.22_Authentifizierung_inkl._Radius_Attributes.3F | '''New''' Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 eine &quot;Radius&quot; Authentifizierung inkl. Radius Attributes?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_Konfiguriere_ich_auf_einem_FortiAuthenticator_Radius_Attributes.3F | '''New''' Wie Konfiguriere ich auf einem FortiAuthenticator Radius Attributes?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Kann_man_unter_FortiOS_5.4_die_im_Backup_File_enthaltenen_und_verschl.C3.BCsselten_Passw.C3.B6rter.2FPSK_Wiederherstellen.3F | '''New''' Kann man unter FortiOS 5.4 die im Backup File enthaltenen und verschlüsselten Passwörter/PSK Wiederherstellen?]]<br /> : • [[FortiManager-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_die_Scripting_Funktion_auf_einem_FortiManager_einen_.22scheduler.22.3F | '''New''' Gibt es für die Scripting Funktion auf einem FortiManager 5.0/5.2/5.4 einen &quot;scheduler&quot;?]]<br /> : • [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_die_Option_.22intelligent-mode.22_in_den_Global_Settings_f.C3.BCr_die_IPS_Funktion.3F | '''New''' Was bedeutet unter FortiOS 5.4 die Option &quot;intelligent-mode&quot; in den Global Settings für die IPS Funktion?]]<br /> : • [[FortiGate-5.0-5.2:FAQ#Was_bedeutet_unter_FortiOS_5.2_der_Konfigurationspunkt_.22emulator.22_in_einem_Service_f.C3.BCr_ein_Antivirus_Profile.3F | '''New''' Was bedeutet unter FortiOS 5.2 der Konfigurationspunkt &quot;emulator&quot; in einem Service für ein Antivirus Profile?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_SSL-VPN_das_Authentication_und.2Foder_IDLE_Timeout_setzen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für ein SSL-VPN das Authentication und/oder IDLE Timeout setzen?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Informationen_werden_f.C3.BCr_eine_einzelne_Session_unter_FortiOS_5.4_in_der_.22Session.22_Liste_aufgef.C3.BChrt_und_was_bedeuten_diese.3F | '''Update''' Welche Informationen werden für eine einzelne Session unter FortiOS 5.4 in der &quot;Session&quot; Liste aufgeführt und was bedeuten diese?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''New''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_Destination_NAT_anhand_eines_VIP_Objekts.3F | '''New''' Wie konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein Destination NAT anhand eines VIP Objekts?]]<br /> : • [[FortiGate-5.4:FAQ#Gibt_es_eine_M.C3.B6glichkeit_unter_FortiOS_5.4_die_Session_Table_und_Resourcen_.28CPU.2FMemory.29_zu_optimieren.3F | '''New''' Gibt es eine Möglichkeit unter FortiOS 5.4 die Session Table und Resourcen (CPU/Memory) zu optimieren?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_Session_die_.22TTL.22_.28Time_To_Live.29_konfigurieren_und_was_ist_dabei_zu_beachten.3F | '''New''' Wie kann ich unter FortiOS 5.4 für eine Session die &quot;TTL&quot; (Time To Live) konfigurieren und was ist dabei zu beachten?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Software_kann_ich_unter_FortiOS_5.4_f.C3.BCr_SSL-VPN_im_Portal.2FTunnel_f.C3.BCr_verschiedene_Devices_einsetzen.3F | '''Update''' Welche Software kann ich unter FortiOS 5.4 für SSL-VPN im Portal/Tunnel für verschiedene Devices einsetzen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_f.C3.BCr_FortiGate_Nodes_in_einem_HA_Cluster_ist_die_Auslastung_auf_einem_Heartbeat_Interface_zu_hoch.3F | '''New''' Unter FortiOS 5.4 für FortiGate Nodes in einem HA Cluster ist die Auslastung auf einem Heartbeat Interface zu hoch?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_Debug_f.C3.BCr_das_Heartbeat_Interface_resp._den_HA_Cluster_Sync_Prozess_ausf.C3.BChren.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein Debug für das Heartbeat Interface resp. den HA Cluster Sync Prozess ausführen?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_den_Fail-Over_Indikator_.22age.22_anpassen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster den Fail-Over Indikator &quot;age&quot; anpassen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_welche_Informationen_werden_f.C3.BCr_einen_FortiGate_Device_im_HA_Cluster_Synchronisiert.3F | '''New''' Unter FortiOS 5.4 welche Informationen werden für einen FortiGate Device im HA Cluster Synchronisiert?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_.C3.BCber_Kommandozeile_den_Status_eines_HA_Cluster_abfragen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster über Kommandozeile den Status eines HA Cluster abfragen?]]<br /> : • [[FortiAP:FAQ#Was_bedeuten_die_verschiedenen_Regionen_Codes_im_Zusammenhang_mit_der_Forti_Access_Point_Hardware_resp._SKU.3F | '''New''' Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU?]]<br /> : • [[FortiAnalyzer-5.0-5.2:FAQ#Kann_ich_das_Log_.28Event_Log.29_eines_FortiAnalyzer_resp._FortiManager_zu_einem_Zentralen_FortiAnalyzer_.C3.BCbermitteln.3F | '''New''' Wie kann ich Logs eines FortiGate Devices (Standalone) zu einem späteren FortiGate HA Cluster hinzufügen?]]<br /> : • [[FortiGate-5.4:FAQ#Wo_finde_ich_Dokumente.2FInformationen_die_betreffend_FortiOS_5.4_auf_dessen_Hauptfunktionen_eigehen.3F | '''New''' Wo finde ich Dokumente/Informationen die betreffend FortiOS 5.4 auf dessen Hauptfunktionen eigehen?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> : • [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> : • [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> : • [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-423E-datasheet.pdf]]<br /> : • [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> : • [[Datei:FortiAP-421E-datasheet.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Log-Reference-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.3-release-notes.pdf]]<br /> : • [[Datei:Coop-Security-Fabric-5.4.3-Upgrade-Guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> : • [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiGate-HA-Remote-Link-Monitor.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:forticlient-1.0.3-ems-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-event-log-reference guide.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-v5.4-Patch-Release-2-Upgrade-Guide.pdf]]<br /> : • [[Datei:Supported-RFCs-54.pdf]]<br /> : • [[Datei:Forticlient-5.4.2-windows-release-notes.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> : • [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> : • [[Datei:FortiWeb 5 6 Administration Guide.pdf]]<br /> : • [[Datei:FortiWeb 5 6 CLI Reference.pdf]]<br /> : • [[Datei:Fortinet ProductGuide December2016 R68.pptx]]<br /> : • [[Datei:ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiCloud FAQ.pdf]]<br /> : • [[Datei:FortiConnect-configurations-guide.pdf]]<br /> : • [[Datei:FortiConnect-release-note-16-7.pdf]]<br /> : • [[Datei:Fortianalyzer-3000F-quickstart.pdf]]<br /> : • [[Datei:Fortigate-HA-54.pdf]]<br /> : • [[Datei:Myconfig-kmu.zip]]<br /> : • [[Datei:revision-myconfig-kmu.txt]]<br /> : • [[Datei:Myconfig-kmu-5.2.zip]]<br /> : • [[Datei:Revision-myconfig-kmu-5.2.txt]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14805 2016-12-22T09:45:19Z

<p>Solivaan: /* FortiWiFi-50E */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E/50E-2R ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> Datasheet [[Datei:FortiWiFi-50E-2R-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-2R-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14803 2016-12-22T09:25:47Z

<p>Solivaan: </p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiAP-C225C-Datasheet.pdf&diff=14802 2016-12-22T09:24:01Z

<p>Solivaan: Fortinet FortiAP C225C Datasheet</p> <hr /> <div>Fortinet FortiAP C225C Datasheet</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiAP-C220C-Datasheet.pdf&diff=14801 2016-12-22T09:23:11Z

<p>Solivaan: Fortinet FortiAP C220C Datasheet</p> <hr /> <div>Fortinet FortiAP C220C Datasheet</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14800 2016-12-22T09:21:14Z

<p>Solivaan: /* FortiAP-C */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> Datasheet [[Datei:FortiAP-C220C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> Datasheet [[Datei:FortiAP-C225C-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=FortiAP:FAQ&diff=14798 2016-12-22T09:03:18Z

<p>Solivaan: /* Wo finde ich eine Uebersicht ob ein Forti Access Point mit PowerAdapter geliefert wird oder PoE unterstützt? */</p> <hr /> <div>FortiAP:FAQ<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Diese FAQ's sind für FortiAP Systeme basierend auf OS 4.x sowie 5.x. Die hier zur Verfügung gestellten Informationen und Konfiguratinen betreffen nicht die FortiAP-S mit UTM Features. Wenn FortiAP-S ohne UTM Features betrieben werden können diese über einen FortGate Wireless Controller verwaltet werden!<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == FAQ ==<br /> <br /> == Documentation ==<br /> <br /> === Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? ===<br /> <br /> Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiAP Devices:<br /> <br /> [[Fortinet:ProduktInfo]]<br /> <br /> Ebenfalls lohnt es sich folgenden Link anzuschauen der &quot;Cookbook&quot; ähnliche Dokumente und Video's beinhaltet:<br /> <br /> http://community.fortinet.com/<br /> <br /> Auf folgender Seite findet man alle orginal Dokumente betreffend FortiAP:<br /> <br /> http://docs.fortinet.com/fortiap/admin-guides (Legacy Link http://docs.fortinet.com/wireless.html)<br /> <br /> '''FortiOS 4 MR3'''<br /> [[Datei:fortigate-wireless-40-mr3.pdf]] (FortiOS 4.0 MR3 Handbook - Deploying Wireless Networks<br /> <br /> [[Datei:FortiOS_4MR3_Wireless_Controller_Overview_v4.pdf]] (FortiOS 4.0 MR3 Wireless Controller Overview)<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:fortigate-wireless-50.pdf]] (FortiOS 5.0 Handbook - Deploying Wireless Networks)<br /> [[Datei:FortiAP_CLI_50.pdf]] (FortiOS 5.0 FortiAP Command Line Interface)<br /> <br /> [[Datei:wirless-technical-training-FOS-5.0-update-v2.pptx]] (FortiOS 5.0 &quot;Wireless Technical Training&quot;)<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:fortigate-wireless-52.pdf]] (FortiOS 5.2 Handbook - Deploying Wireless Networks)<br /> [[Datei:FortiAP_CLI_52.pdf]] (FortiOS 5.2 FortiAP Command Line Interface)<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:Fortigate-Wireless-54.pdf]] (FortiOS 5.4 Handbook - Deploying Wireless Networks)<br /> [http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/| Datei:FortiAP-Upgradepath-54.pdf] (FortiAP 5.4 Supported Upgrade Path)<br /> <br /> '''Cookbook Supplementary Recipes FortiOS:'''<br /> [[Datei:extending-the-range-of-a-wireless-network-by-using-mesh-topology.pdf]] (Extending the range of a wireless network by using mesh topology)<br /> [[Datei:Configuration_of_meshed_WiFi_network.pdf]] (Configuration of meshed WiFi network)<br /> [[Datei:using-a-fortiap-in-bridge-mode-to-add-wireless-access.pdf]] (Using a FortAP in Bridge mode to add wireless access)<br /> [[Datei:using-a-fortiap-in-tunnel-mode-to-add-wireless-access.pdf]] (Using a FortAP in Tunnel mode to add wireless access)<br /> [[Datei:using-MAC-access-control-to-allow-access-to-the-wireless-network.pdf]] (Using MAC access control to allow access to the wireless network)<br /> <br /> [[Datei:Secure WLAN Sales Presentation_R1.pptx]] (The Fortinet Secure WLAN Presentation)<br /> [[Datei:Secure WLAN Sales Presentation_R2.pptx]] (The Fortinet Secure WLAN Presentation)<br /> [[Datei:Secure WLAN Sales Presentation_R3.pptx]] (The Fortinet Secure WLAN Presentation)<br /> <br /> [[Datei:FortiAP_Quick_Sales_Guide_2014.pdf]] (The Fortinet FortiAP Quick Sales Guide)<br /> [[Datei:Fortinet-Secure-Wireless-LAN-Solutions-Guide.pdf]] (The Fortinet Secure Wireless LAN Solutions Guide 2015)<br /> <br /> [[Datei:FortiAP_Technical_FAQ_-_January_2014.pdf]] (Fortinet FortiAP Technical FAQ)<br /> [[Datei:Fortinet Secure WLAN FAQ.pdf]] (Fortniet Secure Wireless LAN (WLAN) Solution)<br /> [[Datei:Securing Wireless Networks for PCI.pdf]] (Fortinet Securing Wireless Networks for PCI Compliance)<br /> [[Datei:FortiAP_5-2-Update-Q1-2015.pptx]] (Fortinet FortiAP 5.2 WLAN Update Q1 2015)<br /> <br /> === Gibt es einen Link auf die Fortinet Knowledgebase auf der die Artikel gelistet sind? ===<br /> <br /> http://pub.kb.fortinet.com/index/<br /> <br /> == Hardware ==<br /> <br /> === Welche Forti Access Point Produkte Linien existieren und was sind die Unterschiede? ===<br /> <br /> Fortinet verfügt heute über drei Produkt Linien betreffend Forti Access Point (exkl. Meru) dh.:<br /> <br /> • Light Forti Access Point <br /> <br /> Forti Access Point wie FAP-11c | FAP-21D | FAP-24D | FAP-220B | FAP-221B/C | FAP-320B/C usw.<br /> Diese Access Points müssen zwingen mit einem FortiGate Wireless Controller oder FortiCloud <br /> Wireless Controller betrieben werden. Diese Forti Access Points verfügen über keine UTM <br /> Features lokal auf den Forti Access Points sondern die UTM Features werden über die FortiGate<br /> betrieben resp. bereitgestellt und verwaltet.<br /> <br /> • Thick Forti Access Point<br /> <br /> Forti Access Point integriert in einer FortiGate FWF-30D | FWF-60D | FWF-90/2D. Dies bedeutet:<br /> FortiGate Devices mit integriertem Radio (2.4 GHz / 5 GHz). Zusätzlich können diese Devices <br /> (Thick Forti Access Points) mit Light Forti Access Points erweitert werden. Die UTM Features<br /> werden wie bei den Light Forti Access Points über die FortiGate (FWF) zur Verfügung gestellt<br /> sowie verwaltet.<br /> <br /> • Smart Forti Access Point<br /> <br /> Smart Forti Access Point verfügen über lokale UTM Features auf den Smart Forti Access Point <br /> (FortiAP-S) und können nur über FortiCloud Wirless Controller verwaltet werden sofern diese<br /> mit UTM Features eingesetzt werden. Werden Smart Forti Access Point resp. FortiAP-S ohne UTM<br /> Features eingesetzt, können diese auch über einen FortiGate Wireless Controller verwaltet <br /> werden! Weiter Infos siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ#Was_ist_unter_einem_.22Forti_Smart_Access_Point.22_.28FortiAP-S.29_zu_verstehen_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Nachfolgende Kurzübersicht zeigt ebenfalls welcher Forti Access Point über welche Platform eingesetzt werden kann:<br /> <br /> [[Datei:Fortinet-2147.jpg]]<br /> <br /> Wenn man den Namen eines Forti Access Point hinzuzieht indiziert dieser mehr als man meint dh. nachfolgende Uebersicht zeigt wie der Namen eines Forti Access Point aufgebaut ist:<br /> <br /> [[Datei:Fortinet-2133.jpg]]<br /> <br /> === Wo finde ich eine Uebersicht über die verschiedenen FortiAP Hardware und Produkte? ===<br /> <br /> Die beste Uerbsicht für FortiAP Produkte bieten die folgenden Dokumente sowie Links:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Guide]]<br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix]]<br /> <br /> Desweiteren hat Fortinet eine Wireless Brochure Released, die eine generelle Uebersicht bietet:<br /> <br /> [[Datei:Wireless_Brochure.pdf]] (Unified Access LayerArchitecture)<br /> [[Datei:FortiOS_Wireless.pdf]] (FortiOS 5 Wireless LAN Controller)<br /> <br /> Weitere Informationen betreffend technischem Aufbau eines FortiAP Produktes siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_sieht_der_Hardware-Technische_Aufbau_.28block_diagram.29_eines_Forti_Access_Point_Produkts_aus.3F]]<br /> <br /> Nachfolgend eine kurze Uebersicht über die Produkte und wo deren empfohlener Einsatzbereich liegt:<br /> <br /> '''Hardware Overview – FortiAP (Indoor)'''<br /> <br /> [[Datei:Fortinet-1362.jpg]]<br /> <br /> '''Hardware Overview – FortiAP (Outdoor)'''<br /> <br /> [[Datei:Fortinet-1363.jpg]]<br /> <br /> '''Hardware Overview – FortiAP (Remote)'''<br /> <br /> [[Datei:Fortinet-1364.jpg]]<br /> <br /> === Wo finde ich eine Uebersicht über die verschiedenen FortiAP-S Hardware und Produkte? ===<br /> <br /> Die Features sowie Konfigurationen auf dieser Seite betreffen die &quot;Light Forti Access Point&quot; sowie die &quot;Thick Forti Access Point&quot;. Da die &quot;Smart Forti Access Point&quot; nicht über einen FortiGate Wireless Controller verwaltet werden können wenn UTM Features auf den &quot;Smart Forti Access Point&quot; resp. &quot;FortiAP-S&quot; eingesetzt werden, sind die hier gezeigten Features sowie Konfigurationen für &quot;Smart Forti Access Point&quot; (FortiAP-S) nur dann anwendbar wenn diese &quot;ohne&quot; UTM Features betrieben werden. Nur ohne UTM Features können &quot;Smart Forti Access Point&quot; über einen FortiGate Wireless Controller verwaltet und betrieben werden. In so einer Situation sind diese hier gezeigten Konfigurationen anwendbar. Siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Forti_Access_Point_Produkte_Linien_existieren_und_was_sind_die_Unterschiede.3F]]<br /> <br /> Weitere Informationen zu den Details sowie Konfiguration der &quot;Smart Forti Access Point&quot; (FortiAP-S) siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ]]<br /> <br /> === Verfügen alle FortiGate Devices über einen Wireless Controller für Forti Access Points? ===<br /> <br /> Grundsätzlich verfügen alle FortiGate Devices über einen Wireless Controller mit Aussnahme von:<br /> <br /> FortiGate 20C<br /> FortiGate 30D<br /> <br /> Ab FortiOS 5.0.6 / 5.2 wurde der FG-30D die Möglichkeit gegeben den FortiGate Wirless Controller zu verwenden. Ebenfalls kann die 30D ab dieser Version 2 FortiAPs managen! Somit ist jeder FortiGate Device limitiert in der Anzahl der FortiAPs die verwaltet resp. konfiguriert werden können. Folgender Artikel gibt Auskunft über die Anzahl FortiAPs die mit einem entsprechenden FortiGate Devices verwaltet/konfiguriert werden können sowie was dabei zu berücksichtigen ist:<br /> <br /> [[FortiAP:FAQ#Wieviele_Forti_Access_Points_k.C3.B6nnen_.C3.BCber_eine_FortiGate_Wireless_Controller_konfiguriert_werden.3F]]<br /> <br /> === Wieviele Forti Access Points können über eine FortiGate Wireless Controller konfiguriert werden? ===<br /> <br /> Ab FortiOS 5.0 gibt nachfolgendes Dokument Aufschluss über die max. Anzahl der FortiAPs die über eine FortiGate konfiguriert werden können:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix |Produkte Matrix]]<br /> <br /> Ab FortiOS 5.0.3 wurde die Anzahl der FortiAPs die über einen FortiGate Wireless Controller verwaltet resp. konfiguriert werden könnnen erweitert. Dies bedeutet: es wird unterschieden zwischen folgenden Mode:<br /> <br /> • SSID im &quot;tunneling&quot; Mode<br /> • SSID im &quot;local bridging&quot; Mode<br /> <br /> Bedeutet wiederum: Wenn man einen FortiAP mit einer SSID konfiguriert auf &quot;local bridging&quot;, zählt dieser FortiAP als &quot;remote&quot; (wtp-mode). Dies gilt jedoch nur wenn ausschliesslich nur diese Art einer SSID auf dem entsprechenden FortiAP benützt wird. Werden auf einem FortiAP SSID's gemischt dh. &quot;tunneling&quot; und &quot;local bridging&quot; gilt dieser FortiAP als &quot;normal&quot; (wtp-mode). Somit, wenn man einen FortiAP konfiguriert mit SSID im &quot;local bridging&quot; Mode kann dieser FortiAP explizit als &quot;wtp-mode remote&quot; gesetzt werden. Dies kann auf der CLI durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # edit [Gebe die entsprechende Serial Nummer des FAP an]<br /> # set wtp-mode [Gebe an &quot;remote&quot;; Standard Einstellung &quot;normal&quot;]<br /> # end<br /> <br /> Versucht man einen FortiAP auf &quot;remote&quot; zu setzen und die SSID ist nicht auf &quot;local-bridging&quot; gesetzt, erscheint folgende Meldung:<br /> <br /> Can't be remote mode because wtp-profile '[Name des entsprechendes Profile]' has local-bridging disabled SSID '[Name der entsprechenden SSID]'<br /> <br /> Die Produkt Matrix gibt somit Auskunft über die möglichen &quot;normal&quot; Mode sowie &quot;remote&quot; Mode. Die Anzahl der möglichen FortiAPs die über einen FortiGate Wireless Controller verwaltet resp. konfiguriert werden können wird folgendermassen angegeben in der Produkt Matrix:<br /> <br /> FG-60D 10/5 (Total/Tunnel)<br /> <br /> Somit stehet zB für eine FG-60D folgendes zur Verfügung:<br /> <br /> • 5 FortiAPs mit SSID im &quot;tunneling&quot; und/oder &quot;local bridging&quot; gemischt! (wtp-mode normal)<br /> • 5 FortiAPs mit SSID im &quot;local bridging&quot; Mode (wtp-mode remote)<br /> <br /> = 10 Total möglich wobei 5 im &quot;local bridging&quot; only! (10/5)<br /> <br /> Nachfolgend eine Kurzübersicht betreffend &quot;tunneling&quot; möglichen FortiAPs sowie &quot;local bridging&quot;:<br /> <br /> [[Datei:Fortinet-844.jpg]]<br /> <br /> Die offizielle Information betreffend &quot;tunneling&quot; und/oder local bridging&quot; möglichen FortiAPs auf einem FortiGate Device findet man im Dokument der &quot;max-values&quot;. Dieses Dokument findet man unter folgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> Fortinet hat ein Dokument herausgegeben, in dem der Umstand dieser Aenderung erklärt wird und wieso dem so ist:<br /> <br /> [[Datei:Maximum_Number_of_Managed_FortiAPs_in_FortiOS_5_0_3_FAQ_-_August_2013_v1_r5.pdf]]<br /> <br /> === Kann ich einen Forti Access Point Device ohne FortiGate Wireless Controller konfigurieren und betreiben? ===<br /> <br /> Ein Forti Access Point hat zwar ein Mgmt. Web Interface über dieses bestimmte einfache Konfigurationen durchgeführt werden können wie zB die Vergabe einer fixen IPv4 Adresse jedoch benötigt ein Forti Access Point für den Betrieb und dessen Grundkonfiguration einen FortiGate Wireless Controller. Dies bedeutet: Die Logik resp. die Konfiguration wird dem Forti Acces Point vom FortiGate Wireless Controller übermittelt/zugewiesen und somit kann ein Forti Access Point nicht ohne FortiGate Wirless Controller betrieben werden. Ab FortiOS 5.2.2 (Build 222) kann ein Forti Access Point auch ohne FortiGate Wireless Controller betrieben werden da Fortinet neu einen entsprechenden Wireless Controller in der Cloud zur Verfügung stellt. Weitere Informationen zu dieser neuen Funktion in der FortiCloud siehe nachfolgenden Artikel:<br /> <br /> [[FortiCloud:FAQ#Ist_es_m.C3.B6glich_anhand_eines_FortiCloud_Accounts_FortiAccess_Points_zu_verwalten.2Fkonfigurieren.3F]]<br /> <br /> === Was ist die max. Anzahl User die auf einem Forti Access Point verbunden werden können? ===<br /> <br /> Nun die FortiAPs unterliegen keinem Hardlimit! Wenn eine Limitierung konfiguriert werden möchte, kann dies über die jeweilige SSID im Mgmt. Web Interface über folgende Position konfiguriert werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Maximum Clients<br /> <br /> Bei einem FortiAP 221/223/320 kann ca. von einer User Anzahl von 30 - 40 User ausgegangen werden. Dabei spielt jedoch die benützte Applikation wie zB &quot;WebSurfing only&quot; oder &quot;VoIP&quot; eine Rolle. Je nach benutztem Protokoll ist die Belastung höher oder niedriger (Packet Grösse)! Diesem Umstand ist Rechnung zu tragen bei der Planung von Projekten. Man kann ungefähr von folgender Tabelle ausgehen:<br /> <br /> 3-7 - For a direct wire replacement.<br /> 8-15 - In high VoIP environment, high performance enterprise, significant video, etc.<br /> 16-25 - Average high bandwidth enterprise and schools with 1:1 deployments, some video.<br /> 26-50 - Hot spots and events, where you need basic connectivity, email and web browsing.<br /> &gt;50 - Low bandwidth applications, credit card transactions, barcode readers, telemetry, etc.<br /> <br /> Diese Angaben stammen aus folgendem Dokument:<br /> <br /> [[Datei:FortiAP Technical FAQ - January 2014.pdf]])<br /> <br /> === Was ist die max. Anzahl SSID's die ich auf einem Forti Access Point konfigurieren und betreiben kann? ===<br /> <br /> Grundsätzlich gelten die &quot;maximum values&quot; für das entsprechende FortiOS. Weitere Informationen betreffend &quot;maximum values&quot; siehe nachfolgenden Link:<br /> <br /> [[Datei:Fortigate-max-values-50.pdf]]<br /> [[Datei:Fortigate-max-values-52.pdf]]<br /> [http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html Datei:Fortigate-Max-Values-54.pdf]<br /> <br /> In diesen &quot;maximum values&quot; sind zwei Werte gelistet:<br /> <br /> • SSIDs Dieser Wert stellt das Maximum dar der SSID's die konfiguriert werden können!<br /> • SSID lists per FortiAP Dieser Wert stellt das Maximum dar der SSID's die für einen Forti Access Point konfiguriert werden können!<br /> <br /> Dabei ist folgendes zu beachten: Wenn auf einem Forti Access Point die volle Anzahl der SSID's konfiguriert wird so entsteht durch den Traffic der SSID's selber eine hohe Belastung (zusätzliche Broadcast Frames). Aus diesem Grund ist es nicht empfehlenswert mehr als 7 SSID's auf einem Forti Access Point zu konfigurieren da durch mehr SSID's die Performance durch die zusätzlichen Broadcast Frames beeinträchtigt wird. Die empfohlen Anzahl seitens Fortinet ist 4 SSID's!<br /> <br /> === Wie sieht der Hardware-Technische Aufbau (block diagram) eines Forti Access Point Produkts aus? ===<br /> <br /> In der nachfolgenden Abbildung resp. &quot;block diagram&quot; wird anhand eines FortiAP-28C gezeigt, wie der Hardware-Technische Aufbau eines FortiAP Produktes aussieht:<br /> <br /> [[Datei:Fortinet-1347.jpg]]<br /> <br /> Wie aus dem &quot;block diagram&quot; ersichtlich ist, wird ein &quot;Atheros&quot; Chip benutzt. Weitere Informationen zu diesem Chip siehe nachfolgender Link:<br /> <br /> http://en.wikipedia.org/wiki/Qualcomm_Atheros<br /> <br /> Desweiteren eine &quot;Schematische&quot; Uebersicht betreffend FAP-221C, FAP-320C sowie FAP-321C:<br /> <br /> '''FAP-221C'''<br /> <br /> [[Datei:Fortinet-1359.jpg]]<br /> <br /> '''FAP-320C'''<br /> <br /> [[Datei:Fortinet-1360.jpg]]<br /> <br /> '''FAP-321C'''<br /> <br /> [[Datei:Fortinet-1361.jpg]]<br /> <br /> Weitere Modelle betreffend Forti Access Point Hardware Schematics findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> === Wieso kann die Hardware eines Forti Access Point FAP-320B/C bis zu 450 Mbps Durchsatz verarbeiten? ===<br /> <br /> Ein FAP-320B/C setzt die sogenannte &quot;3x3:3 MIMO&quot; Technology ein! Siehe für weitere Details folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_detailliert_Informationen_.C3.BCber_Wireless_.22802.11AC_MU-MiMo.22_Funktion.3F]]<br /> <br /> In kurzer Ausführung bedeutet dies, dass der FAP-320B/C durch die &quot;3x3:3 MIMO&quot; Technology für eine Uebermittlung der Daten resp. Komunikation 3 Streams einsetzt. Die Modulation sowie die Codierung für diese 3 Streams wird definiert durch den MCS Index. Dieser max. MCS Index kann mit folgenden Befehl ausgelesen werden:<br /> <br /> # cw_diag -c radio-cfg<br /> <br /> Radio 0: AP<br /> country : cfg=CH oper=CH<br /> radio type : 11N_2.4G<br /> beacon intv : 100<br /> tx power : 15<br /> HT param : '''mcs=23 gi=disabled bw=20MHz'''<br /> ack timeout : 64<br /> r_ac MAX dista : 0 ackt_2G=64 ackt_5G=25 <br /> r_ac chan : num=6 age=25011<br /> channel : num=6 <br /> oper_chan : 6<br /> r_ac md_cap : 2, 6, 10, <br /> r_ac chan list : 2, 6, 10, <br /> chan list : 2, 6, 10, <br /> hw_chan list : 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 36, 40, 44, 48, 52, <br /> 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, <br /> nol list : <br /> ap scan : background regular scan, <br /> ap scan period : 600s<br /> ap scan intv : 1s<br /> ap scan dur : 20ms<br /> ap scan idle : 0ms<br /> ap scan rpt tmr: 30s<br /> sta scan : enabled<br /> arrp : enabled --info only<br /> spect analysis : disabled<br /> wids : wl-bridge bc-deauth nl-pbresp long-dur mac-oui wep-iv spoof-deauth asleap auth-flood assoc-flood eapol <br /> long-dur-thresh: 8200<br /> auth-flood: time=10, thresh=30<br /> assoc-flood: time=10, thresh=30<br /> Radio 1: AP<br /> country : cfg=CH oper=CH<br /> radio type : 11AC<br /> beacon intv : 100<br /> tx power : 31<br /> VHT param : '''mcs=9 gi=disabled bw=80MHz'''<br /> ack timeout : 25<br /> r_ac MAX dista : 0 ackt_2G=64 ackt_5G=25 <br /> r_ac chan : num=0 age=68299<br /> channel : num=0 <br /> oper_chan : 36<br /> r_ac md_cap : 36, 40, 44, 48, <br /> r_ac chan list : 36, 40, 44, 48, <br /> chan list : 36, 40, 44, 48, <br /> hw_chan list : 36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, <br /> 128, 132, 136, 140, <br /> nol list : <br /> ap scan : disabled, <br /> sta scan : disabled<br /> arrp : disabled --info only<br /> spect analysis : disabled<br /> wids : disabled<br /> <br /> Wie schon erwähnt, bestimmt der eingesetzte MCS Index den max. Durchsatz. Dieser als max. theoretischer Wert bei &quot;optimalen&quot; Umgebungsvariablen zu verstehen dh. dieser kann nur erreicht werden wenn sämtliche Umgebungsvariablen 100% stimmen was wiederum bedeutet: Der Host/Client muss für die Verbindung zB ebenfalls den entsprechenden &quot;MCS Index&quot; unterstützen! Somit wenn die Umgebungs Variablen 100% stimmen bestimmt der MCS Index den max. Durchsatz gemäss unteren Tabelle:<br /> <br /> [[Datei:Fortinet-718.jpg]]<br /> <br /> === Welches FortiOS soll im Zusammenhang mit FortiGate Devices und/oder Forti Access Points eingesetzt werden? ===<br /> <br /> Grundsätzlich ist es empfohlen die jeweiligen Release Notes für das entsprechenden FortiOS für einen Forti Access Point zu konsultieren um zu verifizieren welche Version für welchen FortiGate Patch Level unterstützt wird. In einem Upgrade Scenario muss ebenfalls verifiziert werden, wie ein Upgrade zu erfolgen hat dh. von welcher FortiOS Version für die Forti Access Points. Teilweise ist es möglich für Forti Access Points höhere Versionen einzusetzen dh. Zb FortiGate Device 5.0 und auf den Forti Access Point 5.2. Dabei ist jedoch zu berücksichtigen: Features die für FortiOS 5.2 grundsätzlich zur Verfügung stehen, können obwohl der Forti Access Points basierend auf FortiOS 5.2 betrieben wird, nicht zugewiesen werden da der FortiGate Wireless Controller FortiOS 5.0 basierend ist. Da die Konfiguration eines Forti Access Point über den FortiGate Wireless Controller einem Forti Access Point zugewiesen wird kann in so einer Konstellation der FortiGate Wireless Controller einem Forti Access Point nicht 5.2 basierend Features zuweisen da der FortiGate Wireless Controller diese nicht kennt da dieser auf FortiOS 5.0 basiert. Je nach FortiOS Version ist es nicht möglich ein durchgeführtes Upgrade durch ein Downgrade zu ersetzen. Auch hier gibt die Release Notes des entsprechenden FortiOS für die Forti Access Points Auskunft ob ein nachträgliches Downgrade durchführbar ist. Weitere Auskunft über diese Problematik betreffend Downgrade von 5.2 auf 5.0 gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_f.C3.BCr_einen_Forti_Access_Point_basierend_auf_Firmeware_5.2_anhand_einer_Firmware_5.0_ein_.22Downgrade.22_durchf.C3.BChren.3F]]<br /> [[FortiAP:FAQ#Kann_f.C3.BCr_einen_Forti_Access_Point_basierend_auf_Firmeware_5.4_anhand_einer_Firmware_5.2_ein_.22Downgrade.22_durchf.C3.BChren.3F]]<br /> <br /> Wird ein Upgrade eines Forti Access Point FAP-320C von 5.2.1 auf 5.2.2 oder höher durchgeführt muss dessen Bios betreffend Flash Partition Size auf den neusten Stand gebracht werden. Dies bedeutet: ein Upgrade für den FAP-320C ist folgendermassen durchzuführen:<br /> <br /> Schritt 1: FAP-320-C FortiOS 5.2.1 --&gt; Upgrade anhand special Image (B0221) für Bios Upgrade &quot;FAP-v5FLASH-UPGRADE-fortinet.out<br /> Schritt 2: Danach Upgrade mit regulärem Image auf 5.2.2<br /> <br /> Wie schon erwähnt können Forti Access Point's basierend auf 5.2 mit FortiGate 5.2 oder FortiGate 5.0 eingesetzt werden! Dabei wird empfohlen den letzten Patch Level sei es auf den Forti Access Point sowie FortiGate's einzuspielen. Die Ausnahme ist der neue &quot;Special Support Build&quot; basierend auf FortiGate 5.0 der zwingen für Forti Access Point eingesetzte werden muss, die den neuen Standard 802.11ac unterstützen (FAP-221C/222C/223C/321C). Somit, wenn eine FortiGate 5.0 im Zusammenhang mit FAP-221C/222C/223C/321C eingesetzt wird muss dieser &quot;Special Support Build&quot; zwingend eingesetzt werden. Dieser &quot;Special Support Build&quot; ist unter folgenden Link erhältlich:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> / FortiGate/ v5.00/ Feature_Support/ fg_5-0_wifi_11ac/ v5.0/<br /> <br /> Nachträglich eine kurze Uebersicht über die möglichen Konstellation:<br /> <br /> FortiGate 5.2.x --&gt; Zwingend Forti Access Point 5.2.x (Alle Modelle inkl. FAP-221C/222C/223C/321C)<br /> FortiGate 5.0.x --&gt; Forti Access Point 5.0.x empfohlen Forti Access Point 5.2.x (exkl. FAP-221C/222C/223C/321C Modelle da diese nicht erkannt werden)<br /> FortiGate 5.0.x (Special Support Build) --&gt; Forti Access Point 5.0.x empfohlen Forti Access Point 5.2.x (Zwingend für Modelle FAP-221C/222C/223C/321C damit diese erkannt werden)<br /> <br /> Bei dieser Aufstellung der Möglichkeiten ist folgendes zu berücksichtigen: Die Firmware einiger Modelle wie zB FAP-21D sowie FAP-24D sind in der Version Forti Access Point 5.0.x nicht erhältlich. Somit müssen die Forti Access Point basierend auf Forti Access Point 5.2.x eingesetzt werden. Es ist im allgemeinen darauf zu achten immmer den neusten Patch Level für Forti Access Points einzusetzen unter berücksichtigung der Release Notes.<br /> <br /> === Wie kann ich das lokale Passwort auf einem Forti Access Point zurücksetzen? ===<br /> <br /> Wenn ein Forti Access Point in Betrieb genommen wird so ist das Standard Password wie bei allen Fortinet Geräten für den User &quot;admin&quot; nicht gesetzt dh. kein Passwort. Wenn nun dennoch in einer weiteren Konfiguration auf einem Forti Access Point ein Passwort gesetzt wird und später für ein Login dieses nicht mehr zur Verfügung steht kann Grundsätzlich folgendes durchgeführt werden:<br /> <br /> &quot;Forti Access Point ist nicht mit einem FortiGate Wireless Controller verbunden&quot;<br /> <br /> Wenn ein Forti Access Point nicht mit einem FortiGate Wireless Controller verbunden ist dh. das entsprechende <br /> Passwort benötigt wird um Lokal auf den Forti Access Point zu verbinden bleibt einem nichts anderes übrig als <br /> einen &quot;Factory Reset&quot; auszuführen auf dem Forti Access Point. Zu diesem Zweck verfügen alle Forti Access Points <br /> über einen &quot;Hardware Reset&quot; Button anhand diesem ein Factory Reset ausgeführt werden kann. Weitere Informationen <br /> dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> &quot;Forti Access Point ist mit einer FortiGate Wireless Controller verbunden&quot;<br /> <br /> Wenn der Forti Access Point über eine FortiGate Wireless Controller verbunden ist kann das Passwort auf einem <br /> Forti Access Point über den &quot;FortiGate Wireless Controller&quot; der FortiGate zurück gesetzt werden. Dies wird <br /> folgendermassen ausgeführt:<br /> <br /> '''FortiOS 5.0/5.2'''<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechende Forti Access Point]<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> '''FortiOS 5.4'''<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechende Forti Access Point]<br /> # set override-login-passwd-change enable<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> Sofern der Forti Access Point ein WTP Profile benutzt kann das Passwort ebenfalls über dieses WTP Profile<br /> zurück gesetzt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Gebe das entsprechende WTP Profile des Forti Access Point an]<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> Durch dieses Kommando wird das Passwort eines Forti Access Point auf &quot;default&quot; zurück gesetzt dh. es gilt User <br /> &quot;admin&quot; und kein Passwort.<br /> <br /> === Wie kann ich für eine Forti Access Point Hardware einen Factory Reset durchführen? ===<br /> <br /> Wenn für eine Forti Access Point Hardware ein Factory Reset durchgeführt werden soll so kann das Lokal über die CLI auf einem Forti Access Point durchgeführt werden. Einerseits wenn dies durchgeführt werden möchte, ist es möglich per &quot;telnet&quot; über den Forti Gate Wireless Controller Zugriff auf die CLI eines Forti Access Point zu erhalten. Ebenso kann der Forti Access Point Lokal an einen Client/Host über RJ-45 verbunden werden um danach ebenso über &quot;telnet&quot; Zugriff auf die CLI des Forti Access Point zu erhalten. <br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Wenn ein Forti Access Point Lokal an einen Client/Host über RJ-45 verbunden ist muss &quot;telnet&quot; Zugriff über das Mgmt. Web Interface des Forti Access Point aktiviert werden. Um auf der CLI danach ein Factory Reset auszuführen gebe folgendes ein:<br /> <br /> # cfg -x <br /> # reboot<br /> <br /> oder auch<br /> <br /> # factoryreset<br /> <br /> Durch den Befehl &quot;cfg -x&quot; wird der Forti Access Point zurückgesetzt und zware ohne Neustart des Forti Access Point im Gegensatz zu &quot;factoryreset&quot;! Aus diesem Grund muss nach &quot;cfg -x&quot; ein manueller Neustart durchgeführt werden. Die Forti Access Points können ebenfalls auch manuell anhand eines &quot;Hardware Reset&quot; Buttons auf Factory Reset zurückgestellt werden. Dazu muss der Reset Knopf 5 Sekunden lang gedrückt gehalten werden! Weitere Angaben zu diesem Vorgang:<br /> <br /> '''FAP-210B and FAP-220B'''<br /> Der &quot;reset button&quot; befindet sich auf der Unterseite des Gerätes und ist nicht speziell gekennzeichnet. Für einen Factory Reset muss <br /> der &quot;reset button&quot; einaml gedrückt werden. Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-221B, FAP 221C and FAP-223B'''<br /> Der &quot;reset button&quot; ist nicht speziell gekennzeichnet befindet sich jedoch auf der Oberseite des Devices (neben dem Fortinet Logo). <br /> Um einen Factory Reset auszuführen halte den &quot;reset button&quot; 7 - 10 Sekunden gedrückt bis der Power LED beginnt &quot;orange&quot; zu blinken.<br /> Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-320B and FAP320C'''<br /> Der &quot;reset button&quot; befindet ist beschrifted als &quot;reset button&quot; und befindet sich neben dem LAN1 Ethernet Anschluss. Um einen Factory<br /> Reset auszuführen halte den &quot;reset button&quot; 7 - 10 Sekunden gedrückt bis der Power LED beginnt &quot;orange&quot; zu blinken. Es wird automatisch <br /> ein Neustart ausgeführt.<br /> <br /> '''FAP-222B'''<br /> Es exisistiert kein &quot;reset button&quot; für dieses Modell. Wenn ein Power Injector benutzt wird kann der FortiAP über diesen zurgesetzt <br /> werden dh. drücke den &quot;reset button&quot; für den Power Injector 10 Sekunden gedrückt. Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-11C'''<br /> Der &quot;reset button&quot; ist nicht speziell gekennzeichnet befindet sich jedoch auf der Front Seite unter den LED's. Um einen Factory Reset<br /> auszuführen halten den &quot;reset button&quot; für 7 Sekunden gedrückt bis die LED's blinken. Danach wird automatisch ein Neustart ausgeführt.<br /> <br /> Die &quot;reset button&quot; sind über das Quickstart Guide des jeweiligen Devices beschrieben:<br /> <br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> === Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU? ===<br /> <br /> Wenn man einen Forti Access Point beim Distributor bestellt, wird die korrekte Fortinet Hardware mit der SKU indiziert dh. eine Fortinet SKU zB für einen FortiAccess Point FAP-221C hat folgende SKU:<br /> <br /> FAP-221C-E<br /> <br /> Der Zusatz &quot;-E&quot; indiziert den &quot;Regionen Code&quot;. Dies bedeutet: Durch den entsprechenden Regionen Code werden Regulatorien resp. Richtlinien der einzelnen Ländern bestätigt. Dies bedeutet wiederum: Muss für ein Projekt zB ein Forti Access Point nach Japan gesendet werden ist es nicht korrket ein &quot;-E&quot; Modell nach Japan zu senden da sich dieser Forti Access Point dh. &quot;-E&quot; unterscheidet von &quot;-J&quot; und somit die Richtlinien für das entsprechende Land nicht eingehalten werden. Somit muss bei einer Bestellung dies mitgeteilt werden zB:<br /> <br /> FAP-221C-J<br /> <br /> Um den richtigen Forti Access Point mit dem korrekten &quot;Region Code&quot; bestellt werden kann muss das Installations Land bekannt sein damit der korrekte &quot;Region Code&quot; verifiziert werden kann. Nachfolgend einen Ueberblick ober die verschiedenen &quot;Region Code&quot;:<br /> <br /> '''-A''' CANADA <br /> GUAM <br /> PUERTO RICO <br /> ARGENTINA <br /> UNITED STATES<br /> <br /> '''-E''' ARUBA <br /> AUSTRIA <br /> BELGIUM <br /> BOSNIA AND HERZEGOVINA <br /> BULGARIA <br /> CAMBODIA <br /> CROATIA <br /> CYPRUS <br /> CZECH REPUBLIC <br /> DENMARK <br /> ESTONIA <br /> FINLAND <br /> FRANCE <br /> GERMANY <br /> GREECE <br /> GREENLAND <br /> HAITI <br /> HUNGARY <br /> ICELAND <br /> IRAQ<br /> IRELAND <br /> ITALY <br /> LATVIA <br /> LEBANON <br /> LIECHTENSTEIN <br /> LITHUANIA <br /> LUXEMBOURG <br /> MACEDONIA <br /> MALTA <br /> NETHERLANDS <br /> NETHERLANDS ANTILLES <br /> NORWAY <br /> POLAND <br /> PORTUGAL <br /> ROMANIA <br /> SAUDIA ARABIA <br /> SERBIA &amp; MONTENEGRO <br /> SLOVAK REPUBLIC <br /> SLOVENIA <br /> SOUTH AFRICA <br /> SPAIN <br /> SWEDEN <br /> SWITZERLAND <br /> TURKEY <br /> UNITED ARAB EMIRATES <br /> UNITED KINGDOM <br /> BELARUS <br /> KENYA <br /> MOZAMBIQUE<br /> ANGOLA<br /> SUDAN<br /> MAURITANIA<br /> <br /> '''-I''' ARMENIA <br /> AZERBAIJAN <br /> GEORGIA <br /> ISRAEL <br /> KUWAIT <br /> Morocco<br /> TUNISIA <br /> UZBEKISTAN <br /> MONACO <br /> <br /> '''-J''' JAPAN<br /> <br /> '''-K''' KOREA REPUBLIC <br /> <br /> '''-N''' AUSTRALIA <br /> BARBADOS <br /> BOLIVIA <br /> BRAZIL <br /> CHILE <br /> COLOMBIA <br /> COSTA RICA <br /> DOMINICAN REPUBLIC <br /> GUATEMALA <br /> ECUADOR <br /> EL SALVADOR <br /> FIJI<br /> HONG KONG <br /> JAMAICA <br /> MACAU <br /> MEXICO <br /> NEW ZEALAND <br /> OMAN <br /> PANAMA <br /> PAPUA NEW GUINEA <br /> PARAGUAY<br /> PERU <br /> PHILIPPINES <br /> QATAR <br /> TRINIDAD &amp; TOBAGO <br /> VENEZUELA <br /> <br /> '''-V''' VIETNAM <br /> BAHRAIN <br /> SRI LANKA <br /> <br /> '''-S''' BRUNEI DARUSSALAM <br /> INDIA <br /> SINGAPORE <br /> THAILAND <br /> GRENADA <br /> HONDURAS <br /> BELIZE <br /> CHINA <br /> IRAN <br /> NEPAL <br /> MALAYSIA <br /> PAKISTAN <br /> URUGUAY <br /> EGYPT <br /> <br /> '''-T''' TAIWAN <br /> <br /> '''-U'''  UKRAINE <br /> <br /> '''-P''' RUSSIA<br /> <br /> '''-W'''  ALBANIA <br /> TANZANIA<br /> YEMEN <br /> ZIMBABWE <br /> ALGERIA <br /> BANGLADESH <br /> INDONESIA <br /> KAZAKHSTAN <br /> SYRIA<br /> <br /> == Power Adapter ==<br /> <br /> === Wo finde ich eine Uebersicht ob ein Forti Access Point mit PowerAdapter geliefert wird oder PoE unterstützt? ===<br /> <br /> FortiAPs werden teilweise mit jedoch teilweise auch ohne PowerAdapter ausgeliefert. Nachfolgende Uebersicht zeigt welche FortiAPs mit PowerAdapter ausgeliefert werden und welche PoE unterstützen sowie in welcher Art und Weise! Ebenfalls sind die SKU's für seperate PowerAdapter die für fast alle FortiAPs erhältlich sind aufgeführt:<br /> <br /> [[Datei:Fortient-714.jpg]]<br /> <br /> Betreffend dieser Informationen im Zusammenhang mit FortiAP-S siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ#Was_ist_unter_einem_.22Fortinet_Smart_Access_Point.22_.28FortiAP-S.29_zu_verstehen_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Nachfolgend eine weitere Uebersicht:<br /> <br /> [[Datei:Fortient-1079.jpg]]<br /> [[Datei:Fortinet-1354.jpg]]<br /> &lt;big&gt;'''| | | | |'''&lt;/big&gt;<br /> &lt;big&gt;'''| FAP-421E/423E | PoE 802.3at | No | SP-FAP400-PA-XX | NO (GPI-130 Support)'''&lt;/big&gt;<br /> &lt;big&gt;'''| | | | |'''&lt;/big&gt;<br /> &lt;big&gt;'''| FAP-S421E/S423E | PoE 802.3at | No | SP-FAP400-PA-XX | NO (GPI-130 Support)'''&lt;/big&gt;<br /> &lt;big&gt;'''| | | | |'''&lt;/big&gt;<br /> &lt;big&gt;'''| FAP-U421EV/U423EV | PoE 802.3at | No | SP-FAP400-PA-XX | NO (GPI-130 Support)'''&lt;/big&gt;<br /> <br /> '''ALSO SKU (Old)''' '''ALSO SKU (New)''' '''Fortinet SKU''' '''Beschreibung'''<br /> <br /> 16503530H 2694237 SP-FG20C-PA-EU AC power adaptor FG/FWF-20C series, FG/FWF-30D, FS-28C, FAP-28C, FAP-221C, FAP-320B and FAP-320C,<br /> FortiAP-S311C, FortiAP-S313C, FortiAP-S321C, FortiAP-S323C<br /> <br /> SP-FAP400-PA-EU AC Power Adapter for FAP-U421EV, FAP-U423EV, FAP-S421E, FAP-S423E, FAP-421E and FAP-423E<br /> <br /> 16502897H 2692516 SP-FAP220B-PA-EU AC Power Adaptor for FAP-210A, FAP-210B and FAP-220B<br /> <br /> 16502769H 2691778 SP-FAP221B-PA AC Power Adaptor for FAP-221B, FAP-221C and FAP-223B<br /> <br /> 16503364H 2693305 SP-ADAPTORPLUG-01-EU Power adaptor plug for EU<br /> <br /> SP-FAP222B-PA Proprietary PoE injector with AC power adapter for FortiAP-222B<br /> <br /> 16502894H 2692514 GPI-115 GPI-115 Gigabit PoE Injector - 1-Port Gigabit PoE Power Injector, 802.3af 15.4Watts 10/100/1000<br /> 16505067H 2700323 GPI-130 GPI-130 Gigabit PoE Injector - 1-Port Gigabit PoE Power Injector, 802.3at up to 30W<br /> <br /> Für den Adapter &quot;SP-FAP221B-PA&quot; sowie &quot;SP-FAP222B-PA&quot; muss zusätzlich der Artikel &quot;SP-ADAPTORPLUG-01-EU&quot; bestellt werden!<br /> <br /> == FortiCare ==<br /> <br /> === Muss ich für die &quot;Lifetime Warranty&quot; eines Forti Access Point ein FortiCare (Maitenance) beziehen? ===<br /> <br /> &quot;Lifetime Waranty&quot; muss für einen Forti Access Point nicht in jedem Fall bezogen werden! Die Fortinet hat im März 2014 folgendes Dokument released:<br /> <br /> [[Datei:Fortinet Limited Lifetime Warranty FAQ - March 2014.pdf]]<br /> [[Datei:Fortinet_Limited_Lifetime_Warranty_FAQ_-_January_2015.pdf]]<br /> <br /> Dieses Dokument besagt folgendes:<br /> <br /> Jeder FortiAP der nach 1. November 2013 gekauft/registriert wurde (purchased after November 1st 2013) benötigt kein FortiCare mehr und hat <br /> &quot;LifeTime Waranty&quot; betreffend RMA. &quot;LifeTime Waranty&quot; bedeutet: 5 Jahre nach EOL (End Of Life Announcement).<br /> <br /> Alle Geräte vor dem 1. November 2013 müssen für die Maitenance mit einem FortiCare versehen werden um bei einem RMA Fall ausgetauscht zu werden! Alle FortiAP die über kein FortiCare verfügen und nach dem 1. November 2013 gekauft wurden, werden über Fortinet EMEA (Sophia Antipolis) bei Defekt ausgetauscht. Was jedoch zu berücksichtigen ist wäre folgendes: Die Informationen hier beziehen sich auf FortiCare im Zusammenhang mit RMA Austausch bei Defekt. Die Informationen beziehen sich nicht auf:<br /> <br /> • Firmware Upgrade<br /> • Technischer Support (Ticketing)<br /> <br /> Somit muss für die Aussage im Zusammenhang mit &quot;Lieftime Warranty&quot; folgendes berücksichtigt werden: Um ein Firmware Upgrade auf einem Forti Access Point durchzuführen und/oder Technischen Support Tickets zu eröffnen benötigt man weiterhin FortiCare dh. ohne FortiCare können keine regulären Firmware Upgrades für Forti Access Point durchgeführt werden und können keine technischen Support Tickets eröffnet werden! Somit muss für einen Forti Access Point Maintenance resp. mit FortiCare bezogen werden!<br /> <br /> == Antenna ==<br /> <br /> === Kann man Forti Access Points mit externen Antennen Nach-/Ausrüsten? ===<br /> <br /> Grunsätzlich ist es möglich Forti Access Points mit externen Antenen Nach-/Auszurüsten dh. das eingesetzte Forti Access Point Modell entscheidet über den verfügbaren Anschluss ob dies möglich ist oder nicht! Dies bedeutet: ob der vorhanden Anschluss für eine externe Antenne zur Verfügung steht oder nicht. Ob dies der Fall ist, kann über das jeweiligen Quickstart und/oder Datasheet verifiziert werden:<br /> <br /> [[Fortinet:ProduktInfo#FortiWiFi]]<br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> Fortinet bietet eigene externe Antennen an in der Forti Access Point Produktlinie. Der Wirkungsgrad dieser Antennen etc. kann im jeweiligen Datasheet nachgelesen werden:<br /> <br /> [[Fortinet:ProduktInfo#FortiAntenna]]<br /> <br /> === Was ist zu beachten wenn Forti Access Points mit einer externen Antenne ausgerüstet wird? ===<br /> <br /> Eine externe Antenne verteilt das Signal nur dh. es verstärkt dieses nicht! Die Antennen verteilen das Signal in Ihrer speziellen Art und Weise (Wirkungsgrad). Verstärker resp. Verstärkungen eines Antennen Signals für zB Richtfunk ist Bewilligungspflichtig:<br /> <br /> http://www.bakom.admin.ch/themen/frequenzen/00689/01638/index.html?lang=de<br /> <br /> === Welchen Anschluss benützt eine Forti Access Point für den externen Antenna Anschluss? ===<br /> <br /> Grundsätzlich gibt das Datasheet und/oder der Quickstart Guide Auskunft welcher Anschluss benützt werden muss/kann:<br /> <br /> [[Fortinet:ProduktInfo#FortiWiFi]]<br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> Durch die FortiWifi wird der &quot;RP-SMA&quot; Anschluss benützt (nicht zu verwechseln mit einem SMA Anschluss). Folgender Link gibt Auskunft um was es sich bei eiem &quot;RP-SMA&quot; Anschluss handelt:<br /> <br /> https://de.wikipedia.org/wiki/Koaxiale_Steckverbinder_f%C3%BCr_Hochfrequenzanwendungen#RP-SMA-Steckverbinder<br /> <br /> === Gibt es von Fortinet für Forti Access Point eine externe &quot;omnidirect&quot; Antenne? ===<br /> <br /> Omnidirect bedeutet: 360° was wiederum bedeutet, dass Signal wird durch die Antenne 360° verteilt. Das Gegenteil wäre &quot;unidirect&quot; was wiederum einer Richtantenne entspricht (gebündelt). Bei den Fortinet externen Antennen gibt das jeweilige Datasheet Auskunft über die jeweilige Art und Weise der Signal Verteilung (Wirkungsgrad):<br /> <br /> [[Fortinet:ProduktInfo#FortiAntenna]]<br /> <br /> == FortiAP-OS ==<br /> <br /> === Was wird als FortiOS auf einem Forti Access Point benützt und wie wird die &quot;Standard&quot; Konfiguration gestartet? ===<br /> <br /> Beim FortiOS eines Forti Access Point handelt es sich um ein &quot;Linux 2.6.35 GNU/Linux&quot; (Stand FortiOS 5.0). Dies bedeutet: Prozesse und/oder Deamons werden über die zuständigen RC Level (Start Scripts) abgewickelt. Diese RC Level die wiederum einfach Scripts darstellen, lesen konfigurations Dateien aus um die nötige Konfiguration durchzuführen. Die RC Leves befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/rc.d/<br /> <br /> Die Konfigurations Dateien befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/ath<br /> <br /> In diesem Verzeichnis existieren folgende Files die für folgende Konfiguration zuständig sind:<br /> <br /> '''&lt;big&gt;dflt.cfg (Standard Konfiguration)&lt;/big&gt;'''<br /> <br /> # more /etc/ath/dflt.cfg<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> ## Default values of FAP cfg variables<br /> ## For any cfg variable CFG_VAR_NAME with default value DFLT_VALUE,<br /> ## Add an entry like: CFG_VAR_NAME_DFLT=DFLT_VALUE<br /> ## Don't include &quot;&quot; in DFLT_VALUE<br /> <br /> BAUD_RATE_DFLT=9600<br /> FIRMWARE_UPGRADE_DFLT=0<br /> ADMIN_TIMEOUT_DFLT=5<br /> <br /> ADDR_MODE_DFLT=DHCP<br /> STP_MODE_DFLT=0<br /> AP_IPADDR_DFLT=192.168.1.2<br /> AP_NETMASK_DFLT=255.255.255.0<br /> IPGW_DFLT=192.168.1.1<br /> DNS_SERVER_DFLT=208.91.112.53<br /> AP_MGMT_VLAN_ID_DFLT=0<br /> WAN_MODE_DFLT=bridged<br /> WAN_IPADDR_DFLT=192.168.2.1<br /> WAN_NETMASK_DFLT=255.255.255.0<br /> TELNET_ALLOW_DFLT=0<br /> HTTP_ALLOW_DFLT=1<br /> <br /> AC_DISCOVERY_TYPE_DFLT=0<br /> AC_IPADDR_1_DFLT=192.168.1.1<br /> AC_HOSTNAME_1_DFLT=_capwap-control._udp.example.com<br /> AC_CTL_PORT_DFLT=5246<br /> AC_DISCOVERY_MC_ADDR_DFLT=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE_DFLT=138<br /> AC_PLAIN_CTL_DFLT=0<br /> AC_DATA_CHAN_SEC_DFLT=2<br /> <br /> MESH_AP_TYPE_DFLT=0<br /> MESH_AP_MODE_DFLT=0<br /> MESH_AP_SSID_DFLT=fortinet.mesh.root<br /> MESH_AP_BSSID_DFLT=<br /> MESH_AP_PASSWD_DFLT=fortinet.mesh.root<br /> MESH_ETH_BRIDGE_DFLT=0<br /> MESH_MAX_HOPS_DFLT=4<br /> MESH_SCORE_HOP_WEIGHT_DFLT=50<br /> MESH_SCORE_CHAN_WEIGHT_DFLT=1<br /> MESH_SCORE_RATE_WEIGHT_DFLT=1<br /> MESH_SCORE_BAND_WEIGHT_DFLT=100<br /> MESH_SCORE_RSSI_WEIGHT_DFLT=100<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> '''&lt;big&gt;apcfg (Benutzerspezifische Konfiguration)&lt;/big&gt;'''<br /> <br /> # more /etc/ath/apcfg<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> ###################################################################################<br /> ## apcfg<br /> ##<br /> ## Configuration file for Atheros AP.<br /> ## This file will &quot;predefine&quot; default configuration data for the AP. This<br /> ## will first read all configuration data from flash (cfg -E), then fill in any<br /> ## defaults that are missing. Thus the defaults will appear on the web pages<br /> ## even if the configuration store has been cleared.<br /> ##<br /> ###################################################################################<br /> ##<br /> ## Get the current settings from flash/cache area<br /> ##<br /> <br /> cfg -E &gt; /tmp/vars.$$<br /> . /tmp/vars.$$<br /> rm /tmp/vars.$$<br /> <br /> source /etc/ath/dflt.cfg<br /> <br /> ##<br /> ## Set Network configuration<br /> ##<br /> ## AP_IPADDR = IP address of the bridge<br /> <br /> ## WAN_IPADDR = Fixed IP address of the WAN, if it's not bridged<br /> ## WAN_MODE = bridged for attached to bridged, Get address if dhcp, fixed address<br /> ## if static<br /> ##<br /> ###################################################################################<br /> <br /> if [ ${FIRMWARE_UPGRADE} ] &amp;&amp; [ ${FIRMWARE_UPGRADE} -eq 1 ]; then<br /> cfg -a FIRMWARE_UPGRADE=0<br /> cfg -c<br /> if [ ${LOGIN_PASSWD_ENC} ]; then<br /> cfg -a LOGIN_PASSWD_ENC=${LOGIN_PASSWD_ENC}<br /> fi<br /> fi<br /> <br /> cfg -a ADMIN_TIMEOUT=${ADMIN_TIMEOUT:=${ADMIN_TIMEOUT_DFLT}}<br /> <br /> cfg -a AP_IPADDR=${AP_IPADDR:=${AP_IPADDR_DFLT}}<br /> cfg -a IPGW=${IPGW:=${IPGW_DFLT}}{AP_NETMASK_DFLT}}<br /> cfg -a DNS_SERVER=${DNS_SERVER:=${DNS_SERVER_DFLT}}<br /> cfg -a AP_MGMT_VLAN_ID=${AP_MGMT_VLAN_ID:=${AP_MGMT_VLAN_ID_DFLT}}<br /> cfg -a ADDR_MODE=${ADDR_MODE:=${ADDR_MODE_DFLT}}<br /> cfg -a STP_MODE=${STP_MODE:=${STP_MODE_DFLT}}<br /> cfg -a WAN_MODE=${WAN_MODE:=${WAN_MODE_DFLT}}<br /> cfg -a WAN_IPADDR=${WAN_IPADDR:=${WAN_IPADDR_DFLT}}<br /> cfg -a WAN_NETMASK=${WAN_NETMASK:=${WAN_NETMASK_DFLT}}<br /> <br /> cfg -a TELNET_ALLOW=${TELNET_ALLOW:=${TELNET_ALLOW_DFLT}}<br /> cfg -a HTTP_ALLOW=${HTTP_ALLOW:=${HTTP_ALLOW_DFLT}}<br /> cfg -a BAUD_RATE=${BAUD_RATE:=${BAUD_RATE_DFLT}}<br /> <br /> ##<br /> ## Set WTP configuration<br /> ##<br /> cfg -a AC_DISCOVERY_TYPE=${AC_DISCOVERY_TYPE:=${AC_DISCOVERY_TYPE_DFLT}}<br /> cfg -a AC_IPADDR_1=${AC_IPADDR_1:=${AC_IPADDR_1_DFLT}}<br /> cfg -a AC_HOSTNAME_1=${AC_HOSTNAME_1:=${AC_HOSTNAME_1_DFLT}}<br /> cfg -a AC_CTL_PORT=${AC_CTL_PORT:=${AC_CTL_PORT_DFLT}}<br /> cfg -a AC_DISCOVERY_MC_ADDR=${AC_DISCOVERY_MC_ADDR:=${AC_DISCOVERY_MC_ADDR_DFLT}}<br /> cfg -a AC_PLAIN_CTL=${AC_PLAIN_CTL:=${AC_PLAIN_CTL_DFLT}}OPTION_CODE:=${AC_DISCOVERY_DHCP_OPTION_CODE_DFLT}}<br /> cfg -a AC_DATA_CHAN_SEC=${AC_DATA_CHAN_SEC:=${AC_DATA_CHAN_SEC_DFLT}}<br /> <br /> ##<br /> ## Set MESH configuration<br /> ##<br /> cfg -a MESH_AP_TYPE=${MESH_AP_TYPE:=${MESH_AP_TYPE_DFLT}}<br /> cfg -a MESH_AP_MODE=${MESH_AP_MODE:=${MESH_AP_MODE_DFLT}}<br /> cfg -a MESH_AP_SSID=${MESH_AP_SSID:=${MESH_AP_SSID_DFLT}}<br /> cfg -a MESH_AP_BSSID=${MESH_AP_BSSID:=${MESH_AP_BSSID_DFLT}}<br /> if test ${MESH_AP_PASSWD+defined}<br /> then<br /> cfg -a MESH_AP_PASSWD=${MESH_AP_PASSWD}<br /> else<br /> cfg -a MESH_AP_PASSWD=${MESH_AP_PASSWD:=${MESH_AP_PASSWD_DFLT}}<br /> fi<br /> cfg -a MESH_ETH_BRIDGE=${MESH_ETH_BRIDGE:=${MESH_ETH_BRIDGE_DFLT}}<br /> cfg -a MESH_MAX_HOPS=${MESH_MAX_HOPS:=${MESH_MAX_HOPS_DFLT}}<br /> <br /> cfg -a MESH_SCORE_HOP_WEIGHT=${MESH_SCORE_HOP_WEIGHT:=${MESH_SCORE_HOP_WEIGHT_DFLT}}<br /> _DFLT}} T=${MESH_SCORE_CHAN_WEIGHT:=${MESH_SCORE_CHAN_WEIGHT_DFLT}}<br /> cfg -a MESH_SCORE_BAND_WEIGHT=${MESH_SCORE_BAND_WEIGHT:=${MESH_SCORE_BAND_WEIGHT_DFLT}}- (37% of 8884 bytes)<br /> cfg -a MESH_SCORE_RSSI_WEIGHT=${MESH_SCORE_RSSI_WEIGHT:=${MESH_SCORE_RSSI_WEIGHT_DFLT}}<br /> #<br /> # Account for S26 peculiarity<br /> #<br /> export WAN_IF=eth1<br /> export LAN_IF=eth0<br /> <br /> #<br /> # Indicate if you want the WLAN to be activated on boot up.<br /> #<br /> <br /> cfg -a WLAN_ON_BOOT=${WLAN_ON_BOOT:=&quot;n&quot;}<br /> <br /> #<br /> # AP Start Mode<br /> # This can be overridded by environmental variables<br /> # Modes can be<br /> # standard := standard single AP start mode<br /> # rootap := WDS root AP for WDS modes<br /> #reptater-ind := WDS repeater station independent mode<br /> # client := WDS &quot;virtual wire&quot; client<br /> # multi := Multiple BSSID with all encryption types<br /> # dual := Dual concurrent, automatically configure interface<br /> # stafwd := Station mode with address forwarding enabled<br /> #<br /> #<br /> <br /> cfg -a AP_STARTMODE=${AP_STARTMODE:=&quot;dual&quot;}<br /> cfg -a AP_RADIO_ID=${AP_RADIO_ID:=0}<br /> cfg -a AP_RADIO_ID_2=${AP_RADIO_ID_2:=1}<br /> <br /> <br /> #################################################################################<br /> ## Default Parameters<br /> ## If these are not set explictly by exporting environmental variables, the following<br /> ## Defaults will be applied<br /> #################################################################################<br /> #<br /> # AP_PRIMARY_CH could be<br /> # 11na (which means auto-scan in 11na mode) or<br /> # 11ng (which means auto-scan in 11ng mode)<br /> <br /> cfg -a AP_PRIMARY_CH=${AP_PRIMARY_CH:=6}<br /> cfg -a AP_CHMODE=${AP_CHMODE:=&quot;11NGHT20&quot;}<br /> <br /> ##<br /> ## Set up the channel for dual mode<br /> ##<br /> <br /> cfg -a AP_PRIMARY_CH_2=${AP_PRIMARY_CH_2:=40}<br /> cfg -a AP_CHMODE_2=${AP_CHMODE_2:=&quot;11NAHT40MINUS&quot;}<br /> <br /> ##<br /> ## This is for pure G or pure N operations. Hmmmm...<br /> ##<br /> <br /> cfg -a PUREG=${PUREG:=0}<br /> cfg -a PUREN=${PUREN:=0}<br /> <br /> ##<br /> ## Channel Configuration Section<br /> ##<br /> <br /> cfg -a TXQUEUELEN=${TXQUEUELEN:=1000}<br /> cfg -a SHORTGI=${SHORTGI:=1}<br /> cfg -a SHORTGI_2=${SHORTGI_2:=1}<br /> <br /> #<br /> # Aggregation. First parameter enables/disables,<br /> # second parameter sets the size limit<br /> #<br /> <br /> cfg -a AMPDUENABLE=${AMPDUENABLE:=1}<br /> cfg -a AMPDUENABLE_2=${AMPDUENABLE_2:=1}<br /> cfg -a AMPDUFRAMES=${AMPDUFRAMES:=32}<br /> cfg -a AMPDUFRAMES_2=${AMPDUFRAMES_2:=32}<br /> cfg -a AMPDULIMIT=${AMPDULIMIT:=50000}<br /> cfg -a AMPDULIMIT_2=${AMPDULIMIT_2:=50000}<br /> cfg -a AMPDUMIN=${AMPDUMIN:=32768}<br /> cfg -a AMPDUMIN_2=${AMPDUMIN_2:=32768}<br /> cfg -a CWMMODE=${CWMMODE:=1}<br /> cfg -a CWMMODE_2=${CWMMODE_2:=1}<br /> cfg -a RATECTL=${RATECTL:=&quot;auto&quot;}<br /> cfg -a MANRATE=${MANRATE:=0x8c8c8c8c}<br /> cfg -a MANRETRIES=${MANRETRIES:=0x04040404}<br /> cfg -a RX_CHAINMASK_2=${RX_CHAINMASK_2:=3}<br /> cfg -a TX_CHAINMASK=${TX_CHAINMASK:=3}<br /> cfg -a TX_CHAINMASK_2=${TX_CHAINMASK_2:=3}<br /> <br /> ##<br /> ## AP Identification Section<br /> ##<br /> <br /> cfg -a AP_SSID=&quot;${AP_SSID:=Atheros_XSpan_2G}&quot;<br /> <br /> if [ &quot;${AP_STARTMODE}&quot; = &quot;dual&quot; ]; then<br /> cfg -a AP_SSID_2=&quot;${AP_SSID_2:=Atheros_XSpan_5G}&quot;<br /> fi<br /> <br /> ##<br /> ## Set the default modes for multi configuration<br /> ## Set default security modes<br /> ## Set default secfile to PSK, only valid in WPA mode<br /> ## Default keys are Decimal (NOT hex)<br /> ##<br /> export MAX_VAPS_PER_RADIO=4<br /> <br /> _1<br /> ## trailer - it's not a VAP number, it's the number of the key. This is done for-More-- (73% of 8884 bytes)<br /> ## both radios.<br /> ##<br /> <br /> my_wep_keys=&quot;_1 _2 _3 _4&quot;<br /> for i in $my_wep_keys;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_AP_WEP_RADIO_NUM0_KEY=&quot;WEP_RADIO_NUM0_KEY$i&quot;<br /> ITER_AP_WEP_RADIO_NUM1_KEY=&quot;WEP_RADIO_NUM1_KEY$i&quot;<br /> eval ITER_WEP_RADIO_NUM0_KEY=\$$ITER_AP_WEP_RADIO_NUM0_KEY<br /> eval ITER_WEP_RADIO_NUM1_KEY=\$$ITER_AP_WEP_RADIO_NUM1_KEY<br /> cfg -a $ITER_AP_WEP_RADIO_NUM0_KEY=${ITER_WEP_RADIO_NUM0_KEY:=&quot;&quot;}<br /> cfg -a $ITER_AP_WEP_RADIO_NUM1_KEY=${ITER_WEP_RADIO_NUM1_KEY:=&quot;&quot;}<br /> done<br /> <br /> ##<br /> ## Now, for each radio, set the primary key and the mode value<br /> ##<br /> cfg -a AP_PRIMARY_KEY_0=&quot;${AP_PRIMARY_KEY_0:=1}&quot;<br /> cfg -a AP_PRIMARY_KEY_1=&quot;${AP_PRIMARY_KEY_1:=1}&quot;<br /> cfg -a AP_WEP_MODE_0=&quot;${AP_WEP_MODE_0:=1}&quot;<br /> cfg -a AP_WEP_MODE_1=&quot;${AP_WEP_MODE_1:=1}&quot;<br /> <br /> <br /> my_vaps=&quot;'' _2 _3 _4 _5 _6 _7 _8&quot;<br /> for i in $my_vaps;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_AP_MODE=&quot;AP_MODE$i&quot;<br /> ITER_AP_SECMODE=&quot;AP_SECMODE$i&quot;<br /> ITER_AP_SECFILE=&quot;AP_SECFILE$i&quot;<br /> ITER_AP_WPS_ENABLE=&quot;WPS_ENABLE$i&quot;<br /> eval ITER_MODE=\$$ITER_AP_MODE<br /> eval ITER_SECMODE=\$$ITER_AP_SECMODE<br /> eval ITER_SECFILE=\$$ITER_AP_SECFILE<br /> eval ITER_WPS_ENABLE=\$$ITER_AP_WPS_ENABLE<br /> cfg -a $ITER_AP_MODE=${ITER_MODE:=&quot;ap&quot;}<br /> cfg -a $ITER_AP_SECMODE=${ITER_SECMODE:=&quot;None&quot;}<br /> cfg -a $ITER_AP_SECFILE=${ITER_SECFILE:=&quot;PSK&quot;}<br /> done LE=${ITER_WPS_ENABLE:=&quot;0&quot;}<br /> <br /> ##<br /> ## Export the variables again to catch the defaults<br /> ##<br /> <br /> cfg -E &gt; /tmp/vars.$$<br /> . /tmp/vars.$$<br /> rm /tmp/vars.$$<br /> <br /> ##<br /> ## Set the proper radio parameter values depending on the<br /> ## interface selected. These are exported vice included<br /> ## in cache. These should really be in apup vice here,<br /> ## but this works OK.<br /> ##<br /> <br /> for i in $my_vaps;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_RADIO_ID=&quot;AP_RADIO_ID$i&quot;<br /> eval ITER_RADIO_ID=\$$ITER_RADIO_ID<br /> if [ &quot;${ITER_RADIO_ID}&quot; = &quot;1&quot; ]; then<br /> export $ITER_RFPARAM=RF:$AP_PRIMARY_CH_2:$AP_CHMODE_2<br /> else<br /> export $ITER_RFPARAM=RF:$AP_PRIMARY_CH:$AP_CHMODE<br /> fi<br /> done<br /> <br /> #####################################################################################<br /> ## The following parameters are board specific, and should not be modified<br /> #####################################################################################<br /> <br /> export ATH_use_eeprom=0<br /> <br /> --------------- output dflt.cfg ---------------<br /> <br /> === Wo befindet sich auf dem FortiOS für einen Forti Access Point das Standard Certificate? ===<br /> <br /> Das Standard Zertifikate für ein Forti Access Point ist Wichtig und sollten nie manipuliert werden! Dies bedeutet: anhand dieser Zertifikate wird die Verbindung über CAPWAP (UDP 5246) bereitgestellt, Firmware Upgrade durchgeführt sowie die DTLS Verschlüsselung etabliert. Weitere Informationen betreffend DTLS Verschlüsselung siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Die Zertifikate befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/cert<br /> <br /> /etc/fgt.crt<br /> /etc/fgt.key<br /> <br /> === Wo befindet sich auf dem FortiOS für einen Forti Access Point das &quot;root&quot; des WebServers? ===<br /> <br /> Ueber das FortiOS eines Forti Access Point wird ein Mgmt. Web Interface zur Verfügung gestellt für die minimale lokale Konfiguration. Das &quot;root&quot; des WebServers dieses Mgmt. Web Interface befindet sich auf dem FortiOS eines Forti Access Point im folgenden Verzeichnis:<br /> <br /> /usr/www<br /> <br /> === Welche Linux Befehle können auf einem FortiOS für einen Forti Access Point benützt werden? ===<br /> <br /> Ein Forti Access Point basiert auf einem &quot;Linux 2.6.35 GNU/Linux&quot; (Stand FortiOS 5.0)! Neu unter FortiOS 5.0 / 5.2 kann auf das Linux Zugegriffen werden und Linux Kommandos abgesetzt werden wie zB:<br /> <br /> ifconfig<br /> more<br /> cd<br /> <br /> Um zu sehen welche Kommandos zur Verfügung stehen lohnt es sich kurz die folgenden Verzeichnisse kurz anzuschauen:<br /> <br /> /bin<br /> /sbin<br /> <br /> # ls -la /bin<br /> <br /> --------------- output /bin --------------- <br /> <br /> drwxr-xr-x 2 admin root 0 Dec 11 00:54 .<br /> drwxr-xr-x 15 admin root 0 Jan 1 1970 ..<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ash -&gt; busybox<br /> -rwxr-xr-x 1 admin root 1143436 Dec 11 00:54 busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 cat -&gt; busybox<br /> lrwxrwxrwx 1 admin root 24 Dec 11 00:54 cfg -&gt; /usr/www/cgi-bin/cgiMain<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 chmod -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 cp -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 date -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 df -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 dmesg -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 echo -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 egrep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 factoryreset -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 fgrep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 grep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ip -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 iproute -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 kill -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ln -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 login -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ls -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mkdir -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 more -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mount -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mv -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ping -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ps -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 pwd -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 rm -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 rmdir -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sh -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sleep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sync -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 touch -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 umount -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 uname -&gt; busybox<br /> <br /> --------------- output /bin --------------- <br /> <br /> # ls -al /sbin<br /> <br /> --------------- output /sbin --------------- <br /> <br /> drwxr-xr-x 2 admin root 0 Dec 11 00:54 .<br /> drwxr-xr-x 15 admin root 0 Jan 1 1970 ..<br /> -rw-r--r-- 1 admin root 0 Dec 11 00:35 .dummy<br /> -rwxr-xr-x 1 admin root 12128 Dec 11 00:54 apstart<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 arp -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 1348400 Dec 11 00:54 cwWtpd<br /> -rwxr-xr-x 1 admin root 6096 Dec 11 00:54 cw_debug<br /> lrwxrwxrwx 1 admin root 6 Dec 11 00:54 cw_diag -&gt; cwWtpd<br /> -rwxr-xr-x 1 admin root 2534 Dec 11 00:46 cw_test_led<br /> -rwxr-xr-x 1 admin root 3727 Dec 11 00:46 cw_test_radio<br /> -rwxr-xr-x 1 admin root 4652 Dec 11 00:54 diag_console_debug<br /> -rwxr-xr-x 1 admin root 5084 Dec 11 00:54 diag_debug_crashlog<br /> -rwxr-xr-x 1 admin root 3932 Dec 11 00:54 ebtables<br /> -rwxr-xr-x 1 admin root 9508 Dec 11 00:54 fap-factory-license<br /> -rwxr-xr-x 1 admin root 4892 Dec 11 00:54 fap-get-status<br /> -rwxr-xr-x 1 admin root 4484 Dec 11 00:54 fap-mount-udisk<br /> -rwxr-xr-x 1 admin root 5956 Dec 11 00:54 fap-set-hostname<br /> -rwxr-xr-x 1 admin root 4148 Dec 11 00:54 fap-umount-udisk<br /> -rwxr-xr-x 1 admin root 74220 Dec 11 00:54 fsd<br /> -rwxr-xr-x 1 admin root 11012 Dec 11 00:54 get<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 getty -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 halt -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 4408 Dec 11 00:54 help<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 ifconfig -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 init -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 3724 Dec 11 00:54 init_sys_shm<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 insmod -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 21584 Dec 11 00:54 iwconfig<br /> -rwxr-xr-x 1 admin root 25304 Dec 11 00:54 iwlist<br /> -rwxr-xr-x 1 admin root 11352 Dec 11 00:54 iwpriv<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 lsmod -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 modprobe -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 poweroff -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 12548 Dec 11 00:54 radartool<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 reboot -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 61 Dec 11 00:49 repeater_pass_configuration<br /> -rwxr-xr-x 1 admin root 5884 Dec 11 00:54 restore<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 rmmod -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 route -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 5884 Dec 11 00:54 setcfg<br /> -rwxr-xr-x 1 admin root 9268 Dec 11 00:54 startup_fw<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 udhcpc -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 upgrade -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 105972 Dec 11 00:54 usbmuxd<br /> -rwxr-xr-x 1 admin root 19848 Dec 11 00:54 wlanconfig<br /> -rwxr-xr-x 1 admin root 244180 Dec 11 00:54 wpa_supplicant<br /> <br /> --------------- output /sbin ---------------<br /> <br /> == FortiPlanner ==<br /> <br /> === Was ist ein FortiPlanner und wo finde ich weitere Informationen zum FortiPlanner? ===<br /> <br /> Beim FortiPlanner handelt es sich um ein Tool das Fortinet zur Verfügung stellt um eine Wireless Plannung durchzuführen. Weitere Informationen zum FortiPlanner siehe nachfolgenden Artikel:<br /> <br /> [[FortiPlanner:FAQ]]<br /> <br /> == 802.11 ==<br /> <br /> === Wo finde ich detailliert Informationen über den Wireless &quot;IEEE 802.11&quot; Standard? === <br /> <br /> Folgender Link gibt Auskunft über den &quot;IEEE 802.11&quot; Standard und enthält weitere nützliche Links:<br /> <br /> http://en.wikipedia.org/wiki/802.11<br /> <br /> === Wo finde ich detailliert Informationen über den Wireless &quot;802.11ac&quot; Standard? === <br /> <br /> Fortinet hat ein Dokument veröffentlich in dem der neue &quot;802.11ac&quot; ([[http://en.wikipedia.org/wiki/IEEE_802.11ac |IEEE 802.11ac]] Standard beschrieben wird:<br /> <br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_July_2013.pdf]]<br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_Januar_2014.pdf]]<br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_Februar_2014.pdf]]<br /> <br /> Dabei ist eine Position in den Dokument zu berücksichtigen:<br /> <br /> '''Do I need to buy new APs to support 802.11ac?'''<br /> Yes. 802.11ac will require a new physical radio design, which means that new hardware will be required.<br /> It will not be physically possible to upgrade existing 802.11n radios to support the new 802.11ac standard.<br /> <br /> Somit können bestehende Modelle wie zB FAP-221B nicht auf den neuen Standard 802.11ac anhand eines Software Updates gebracht werden da es für den 802.11ac Standard neue Hardware benötigt die diesen Standard 802.11ac unterstützt wie zB FAP-221C. Desweiteren ist zu berücksichtigen, dass für diesen Standard resp. neue Hardware und für FortiOS 5.0 ein spezielles FortiOS installiert werden muss, damit die neuen FAP-221C die auf diesen neuen Standard 802.11ac basieren erkannt werden. Dieser neue &quot;Special Support Build&quot; wird basierend auf FortiOS 5.0 unter folgenden Link zur Verfügung gestellt:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> / FortiGate/ v5.00/ Feature_Support/ fg_5-0_wifi_11ac/ v5.0/ <br /> <br /> Dieser Link kann nur dann aufgerufen werden, wenn vorgängig in den entsprechenden Support Account eingeloggt wird! Mit diesem &quot;Special Support Build&quot; wird ausschliesslich die neuen Forti Access Point (zB FAP-320C und FAP-221C) basierend auf 802.11ac unter FortiOS 5.0 unterstützt. Die Forti Access Points müssen mit FortiOS 5.2 betrieben werden. Um den &quot;Special Support Build&quot; zu installieren muss folgendermassen vorgegangen werden:<br /> <br /> 1. Installierte Basis offizielles FortiOS 5.0.x<br /> <br /> 2. Upgrade auf die letzte zur Verfügung stehende offizielle Version zB FortiOS 5.0.12 gemäss Upgrade Path:<br /> <br /> [[Datei:FortiOS-Upgradepath.pdf]]<br /> <br /> 3. Einspielen des &quot;Feature Support Build&quot; basierend auf FortiOS 5.0.12<br /> <br /> Für FortiOS 5.2 und höher muss zur Unterstützung der neuen 802.11ac Standard kein &quot;Feature Support Build&quot; installiert werden!<br /> <br /> === Wo finde ich detailliert Informationen über Wireless &quot;802.11AC MU-MiMo&quot; Funktion? ===<br /> <br /> Unter &quot;802.11AC MU-MiMo&quot; versteht man eine Technik zur Verbesserung des Datendurchsatzes. 802.11AC MU-MiMo nennt sich &quot;Multi-User-Multiple-In-Multiple-Out&quot;. MiMo bedeutet somit konkret:<br /> <br /> MI steht für zwei oder mehrere Sendeantennen und MO für zwei oder mehrere Empfangsantennen <br /> <br /> Dahinter verbirgt sich im Prinzip ein cleveres Radio/Antennen Management! Wenn ein Access Point über mehrer &quot;radios&quot; mit Antennen vefügt, kann der Access Point seine &quot;radio&quot; Antennen gezielt aufteilen wenn er mehrere Gegenstellen zu bedienen hat um damit jeder Gegenstelle eine besonders stabile und starke Verbindung zu garantieren:<br /> <br /> [[Datei:Fortinet-326.jpg]] oder [[Datei:Fortinet-331.jpg]]<br /> <br /> Um die vers. Streams zu steuern wird der sogenannte MCS Index benutzt. Dieser steuert für diese Streams die Modulation sowie die Codierung. Je nach eingesetzten MCS Index ergiebt sich daraus wiederum die max. mögliche Durchsatzrate. Nachfolgende Tabelle gibt Auskunft über die möglichken Modulationen sowie Codierungen (ergiebt MCS Index) und deren max. möglichen Durchsatzraten:<br /> <br /> [[Datei:Fortinet-718.jpg]]<br /> <br /> Wenn diese Technology für &quot;802.11AC MU-MiMo&quot;, die auch für den Forti Access Point FAP-320B/C benutzt wird eingesetzt werden soll, so muss ebenfalls die Client/Host Seite über diese Technolgie verfügen. Dies bedeutet: der Client/Host selber müssen diese Technologie durch den implementierten Chip sowie Treiber unterstützten. Wenn ein Client/Host zB IPad &quot;HT20&quot; unterstützt so ist das 1x1:1 resp. ein Stream max 65 Mbps. Diesem Umstand ist Rechnung zu tragen wenn diese Technology eingesetzt werden möchte um die entsprechende Performance zu erlangen!<br /> <br /> == Wireless Controller ==<br /> <br /> === Wie kann ich für einen FortiGate Wireless Controller den &quot;Country Code&quot; Konfigurieren? ===<br /> <br /> Ein Forti Access Point wird über die Fortigate Wireless Controller konfiguriert. Es ist zwingend Notwendig die korrekte &quot;location&quot; (Country Code) zu setzen bevor ein Forti Access Point konfiguriert wird. UM den entsprechenden Country Code auf dem FortiGate Wireless Controller zu konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller setting<br /> # set country CH<br /> # end<br /> <br /> Wenn man die Konfiguration abschliesst, kann es zu einer Fehlermeldung führen. Der Grund dafür sind existierende WTP Profiles die auf den alten Country Code basierend. Der Konfigurationspunkt in den WTP Profiles die auf dem Country Code basieren, sind die zur Verfügung gestellten &quot;channels&quot; und diese können von Land zu Land unterschiedlich sein. Aus diesem Grund unter FortiOS 5.0 dürfen kein WTP Profiles existieren wenn der Country Code neu gesetzt wird. Aus diesem Grund müssen die bestehenden WTP Profiles unter FortiOS 5.0 gelöscht werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # config wireless-controller wtp-profile<br /> # purge<br /> This operation will clear all table!<br /> Do you want to continue (y/n)'''y'''<br /> <br /> Dies gilt nicht für FortiOS 5.2 dh. unter FortiOS 5.2 kann der Country Code jederzeit geändert werden jedoch wird sämtliche &quot;channel&quot; Konfiguration zurückgesetzt und muss bei einer bestehenden Konfiguration nachträglich kontrolliert werden. Wird der Country Code unter FortiOS 5.2 auf der CLI geändert erscheint folgende Meldung:<br /> <br /> This operation will also clear channel settings of all the existing wtp profiles<br /> Do you want to continue (y/n)'''y'''<br /> <br /> === Kann ich über den FortiGate Wireless Controller direkt Forti Access Point Kommandos absetzen? ===<br /> <br /> Ab FortiGate/FortiAccessPoint FortiOS 5.4.1 ist es möglich über den FortiGate Wireless Controller direkt Forti Access Point Kommandos abzusetzen. Welche Kommandos dabei auf dem Forti Access Point abgesetzt werden können siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Kommandos_k.C3.B6nnen_Lokal_auf_einem_Forti_Access_Point_.C3.BCber_die_CLI_eingegeben_werden.3F]]<br /> <br /> Wenn Kommandos die für eine Forti Access Point zur Verfügung stehen über den FortiGate Wireless Controller abgesetzt werden, spielt es keine Rolle ob der Administrative Access eines Forti Access Points dh. telnet, ssh, http oder https aktiviert ist oder nicht denn die Kommandos werden über CAPWAP UDP-5246 durchgeführt. Um ein Kommando abzusetzen steht folgende Syntax mit deren Optionen zur Verfügung:<br /> <br /> # diagnose wireless-controller wlac wtpcmd [Forti Access Point IPv4] [CAPWAP Port] cmd [cmd-to-ap | run | show | showhex | clr | r&amp;s | r&amp;sh]<br /> <br /> Die verschiedenen Optionen für &quot;cmd&quot; haben folgende Bedeutung:<br /> <br /> • cmd-to-ap: any shell commands, but AP will not report results until the command is finished on the AP<br /> • run: controller sends the ap-cmd to the FAP to run<br /> • show: show current results reported by the AP in text<br /> • showhex: show current results reported by the AP in hex<br /> • clr: clear reported results<br /> • r&amp;s: run/show<br /> • r&amp;sh: run/showhex<br /> <br /> Das Kommando das sich am Besten eignet um Kommandos abzusetzen ist &quot;r&amp;s&quot; dh. &quot;run and show&quot;. Nachfolgend ein Beispiel anhand &quot;cfg -s&quot; das die momentane Konfiguration eines Forti Access Points zeigt:<br /> <br /> # diagnose wireless-controller wlac wtpcmd [Forti Access Point IP] 5246 cmd r&amp;s &quot;cfg -s&quot;<br /> <br /> Um die IPv4 Adresse eines Forti Access Points über CLI zu verifizieren siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> === Wie kann ich auf einem FortiGate Wireless Controller ein Troubleshooting durchführen (diagnose)? ===<br /> <br /> Auf einem FortiGate Wireless Controller stehen folgende troubleshooting Kommandos zur Verfügung um verschiedenen Informationen zu verifizieren:<br /> <br /> # diagnose wireless wlac -h<br /> wlac usage:<br /> wlac help --show this usage<br /> wlac ping [-c cnt] [-s len] &lt;ip&gt; --send cnt len-bytes ping request<br /> wlac tpt --show non-wireless terminaton point info<br /> wlac tablesize --print tablesize for wireless-controller part only<br /> wlac kickmac mac --disassociate a sta<br /> wlac kickwtp ip cport --tear down a wtp session<br /> wlac plain-ctl [[wtp-id] [0|1] | clear] --show, set or clear current plain control setting<br /> wlac sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> wlac sniff [intf [wtp-id] [0|1|2] | clear] --show, set or clear sniff setting on intf for wtp-id<br /> wlac list-vap --show configured VAPs and VAP groups.<br /> wlac scanclr --clear the scanned rogue ap list<br /> wlac scanstaclr --clear the scanned rogue sta list<br /> wlac sta_filter [sta-mac level | clear] --show, set or clear sta filter<br /> wlac wtp_filter [id vfid-ip:port level | clear] --show, set or clear wtp filter<br /> wlac clear debug --clear all debug settings<br /> wlac show debug --show all debug settings<br /> wlac show kernel --show all -k command settings<br /> wlac show data --show all -d settings<br /> wlac show control --show all -c settings<br /> wlac show all --show all -k,-c,-d and debug settings<br /> wlac -k cws [wlan] --list cws info(kern) <br /> wlac -k wtp [vfid-ip:port lip:port] --list wtp info(kern) <br /> wlac -k vap [wlan | bssid] --list vap info(kern)<br /> wlac -k sta [wlan | bssid mac] --list sta info(kern)<br /> wlac -k wlan-sta wlan sta-ip --list wlan's sta info(kern)<br /> wlac -d usage --list objects usage(data)<br /> wlac wpad_vap [ip|bssid] --list vap info in wpad_ac<br /> wlac wpad_sta [mac] --list sta info in wpad_ac<br /> wlac sta-idle-auth [time] --get/set non-auth sta idle time<br /> wlac -d all --list wlan/wtp/vap/sta info(data)<br /> wlac -d wlan --list wlan info(data)<br /> wlac -d wtp --list wtp info(data)<br /> wlac -d vap --list vap info(data)<br /> wlac -d sta --list sta info(data)<br /> wlac -d sta-idx [wlan mac next] --list indexed sta info(data)<br /> wlac -d wlsta wlan --list wlan's sta info(data)<br /> wlac -d wtpsta wtp-index --list wtp's sta info(data)<br /> wlac -d radiosta wtp-id rId --list radio's sta info(data)<br /> wlac -c status --display ac status summary<br /> wlac -c sta [mac] --list sta(ctl)<br /> wlac -c wtpprof [wtpprof] --list configured wtp profiles(ctl)<br /> wlac -c wtp [wtp] --list configured wtps(ctl)<br /> wlac -c wtp-idx [wtp next] --list indexed wtp (ctl)<br /> wlac -c radio-idx [wtp rId next] --list indexed radio (ctl)<br /> wlac -c vap-idx [wtp rId wlan next] --list indexed vap (ctl)<br /> wlac -c wlan [wlan|ssid] --list configured wlans(ctl)<br /> wlac -c swintf --list configured switch interface(ctl)<br /> wlac -c apsintf --list configured aps interface(ctl)<br /> wlac -c ap-status --list configured ap status(ctl)<br /> wlac -c widsprof --list configured wids profiles(ctl)<br /> wlac -c byod_dev [dev | mac] --list configured devices(ctl)<br /> wlac -c byod_devgrp [devgrp --list configured device groups(ctl)<br /> wlac -c byod_devacl [devacl] --list configured device access lists(ctl)<br /> wlac -c byod_devtype [devtype] --list configured device types(ctl)<br /> wlac -c byod [wlan] --show device access in control plane<br /> wlac -c byod_detected [wlan] --list detected devices(ctl)<br /> wlac -c ws [ip] --list current wtp sessions(ctl)<br /> wlac -c ws-fail --show current wtp sessions with SSID config failures<br /> wlac -c ws-mesh vfid-ip:port --list this wtp session's mesh parent and child info(ctl)<br /> wlac -c vap --list vap info(ctl)<br /> wlac -c ap-rogue --list rogue ap info(ctl)<br /> wlac -c sta-rogue --list rogue sta info(ctl)<br /> wlac -c rap-hostlist bssid --list hosts related to the ap(ctl)<br /> wlac -c arp-req --list arp info on the controller(ctl)<br /> wlac -c mac-table --list mac table(ctl)<br /> wlac -c br-table --list bridge table(ctl)<br /> wlac -c nol --list the AP's non occupancy channel list for radar<br /> wlac -c scan-clr-all --clear the scanned rogue ap and sta data(ctl)<br /> wlac -c ap-onwire-clr bssid --clear the rogue ap's on wire flag(ctl)<br /> wlac -c darrp --list darrp radio table(ctl)<br /> wlac -c darrp-schedule --list darrp schedule table<br /> wlac -c sta-cap [mac] --list sta capability(ctl)<br /> wlac -c sta-locate --list located wireless stations(ctl)<br /> wlac -c sta-locate-reset [1|2] --reset sta-locate data(ctl); 1: reset stats, 2 (default): flush entries<br /> wlac -c rf-analysis [wtp-id|ac] --list rf analysis results(ctl)<br /> wlac -c rf-sa wtp-id rId [chan] --list rf spectrum info<br /> wlac -c radio-ifr wtp-id rId --list radio's interfering APs<br /> wlac -c wids --show detected sta threat in control plane<br /> <br /> === Was kann getan werden, wenn ein Forti Access Point nicht ersichtlich ist über den FortiGate Wireless Controller? ===<br /> <br /> Wenn ein Forti Access Point in einem bestimmten IPv4 Adress Subnet/Segment in dem der Forti Access Point über den FortiGate Wireless Controller verwaltet wird (CAPWAP) nicht ersichtlich ist, muss folgendes berücksichtigt werden:<br /> <br /> • Der Switch und/oder ein Router darf folgende Protokolle und Port nicht verwerfen/blocken:<br /> <br /> Broadcast, Multicast sowie Unicast<br /> CAPWAP Port UDP-5246<br /> <br /> Auf einigen Switch Modellen ist zB Unicast per Standard ausgeschaltet. Diese Funktion ist auf den meisten Switchen zu finden unter der Position &quot;Storm-Agent&quot;. Kontrolliere deshalb den Switch und gewährleiste das diese Protokolle nicht über den Switch verworfen/geblockt wird. Um dies zu Troubleshooten ist es wichtig zu wissen wie CAPWAP funktioniert:<br /> <br /> http://www.ietf.org/rfc/rfc5415.txt<br /> <br /> Wenn ein Troubleshooting durchgeführt werden soll um festzustellen ob mit einer Verbindung über Port UDP-5246 ein Problem besteht (CAPWAP) kann folgendes durchgeführt werden:<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen neuen Debug Filter:'''<br /> <br /> # diagnose debug application cw_acd 5<br /> <br /> '''Aktiviere Debug:'''<br /> <br /> # diagnose debug enable <br /> <br /> &quot;5&quot; stellt die &quot;verbosity&quot; dar. Diese &quot;verbosity&quot; zeigt alle Fehler an sowie den gesamten CAPWAP Prozess (Discovery, Keep Uplive etc.). Sobald das &quot;debug&quot; nicht mehr benötigt deaktiviere den &quot;debug&quot; Mode sowie setze den Filter zurück!<br /> <br /> '''Deaktiviere den Debug Modus:'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> Um festzustellen ob im Bereich &quot;Unicast&quot; ein Problem besteht, kann folgender Befehl auf der FortiGate für das Interface auf dem der Forti Access Points verbunden ist ausgeführt werden:<br /> <br /> # diagnose sniffer packet [Definiere das entsprechende Interface zB &quot;dmz&quot; oder alle Interfaces &quot;any&quot;] &quot;port 5246&quot; 6 0 a<br /> <br /> Im Sniffer Output muss die Antwort des Forti Access Point über Unicast (Discovery Request) zum FortiGate Wireless Controller (Interface) ersichtlich sein. Ist dies nicht der Fall wird Unicast irgendwo auf dem Weg zum FortiGate Wireless Controller geblockt. Die Konsequenz daraus ist das Broadcast und Multicast Anfragen sterben resp. verloren gehen und somit der Forti Access Point auf de FortiGate Wireless Controller nicht ersichtlich ist. Ein anderer Ansatz ist Broadcast, Multicast und Unicast zu verhindert. Der Grund, dass ein Forti Access Point diesen Vorgang/Protokolle benutzt um den FortiGate Wireless Controller zu finden, ist das der Forti Access Point nicht die nötige Information resp. IPv4 Adresse des FortiGate Wireless Controller besitzt um diese IPv4 Adresse Anzufragen. Die einfachste Art dies zu erreichen, ist dem Forti Access Point über den DHCP Server die nötige Information der IPv4 Adresse des FortiGate Wireless Controller zu zuweisen. Wenn für die Forti Access Point ein DHCP Server der FortiGate benutzt wird kann dies über Kommandozeile folgendermassen konfiguriert werden:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> Wenn ein seperater DHCP Server benutzt wird, kann anhand der Option 138 der seperate DHCP Server so konfiguriert werden, dass dieser über diese Option dem Forti Access Point die IPv4 Adresse des FortiGate Wireless Controller zuweist. Diese Option 138 die für die IPv4 Adresse des FortiGate Wireless Controllers steht, ist auf dem Forti Access Point per Standard anhand der Konfiguration &quot;AC_DISCOVERY_DHCP_OPTION_CODE_DFLT=138&quot; gesetzt und kann bei Bedarf verändert werden:<br /> <br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> # cfg -c<br /> <br /> === Wie kann ich für eine FortiGate den FortiGate Wireless Controller komplett deaktivieren? ===<br /> <br /> Wenn man zB. aus Security Gründen den FortiGate Wireless Controller der auf einer FortiGate per Standard aktiviert ist komplett deaktivieren möchte, kann dies über CLI durchgeführt werden:<br /> <br /> # config system global<br /> # set wireless-controller [enable | disable]<br /> # end<br /> <br /> Dieses Kommando deaktiviert den FortiGate Controller komplett und somit können keine Forti Access Point mehr angebunden, verwaltet oder konfiguriert werden. Möchte man den &quot;wireless-controller&quot; nicht deaktivieren aber verhindern, dass sich Forti Access Points auf dem lokalen FortiGate Wireless Controller registrieren kann dies mit verschiedenen Konfigurationen erreicht werden. Weitere Auskunft über diese verschiedenen Konfigurationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_die_automatische_Registration_eines_Forti_Access_Point_auf_einem_FortiGate_Wireless_Controller_verhindern.3F]]<br /> <br /> === Wie kann ich auf einer FortiGate den FortiGate Wireless Controller/Service neu starten? ===<br /> <br /> Wenn man den FortiGate Wireless Controller aus irgendwelchen Gründen neu starten möchte, kann dies mit verschiedenen Kommandos durchgeführt werden. Dabei ist jedoch zu beachten das ein komplett Unterbrucht für das Forti Access Point Wireless Netzwerk durchgeführt wird resp. für die Wireless Clients/Hosts. Nachfolgendes Kommando zeigt wie anhand des &quot;execute&quot; Kommandos der FortiGate Wireless Controller neu gestartet wird:<br /> <br /> # execute wireless-controller restart-acd<br /> <br /> Zu diesem Kommando steht ebenfalls die Option &quot;reset-wtp&quot; zur Verfügung. Durch diese Option werden alle oder spezifizierte Forti Access Points anhand der Serien Nummer angewiesen deren WTP Profiles neu zu laden. Dadurch wird ein Neustart des entsprechenden Forti Access Point durchgeführt oder durch &quot;all&quot; für alle Forti Access Points:<br /> <br /> # execute wireless-controller reset-wtp [Definiere die entsprechende Serien Nummer eine Forti Access Points oder &quot;all&quot;]<br /> <br /> Wenn dieser Vorgang nicht den gewünschten Effekt erziehlt kann auch folgendes durchgeführt werden jedoch sollte dieser Vorgang als letzte Option benutzt werden. Um die PID (Prozess ID Deamon) herauszufinden für den FortiGate Wireless Controller resp. Service &quot;cw_acd&quot; benützen folgenden Befehl auf der Console:<br /> <br /> # fnsysctl more /var/run/cw_acd.pid<br /> 110<br /> <br /> Sobald die PID eruiert ist, kann diese anhand des Kill Level 9 neu gestartet werden:<br /> <br /> # diagnose sys kill [Kill Level/Sequenz 1 - 32] [PID des Prozesses cw_acd]<br /> <br /> Durch diesen Vorgang ensteht ebenfalls ein Unterbruch auf dem FortiGate Wireless Controller, denn der Kill Level 9 zwingt den Service die Konfiguration für den FortiGate Wireless Controller neu einzulesen und für den Service ein &quot;restart&quot; durchzuführen. Dies kann nachträglich kontrolliert werden, denn wenn abermals die PID Nummer des Service &quot;cw_acd&quot; ausgelesen wird und durch den &quot;restart&quot; wird dem Service einen neue PID Nummer zugewiesen:<br /> <br /> # fnsysctl more /var/run/cw_acd.pid<br /> 11985<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus welche Clients mit welcher SSID und MAC Adresse verbunden sind? ===<br /> <br /> Um herauszufinden welche Wireless Clients/Hosts mit welcher SSID über den FortiGate Wireless Controller verbunden sind benutze folgenden Befehl über die CLI der FortiGate:<br /> <br /> # diagnose wireless-controller wlac -d sta <br /> <br /> vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=198.18.2.2 mac=94:65:9c:74:47:c6 vci=MSFT 5.0 host=DESKTOP-HSEH6HM <br /> user= group= signal=0 noise=0 idle=0 bw=1 use=4 chan=3 radio_type=11N security=wpa2_only_personal encrypt=aes cp_authed=no online=yes mimo=2<br /> <br /> * vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 mac=1a:5b:0e:5d:f7:0d vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 radio_type=11N <br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> * vf=0 wtp=15 rId=2 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 mac=1a:5b:0e:5d:f7:15 vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=60 radio_type=11AC<br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> *? vf=0 wtp=15 rId=1 wlan=fortinet4guest vlan_id=0 ip=0.0.0.0 mac=08:5b:0e:5d:f7:0d vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 radio_type=11N <br /> security=captive encrypt=none cp_authed=no online=yes <br /> <br /> In unserem Beispiel sehen wir, dass ein Client mit der IP 198.18.2.2 verbunden ist mit der MAC Adresse 94:65:9c:74:47:c6. Gleichzeitig sehen wir die zwei SSID's (mit * gekennzeichnet) &quot;fortinet4intern&quot; sowie &quot;fortinet4guest&quot; mit deren MAC Adresse &quot;1a:5b:0e:5d:f7:15&quot; und &quot;08:5b:0e:5d:f7:0d&quot;. Ebenso sieht man die Authentication des Client 198.18.2.2 dh. &quot;wpa2_only_personal&quot; (aes) und den Host Namen &quot;DESKTOP-HSEH6HM&quot;.<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus welche Clients mit welchem IEEE 802.11 Standard verbunden sind? ===<br /> <br /> Ueber nachfolgenden Befehl kann man verifizieren über welchen IEEE 802.11 Standard ein Client mit einem Forti Access Point verbunden ist: <br /> <br /> # diagnose wireless-controller wlac -d sta <br /> <br /> * vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 '''mac=1a:5b:0e:5d:f7:0d''' vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 '''radio_type=11N''' <br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> * vf=0 wtp=15 rId=2 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 '''mac=1a:5b:0e:5d:f7:15''' vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=60 '''radio_type=11AC'''<br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus mit welcher IPv4 Adresse ein Forti Access Point verbunden ist? ===<br /> <br /> Um herauszufinden mit welcher IPv4 Adresse ein Forti Access Point mit dem FortiGate Wireless Controller verbunden ist kann das Mgmt. Web Interface benutzt werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; Connected Via<br /> <br /> Steht der Mgmt. Web Interface Zugriff nicht zu Verfügung kann die IPv4 Adresse mit der ein Forti Access Point auf dem FortiGate Wireless Controller verbunden ist auch über die CLI der FortiGate verifiziert werden:<br /> <br /> '''Liste alle IP's auf die momentan durch die Forti Access Point benutzt werden:'''<br /> <br /> # diagnose wireless wlac -d wtp<br /> vf=0 wtp=1 base=08:5b:0e:5d:f7:0d 198.18.3.3:45521&lt;-&gt;198.18.3.1:5247 use=7<br /> vf=0 wtp=2 base=08:5b:0e:0c:f4:1a 193.193.135.70:49026&lt;-&gt;193.193.135.66:5247 use=4<br /> vf=0 wtp=4 base=08:5b:0e:a3:97:a8 198.18.3.2:53715&lt;-&gt;198.18.3.1:5247 use=6<br /> vf=0 wtp=5 base=08:5b:0e:97:23:0e 193.193.135.71:46015&lt;-&gt;193.193.135.66:5247 use=4 <br /> <br /> '''Liste alle Forti Access Point auf um die Serien Nummern zu verifizieren:'''<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> '''Liste einen bestimmten Forti Access Point anhand dessen Serien Nummer sowie mit dessen Informationen Informationen/IP:'''<br /> <br /> # diagnose wireless wlac -c wtp [Entsprechende Serien Nummer des Forti Access Point zB &quot;FAP21D3U14000144&quot;; Keine Serien Nummer Angabe listet alle Forti Access Points auf]<br /> -------------------------------WTP 1----------------------------<br /> WTP vd : root<br /> vfid : 0<br /> id : FAP21D3U14000144<br /> mgmt_vlanid : 0<br /> region code : E <br /> regcode status : valid<br /> refcnt : 3 own(1) wtpprof(1) ws(1) <br /> plain_ctl : disabled<br /> deleted : no<br /> admin : enable<br /> cfg-wtp-profile : FAP-04<br /> override-profile : disabled<br /> oper-wtp-profile : FAP-04<br /> wtp-mode : remote<br /> name : Remote Access Point FAP-21D<br /> location : Remote FAP-04 local-sg0e0<br /> led-state : enabled<br /> ip-frag-prevent : TCP_MSS <br /> tun-mtu : 1492,1492<br /> split-tunneling-local-ap-subnet : disabled<br /> active sw ver : FAP21D-v5.2-build0234<br /> local IPv4 addr : 193.193.135.71<br /> board mac : 08:5b:0e:97:23:0c<br /> join_time : Thu Apr 23 08:03:43 2015<br /> mesh-uplink : ethernet<br /> mesh hop count : 0<br /> parent wtp id : <br /> connection state : Connected<br /> image download progress: 0<br /> last failure : 15 -- ECHO REQ is missing<br /> last failure param: N/A<br /> last failure time: Thu Apr 23 08:03:02 2015<br /> station info : 0/0<br /> geo : World (0)<br /> LAN :<br /> rId : 1<br /> cnt : 1<br /> port 1 : mode BR-TO-SSID(3) ssid fortinet4intern <br /> Radio 1 : Disabled<br /> Radio 2 : Virtual Lan AP<br /> max vaps : 0<br /> base bssid : 00:00:00:00:00:00<br /> station info : 0/0<br /> Radio 3 : Not Exist<br /> -------------------------------Total 1 WTPs---------------------------- <br /> <br /> Um nachträglich anhand dieser IPv4 Adresse über den Forti Gate Wireless Controller eine &quot;telnet&quot; Verbindung zum Forti Access Point durchzuführen siehe nachfolgender Artikel::<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Wie kann ich auf dem FortiGate Wireless Controller Verbindungsprobleme mit einem Wireless Client/Host Troubleshooten? ===<br /> <br /> Um Verbindungsprobleme mit einem Wireless Client/Host zu Troubleshooten kann der &quot;diagnose&quot; Befehl Lokal auf dem FortiGate Wireless Controller benützt werden oder auf dem Forti Access Point anhand des Befehls &quot;cw_debug&quot;. Um dieses Troubleshooting durchzuführen, muss im ersten Schritt für den Wireless Client/Host eruiert werden, mit welcher MAC Adresse der Wireless Client/Host verbindet um diese im &quot;diagnose&quot; Befehl zu benutzen und um so den Traffic auf diese MAC Adresse des Wireless Clients/Host einzuschränken. Wie diese MAC Adresse über den FortiGate Wireless Controller eruiert werden kann siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_welche_Clients_mit_welcher_SSID_und_MAC_Adresse_verbunden_sind.3F]]<br /> <br /> Sobald die MAC Adresse des Wireless Client/Host eruiert wurde, kann nachfolgender &quot;diagnose&quot; Befehl benutzt werden um den Traffic des Client/Host anhand dieser MAC Adresse einzusehen:<br /> <br /> # diagnose wireless wlac sta_filter 9C:B7:0D:DE:8F:74 1<br /> STA Filter Index 0/1 sta 9c:b7:0d:de:8f:74 log-enabled 1<br /> <br /> Nach der MAC Adresse wird mit &quot;1&quot; die Funktion des &quot;sta_filter&quot; anhand der MAC Adresse aktiviert. Anhand &quot;0&quot; wird die Funktion wiederum deaktiviert. Für &quot;wlac&quot; stehen weitere Befehle zur Verfügung. Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_FortiGate_Wireless_Controller_ein_Troubleshooting_durchf.C3.BChren_.28diagnose.29.3F]]<br /> <br /> Nachträglich, nach dem Troubleshooting muss die Funktion &quot;sta_filter&quot; wieder deaktiviert werden anhand folgenden Befehls:<br /> <br /> # diagnose wireless wlac sta_filter 9C:B7:0D:DE:8F:74 0<br /> STA Filter is empty<br /> <br /> Wird dies nicht durchgeführt so bleibt die Funktion &quot;sta_filter&quot; anhand &quot;1&quot; aktiv was aus performance Gründen nicht empfohlen wird. Nachfolgendes Beispiel zeigt eine korrekte Verbindung eines Client mit der MAC Adresse 9C:B7:0D:DE:8F:74 dh. Der Client/Host sollte keine Verbindung erstellen vor der Aktivierung der &quot;sta_filter&quot; Funktion um nachträglich nur den Verbindungsaufbau einzusehen:<br /> <br /> 44386.013 94:65:9c:74:47:c6 &lt;ih&gt; IEEE 802.11 mgmt::assoc_req &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 44386.014 94:65:9c:74:47:c6 &lt;ih&gt; IEEE 802.11 mgmt::assoc_resp ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 44386.014 94:65:9c:74:47:c6 &lt;dc&gt; STA add 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 bssid 1a:5b:0e:5d:f7:15 NON-AUTH band 0x10 mimo 2*2<br /> 44386.015 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(60) sta 94:65:9c:74:47:c6 add ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44386.015 94:65:9c:74:47:c6 &lt;cc&gt; STA add 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL auth 0<br /> 44386.028 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(60) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success) <br /> 85792.029 94:65:9c:74:47:c6 &lt;eh&gt; send 1/4 msg of 4-Way Handshake<br /> 85792.029 94:65:9c:74:47:c6 &lt;eh&gt; send IEEE 802.1X ver=2 type=3 (EAPOL_KEY) data len=95 replay cnt 1<br /> 85792.030 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 99B) ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 139B) &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; recv IEEE 802.1X ver=1 type=3 (EAPOL_KEY) data len=135 <br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; recv EAPOL-Key 2/4 Pairwise replay cnt 1<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; send 3/4 msg of 4-Way Handshake<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; send IEEE 802.1X ver=2 type=3 (EAPOL_KEY) data len=175 replay cnt 2<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 179B) ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 99B) &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; recv IEEE 802.1X ver=1 type=3 (EAPOL_KEY) data len=95 <br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; recv EAPOL-Key 4/4 Pairwise replay cnt 2<br /> 44386.037 94:65:9c:74:47:c6 &lt;dc&gt; STA chg 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 bssid 1a:5b:0e:5d:f7:15 AUTH<br /> 44386.038 94:65:9c:74:47:c6 &lt;cc&gt; STA chg 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL auth 1 ******<br /> 44386.038 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(62) sta 94:65:9c:74:47:c6 add key (len=16) ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44386.046 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(62) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success) <br /> 85792.047 94:65:9c:74:47:c6 &lt;eh&gt; ***pairwise key handshake completed*** (RSN)<br /> 44386.086 94:65:9c:74:47:c6 &lt;dc&gt; DHCP Request server 0.0.0.0 &lt;== host DESKTOP-HSEH6HM mac 94:65:9c:74:47:c6 ip 198.18.2.2 xId bd0e86c<br /> 44386.094 94:65:9c:74:47:c6 &lt;dc&gt; DHCP Ack server 198.18.2.1 ==&gt; host mac 94:65:9c:74:47:c6 ip 198.18.2.2 mask 255.255.255.128 gw 198.18.2.1 xId bd0e86c<br /> <br /> Nachfolgendes Beispiel zeigt einen korrekten Disconnect eines Client mit der MAC Adresse 9C:B7:0D:DE:8F:74:<br /> <br /> 44447.890 94:65:9c:74:47:c6 &lt;dc&gt; STA del 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1<br /> 44447.891 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(64) sta 94:65:9c:74:47:c6 del ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44447.891 94:65:9c:74:47:c6 &lt;cc&gt; STA del 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL action del_by_wtp reason 201<br /> 85852.892 94:65:9c:74:47:c6 &lt;eh&gt; ***WPA_PTK 94:65:9c:74:47:c6 DISCONNECTED***<br /> 44447.894 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(64) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success)<br /> <br /> Nun der oben gezeigte &quot;output&quot; stammt vom Fortigate Wireless Controller! Möchte man die gleiche Vorgehensweise für den Wireless Client/Host auf dem Forti Access Point durchführen muss in erster Linie auf dem Forti Access Point auf dem der Wireless Client/Host verbunden ist &quot;telnet&quot; für den Zugriff aktiviert werden. Wie dies durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Der Nachteil auf einem Forti Access Point liegt darin, dass der Traffic nicht anhand einer MAC Adresse eingeschränkt werden kann dh. durch &quot;0x7fff&quot; wird ein Debug Level 32767 gesetzt. Gleichzeitig muessen die &quot;telnet&quot; Nachrichten in der Console für &quot;cw_debu&quot; aktiviert werden. Es ist absolut nicht empfohlen diesen &quot;cw_debug&quot; über einen Consolen Port auf dem Forti Access Point durchzuführen oder über den Consolen Port der FortiGate selber. Der Grund ist der Folgende: Durch diesen &quot;cw_debug&quot; werden soviel &quot;output&quot; Produziert, dass der &quot;buffer&quot; des Consolen Port in kurzer Zeit vollgeschriebe wird. Dies verunmöglicht einen korrekten &quot;cw_debug&quot;. Aus diesem Grund sollte die Verbindung SSH basierend sein dh. es sollte per SSH auf die FortiGate verbunden werden und nachträglich per &quot;telnet&quot; auf den entsprechenden Forti Access Point:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des entsprechenden Forti Access Point zB &quot;198.18.3.3&quot;]<br /> Trying 198.18.3.3...<br /> Connected to 198.18.3.3.<br /> Local Access Point FAP-221C login: admin<br /> <br /> BusyBox v1.15.0 (2016-01-07 14:13:50 PST) built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Eingeloggt auf dem Forti Access Point können die entsprechenden Optionen für &quot;cw_debug&quot; eingesehen werden:<br /> <br /> # cw_debug app<br /> Usage:<br /> <br /> cw_debug &lt;on|off&gt; --turn on/off telnet log message<br /> cw_debug app &lt;app_name&gt; [debug_var] --get/set application debug var<br /> cwWtpd capwap WTP daemon<br /> dhcp capwap DHCP discover<br /> wifi capwap wifi configuration commands<br /> cwWtpd_mem capwap WTP daemon mem<br /> fsd fsd daemon<br /> hostapd hostapd daemon<br /> wpa_supp wpa supplicant daemon<br /> ddnscd ddnscd daemon<br /> admin_timeout telnet/GUI session idle timeout in seconds<br /> fapportal fapportal daemon<br /> fcldc forticloud client daemon<br /> service capwap WTP service daemon<br /> all all above daemons<br /> <br /> Um für &quot;cw_debug&quot; den &quot;telnet&quot; Output zu aktivieren führe folgendes durch:<br /> <br /> # cw_debug on<br /> <br /> Danach setze den &quot;debug&quot; Level für &quot;cw_debug app cwWtpd&quot; anhand folgenden Befehls:<br /> <br /> # cw_debug app cwWtpd 0x7fff<br /> <br /> Auch hier ist es absolut Notwendig, nach einem erfolgreichen Troubleshooting den Debug wiederum zu aktivieren. Wird dies nicht durchgeführt, bleibt der Debug Modus im Hintergrund aktiv und beeinflusst die Performance des Forti Access Point:<br /> <br /> # cw_debug app cwWtpd 0x0<br /> <br /> Nachfolgendes Beispiel zeigt den &quot;output&quot; einer korrekte Verbindung des Client mit der MAC Adresse 9C:B7:0D:DE:8F:74 wobei darauf hinzuweisen ist das dieser &quot;output&quot; nicht einfach ist zu lokalisieren. Aus diesem Grund wird empfohlen den &quot;output&quot; der SSH resp. &quot;telnet&quot; Session für einen spätere Analyse in ein Log File zu schreiben:<br /> <br /> 49009.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248929 dbg 00007fff Pkts 0 0<br /> 49010.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248930 dbg 00007fff Pkts 0 0<br /> 49011.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248931 dbg 00007fff Pkts 0 0<br /> 49012.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248932 dbg 00007fff Pkts 0 0<br /> 49012.742 Wireless event: cmd=0x8c03 len=20<br /> 49012.752 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49012.752 cwWtpProcRawMsg recvfrom total bytes 1750766<br /> 49012.752 cwWtpProcRawMsg: it's a control message<br /> 49012.752 cwWtpProcCipherCtrlMsg: looking at 125-byte encapsulated control message<br /> 49012.752 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 125 (errno: 11)<br /> 49012.752 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49012.752 cwWtpDtlsThread: SSL_read() returned 66 ssl_err 0<br /> 49012.753 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.753 CAPWAP Control Header Dump:<br /> 49012.753 msgType : 25 STA_CFG_REQ<br /> 49012.753 seqNum : 165<br /> 49012.753 msgElemLen : 53<br /> 49012.753 flags : 0<br /> 49012.753 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49012.753 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x10124dc8 msgPtr (nil) len 0<br /> 49012.753 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49012.753 ==========================cwWtpFsmThread 4 1=========================<br /> 49012.753 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49012.754 CWWS_RUN_enter: Add 1 STAs.<br /> 49012.754 CWWS_RUN_enter: STA ADD 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name only4also<br /> 49012.754 cwWtpStaRbtAdd: STA_CFG_REQ insert sta 9c:b7:0d:de:8f:74 0/0/1<br /> 49012.754 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49012.755 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.755 CAPWAP Control Header Dump:<br /> 49012.755 msgType : 26 STA_CFG_RESP<br /> 49012.755 seqNum : 165<br /> 49012.755 msgElemLen : 11<br /> 49012.755 flags : 0<br /> 49012.755 wtpDtlsWrite: SSL_write() was successful<br /> 49012.756 CWWS_RUN_enter: wtpDtlsWrite() succeeded.<br /> 49012.756 ==========================cwWtpFsmThread 4 2=========================<br /> 49012.756 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49012.756 cwWtpSendRawMsg: called with 81 bytes - dumping...<br /> 49012.756 cwWtpSendRawMsg: send out encrypted msg.<br /> 49012.756 cwWtpSendRawMsg: sendto of 81 of 81 bytes for 192.168.3.1/5246<br /> 49012.756 cwWtpSendRawMsg: sendto total bytes 2407860<br /> 49012.756 cwWtpProcOutCipherCtlMsg: successfully sent data...<br /> 49012.756 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49012.962 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49012.964 cwWtpProcRawMsg recvfrom total bytes 1750959<br /> 49012.964 cwWtpProcRawMsg: it's a control message<br /> 49012.964 cwWtpProcCipherCtrlMsg: looking at 189-byte encapsulated control message<br /> 49012.964 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 189 (errno: 11)<br /> 49012.964 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49012.964 cwWtpDtlsThread: SSL_read() returned 135 ssl_err 0<br /> 49012.964 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.964 CAPWAP Control Header Dump:<br /> 49012.964 msgType : 25 STA_CFG_REQ<br /> 49012.965 seqNum : 166<br /> 49012.965 msgElemLen : 122<br /> 49012.965 flags : 0<br /> 49012.965 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49012.965 cw_me_decode: me type 11_sta_session_key (1038) len 36 claims 29 more octets<br /> 49012.965 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x10124dc8 msgPtr (nil) len 0<br /> 49012.965 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49012.965 ==========================cwWtpFsmThread 4 1=========================<br /> 49012.965 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49012.965 CWWS_RUN_enter: Add 1 STAs.<br /> 49012.965 CWWS_RUN_enter: STA ADD 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name only4also<br /> 49012.966 cwWtpStaRbtDel: DEL duo to ADD remove sta 9c:b7:0d:de:8f:74 0/0/1 from staRbt<br /> 49012.966 cwWtpStaRbtAdd: STA_CFG_REQ insert sta 9c:b7:0d:de:8f:74 0/0/1<br /> 49012.966 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49012.966 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.966 CAPWAP Control Header Dump:<br /> 49012.966 msgType : 49013.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248933 dbg 00007fff Pkts 0 0<br /> 49014.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248934 dbg 00007fff Pkts 0 0<br /> 49015.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248935 dbg 00007fff Pkts 0 0<br /> 49016.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248936 dbg 00007fff Pkts 0 0<br /> 49017.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248937 dbg 00007fff Pkts 0 0<br /> 49018.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248938 dbg 00007fff Pkts 0 0<br /> <br /> Nachfolgendes Beispiel zeigt den Output eines &quot;korrekten&quot; Disconnect des Client mit der MAC Adresse 9C:B7:0D:DE:8F:74:'''<br /> <br /> 49113.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249033 dbg 00007fff Pkts 0 0<br /> 49114.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249034 dbg 00007fff Pkts 0 0<br /> 49114.417 Wireless event: cmd=0x8c04 len=20<br /> 49114.417 Wireless event: cmd=0x8c02 len=31<br /> 49114.417 Custom wireless event: 'del sta: wlan00 '<br /> 49114.417 cwWtp_wireless_event_wireless_custom Radio 0 wId 0 Del STA: 9c:b7:0d:de:8f:74<br /> 49114.417 cwWtpSend_REQ_MSG: sending WTP_EVENT_REQ (9) msg.<br /> 49114.417 cwWtpSendRawMsgQueue: SENDING OUT type 9 seqNum 156<br /> 49114.417 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.417 CAPWAP Control Header Dump:<br /> 49114.417 msgType : 9 WTP_EVENT_REQ<br /> 49114.417 seqNum : 156<br /> 49114.417 msgElemLen : 34<br /> 49114.417 flags : 0<br /> 49114.418 wtpDtlsWrite: SSL_write() was successful<br /> 49114.418 cwWtpSendRawMsgQueue: wtpDtlsWrite() succeeded.<br /> 49114.418 cwWtpPendingMsgAdd: add type 9 seqNum 156 into pending msg queue at head 18 Cnt 1<br /> 49114.418 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49114.418 cwWtpSendRawMsg: called with 113 bytes - dumping...<br /> 49114.418 cwWtpSendRawMsg: send out encrypted msg.<br /> 49114.418 cwWtpSendRawMsg: sendto of 113 of 113 bytes for 192.168.3.1/5246<br /> 49114.418 cwWtpSendRawMsg: sendto total bytes 2408459<br /> 49114.419 cwWtpProcOutCipherCtlMsg: successfully sent data...<br /> 49114.419 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49114.430 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49114.430 cwWtpProcRawMsg recvfrom total bytes 1751749<br /> 49114.430 cwWtpProcRawMsg: it's a control message<br /> 49114.430 cwWtpProcCipherCtrlMsg: looking at 109-byte encapsulated control message<br /> 49114.430 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 109 (errno: 11)<br /> 49114.430 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49114.430 cwWtpDtlsThread: SSL_read() returned 47 ssl_err 0<br /> 49114.431 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.431 CAPWAP Control Header Dump:<br /> 49114.431 msgType : 25 STA_CFG_REQ<br /> 49114.431 seqNum : 168<br /> 49114.431 msgElemLen : 34<br /> 49114.431 flags : 0<br /> 49114.431 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49114.431 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x100ef468 msgPtr (nil) len 0<br /> 49114.431 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49114.432 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49114.432 cwWtpProcRawMsg recvfrom total bytes 1751830<br /> 49114.432 cwWtpProcRawMsg: it's a control message<br /> 49114.432 cwWtpProcCipherCtrlMsg: looking at 77-byte encapsulated control message<br /> 49114.432 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 77 (errno: 11)<br /> 49114.432 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49114.432 ==========================cwWtpFsmThread 4 1=========================<br /> 49114.432 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49114.432 CWWS_RUN_enter: Del 1 STAs.<br /> 49114.432 CWWS_RUN_enter: STA DEL 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name wId 0<br /> 49114.432 CWWS_RUN_enter STA_DISASSOC wId 0 Intf wlan00 9c:b7:0d:de:8f:74<br /> 49114.433 do80211priv ap wlan00 op 35814 Invalid argument<br /> 49114.433 cwWtpStaRbtDel: STA_CFG_REQ remove sta 9c:b7:0d:de:8f:74 0/0/1 from staRbt<br /> 49114.433 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49114.433 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.433 CAPWAP Control Header Dump:<br /> 49114.433 msgType : 26 STA_CFG_RESP<br /> 49114.433 seqNum : 168<br /> 49114.433 msgElemLen : 11<br /> 49114.433 flags : 0<br /> 49114.433 wtpDtlsWrite: SSL_write() was successful<br /> 49114.434 CWWS_RUN_enter: wtpDtlsWrite() succeeded.<br /> 49114.434 ==========================cwWtpFsmThread 4 2=========================<br /> 49114.434 cwWtpDtlsThread: SSL_read() returned 24 ssl_err 0<br /> 49114.434 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.434 CAPWAP Control Header Dump:<br /> 49114.434 msgType 49115.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249116.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249036 dbg 00007fff Pkts 0 0<br /> 49117.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249037 dbg 00007fff Pkts 0 0<br /> 49118.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249038 dbg 00007fff Pkts 0 0<br /> 49119.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249039 dbg 00007fff Pkts 0 0<br /> 49120.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249040 dbg 00007fff Pkts 0 0<br /> <br /> Folgender Fortinet Knowledge Base Artikel gibt weitere Auskunft über dieses Troubleshooting:<br /> <br /> http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&amp;docType=kc&amp;externalId=FD33214&amp;sliceId=1&amp;docTypeID=DT_KCARTICLE_1_1&amp;dialogID=35950338&amp;stateId=0%200%2035948485<br /> <br /> === Wie kann ich auf dem FortiGate Wireless Controller Verbindungsprobleme betreffend CAPWAP Troubleshooten? ===<br /> <br /> Auf einem FortiGate Wireless Controller kann die Komunikation der einzelnen Fortinet Access Point betreffend CAPWAP folgendes Kommando eingesehen werden:<br /> <br /> # diagnose wireless-controller wlac -c wtp <br /> <br /> Bei diesem Output gibt speziell die Position &quot;last failure&quot; Auskunft über Probleme. Wenn zB nachfolgende Meldungen auftauchen ist dies ein Indikator das die Komunikation zwischen Fortinet Access Point und FortiGate Wireless Controller Verbindungstechnisch nicht einwandfrei funktioniert:<br /> <br /> last failure : 4 -- Control message maximal retransmission limit reached <br /> last failure : 14 -- ECHO REQ is missing<br /> <br /> Diese Verbindungsprobleme können auftreten aus Netzwerktechnischen Gründen oder wenn zuviel Broadcast/Multicast Traffic über die Fortinet Access Point benutzt wird. Ist dies der Fall kann über die nachfolgenden Optionen die Timers erhöht werden:<br /> <br /> # config wireless-controller global <br /> # set max-retransmit [0 - 64; Standard 3]<br /> # end <br /> <br /> # config wireless-controller timers <br /> # set echo-interval [1 - 255; Standard 30]<br /> # end <br /> <br /> Durch die Erhöhung der Werte dh. &quot;max-retransmit 15&quot; sowie &quot;echo-interval 100&quot; werden die &quot;retransmit&quot; sowie der &quot;interval&quot; erhöht.<br /> <br /> == Grundsetup ==<br /> <br /> === Wie nehme ich ein Fortinet Access Point unter FortiOS 5.0/5.2 in Betrieb und konfiguriere ich diesen? ===<br /> <br /> Das nachfolgende Beispiel zeigt wie man einen Forti Access Point in Betrieb nimmt so wie dieser anhand zweier SSID &quot;only4also&quot; (Internal Use) und &quot;also4guest&quot; (Guest Use) konfiguriert wird. Für &quot;Guest Use&quot; wird die &quot;Guest Provisioning&quot; Funktion benutzt die auf dem FortiOS integriert ist. Diese Anleitung basiert auf FortiOS 5.0 kann jedoch für FortiOS 5.2 herangezogen werden. Für das Beispiel gehen wir von folgender Situation aus:<br /> <br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | | SSID only4also 192.168.4.0/24<br /> | | 192.168.3.1 | FAP 220B |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| SSID also4guest 192.168.5.0/24<br /> |<br /> | 192.168.1.99<br /> LAN<br /> <br /> Im ersten Schritt muss der Country Code des FortiGate Wireless Controller konfguriert werden. Dies bedeutet: Im Hintergrund stellt das FortiOS WTP Profiles zur Verfügung die den Forti Access Points zugewiesen werden können. Diese WTP Profiles basieren per Standard auf den Country Code US dh. in den entsprechenden WTP Profiles für die verschiedenen Forti Access Points werden für den 2.4 GHz und 5 GHz Bereich Kanäle (channels) basierend auf US zur Verfügung gestellt. Aus diesem Grund muss der Country Code für den Betrieb in der Schweiz auf dem FortiGate Wirelesss Controller korrekt gesetzt werden. Wie dies durchgeführt wird zeigt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Wireless_Controller_den_.22Country_Code.22_Konfigurieren.3F]]<br /> <br /> Wenn ein Forti Access Point an ein Interface/Segment auf der FortiGate Device angeschlossen wird, versucht dieser Access Point per Standard über CAPWAP (UDP-5246) über dieses Interface/Segment des FortiGate Device einen Wireless Controller zu erreichen. Wenn der FortiGate Wireless Controller erreicht werden kann, wird über diesen per DHCP Server dem FortiAccess Point eine IPv4 Adresse zugewiesen. Diese IPv4 Adresse wird nur genutzt um den CAPWAP Tunnel zu etablieren und den FortiAccess Point zu verwalten resp. zu konfigurieren. Damit der Forti Access Point den FortiGate Wirless Controller findet muss auf dem entsprechenden Interface des FortiGate Devices CAPWAP aktiviert werden. Es wird unter normalen Umständen empfohlen ein seperates Interface auf dem FortiGate Device zu nutzen um über dieses dezidiert Interface der FortiGate die Forti Access Points zu verwalten. In unserem Beispiel wäre dies das &quot;dmz&quot; Interface mit dem IP Range 192.168.3.0/24:<br /> <br /> &lt;big&gt;'''Konfigurieren des DMZ Interfaces für CAPWAP und mit einem entsprechenden DHCP Server'''&lt;/big&gt;<br /> <br /> System &gt; Interfaces &gt; [Wähle das Interface für DMZ] &gt; [Rechte Maustaste &gt; Edit]<br /> <br /> [[Datei:Fortinet-1232.jpg]]<br /> <br /> Damit der FortiGate Wireless Controller CAPWAP (UDP-5246) Anfragen entgegen nimm aus diesem Segment resp. über dieses <br /> Interface des FortiGate Devices, muss die Position CAPWAP unter &quot;Administrative Access&quot; aktiviert werden. Dadurch wird <br /> im Hintergrund eine automatische &quot;local-in&quot; Polciy konfiguriert die den Traffic für CAPWAP aus diesem Segment erlaubt. <br /> Desweiteren, damit die FortiAccess Point bei einer erfolgreichen CAPWAP Anfrage eine entsprechende IP über dieses <br /> Interface/Segment zugewiesen bekommen, muss ein DHCP Server aktiviert/konfiguriert werden. Für diesen DHCP Server stehen<br /> über Kommandozeile weitere Optionen im Zusammenhang mit dem FortiAccess Point zur Verfügung wie AC (Wireless Controller)<br /> IP Adresse, NTP Adresse sowei DNS Server Adresse. Wir empfehlen diese Optionen des DHCP Servers zu nutzen! führe auf der <br /> CLI folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> &lt;big&gt;'''Verbinden des Forti Access Points über CAPWAP und Authorisierung des FortiAccess Points'''&lt;/big&gt;<br /> <br /> Nun muss der FortiAccess Point über das Interface/Segment des FortiGate Devices das wir soeben konfiguriert haben dh. in <br /> unserem Beispiel das &quot;dmz&quot; Interface verbunden werden. Nach einiger Zeit erscheint dieser Forti Access Point unter folgender <br /> Position und kann Authorisiert werden:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1233.jpg]] <br /> <br /> [[Datei:Fortinet-1234.jpg]]<br /> <br /> [[Datei:Fortinet-1235.jpg]]<br /> <br /> Sobald der FortiAccess Point über &quot;Authorize&quot; Authorisiert wurde führt der Forti Access Point ein Neustart aus. Nach ein bis<br /> zwei Minuten erscheint dieser abermals jedoch nun mit dem korrekten Status sowie mit der zugewiesenen IPv4 Adresse des DHCP<br /> Servers:<br /> <br /> [[Datei:Fortinet-1236.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Point Firmware Upgrade durchführen'''&lt;/big&gt;<br /> <br /> Nach der Authorisierung des Forti Access Point sollte betreffend Firmware ein Upgrade durchgeführt werden. Dabei geben die<br /> Release Notes des jeweiligen FortiOS Release Auskunft über die Kompatibilität. Ebenso sind die &quot;Upgrade Paths&quot; der Forti Access<br /> Point zu berücksichtigen dh. von welcher Version eines FortiOS für Forti Access Point kann ein Upgrade durchgeführt. Auch<br /> in diesem Fall geben die Release Notes für ein FortiOS für Forti Access Points Auskunft. Desweiteren ist folgender Artikel<br /> dabei zu berücksichtigen:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Ein Firmware Upgrade wird folgendermassen durchgeführt:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1237.jpg]]<br /> <br /> [[Datei:Fortinet-1238.jpg]]<br /> <br /> [[Datei:Fortinet-1239.jpg]]<br /> <br /> Nach dem Upgrade des Forti Access Point wird wiederum ein Neustart des Forti Access Point ausgeführt. Es wird empfohlen auf <br /> dem FortiAccess Point nach dem Upgrade (nur bei initial Installation) ein Factory Reset durchzuführen. Dieses kann über die <br /> Kommandozeile CLI oder über Web Mgmt. Interface der FortiGate durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> Danach werden alle zur Verfügung stehenden Forti Access Point mit deren Serien Nummer aufgelistet:<br /> <br /> # edit [Serien Nummer des entsprechendne FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable enable<br /> # end<br /> <br /> Danach kann über den FortiGate Wireless Controller resp. über die CLI des FortiGate Device eine &quot;telnet&quot; Verbindung anhand der<br /> IPv4 Adresse des Forti Access Point eine Verbindung erstellt werden. Um auf CLI herauszufinden welche IPv4 Adresse durch den<br /> Forti Access Point benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des FortiAccess Point; Ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Danach führe einen &quot;factoryreset&quot; durch dabei bleibt die neue Firmware des Forti Access Points erhalten:<br /> <br /> # cfg -x<br /> # reboot<br /> <br /> &lt;big&gt;'''Konfiguriere der User Gruppen für SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> '''User/Gruppe only4also'''<br /> <br /> [[Datei:Fortinet-1240.jpg]]<br /> <br /> [[Datei:Fortinet-1241.jpg]]<br /> <br /> [[Datei:Fortinet-1242.jpg]]<br /> <br /> [[Datei:Fortinet-1243.jpg]]<br /> <br /> [[Datei:Fortinet-1244.jpg]]<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1245.jpg]]<br /> <br /> [[Datei:Fortinet-1246.jpg]]<br /> <br /> '''User/Gruppe also4guest'''<br /> <br /> [[Datei:Fortinet-1245.jpg]]<br /> <br /> [[Datei:Fortinet-1247.jpg]]<br /> <br /> Ueber diese als &quot;Guest&quot; definierte Gruppe kann anhand eines regulären Administrators der für &quot;Guest&quot; konfiguriert wurde auf<br /> der FortiGate sowie über &quot;Guest Management&quot; Web Interface die entsprechenden Ticket's/User zur Gruppe hinzugefügt werden:<br /> <br /> [[Datei:Fortinet-1248.jpg]] <br /> <br /> Möchte man für das &quot;Guest Provisioning&quot; nicht einen regulären Administrator benutzen sondern einen restriktiven Administrator<br /> der nur über Rechte verfügt für das &quot;Guest Provisioning&quot;, kann dies folgendermassen konfiguriert werden:<br /> <br /> [[Datei:Fortinet-1249.jpg]] <br /> <br /> Dieser &quot;Guest Provisioning&quot; Adminstrator kann nachgräglich über das reguläre Admin Login des FortiGate Devices ein Login durchführen<br /> und die entsprechenden User/Ticket's erfassen. Weitere detailliert Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Guest_Access]]<br /> <br /> &lt;big&gt;'''Konfiguriere der SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> In den nachfolgenden Schritten werden die SSID's für &quot;only4also&quot; sowie &quot;only4guest&quot; konfiguriert. Dabei benützen wir für die &quot;only4also&quot; <br /> SSID WPA/WPA2-Enterprise und für &quot;also4guest&quot; ein Captive Portal das die Gruppe des &quot;Guest Provisioning&quot; für die Authentifizierung nutzt.<br /> Für beide SSID's werden entsprechenden DHCP Server konfiguriert. Diese DHCP Server für die jeweilige SSID wird benutzt um den Client's <br /> eine entpsrechende IPv4 Adresse zu zuweisen:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Create New<br /> <br /> [[Datei:Fortinet-1250.jpg]]<br /> <br /> [[Datei:Fortinet-1251.jpg]]<br /> <br /> [[Datei:Fortinet-1252.jpg]]<br /> <br /> Weitere Auskunft über die verschiedenen Konfigurationspunkt die in einer SSID enthalten sind gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Konfiguration]]<br /> <br /> &lt;big&gt;'''Konfiguriere des WTP Profile's für den Forti Access Point'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-1253.jpg]]<br /> <br /> [[Datei:Fortinet-1254.jpg]]<br /> [[Datei:Fortinet-1255.jpg]]<br /> <br /> Betreffend &quot;channels&quot; im Zusammenhang mit DFS Support resp. welche &quot;channels&quot; aktiviert werden dürfen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Konfiguriertes WTP Profile dem Forti Access Point hinzufügen'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustase Edit]<br /> <br /> [[Datei:Fortinet-1256.jpg]]<br /> <br /> [[Datei:Fortinet-1257.jpg]]<br /> <br /> &lt;big&gt;'''Ersellen der Objekt für die Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Damit die Firewall Policy Rule erstellt werden können, erstellen wir im Zusammenhang mit den SSID's die entsprechenden Objekte:<br /> <br /> Firewall Objects &gt; Address &gt; Address &gt; Create New<br /> <br /> [[Datei:Fortinet-1258.jpg]]<br /> <br /> [[Datei:Fortinet-1259.jpg]]<br /> <br /> [[Datei:Fortinet-1258.jpg]]<br /> <br /> [[Datei:Fortinet-1260.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren der Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Nun können die Firewall Policy Rule's implementiert werden dh. für &quot;only4also&quot; SSID sowie für &quot;also4guest&quot;:<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> '''&quot;only4also Firewall Policy Rule&quot;'''<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1262.jpg]]<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1263.jpg]]<br /> <br /> '''&quot;also4guest Firewall Policy Rule&quot;'''<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1264.jpg]]<br /> <br /> Sofern gewünscht können für die Firewall Policies wie gewohnt die entsprechenden UTM Features resp. Security Profiles konfiguriert werden.<br /> <br /> === Wie nehme ich ein Fortinet Access Point unter FortiOS 5.4 in Betrieb und konfiguriere ich diesen? ===<br /> <br /> Das nachfolgende Beispiel zeigt wie man einen Forti Access Point in Betrieb nimmt so wie dieser anhand zweier SSID &quot;only4also&quot; (Internal Use) und &quot;also4guest&quot; (Guest Use) konfiguriert wird. Für &quot;Guest Use&quot; wird die &quot;Guest Provisioning&quot; Funktion benutzt die auf dem FortiOS integriert ist. Diese Anleitung basiert auf FortiOS 5.4. Für das Beispiel gehen wir von folgender Situation aus:<br /> <br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | | SSID only4also 192.168.4.0/24<br /> | | 198.18.3.1 | FAP 221C |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| SSID also4guest 192.168.5.0/24<br /> |<br /> | 198.18.0.1<br /> INTERNAL1<br /> <br /> <br /> Im ersten Schritt muss der Country Code des FortiGate Wireless Controller konfguriert werden. Dies bedeutet: Im Hintergrund stellt das FortiOS WTP Profiles zur Verfügung die den Forti Access Points zugewiesen werden können. Diese WTP Profiles basieren per Standard auf den Country Code US dh. in den entsprechenden WTP Profiles für die verschiedenen Forti Access Points werden für den 2.4 GHz und 5 GHz Bereich Kanäle (channels) basierend auf US zur Verfügung gestellt. Aus diesem Grund muss der Country Code für den Betrieb in der Schweiz auf dem FortiGate Wirelesss Controller korrekt gesetzt werden. Wie dies durchgeführt wird zeigt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Wireless_Controller_den_.22Country_Code.22_Konfigurieren.3F]]<br /> <br /> Wenn ein Forti Access Point an ein Interface/Segment auf der FortiGate Device angeschlossen wird, versucht dieser Access Point per Standard über CAPWAP (UDP-5246) über dieses Interface/Segment des FortiGate Device einen Wireless Controller zu erreichen. Wenn der FortiGate Wireless Controller erreicht werden kann, wird über diesen per DHCP Server dem Forti Access Point eine IPv4 Adresse zugewiesen. Diese IPv4 Adresse wird nur genutzt um den CAPWAP Tunnel zu etablieren und den Forti Access Point zu verwalten resp. zu konfigurieren. Damit der Forti Access Point den FortiGate Wirless Controller findet, muss auf dem entsprechenden Interface des FortiGate Devices CAPWAP aktiviert werden. Wir empfehlen ein seperates Interface auf dem FortiGate Device zu nutzen um über dieses dezidiert Interface der FortiGate die Forti Access Points zu verwalten. In unserem Beispiel wäre dies das &quot;dmz&quot; Interface mit dem IPv4 Range 198.18.3.0/24:<br /> <br /> &lt;big&gt;'''Konfigurieren des DMZ Interfaces für CAPWAP und mit einem entsprechenden DHCP Server'''&lt;/big&gt;<br /> <br /> Network&gt; Interfaces &gt; [Wähle das Interface für DMZ] &gt; [Rechte Maustaste &gt; Edit]<br /> <br /> [[Datei:Fortinet-1697.jpg]]<br /> <br /> Damit der FortiGate Wireless Controller CAPWAP (UDP-5246) Anfragen entgegen nimmt aus diesem Segment resp. über dieses <br /> Interface des FortiGate Devices, muss die Position CAPWAP unter &quot;Restrict Access&quot; aktiviert werden. Dadurch wird <br /> im Hintergrund eine automatische &quot;local-in&quot; Polciy konfiguriert die den Traffic für CAPWAP aus diesem Segment erlaubt. <br /> Desweiteren, damit die Forti Access Point bei einer erfolgreichen CAPWAP Anfrage eine entsprechende IPv4 über dieses <br /> Interface/Segment zugewiesen bekommen, muss ein DHCP Server aktiviert/konfiguriert werden. Für diesen DHCP Server stehen <br /> über Kommandozeile weitere Optionen im Zusammenhang mit dem Forti Access Point zur Verfügung wie AC (Wireless Controller)<br /> IPv4 Adresse, NTP Adresse sowei DNS Server Adresse. Wir empfehlen diese Optionen des DHCP Servers zu nutzen. Führe auf der <br /> CLI folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> &lt;big&gt;'''Verbinden des Forti Access Points über CAPWAP und Authorisierung des Forti Access Points'''&lt;/big&gt;<br /> <br /> Nun muss der Forti Access Point über das Interface/Segment des FortiGate Devices das wir soeben konfiguriert haben dh. in <br /> unserem Beispiel das &quot;dmz&quot; Interface verbunden werden. Nach einiger Zeit erscheint dieser Forti Access Point unter folgender <br /> Position und kann Authorisiert werden:<br /> <br /> WiFi&amp;Switch Controller &gt; Managed FortiAPs &gt; [Wähle mit Rechtsklick den entsprechenden AP Eintrag] &gt; Edit<br /> <br /> [[Datei:Fortinet-1698.jpg]] <br /> <br /> [[Datei:Fortinet-1699.jpg]]<br /> <br /> Sobald der Forti Access Point über &quot;Authorize&quot; Authorisiert wurde führt der Forti Access Point ein Neustart aus. Nach ein bis<br /> zwei Minuten erscheint dieser abermals jedoch nun mit dem korrekten Status sowie mit der zugewiesenen IPv4 Adresse des DHCP<br /> Servers:<br /> <br /> [[Datei:Fortinet-1700.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Point Firmware Upgrade durchführen'''&lt;/big&gt;<br /> <br /> Nach der Authorisierung des Forti Access Point sollte betreffend Firmware ein Upgrade durchgeführt werden. Dabei geben die<br /> Release Notes des jeweiligen FortiOS Release Auskunft über die Kompatibilität. Ebenso sind die &quot;Upgrade Paths&quot; der Forti Access<br /> Point zu berücksichtigen dh. von welcher Version eines FortiOS für Forti Access Point kann ein Upgrade durchgeführt. Auch<br /> in diesem Fall geben die Release Notes für ein FortiOS für Forti Access Points Auskunft. Desweiteren ist folgender Artikel<br /> dabei zu berücksichtigen:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Ein Firmware Upgrade wird folgendermassen durchgeführt:<br /> <br /> WiFi &amp; Switch Controller &gt; Managed FortiAPs &gt; [Wähle mit Rechtsklick den entsprechenden AP Eintrag] &gt; Upgrade<br /> <br /> [[Datei:Fortinet-1701.jpg]]<br /> <br /> Nach dem Upgrade des Forti Access Point wird wiederum ein Neustart des Forti Access Point ausgeführt. Es wird empfohlen auf <br /> dem Forti Access Point nach dem Upgrade (nur bei initial Installation) ein Factory Reset durchzuführen. Dieses kann über die <br /> Kommandozeile CLI oder über Web Mgmt. Interface der FortiGate durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> Danach werden alle zur Verfügung stehenden Forti Access Point mit deren Serien Nummer aufgelistet:<br /> <br /> # edit [Serien Nummer des entsprechendne Forti Access Point zB &quot;FP221C3X14001296&quot;]<br /> # set override-allowaccess [enable|disable]<br /> # set allowaccess [telnet | http | https | ssh] <br /> # end<br /> <br /> Danach kann über den FortiGate Wireless Controller resp. über die CLI des FortiGate Device eine &quot;telnet&quot; Verbindung anhand der<br /> IPv4 Adresse des Forti Access Point eine Verbindung erstellt werden. Um auf CLI herauszufinden welche IPv4 Adresse durch den<br /> Forti Access Point benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des Forti Access Point; Ersichtlich über &quot;Managed FortiAPs&quot;]<br /> FP221C3X14001296 login: admin<br /> <br /> BusyBox v1.15.0 (2015-07-31 17:21:29 PDT) built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Danach führe einen &quot;factoryreset&quot; durch dabei bleibt die neue Firmware des Forti Access Points erhalten:<br /> <br /> # factoryreset<br /> <br /> &lt;big&gt;'''Konfiguriere der User Gruppen für SSID &quot;only4also&quot; sowie &quot;also4guest&quot;&lt;/big&gt;<br /> <br /> '''Konfiguration des Users für &quot;only4also&quot;'''<br /> User &amp; Device &gt; User Definition &gt; Create New<br /> [[Datei:Fortinet-1702.jpg]]<br /> <br /> [[Datei:Fortinet-1703.jpg]]<br /> <br /> Beim Schritt 3 &quot;Contact Info&quot; Next anwählen.<br /> <br /> [[Datei:Fortinet-1704.jpg]]<br /> <br /> '''Konfiguration der Gruppe für &quot;only4also&quot;'''<br /> User &amp; Device &gt; User Groups &gt; Create New<br /> [[Datei:Fortinet-1705.jpg]]<br /> <br /> '''Gruppe also4guest'''<br /> User &amp; Device &gt; User Groups &gt; Create New <br /> [[Datei:Fortinet-1706.jpg]]<br /> <br /> Ueber diese als &quot;Guest&quot; definierte Gruppe kann anhand eines regulären Administrators der für &quot;Guest&quot; konfiguriert wurde auf<br /> der FortiGate sowie über &quot;Guest Management&quot; Web Interface die entsprechenden Ticket's/User zur Gruppe hinzugefügt werden. <br /> Dies erfolgt über das folgende Menu: User &amp; Device &gt; Guest Management &gt; Create New<br /> <br /> Möchte man für das &quot;Guest Provisioning&quot; nicht einen regulären Administrator benutzen sondern einen restriktiven Administrator<br /> der nur über Rechte verfügt für das &quot;Guest Provisioning&quot;, kann dies folgendermassen konfiguriert werden:<br /> <br /> [[Datei:Fortinet-1707.jpg]] <br /> <br /> Dieser &quot;Guest Provisioning&quot; Adminstrator kann nachgräglich über das reguläre Admin Login des FortiGate Devices ein Login durchführen<br /> und die entsprechenden User/Ticket's erfassen: <br /> <br /> [[Datei:Fortinet-1708.jpg]]<br /> <br /> [[Datei:Fortinet-1709.jpg]]<br /> <br /> Weitere detailliert Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Guest_Access]]<br /> <br /> &lt;big&gt;'''Konfiguriere der SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> In den nachfolgenden Schritten werden die SSID's für &quot;only4also&quot; sowie &quot;only4guest&quot; konfiguriert. Dabei benützen wir für die &quot;only4also&quot; <br /> SSID WPA/WPA2-Enterprise und für &quot;also4guest&quot; ein Captive Portal das die Gruppe des &quot;Guest Provisioning&quot; für die Authentifizierung nutzt.<br /> Für beide SSID's werden entsprechenden DHCP Server konfiguriert. Diese DHCP Server für die jeweilige SSID wird benutzt um den Client's <br /> eine entpsrechende IPv4 Adresse zu zuweisen:<br /> <br /> '''SSID &quot;only4also&quot;<br /> WiFi &amp; Switch Controller &gt; SSID &gt; Create New<br /> [[Datei:Fortinet-1710.jpg]]<br /> [[Datei:Fortinet-1711.jpg]]<br /> <br /> '''SSID &quot;also4guest&quot;<br /> WiFi &amp; Switch Controller &gt; SSID &gt; Create New<br /> [[Datei:Fortinet-1712.jpg]]<br /> [[Datei:Fortinet-1713.jpg]]<br /> <br /> Weitere Auskunft über die verschiedenen Konfigurationspunkt die in einer SSID enthalten sind gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Konfiguration]]<br /> <br /> &lt;big&gt;'''Konfiguriere des WTP Profile's für den Forti Access Point'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-1714.jpg]]<br /> <br /> [[Datei:Fortinet-1715.jpg]]<br /> <br /> Betreffend &quot;channels&quot; im Zusammenhang mit DFS Support resp. welche &quot;channels&quot; aktiviert werden dürfen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Konfiguriertes WTP Profile dem Forti Access Point hinzufügen'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Managed Access Points &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustase Edit]<br /> <br /> [[Datei:Fortinet-1721.jpg]]<br /> <br /> &lt;big&gt;'''Ersellen der Objekt für die Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Damit die Firewall Policy Rule erstellt werden können, erstellen wir im Zusammenhang mit den SSID's die entsprechenden Objekte:<br /> <br /> Policy &amp; Objects &gt; Addresses &gt; Create New &gt; Adress<br /> <br /> [[Datei:Fortinet-1718.jpg]]<br /> <br /> Alle weiteren Adressobjekte analog erfassen. (net-only4also-192.168.4.0-24 und net-local-lan-198.18.0.0-24))<br /> <br /> &lt;big&gt;'''Konfigurieren der Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Nun können die Firewall Policy Rule's implementiert werden dh. für &quot;only4also&quot; SSID sowie für &quot;also4guest&quot;:<br /> <br /> '''&quot;only4also Firewall Policy Rule&quot;'''<br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New <br /> [[Datei:Fortinet-1719.jpg]]<br /> <br /> '''&quot;also4guest Firewall Policy Rule&quot;'''<br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> [[Datei:Fortinet-1720.jpg]]<br /> <br /> Sofern gewünscht können für die Firewall Policies wie gewohnt die entsprechenden UTM Features resp. Security Profiles konfiguriert werden.<br /> <br /> == Setup ==<br /> <br /> === Wie kann ich per &quot;telnet/ssh&quot; auf einen Forti Access Point verbinden wenn dieser über keinen Consolen Port verfügt? ===<br /> <br /> Wenn ein Forti Access Point zB FAP-21D über keinen Consolen Port verfügt kann man dennoch über &quot;telnet/ssh&quot; (SSH ab FortiGate/FortiAP FortiOS 5.4.1) auf den Forti Access Point zugreifen um zB ein &quot;debug&quot; auszuführen oder eine lokale Konfiguration auf dem Forti Access Point durchzuführen. Die Funktion &quot;telnet/ssh&quot; muss vorgängig auf dem Fortigate Wireless Controller freigeschaltet werden. Dies bedeutet: ein direkter Zugriff per &quot;telnet/ssh&quot; auf den Forti Access Point ist nicht möglich. Der Zugriff eines &quot;telnet/ssh&quot; erfolgt über die Fortigate CLI oder über das Mgmt. Web Interface der FortiGate anhand des CLI Funktion für einen Forti Access Point. Um die Funktion für &quot;telnet/ssh&quot; freizuschalten auf dem FortiGate Wirless Controller kann dies entweder für FortiOS 5.0/5.2 sowie 5.4 für einen Forti Access Point erfolgen oder unter FortiOS 5.4 für ein WTP Profile. Um &quot;telnet/ssh&quot; für einen Forti Access Point zu aktivieren führe ein Login durch auf der Fortigate per SSH/Telnet oder Consolen Port ein und führe folgendes durch:<br /> <br /> '''Aktiviere &quot;telnet&quot; und/oder &quot;http&quot; im WTP Profile (FortiOS 5.4)'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Gebe das entsprechende WTP Profile an]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Das entsprechende WTP Profile muss nun dem entsprechenden Forti Access Point zugewiesen sein damit<br /> die Aktivierung von &quot;telnet/ssh&quot; und/oder &quot;http/https&quot; erfolgt. Danach kann über folgende Position <br /> eine CLI geöffnet werden:<br /> <br /> WiFi Controller &gt; Managed FortiAPs &gt; [Markiere den entsprechenden Forti Access Point] &gt; [Rechte Maustaste] &gt; Edit in CLI<br /> <br /> Wenn der Zugriff für &quot;telnet/ssh&quot; über den FortiGate Wireless Controller resp. CLI erfolgen soll muss <br /> und die entsprechende IPv4 des Forti Access Point umbekannt ist siehe nachfolgender Absatz für FortiOS<br /> 5.0/5.2.<br /> <br /> '''Aktiviere &quot;telnet&quot; im WTP(FortiOS 5.0/5.2)'''<br /> <br /> Ueberprüfe über &quot;wtp&quot; welche Forti Access Points existieren:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> Ueberprüfe über &quot;diagnose wireless&quot; welche IP ein bestimmter Access Points benutzt:<br /> <br /> # diagnose wireless wlac -c wtp [Gebe den entsprechenden Forti Access Point an]<br /> -------------------------------WTP 1----------------------------<br /> WTP vd : root<br /> vfid : 0<br /> id : FAP21D3U14000144<br /> mgmt_vlanid : 0<br /> region code : E <br /> regcode status : valid<br /> refcnt : 3 own(1) wtpprof(1) ws(1) <br /> plain_ctl : disabled<br /> deleted : no<br /> admin : enable<br /> cfg-wtp-profile : FAP-04<br /> override-profile : disabled<br /> oper-wtp-profile : FAP-04<br /> wtp-mode : remote<br /> name : Remote Access Point FAP-21D<br /> location : Remote FAP-04 local-sg0e0<br /> led-state : enabled<br /> ip-frag-prevent : TCP_MSS <br /> tun-mtu : 1492,1492<br /> split-tunneling-local-ap-subnet : disabled<br /> active sw ver : FAP21D-v5.2-build0234<br /> local IPv4 addr : 193.193.135.71<br /> board mac : 08:5b:0e:97:23:0c<br /> join_time : Thu Apr 23 08:03:43 2015<br /> mesh-uplink : ethernet<br /> mesh hop count : 0<br /> parent wtp id : <br /> connection state : Connected<br /> image download progress: 0<br /> last failure : 15 -- ECHO REQ is missing<br /> last failure param: N/A<br /> last failure time: Thu Apr 23 08:03:02 2015<br /> station info : 0/0<br /> geo : World (0)<br /> LAN :<br /> rId : 1<br /> cnt : 1<br /> port 1 : mode BR-TO-SSID(3) ssid fortinet4intern <br /> Radio 1 : Disabled<br /> Radio 2 : Virtual Lan AP<br /> max vaps : 0<br /> base bssid : 00:00:00:00:00:00<br /> station info : 0/0<br /> Radio 3 : Not Exist<br /> -------------------------------Total 1 WTPs----------------------------<br /> <br /> Editiere den entsprechenden Forti Access Point auf dem &quot;telnet&quot; freigeschaltet werden soll und aktiviere den Zugriff:<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechenden Forti Access Point]<br /> # set login-enable enable<br /> # end<br /> <br /> Für FortiOS 5.4 existiert dieses Kommando &quot;login-enable&quot; nicht mehr. Ein Zugriff für &quot;telnet/ssh&quot; und/oder &quot;http/https&quot; kann <br /> dennoch über &quot;wtp&quot; für einen entsprechenden Forti Access Point freigeschaltet werden und wird folgendermassen <br /> durchgeführt:<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechenden Forti Access Point]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Durch diese Konfiguration wird ein Neustart des Forti Access Point durchgeführt!<br /> <br /> Teste den Zugriff per &quot;telnet/ssh&quot; auf den entsprechenden Access Point:<br /> <br /> # exec [telnet | ssh] 193.193.135.71<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> #<br /> <br /> Wenn &quot;ssh&quot; benutzt wird ist folgendes berücksichtigen: Wenn ein das &quot;default&quot; Passwort auf einem Forti Access Point gesetzt ist dh. also kein Passwort dann erscheint durch nachfolgenden Befehl kein Login Prompt sondern es wird direkt ein Login durchgeführt:<br /> <br /> # execute ssh [IPv4 Adresse des Forti Access Point]<br /> Warning: Permanently added '[IPv4 Adresse]' (RSA) to the list of known hosts.<br /> <br /> Es wird somit im Hintergrund effektiv folgender Befehl ausgeführt:<br /> <br /> # execute ssh admin@[IPv4 Adresse des Forti Access Point]<br /> <br /> Da kein Passwort gesetzt wurde auf dem Forti Access Point wird direkt der Standard User &quot;admin&quot; benutzt für das Login. Das ist der Grund wieso kein Login Prompt erscheint. Somit hat man die Wahl entweder den User &quot;admin&quot; im Kommando mitzugeben oder nicht. Ist ein Passwort gesetzt auf dem Forti Access Point und der User &quot;admin&quot; wird mit dem Kommando migegeben erscheint nur die Passwort abfrage. Wir der User mit gesetzen Passwort auf dem Forti Access Point nicht mitgegeben erscheint der Login Prompt für die Eingabe des Users und Passworts. Wie schon erwähnt gibt es neu ab FortiOS 5.2 die Möglichkeit über Web Mgmt. Interface anhand des entsprechenden Forti Access Point Eintrages eine CLI anhand eines Pop-Up zu öffnen. Die Vorraussetzung damit dies ermöglicht wird, ist die Option &quot;set login-enable enable&quot; oder für FortiOS 5.4 &quot;override-allowaccess&quot; und/oder innerhalb eines WTP Profiles &quot;allowaccess&quot;. Werden diese Optionen für einen Zugriff über &quot;telnet&quot; nicht aktiviert sei es für FortiOS 5.0/5.2 sowie für 5.4, steht der entsprechende Menüeintrag &quot;Connect to CLI&quot; nicht zur Verfügung. Um über Web Mgmt. Interface eine CLI auf den Forti Access Point zu öffnen führe folgendes aus:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechter Mausklick] &gt; [Connect to CLI]<br /> <br /> [[Datei:Fortinet-1292.jpg]]<br /> <br /> [[Datei:Fortinet-1293.jpg]]<br /> <br /> === Was ist die Default IPv4 Adresse für einen Forti Access Point und wie kann ich mich auf diese IPv Adresse verbinden? ===<br /> <br /> Wenn ein Forti Access Point gestartet wird, reagiert auf Netzwerkebene der Forti Access Point folgendermassen:<br /> <br /> • Der Forti Access Point sendet einen DHCP Anfrage in das Segment! Wird diese DHCP Anfrage beantwortet wird das <br /> &quot;wan&quot; Interface des Forti Access Point anhand der Informationen des DHCP Server konfiguriert!<br /> <br /> • Beantwortet &quot;Kein&quot; DHCP Server die Anfrage des Forti Access Point so wird auf dem Interface des Forti Access <br /> Points die &quot;default&quot; IPv4 Adresse konfiguriert:<br /> <br /> 192.168.1.2/24<br /> <br /> Somit kann man sich auf einen Forti Access Point folgendermassen verbinden sofern der Forti Access Point betreffend Netzwerk Interface nicht auf &quot;Static&quot; konfiguriert ist (Standard DHCP):<br /> <br /> 1. Konfigruiere eine Workstation/Laptop mit folgender IP (Kein Default Gateway):<br /> <br /> 192.168.1.1 255.255.255.0<br /> <br /> 2. Verbinde den FortiAP mit der Workstation/Laptop anhand eines RJ-45 Kabel (nicht gekreuzt)<br /> <br /> 3. Starte den FortiAP und nach 1 - 2 Minuten kann auf den FortiAP anhand eines Browser zugegriffen werden (Username &quot;admin&quot;; Kein Passwort):<br /> <br /> http://192.168.1.2 <br /> <br /> Möchte man sich auf den Forti Access Point verbinden jedoch wurde das Interface auf &quot;Static&quot; konfiguriert und die IP Adresse ist nicht mehr bekannt, kann jeder FortiAP anhand des &quot;reset buttons&quot; auf Factory Defaults gesetzt werden. Weitere Informationen wo sich der &quot;reset button&quot; bei den verschiedenen Modellen befindet, kann aus dem entsprechenden &quot;Quickstart Guide&quot; entnommen werden. Dazu siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> === Wie kann ich auf einem Forti Access Point für das Netzwerk Interface eine statische IPv4 Adresse konfigurieren? ===<br /> <br /> Wenn man einen Forti Access Point manuell dh. mit einer statischen IPv4 Adressen konfigurieren möchte so kann dies über CLI sowie über das Mgmt. Web Interface durchgeführt werden. Um die Konfiguration durchzuführen muss auf die Standard IPv4 Adresse des Forti Access Point's zugegriffen werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um die Konfiguration einer statischen IPv4 Adresse über Mgmt. Web Interface des Forti Access Point durchzuführen gebe folgende Adresse in den Browser ein:<br /> <br /> http://192.168.1.2<br /> <br /> Danach kann über das Mgmt. Web Interface die Konfiguration durchgeführt werden. Um die Konfiguration einer statischen IPv4 Adresse für den Forti Access Point auf CLI durchzuführen muss &quot;telnet&quot; Zugriff für den Forti Access Point aktiviert werden. Die Aktivierung für den &quot;telnet&quot; Zugriff kann über das Mgmt. Web Interface durchgeführt werden. Um nachträglich die Konfiguraiton auf der CLI des Forti Access Point durchzuführen gebe folgendes ein:<br /> <br /> # cfg –a AP_IPADDR=[Gebe eine enstprechende IPv Adresse an zB &quot;192.168.1.2&quot;]<br /> # cfg –a ADDR_MODE=STATIC<br /> # cfg –a AP_NETMASK=[Gebe die entsprechende Subnet Mask ein für die IPv ADresse zB &quot;255.255.255.0&quot;]<br /> # cfg -a DNS_SERVER=[DNS Server IPv4 Adresse]<br /> # cfg -c<br /> <br /> Um die entsprechende Konfiguration nachträglich zu überprüfen gebe folgendes ein:<br /> <br /> # cfg -s<br /> AP_IPADDR:=192.168.1.2<br /> AP_NETMASK:=255.255.255.0<br /> IPGW:=192.168.1.1<br /> ADDR_MODE:=DHCP<br /> TELNET_ALLOW:=0<br /> AC_DISCOVERY_TYPE:=0<br /> AC_IPADDR_1:=192.168.1.1<br /> AC_CTL_PORT:=5246<br /> AC_DISCOVERY_MC_ADDR:=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> <br /> Weitere lokale Konfigurations Möglichkeiten auf dem Forti Access Point können anhand des folgenden Befehls aufgelistet werden:<br /> <br /> # cfg -h<br /> <br /> === Wie kann ich die FortiGate Wireless Controller IPv4 Adresse für einen Forti Access Point über DHCP Server zuweisen? ===<br /> <br /> Wenn einem Forti Access Point dessen FortiGate Wireless Controller IPv4 Adresse über DHCP Server zugewiesen werden soll kann dies über die DHCP Option &quot;138&quot; durchgeführt werden. Dies bedeutet: Wenn für die diese IPv4 Adresse des FortiGate Wireless Controllers ein bestehender DHCP Server benutzt wird muss in diesem die IPv4 Adresse als Option &quot;138&quot; gesetzt werden sowie auf dem entsprechenden Forti Access Point verifiziert werden ob diese Option &quot;138&quot; korrekt gesetzt ist. Dies wird lokal auf der CLI des Forti Access Point durchgeführt:<br /> <br /> '''Auslesen der momentaner Netzwerk Konfig:'''<br /> <br /> # cfg -s<br /> <br /> '''Konfiguration der DHCP Option:'''<br /> <br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE=138<br /> # cfg -c<br /> <br /> Unter normalen Umständen empfehlen wir den DHCP Server auf dem FortiGate Device zu benutzen. Dadurch muss die Option &quot;138&quot; nicht gesetzt werden, denn im DHCP Server auf dem FortiGate Device kann anhand &quot;wifi-ac1&quot; die IPv4 Adresse des FortiGate Wireless Controller direkt konfiguriert werden. Zu &quot;failover&quot; Zwecken stehen 3 &quot;wifi-ac&quot; zur Verfügung. In diesem Zuge empfehlen wir ebenfalls die Konfiguration des DNS Server IPv4 Adresse sowie die IPv4 Adresse des NTP Servers:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> Nachträglich kann die Konfiguration resp. die Zuweisung der IPv4 Adresse über Kommandozeile auf dem Forti Access Point folgendermassen kontrolliert werden:<br /> <br /> # cw_diag -c wtp-cfg<br /> <br /> === Wie kann ich auf einem Forti Access Point auf einer SSID eine &quot;MAC Reservation + Access Control&quot; Konfigurieren? ===<br /> <br /> Eine &quot;MAC Reservation + Access Control&quot; kann unter FortiOS 5.0/5.2 sowie 5.4 innerhalb des DHCP Servers, der für die SSID aktiviert wird, konfiguriert werden. Dies ist jedoch nur dann möglich, wenn die entsprechende SSID im &quot;tunneling&quot; Mode ist und nicht für &quot;local bridge&quot; konfiguriert wurde, da im Bridge Mode kein DHCP Server aktiviert werden kann (local break-out). Die Konfiguration kann über Mgmt. Web Interface sowie auf CLI durchgeführt werden. Dabei ist folgendes Wichtig:<br /> <br /> Ein DHCP Server eines FortiOS ist per Standard im &quot;assign&quot; Mode und bedeutet: Jede Anfrage wird vom DHCP Server mit einer<br /> entsprechender IPv4 Adresse beantwortet. Möchte man nur Anfragen beantworten betreffend definierter MAC Adressen, muss der<br /> DHCP Server auf &quot;block&quot; gesetzt werden. Im Standard &quot;assign&quot; Mode stehen folgende Funktionen innerhalb des DHCP Servers für<br /> die IPv4 Adressse sowei MAC Adressen zur Verfügung:<br /> <br /> • Reserve IP<br /> • Assign IP<br /> • Block<br /> <br /> Möchte man die &quot;MAC Reservation + Access Control&quot; unter Mgmt. Web Interface konfigurieren, findet man die entsprechenden Optionen unter folgender Position:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; [DHCP Server] &gt; [Addtional DHCP Options]<br /> <br /> [[Datei:Fortinet-1693.jpg]]<br /> <br /> [[Datei:Fortinet-1694.jpg]]<br /> <br /> Möchte man diese Konfiguration unter CLI durchführen, führe folgendes durch:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set description [Definiere einen entsprechenden Kommentar für DHCP Server]<br /> # set status [disable | enable]<br /> # set mac-acl-default-action [assign | block]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # set domain [Setze eine entsprechende Domain zB &quot;local.intra&quot;]<br /> # set wins-server1 [IPv4-Adresse für Win Server 1]<br /> # set wins-server2 [IPv4-Adresse für Win Server 1]<br /> # set default-gateway [IPv4-Adresse für Default Gateway]<br /> # set next-server &lt;IPv4-Adresse für Bootstrap Server]<br /> # set netmask [IPv4-Netmask für DHCP Server IP Range]<br /> # set interface [Name des Interface für den DHCP Server zB &quot;internal&quot;]<br /> # config ip-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [IPv4 Start Adresse für den DHCP Bereich]<br /> # set end-ip [IPv4 End Adresse für den DHCP Bereich]<br /> # end<br /> # set timezone-option [disable | default | specify]<br /> # set timezone [01 | 02 | 03 | 04 | 05 | 81 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 74 | 14 | 77 | 15 | 16 | 17 | 18 | 19 | 20 | 75 | 21 | 22 | 23 | 24 | 80 | 79 | 25 | 26 | 27 | 28 | 78 | 29 | 30 | 31 | 85 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 83 | 84 | 40 | 41 | 42 | 43 | 39 | 44 | 46 | 47 | 51 | 48 | 45 | 49 | 50 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 62 | 63 | 61 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 00 | 82 | 73 | 86 | 76]<br /> # config exclude-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [Definition der IPv4 Start Adresse für den DHCP Exclude Bereich]<br /> # set end-ip [Definition der IPv4 End Adresse für den DHCP Exclude Bereich]<br /> # end<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Eine weitere Möglichkeit ab FortiOS 5.0 den Zugriff auf eine SSID einzuschränken ist die &quot;device-access-list&quot;. Dies bedeutet: Anhand der &quot;Device Detection&quot; Funktion oder eigene definierten Devices innerhalb der &quot;Device Detection&quot; Funktion, kann der der Zugriff eingeschränkt werden. Um die Funktion &quot;Device Detection&quot; zu aktivieren, muss innerhalb der SSID resp. des &quot;virtuellen&quot; Interfaces das für die SSID konfiguriert wird, diese Funktion aktiviert werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; [Aktiviere &quot;Device Detection&quot;]<br /> <br /> Durch diese Funktion &quot;Device Detection&quot; wird versucht jeden Device in diesem Segment der das Interface der FortiGate benützt zu identifizieren. Um &quot;Device Detection&quot; auf der CLI für die SSID zu aktivieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces resp. SSID]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> Es wird empfohlen die &quot;device-identification-active-scan&quot; nicht per Standard zu aktivieren. Um innerhalb der &quot;Device Detection&quot; Funktion einen eigenen Device zu definieren dh. nicht über die auf dem Interface aktivierte Funktion &quot;device-identification&quot;, kann dieser Device innerhalb des DHCP Server auf der CLI konfiguriert werden:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # config user device<br /> # edit [Vergebe einen entsprechenden Namen für den Device]<br /> # set mac [MAC Adresse für den entsprechenden Device]<br /> # end<br /> <br /> Für diese definierten Devices können ebenfalls entsprechenden Gruppen angelegt werden:<br /> <br /> # config user device-group<br /> # edit [Name für die Device Gruppe]<br /> # set member [Wähle die entsprechenden Member]<br /> # end<br /> <br /> Wieder eine andere Möglichkeit ist über eine entsprechende Firewall Policy Rule für die SSID anhand der &quot;Device Detection&quot; Funktion den Zugriff einzuschränken:<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; [Wähle die entsprechende Policy] &gt; [Device Identiy | Source Device Type]<br /> <br /> Unter FortiOS 5.4 existiert innerhalb der Firewall Policy Rule keine entsprechende Position, sondern der entsprechende Device muss über zB die Source eingebunden werden. Wähle dazu:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1695.jpg]]<br /> <br /> === Wie kann ich über einen Forti Access Point alle Wireless Devices in dessen Wirkungsgrad erkennen und auflistet? ===<br /> <br /> Ein Forti Access Point kann anhand der Funktion &quot;station-locate&quot; so konfiguriert werden, dass dieser Forti Access Point für dessen Umgebung alle Wireless Devices auflistet der dieser Erkennt. Dabei werden sehr viele Informationen für diese Wireless Devices aufgeführt die auch für das &quot;location tracking&quot; benutzt wird. Da die Funktion relativ Performance Intensiv ist, sollte diese Funktion nur zu Analyse benutzt werden und nicht Permanent ausser es wird anhand des &quot;Euclid Analytics Service&quot; Format ein &quot;location tracking&quot; benutzt. Die Funktion kann einzeln für einen entsprechenden &quot;radio's&quot; aktiviert werden dh. für 5 GHz und/oder 2.4 GHz. Aktiviert wird die Funktion in dem entsprechenden WTP Profile das dem Forti Access Point zugewiesen wird:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende Profil]<br /> # config radio-1<br /> # set station-locate enable<br /> # end<br /> # config radio-2<br /> # set station-locate enable<br /> # end<br /> # end<br /> <br /> Die Informationen die im Hintergrund vom Wireless Controller über den Forti Access Point &quot;radio&quot; gesammelt werden sind umfänglich! Nachträglich kann man anhand des &quot;diagnose&quot; Kommando Kommando auf der CLI die gesammelten Informationen aus dem Wireless Controller auslesen:<br /> <br /> # diagnose wireless wlac -c sta-locate<br /> <br /> sta_mac vfid rid base_mac freq_lst frm_cnt frm_fst frm_last intv_sum intv2_sum intv3_sum intv_min intv_max signal_sum signal2_sum signal3_sum sig_min sig_max sig_fst sig_last ap<br /> 00:24:d7:e2:ea:08 0<br /> FAP22B3U11011877 0 0 00:09:0f:f9:29:22 5220 3 164 44 120 7200 432000 59 60 -246 20190 -1658532 -85 -79 -79 -85 0<br /> <br /> Das Format das durch &quot;sta-locate&quot; produziert wird, ist im &quot;Euclid Analytics Service&quot; Format. Weitere Informationen dazu siehe:<br /> <br /> http://euclidanalytics.com/products/technology/<br /> <br /> Um die Informationen für &quot;sta-locate&quot; zu löschen kann anhand des &quot;diagnose&quot; Kommando dies durchgeführt werden:<br /> <br /> # diagnose wireless wlac -c sta-locate reset<br /> <br /> Unter FortiOS 5.4 wurde zusätzlich eine Funktion implementiert, die das löschen der Informationen regelmässig übernimmt. Dies bedeutet: Anhand eines &quot;timers&quot; kann für diese Funktion ein &quot;reset&quot; automatisiert durchgeführt werden. Dabei ist jedoch folgendes zu beachten:<br /> <br /> Die Funktion &quot;sta-locate&quot; erstellt für einen Host/Client erstmalig einen Log Eintrag dh. wenn der Host/Client in einem<br /> späteren Zeitpunkt abermals erkannt wird, so wird kein weitere Log Eintrag erstellt für &quot;sta-locate&quot;. Um die vorhandenen<br /> Informationen zu löschen kann ein &quot;timer&quot; benützt werden 1 and 86400 seconds (24 hours) wobei nicht empfohlen ist den <br /> &quot;timer&quot; kleiner als 30 Sekunden zu setzen da dies doppelte Einträge für den Host/Client produzieren kann. Der &quot;timer&quot;<br /> steht per Standard auf &quot;1800&quot; Sekunden was 30 Minuten entspricht!<br /> <br /> # config wireless-controller timers<br /> # set sta-locate-timer [1 and 86400 seconds (24 hours); Standard 1800]<br /> # end<br /> <br /> === Kann ich einen Forti Access Point so konfigurieren, dass dessen SSID den gleichen IPv4 Adress Range benutzt wir im LAN? ===<br /> <br /> Eine FortiOS kontrolliert per Standard die Konfiguration der Interfaces betreffend &quot;subnet-overlap&quot;. Dies bedeutet: es kann keine Ueberschneidung resp. &quot;subnet-overlap&quot; von IPv4 Range's/Subnet auf Interface's konfiguriert werden da dies durch die Funktion &quot;allow-subnet-overlap disable&quot; verhindert wird:<br /> <br /> # config system settings<br /> # set allow-subnet-overlap [enable | disable]<br /> # end<br /> <br /> Möchte man ein &quot;subnet-overlap&quot; für eine SSID konfigurieren, sollte dies gut überlegt sein. Dies bedeutet: Soll ein Forti Access Point über eine SSID den Zugriff in das interne LAN Segment direkt ermöglichen, kann zB anstelle eines &quot;subnet-overlap&quot; die &quot;local bridge&quot; Funktion für eine SSID benutzt werden. Dadurch wird ermöglicht, dass das Interface auf dem Forti Access Point in den Bridge Modus versetzt wird, und die Host/Client die über eine entsprechende SSID verbinden, eine IPv4 Adresse vom DHCP Server zugewiesen erhalten der im internne LAN Segment den Host/Client zur Verfügung steht. In so einem Scenario muss jedoch der Forti Access Point mit dem internen Segment LAN direkt verbunden werden. Wenn dennoch ein &quot;subnet-overlap&quot; Konfiguration auf einer SSID konfiguriert wird und die entsprechende Option &quot;allow-subnet-overlap&quot; wurde nicht aktiviert kommt es zu einer Fehlermeldung:<br /> <br /> Subnets overlap between 'port1' and the primary IP of 'port1'<br /> object set operator error, -54 discard the setting<br /> <br /> IP address is in same subnet as the others.<br /> <br /> Wenn dennoch ein &quot;allow-subnet-overlap&quot; auf enable gesetzt werden möchte, kann dies über CLI auf System Ebene durchgeführt werden. Da es sich bei dieser Funktion um eine Option auf System Ebene handelt möchten wir nochmals daraufhinweisen dies gut zu überlegen da durch die Aktivierung dieser Option eine &quot;loop&quot; Gefahr besteht!<br /> <br /> === Kann ich für einen Forti Access Point die LED's deaktivieren damit diese bei Gebrauch nicht mehr blinken? ===<br /> <br /> Ab FortiOS 5.2.3 ist dies möglich und wird benützt um die Forti Access Point möglichst zB für Hotels dezent erscheinen zu lassen. Diese Funktion steht nicht für jeden Forti Access Point zur Verfügung dh. zB für FAP-221C steht diese Funktion zur Verfügung. Wenn die &quot;LED&quot; auf einem Forti Access Point deaktiviert werden sollen, kann dies über den FortiGate Wireless Controller auf CLI im WTP Profile für den Forti Access Point durchgeführt werden oder über den FortiGate Wireless Controller für den Forti Access Point selber:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des entsprechenden Forti Access Point]<br /> # set override-led-state [enable | disable]<br /> # set led-state [enable | disable]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profiles]<br /> # set led-state [enable | disable]<br /> # end<br /> <br /> Auf der CLI für einen Forti Access Point ist die Konfiguration ebenfalls möglich. Dabei ist jedoch zu berücksichtigen wenn dies durchgeführt wird, dass der FortiGate Wireless Controller diese lokal durchgeführte Konfgiguration auf dem Forti Access Point anhand der Konfiguration für den Forti Access Point oder anhand des WTP Profiles nicht überschreibt. Dieses Verhalten kann anhand der &quot;LED_STATE&quot; Konfiguration lokal auf dem Forti Access Pont konfiguriert werden. Erstelle eine &quot;telnet&quot; Verbindung auf den Forti Access Point. Wie dies durchzuführen ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Danach kann lokal auf dem Forti Access Point folgendes durchgeführt werden:<br /> <br /> # cfg -a LED_STATE=[0|1|2]<br /> # cfg -s<br /> <br /> Die Werte für &quot;LED_STATE&quot; haben folgende Bedeutung:<br /> <br /> 0 = Die LED's sind aktiviert.<br /> 1 = Die LED's sind deaktiviert.<br /> 2 = Ob die LED's aktiviert und/oder deaktiviert sind wird über den Wirless Controller der FortiGate gesteuert.<br /> <br /> Per Standard ist der Wert auf &quot;2&quot; gesetzt dh. die Konfiguration über den Wireless Controller anhand der Option &quot;led-state&quot; aktiviert und/oder deaktiviert die LED's auf dem Forti Access Point. Werden die Werte &quot;0&quot; oder &quot;1&quot; gesetzt werden die Einstellung über den FortiGate Wireless Controller ignoriert!<br /> <br /> === Wie kann ich die automatische Registration eines Forti Access Point auf einem FortiGate Wireless Controller verhindern? ===<br /> <br /> Wenn ein Forti Access Point in einem IPv4 Subnet/Segment der FortiGate in Betrieb genommen wird so benützt dieser Forti Access Point den &quot;autodiscover&quot; Modus um einen Wireless Controller zu finden. Ist auf dem FortiGate Device in diesem Segement und für das Interface CAPWAP aktiviert so antwortet der FortiGate Wireless Controller auf diese CAPWAP (UDP-5246) Anfragen. Dadurch erscheint unter den &quot;Managed FortiAPs&quot; im Mgmt. Web Interface der Forti Access Point. Danach kann der Forti Access Point durch &quot;Authorized&quot; Authorisiert werden. Wenn man jedoch dies aus irgendwelchen Gründen verhindern möchte, fragt sich wie diese &quot;automatisch Registration&quot; dh. das die Forti Access Point unter &quot;Managed FortiAPs&quot; erscheinen verhindert werden kann. Dazu gibt es verschiedenen Möglichkeiten/Konfiguration die durchgeführt werden können zB:<br /> <br /> • Wenn über das Segment in dem sich die Forti Access Point keine &quot;CAPWAP&quot; Anfragen beantwortet werden sollen kann &quot;CAPWAP&quot; auf diesem<br /> Segment resp. Interface deaktiviert werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;dmz&quot;]<br /> # unselect capwap<br /> # end<br /> <br /> • Wenn auf dem FortiGate Device keine Forti Access Point verwaltet/konfiguriert werden sollen, kann der FortiGate Wireless Controller<br /> komplett deaktiviert werden:<br /> <br /> # config system global<br /> # set wireless-controller [enable | disable]<br /> # end<br /> <br /> • Befinden sich im Segment verschiedenen Forti Access Point dh. solche die über den Wireless Controller der FortiGate verwaltet werden<br /> sollen und solche die nicht über die FortiGate verwaltet werden sollen, müssen alle Forti Access Point die nicht über die FortiGate <br /> die das Segment zur Verfügung stellt, lokal so konfiguriert werden damit diese Anfragen zu einemn spezifischen Wireless Access Point <br /> Controller senden und nicht im &quot;autodiscovery&quot; Modus (Broadcast, Multicast, Unicast). Dies wird erreich, in dem auf den entsprechenden <br /> Forti Access Point Controller folgendes konfiguriert wird:<br /> <br /> Verbinde dich per &quot;telnet&quot; auf den Forti Access Point Controller. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Ausgehend davon das &quot;telnet&quot; Zugriff auf einem Forti Access Point aktiviert ist, kann anhand eines CLI &quot;Widgets&quot; über das Mgmt. Web <br /> Interface auf den Forti Access Point zugegriffen werden. Dazu wähle:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Markiere den entsprechenden Forti Access Point] &gt; [Rechte Maustaste &quot;CLI&quot;]<br /> <br /> Danach muss folgendes konfiguriert werden um den Forti Access Point so zu konfigurieren, dass dieser &quot;statisch&quot; nur noch Anfragen zu<br /> einem bestimmten FortiGate Wireless Controller anhand dessen IPv Adresse sendet:<br /> <br /> # cfg -a AC_IPADDR_1=[IP Adresse des FortiGate WiFi Controllers]<br /> # cfg -c<br /> # cfg -s<br /> <br /> Für &quot;failover&quot; Zwecke stehen bis zu 3 &quot;AC_IPADDR&quot; zur Verfügung. Um die Anfragen &quot;statisch&quot; durchzuführen dh. nicht mehr per Broadcast,<br /> Multicast sowie Unicast konfiguriere folgendes:<br /> <br /> # cfg -a AC_DISCOVERY_TYPE=1<br /> # cfg -c<br /> # cfg -s<br /> <br /> • Unter FortiOS 5.4 gibt es eine weitere Möglichkeit die &quot;automatische&quot; Registrierung zu verhindern dh. durch nachfolgenden Befehl wird<br /> keine &quot;automtische&quot; Registrierung mehr ausgeführt. Die Funktion wird komplett deaktiviert:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;dmz&quot;]<br /> # set ap-discover [enable | disable]<br /> # end<br /> <br /> Wird diese Funktion &quot;ap-discover&quot; deaktiviert, können Forti Access Point nur noch Registriert werden, und erscheinen unter &quot;Managed FortiAPs&quot;,<br /> wenn diese vorgängig anhand der Serien Nummer Registriert werden. Dies wird folgendermassen durchgeführt:<br /> <br /> WiFi Controller &gt; Managed FortiAPs &gt; Create New &gt; [Gebe die entsprechende Serien Nummer ein des FortiAP]<br /> <br /> In diesem Zuge kann bereits ein entsprechendes WTP Profile zum Forti Access Point hinzugefügt werden. Bringt man den entsprechenden Forti <br /> Access Point in dem Segment &quot;online&quot; in dem &quot;CAPWAP&quot; für das entsprechenden FortiGate Interface aktiviert wurde, wird dieser Forti Access <br /> Point automatisch &quot;Authorized&quot; mit dem zugewiesenen WTP Profile. Möchte man dies auf der Kommandozeile durchführen führe folgendes durch:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des Forti Access Point]<br /> # set name [Name des Forti Access Point zB &quot;FAP-221C-1-UG&quot;]<br /> # set wtp-profile [Gebe ein entsprechendes vorhandenes WTP Profile an]<br /> # end<br /> <br /> == Upgrade ==<br /> <br /> === Wie kann ich für einen Forti Access Point ein Firmware Upgrade durchführen? ===<br /> <br /> Bevor ein Firmware Upgrade auf einen Forti Access Point durchgeführt wird, sollte man verifizieren welche Firmware Version (FortiOS) benutzt werden soll und welche Auswirkungen dies mit sich bringt. Dies bedeutet: Vor einem Firmware Upgrade sollte die entsprechende Release Notes für die neue Firmeware des Forti Access Point konsultiert werden. Es muss zwingend der Upgradepfad beachtet werden:<br /> http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/<br /> Ebenso sollte nachfolgender Artikel berücksichtigt werden: <br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Wenn verifiziert worden ist welche Firmware Version eingesetzt werden kann, stehen verschiedenen Möglichkeiten zur Verfügung ein Firmware Upgrade durchzuführen:<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über den FortiGate Wireless Controller'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1237.jpg]]<br /> <br /> [[Datei:Fortinet-1238.jpg]]<br /> <br /> [[Datei:Fortinet-1239.jpg]]<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über Forti Access Point anhand CLI und TFTP Server'''&lt;/big&gt;<br /> <br /> # restore [Name des Images für die Firmware] [IP Adresse des TFTP Servers]<br /> <br /> Um den Befehl &quot;restore&quot; auszuführen benötigt man entweder einen Forti Access Point mit Consolen Anschluss oder Telnet Zugriff.<br /> Der Telnet Zugriff ist auf jedenfall Möglich dh. wie man diesen Konfiguriert für einen Forti Access Point siehe nachfolgenden<br /> Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über Forti Access Point Web Mgmt. Interface Lokal und/oder Remote'''&lt;/big&gt;<br /> <br /> Das Web Mgmt. Interface eines Forti Access Point ist sofern dies die Firewall Policy Rule erlaubt, über dessen zugewiesene IPv4 <br /> Adresse zugänglich. Dabei ist zu berücksichtigen, dass dies für den Forti Access Point in der entsprechenden Konfiguration auf <br /> erlaubt wird. Der Konfigurationspunkt der dies steuert ist der Folgende:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable [enable | disable]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann der Zugriff über die Konfiguration für den Forti Access Point selber erfolgen oder über das dem Forti Access<br /> Point zugewiesene WTP Profile:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende WTP Profile für den Forti Access Point]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Wenn ein Firmware Upgrade eines Forti Access Point lokal durchgeführt werden soll dh. in dem der Forti Access Point lokal mit einem <br /> Host/Client verbunden ist, kann das Mgmt. Web Interface über dessen Standard IPv4 Adresse erreicht werden. Dazu siehe nachfolgender<br /> Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um auf CLI herauszufinden welche IPv4 Adresse durch den Forti Access Point benutzt wird um sich auf den entsprechenden Forti Access Point <br /> anhand &quot;telnet&quot; zu verbinden siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> Danach kann anhand &quot;telnet&quot; auf dem FortiGate Wireless Controller oder Lokal über eine Host/Client (DOS Prompt) eine Verbindung zum Forti <br /> Access Point erstellt werden:<br /> <br /> # execute [telnet | ssh] [IPv4 des FortiAccess Point; Auch ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> Um danach lokal auf dem Forti Access Point den http Zugriff zu aktivieren führe folgendes aus:<br /> <br /> # cfg -a HTTP_ALLOW_DFLT=1<br /> # cfg -c<br /> <br /> Danach kann ein Upgrade lokal auf dem Forti Access Point durchgeführt werden über folgende Position:<br /> <br /> [[Datei:Fortinet-1265.jpg]]<br /> <br /> &lt;big&gt;'''Bulk Firmeware Upgrade über den FortiGate Wireless Controller anhand CLI und TFTP Server'''&lt;/big&gt;<br /> <br /> Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_mehrere_Forti_Access_Point.27s_ein_Bulk_Firmeware_Upgrade_durchf.C3.BChren.3F]]<br /> <br /> === Wie kann ich für mehrere Forti Access Point's ein Bulk Firmeware Upgrade durchführen? ===<br /> <br /> Wenn in einer Umgebung mit mehreren Forti Access Points ein Firmware Upgrade durchgeführt werden soll, kann dies anhand eines Bulk Upgrade durchgeführt werden. Dies bedeutet: anhand einer Firmeware die für spezifische Forti Access Point's auf den FortiGate Wireless Controller geladen wird, werden alle diese spezifischen Forti Access Point durch ein Kommando angewiesen sich vom FortiGate Wireless Controller diese Firmeware runterzuladen und ein Upgrade durchzuführen. Folgende Vorraussetzungen müssen gegeben sein:<br /> <br /> • Verifizierung der eingesetzten Firmeware und der neuen Firmware gemäss Release Notes dh wie und ob ein Upgrade möglich ist<br /> für die eingesetzte Firmware. Den Upgradepath findet man unter http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/ <br /> Ebenso sollte nachträglicher Artikel konsultiert werden:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]])<br /> <br /> • Installiere einen TFTP Server (FTP ebenfalls möglich) der für den FortiGate Wireless Controller erreichbar ist um das spezifische Image<br /> für die Forti Access Points vom TFTP Server zum FortiGate Wireless Controller raufzuladen. Als TFTP Server kann zB folgendes eingesetzt<br /> werden:<br /> <br /> SolarWinTFTP Server http://www.solarwinds.com/products/freetools/free_TFTP_server.aspx<br /> <br /> Wenn die neue Firmware die eingesetzt werden soll für die Forti Access Points anhand der Releaste Notes verifiziert wurde und der Upgradpath auf http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/ beachtet wurde, dann führe folgendes durch:<br /> <br /> 1. Lade das entsprechende Image für den Bulk Upgrade der Forti Access Points in das &quot;root&quot; Verzeichnis des TFTP Servers zB &quot;image.out&quot;!<br /> 2. Führe auf der FortiGate Kommandozeile folgendes aus:<br /> <br /> # execute wireless-controller upload-wtp-image [tftp | ftp] [Name des Images auf dem TFTP Servers zB &quot;image.out] [IPv4 Adresse des TFTP Servers]<br /> <br /> Durch diesen Befehl wird der FortiGate Wireless Controller angewiesen vom TFTP Server das entsprechende &quot;image.out&quot; runterzuladen. Pro<br /> Bulk Update Prozess kann nur ein Image eines spezifischen Forti Access Point Modell's auf den FortiGate Wireless Controller geladen <br /> werden!<br /> <br /> 3. Nachdem das entsprechende Image vom TFTP Server runtergeladen wurde kann verifiziert werden ob sich das Image auf dem FortiGate<br /> Wireless Controller befindet:<br /> <br /> # execute wireless-controller list-wtp-image<br /> <br /> 4. Nun kann ein Bulk Upgrade über den FortiGate Wireless Controller ausgeführt werden. Dies bedeutet: Durch das nachfolgende Kommando werden <br /> die Forti Access Points angewiesen sich das Image auf dem FortiGate Wireless Controller runter zu laden und das Upgrade durchzuführen.<br /> <br /> # execute wireless-controller reset-wtp [Gebe an &quot;all&quot; oder bei unterschiedlichen Modellen die spezifischen Serien Nummern der Forti Access Points für das Upgrade]<br /> <br /> Um die verschiedenen Serien Nummern der Forti Access Points auf dem FortiGate Wireless Controller zu verifizieren kann folgender Befehl benutzt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> 5. Nach dem das Bulk Upgrade durchgeführt wurde kann das spezifische Image vom FortiGate Wireless Controller gelöscht werden:<br /> <br /> # execute wireless-controller delete-wtp-image<br /> <br /> === Kann für einen Forti Access Point basierend auf Firmeware 5.2 anhand einer Firmware 5.0 ein &quot;Downgrade&quot; durchführen? ===<br /> <br /> Grundsätzlich ja dh. alle Forti Access Point's können anhand eines Downgrades von 5.2 auf 5.0.x gebracht werden mit einer Ausnahme:<br /> <br /> Der FAP-221 der den neuen Standard 802.11ac unterstützt ist Hardware basierend nur 5.2 kompatibel dh. durch einen Fix im Bios wird<br /> &quot;verunmöglicht&quot; diesen Forti Access Point mit 5.0.x &quot;downzugraden&quot;, wenn der FAP-221C auf Stand 5.2 build 0212 (4090) sich befindet.<br /> <br /> Ab FortiOS 5.2.3 ist ein Downgrade auf FortiOS 5.0.x nicht mehr möglich. Aus diesem Grund ist es in jedem Fall zu empfehlen die entsprechenden Release Notes betreffend eine Upgrade sowie Downgrade zu konsultieren. Bevor ein Downgrade ausgeführt wird muss berücksichtigt werden, dass FortiOS 5.2 basierende Forti Access Point's mit FortiGate's basiernd auf FortiOS 5.0.9 und/oder 5.2 betrieben werden können. Nachfolgender Link gibt detaillierte Auskunft welche Versionen basiernd auf FortiGate 5.0 und/oder 5.2 eingesetzt werden können.<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> === Kann für einen Forti Access Point basierend auf Firmeware 5.4 anhand einer Firmware 5.2 ein &quot;Downgrade&quot; durchführen? ===<br /> <br /> Für jedes Downgrade wie Upgrade ist vorgehend die entsprechenden Release Notes zu konsultieren ob dies ermöglich wird oder nicht. Für Forti Access Points basierend auf FortiOS 5.4 ist folgendes zu berücksichtigen:<br /> <br /> Ein Upgrade auf FortiOS 5.4 für Forti Access Points kann ab FortiOS 5.2.4 durchgeführt werden jedoch ein Downgrade für Forti Access<br /> Points basierend auf FortiOS 5.4 ist gemäss Release Notes nicht möglich. Forti Access Points basierend auf FortiOS 5.4 können nur mit<br /> FortiGates betrieben werden basierend auf FortiOS 5.4.<br /> <br /> == Backup ==<br /> <br /> === Wie kann ich für einen Forti Access Point Konfiguration ein Backup erstellen? ===<br /> <br /> Wenn ein Backup einer Forti Access Point Konfiguration durchgeführt wird muss berücksichtigt werden, dass dieses Backup nur die lokale Konfiguration des Forti Access Point enthält dh. dieses Backup enthält nicht die Konfiguration zB der SSID, WTP Profiles usw. Ein Backup eines Forti Access Point's kann über Mgmt. Web Interface des Forti Access Point's durchgeführt werden sowie über CLI. Bei einem Backup über Mgmt. Web Interface wird im Hintergrund folgender Befehl ausgeführt:<br /> <br /> &lt;big&gt;'''Backup der Forti Access Point Konfiguration über CLI'''&lt;/big&gt;<br /> <br /> # cfg -e<br /> BAUD_RATE=9600<br /> ADMIN_TIMEOUT=5<br /> AP_IPADDR=192.168.1.2<br /> AP_NETMASK=255.255.255.0<br /> IPGW=192.168.1.1<br /> AP_MODE=0<br /> DNS_SERVER=208.91.112.53<br /> AP_MGMT_VLAN_ID=0<br /> ADDR_MODE=DHCP<br /> STP_MODE=0<br /> TELNET_ALLOW=1<br /> HTTP_ALLOW=1<br /> AC_DISCOVERY_TYPE=0<br /> AC_IPADDR_1=192.168.1.1<br /> AC_HOSTNAME_1=_capwap-control._udp.example.com<br /> AC_CTL_PORT=5246<br /> AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE=138<br /> AC_DATA_CHAN_SEC=2<br /> MESH_AP_TYPE=0<br /> MESH_AP_SSID=fortinet.mesh.root<br /> MESH_AP_BSSID=<br /> MESH_AP_PASSWD=fortinet.mesh.root<br /> MESH_ETH_BRIDGE=0<br /> MESH_MAX_HOPS=4<br /> MESH_SCORE_HOP_WEIGHT=50<br /> MESH_SCORE_CHAN_WEIGHT=1<br /> MESH_SCORE_RATE_WEIGHT=1<br /> MESH_SCORE_BAND_WEIGHT=100<br /> MESH_SCORE_RSSI_WEIGHT=100<br /> <br /> &lt;big&gt;'''Backup der Forti Access Point Konfiguration über Web Mgmt. Interface'''&lt;/big&gt;<br /> <br /> Das Web Mgmt. Interface eines Forti Access Point ist sofern dies die Firewall Policy Rule erlaubt, über dessen zugewiesene IPv4 <br /> Adresse zugänglich. Dabei ist zu berücksichtigen, dass dies für den Forti Access Point in der entsprechenden Konfiguration auf <br /> erlaubt wird. Der Konfigurationspunkt der dies steuert ist der Folgende:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable [enable | disable]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann der Zugriff über die Konfiguration für den Forti Access Point selber erfolgen oder über das dem Forti Access<br /> Point zugewiesene WTP Profile:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende WTP Profile für den Forti Access Point]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB FAP22B3U11011877]<br /> # set login-enable enable<br /> # end<br /> <br /> Wenn ein Backup eines Forti Access Point lokal durchgeführt werden soll dh. in dem der Forti Access Point lokal mit einem Host/Client <br /> verbunden ist, kann das Mgmt. Web Interface über dessen Standard IPv4 Adresse erreicht werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um auf CLI herauszufinden welche IPv4 Adresse durch den Forti Access Point benutzt wird um sich auf den entsprechenden Forti Access Point <br /> anhand &quot;telnet&quot; zu verbinden siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> Danach kann anhand &quot;telnet&quot; auf dem FortiGate Wireless Controller oder Lokal über eine Host/Client (DOS Prompt) eine Verbindung zum Forti <br /> Access Point erstellt werden:<br /> <br /> # execute [telnet | ssh] [IPv4 des FortiAccess Point; Auch ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> Um danach lokal auf dem Forti Access Point den http Zugriff zu aktivieren führe folgendes aus:<br /> <br /> # cfg -a HTTP_ALLOW_DFLT=1<br /> # cfg -c<br /> <br /> Wenn der Zugang HTTP_ALLOW_DFLT aktiviert wurde kann über die zugewiesene IP des Forti Access Point per Browser verbunden werden und <br /> ein manuelles Backup unter folgender Position ausgeführt werden:<br /> <br /> Status &gt; System Configuration &gt; Last Backup<br /> <br /> Das Backup File ist clear-text und enthält die gleichen Positionen wie das Komando &quot;cfg -e&quot;. Nachfolgend eine Legende die diese <br /> verschiedenen Positionen erläutert:<br /> <br /> WTP_NAME=FP221B3X12001413 [Hostname Forti Access Point]<br /> ADMIN_TIMEOUT=5 [Admin Timeout Default 5 Minuten]<br /> AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> STP_MODE=0 [Spanning Tree 0 = Deaktiviert | 1 = Aktiviert]<br /> TELNET_ALLOW=1 [1 = Telnet steht zur Verfügung; 0 = Deaktiviert]<br /> HTTP_ALLOW=1 [1 = WebInterface steht zur Verfügung; 0 = Deaktiviert]<br /> AC_DISCOVERY_TYPE=0 [0 = Automatic; 1 Static; 2 DHCP; 3 Broadcast; 4 Multicast]<br /> AC_IPADDR_1=192.168.1.1 [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> AC_HOSTNAME_1=_capwap-control._udp.example.com [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> AC_CTL_PORT=5246 [CAPWAP Comunication Port]<br /> AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE=138 [DHCP Option Code]<br /> AC_DATA_CHAN_SEC=2 [DTLS Verschlüsselung 2 = Clear Text oder DTLS; 0 = Clear Text; 1 = DTLS Enabled]<br /> MESH_AP_TYPE=0 [1 = Mesh Type &quot;leave&quot;; 2 = Mesh Type root]<br /> MESH_AP_SSID=fortinet.mesh.root [Mesh SSID Name]<br /> MESH_AP_BSSID= [Mesh SSID Broadcast Name]<br /> MESH_AP_PASSWD=fortinet.mesh.root [Mesh SSID Passwort]<br /> MESH_ETH_BRIDGE=0<br /> MESH_MAX_HOPS=4<br /> MESH_SCORE_HOP_WEIGHT=50<br /> MESH_SCORE_CHAN_WEIGHT=1<br /> MESH_SCORE_RATE_WEIGHT=1<br /> MESH_SCORE_BAND_WEIGHT=100<br /> MESH_SCORE_RSSI_WEIGHT=100<br /> <br /> Somit kann dieses Backup File herangezogen werden um für verschiedene Forti Access Point ein Konfigurationsfile vorzubereiten und dieses als Restore wieder einzuspielen!<br /> <br /> == Local Bridging ==<br /> <br /> === Wie konfiguriere ich für eine Forti Access Point ein Wireless &quot;local-bridging&quot;? ===<br /> <br /> Wenn für einen Forti Access Point eine SSID konfiguriert wird, hat man die Möglichkeit diese betreffend &quot;Traffic Mode&quot; folgendermassen zu konfigurieren:<br /> <br /> • Tunnel to Wireless Controller<br /> • Local bridge with FortiAP's Interface<br /> <br /> Zusätzlich steht die Funktion &quot;Mesh Downlink&quot; zur Verfügung die jedoch nur im Zusammenhang mit &quot;mesh&quot; benutz wird. Wenn die Standard Konfiguration einer SSID benutzt wird dh. &quot;Tunnel to Wireless Controller&quot; so wird der Traffic des Host/Client über den CAPWAP (UDP-5246) Tunnel zum FortiGate Wireless Controller gesendet. Aus diesem Grund ist es nicht möglich mit dieser Konfiguration, dass der Client eine Resource innerhalb des gleichen LAN/Segment's, in dem sich der Forti Access Point befindet, direkt anzugehen denn der Traffic wird mit &quot;Tunnel to Wirless Controller&quot; unweigerlich über den CAPWAP Tunnel zum FortiGate Wireless Controller gesendet. Eine Ausnahme bildet die ab FortiOS 5.2 Funktion &quot;Splitt Tunneling&quot; die es erlaubt einen spezifischen IPv4 Adress Range/Subnet von diesem Umstand auszunehmen. Weitere Informationen zu dieser &quot;Split Tunneling&quot; Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> Soll jedoch der Traffic direkt vom Forti Access Point Interface in das LAN/Segment erlaubt werden in dem sich die Forti Access Points befinden, muss die Konfiguration &quot;Local bridge with FortiAP's Interface&quot; benutzt werden! In diesem Modus wird das Interface auf dem Forti Access Point in den Bridge Modus versetzt. Der CAPWAP Tunnel der dennoch zum FortiGate Wireless Controller exisitert wird in dieser Situation nur zu Management Zwecken genutzt. Wird ein &quot;Local bridge with FortiAP's Interface&quot; konfiguriert muss folgendes berücksichtigt werden:<br /> <br /> Wenn der Konfigurationspunkt &quot;Local bridge with FortiAP's Interface&quot; aktiviert ist auf der SSID und der Access Point verliert<br /> die Verbindung zum FortiGate Wireless Controller so werden die Wireless Hosts/Clients nicht beinträchtigt da der Access Point <br /> im Bridge Mode ist und somit die CAPWAP Verbindung ausschliesslich benutzt wird um den Access Point zu konfigurieren/verwalten!<br /> <br /> Um eine SSID über Kommandozeil auf &quot;Local bridge with FortiAP's Interface&quot; zu konfigurieren führe folgendes aus:<br /> <br /> # config wireless-controller vap<br /> # edit [Name SSID Profile]<br /> # set ssid [Name der SSID]<br /> # set local-bridging [enable | disable]<br /> # set vlanid [VLAN ID]<br /> # set local-authentication enable<br /> # set security [Setze die entsprechende Authentifizierung zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase &quot;[Setze zur SSID das entsprechende Passwort]<br /> # end<br /> <br /> Sofern gewünscht kann eine VLAN ID für die SSID vergeben werden! Wenn der Traffic zwischen den Wireless Host/Client über die gleiche SSID anhand der Option &quot;intra-vapprivacy&quot; verhindert wird so wird &quot;local-bridging&quot; auf &quot;disable&quot; gesetzt! Dies bedeutet: Ist &quot;local-bridging&quot; auf &quot;enable&quot;, kann das Interface des Forti Access Point im Bridge Mode nicht mehr verhindern, dass Wireless Hosts/Clients über die gleiche SSID untereinander komunizieren. Wenn ein &quot;local-bridging&quot; auf einem FortiWiFi Device für deren interne &quot;radio's&quot; konfiguriert wird, erscheint folgende Fehlermeldung: <br /> <br /> &quot;Maximum number of entries has been reached&quot;<br /> <br /> Somit kann keine SSID auf einem FortiWifi Device für deren &quot;radio's&quot; auf &quot;local-bridging&quot; konfiguriert werden. Als Workaround für einen FortiWifi Device, kann jedoch eine SSID im &quot;Tunnel Mode&quot; konfiguriert werden ohne aktivierten DHCP Server auf der SSID. Danach kann diese SSID anhand eines Software Switches, der für Forti Access Points per Grundsatz nicht unterstützt wird, zum &quot;internal&quot; Interface hinzugefügt werden. Damit die Wireless Hosts/Client die auf die SSID verbinden eine IP zugewiesen bekommen, wird auf dem &quot;Software Switch&quot; ein DHCP Server aktiviert! Somit kann diese SSID auf dem FortiWifi Device zusammen mit dem &quot;internal&quot; Interface als lokales und gemeinsames LAN/Segment genutzt werden! Diese Konfiguration gilt nur im Zusammenhang mit FortiWiFi's und ist nicht im Zusammenhang mit Forti Access Points zu benutzen da &quot;Software Switches&quot; in Zusammenhang mit Forti Access Points nicht unterstützt werden. Werden auf dem FortiWifi Devices zusätzliche Forti Access Points betrieben, können diese wie üblich anhand &quot;Local Bridging&quot; konfiguriert werden!<br /> <br /> === Kann ich auf einem Forti Access Point für ein &quot;local bridging&quot; Broadcast/Multicast verhindern (susspression)? ===<br /> <br /> Dies ist ab FortiOS 5.2.2 innerhalb einer SSID möglich. Dies wird über CLI folgendermassen konfiguriert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set broadcastsuppression [dhcp-up | dhcp-down | dhcp-starvation | arp-known | arp-unknown | arp-reply | arp-poison | arp-proxy | netbios-ns | netbios-ds | ipv6 | all-other-mc | all-other-bc]<br /> # end<br /> <br /> Per Standard wird für die Funktion &quot;broadcastsuppession&quot; folgende Werte benutzt:<br /> <br /> dhcp-up arp-known<br /> <br /> Die Werte die unter &quot;broadcastsuppresion&quot; konfiguriert werden können haben folgende Bedeutung:<br /> <br /> dhcp-up Suppress broadcast uplink DHCP messages.<br /> dhcp-down Suppress broadcast downlink DHCP messages.<br /> dhcp-starvation Suppress broadcast DHCP starvation req messages.<br /> arp-known Suppress broadcast ARP for known wireless clients.<br /> arp-unknown Suppress broadcast ARP for unknown wireless clients.<br /> arp-reply Suppress broadcast ARP reply from wireless clients.<br /> arp-poison Suppress ARP poison messages from wireless clients.<br /> arp-proxy Reply ARP requests for wireless clients as a proxy.<br /> netbios-ns Suppress NetBIOS name services packets with UDP port 137.<br /> netbios-ds Suppress NetBIOS datagram services packets with UDP port 138.<br /> ipv6 Suppress IPv6 packets.<br /> all-other-mc Suppress all other multicast messages.<br /> all-other-bc Suppress all other broadcast messages.<br /> <br /> Grundsätzlich stet der Befehle &quot;broadcastsuppression&quot; auch für eine SSID zur Verfügung die &quot;NICHT&quot; als &quot;Local Bridging&quot; konfiguriert wurde (Tunnel to Wireless Controller). Die Erweiterung wurde jedoch &quot;explizit&quot; hinzugefügt für &quot;Local Bridging&quot; SSID's. Der Grund ist Folgende: <br /> <br /> Wenn ein Forti Access Point als &quot;local bridging&quot; eingesetzt wird in eine Subnet zB /20 so ist der Broadcast Traffic der zusätzlich <br /> auf dem Forti Access Point entsteht beträchtlich und beeinträchtigt somit die Performance des Forti Access Point durch die über <br /> Broadcast gesendeten &quot;frames&quot; vom Subnet über den Forti Access Point zum Client. Durch die gesetzten Optionen werden &quot;frames&quot; nur <br /> dann vom Forti Access Point zum Client (over the air) gesendet, wenn die &quot;Destination IPv4&quot; Adresse existiert ansonsten werden diese <br /> verworfen. Im &quot;Tunnel to Wireless Controller&quot; Mode agiert der Forti Access Point in gleicher Weise, jedoch fungiert der Forti Access <br /> Point als eine Art &quot;ARP Proxy&quot; und sendet ARP Anfrage nur zum Client (over the air) wenn der ARP Anfragen über &quot;get sys arp&quot; vorhanden<br /> sind. Dies gilt nur innerhalb der gleichen SSID. Diese Funktion resp. Optionen sind nur in &quot;high density&quot; (Hohes Aufkommen von Clients <br /> in grossen Netzwerken zB /20) Umgebungen zu benützen um die zusätzlicne &quot;frames&quot; zu verhindern (broadcast arp). Somit, unter normalen <br /> Umständen ist diese Option auf den Standard Werten zu belassen dh. &quot;dhcp-up sowie arp-known&quot;.<br /> <br /> == VLAN ==<br /> <br /> === Kann ich für Forti Access Point SSID's &quot;Dynamische VLAN's&quot; vergeben und wie konfiguriere ich diese? ===<br /> <br /> Ab FortiOS 5.0.4 / 5.2 ist es möglich &quot;Dynamische VLAN's&quot; zu einer SSID zu vergeben im Zusammenhang mit einem Radius Server zB FortiAuthenticator. Dynamische VLAN's sind im &quot;Tunnel to Wireless Controller&quot; oder im &quot;Local bridge with FortiAP's Interface&quot; Traffic Mode möglich. Dynamische VLAN's werden basierend auf den User Zugangsinformationen zugewiesen. Dies bedeutet: Anhand der User Authentifizierungs Informationen wird auf dem Radius Server Radius Attribute ausgelöst. Diese Radius Attribute beinhalten die nötigen VLAN Informationen (VLAN ID) um die Zuweisung durchzuführen. Dazu sind auf dem Radius Server folgende Attribute zuständig:<br /> <br /> IETF 64 (Tunnel Type) = Muss auf VLAN gesetzt werden<br /> IETF 65 (Tunnel Medium Type) = Muss auf 802 gesetzt werden<br /> IETF 81 (Tunnel Private Group ID) = Muss auf die entsprechende VLAN ID gesetzt werden<br /> <br /> Diese Radius Attribute &quot;IETF&quot; bedeuten &quot;Internet Engineering Task Force&quot; und sind zuständig die nötigen Informationen nach erfolgreicher Radius Authentifizierung anhand Radius Attribute zu übermitteln. Anhand dieser &quot;Dynamischen VLAN's&quot; und über die Authentifizierung über den Radius Server, wird ermöglicht dem User ein bestimmtes Segment (VLAN ID) über die SSID zu zuweisen. Um die Funktion resp. Konfiguration von &quot;Dynamischen VLAN's&quot; zu ermöglichen, ist die Funktion unter der entsprechenden SSID generell zu aktivieren:<br /> <br /> # config wireless-controller vap<br /> # edit [Wähle den Namen der entsprechenden SSID]<br /> # set dynamic-vlan [enable | disable]<br /> # end<br /> <br /> Um die VLAN Konfiguration lokal auf einem Forti Access Point auszulesen kann folgendes Kommando ausgeführt werden:<br /> <br /> # cw_diag show wllbr<br /> <br /> Folgendes Dokument zeigt ein Beispiele wie so eine SSID mit &quot;Dynamischen VLAN's&quot; im Zusammenhang mit &quot;Tunnel to Wireless Controller&quot; zu konfigurieren ist:<br /> <br /> [[Datei:Dynamic VLANs.pdf]]<br /> <br /> === Kann ich auf einem Forti Access Point für eine SSID mit einer VLAN ID versehen um den Ethernet Port nach 802.1Q zu &quot;taggen&quot;? ===<br /> <br /> Ab FortiOS 5.0 / 5.2 jst es möglich eine SSID mit einem &quot;Local bridge with FortiAP's Interface&quot; Traffic Mode zu konfigurieren. Dies bedeutet der Traffic des AP wird direkt über dessen Ethernet Port in das jeweilige LAN/Segment gesendet anstelle diesen über den Data Channel Enkapsuliert (CAPWAP) zum FortiGate Wireless Controller zu senden. Per Standard sind alle SSID's im Traffic Mode &quot;Local bridge with FortiAP's Interface&quot; mit einer VLAN-ID &quot;0&quot; versehen. Um Fehler zu verhindern, muss jede SSID die mit dem Traffic Mode &quot;Local bridge with FortiAP's Interface&quot; konfiguriert ist, mit einer anderen VLAN ID versehen werden (Nur eine SSID mit VLAN ID 0 ist erlaubt). Ueber das Mgmt. Web Interface des Forti Access Point's ist diese VLAN ID Konfiguration ersichtlich. Ebenfalls kann lokal auf dem Access Points über CLI folgender Befehl abgesetzt werden um die Konfiguration einzusehen:<br /> <br /> # brctl show<br /> # cat /proc/net/vlan/conf<br /> <br /> Die Konfiguration einer VLAN ID für eine SSID kann ab FortiOS 5.2 über Mgmt. Web Interface durchgeführt werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSDI] &gt; Optional VLAN ID<br /> <br /> [[Datei:Fortinet-1266.jpg]]<br /> <br /> Möchte man die VLAN ID für eine SSID die auf &quot;Local bridge with FortiAP's Interface&quot; konfiguriert wurde über CLI konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set vdom root<br /> # set ssid [Name der SSID]<br /> # set security [Setze die entsprechende Authentifizierung zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase &quot;[Setze zur SSID das entsprechende Passwort]<br /> # set local-bridging [enable | disable]<br /> # set vlanid [Gebe die entsprechende VLAN ID an]<br /> # end<br /> <br /> == Mesh/Bridging ==<br /> <br /> === Wie konfiguriere ich für einen Forti Access Point ein Wireless &quot;Mesh/Bridging Netzwerk&quot; (manuell/automatisch)? ===<br /> <br /> Grundsätzlich unterscheiden wir innerhalb eines Wireless Mesh Netzwerks (ab FortiOS 5.0 / 5.2) folgende Arten eine Mesh Netzwerks:<br /> <br /> '''NOTE''' Fortinet hat speziell betreffend &quot;Mesh&quot; ein spezielle Handbook's Released, dass auf die Konfiguration von &quot;Mesh&quot; eingeht.<br /> Aus diesem Grund lohnt sich ebenfalls diese Handbook's einzusehen:<br /> <br /> [[FortiAP:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> '''Wireless Mesh (No VLAN Support)'''<br /> Ein Access Point - auch genannt &quot;root&quot; Mesh Access Point - ist direkt verbunden mit dem FortiGate Wireless Controller.<br /> Alle anderen Forti Access Points - auch genannt &quot;leaf&quot; Mesh Access Points - benützen den FortiGate Wireless Controller <br /> in dem diese über den &quot;root&quot; Mesh Access Point sich zum FortiGate Wirelesss Controller verbinden. Für Wireless Hosts/<br /> Clients die sich zu einer SSID verbinden in einem Mesh Netzwerk ist das Verbinden Transparent dh. bemerken nicht, dass <br /> sie sich zu einem Mesh Netzwerk verbinden.<br /> <br /> '''Wireless bridging (No VLAN Support)'''<br /> Für ein Bridging werden zwei physische LAN Segmente über Fortinet Access Points verbunden (the backhaul SSID). Die Ethernet<br /> Anschlüsse resp. Interfaces auf den Forti Access Points (&quot;leaf&quot; Mesh Access Point), die diese LAN Segmente verbinden können <br /> benutzt werden um ein zusätzliches Wireless Segment für die Wireless Hosts/Clients bereitzustellen. Grundsätzliche sind die <br /> Clients direkt in dem jeweiligen Segment per LAN oder über ein erweitertes Wireless Netzwerk verbunden.<br /> <br /> Daraus ergeben sich folgende Möglichkeiten:<br /> <br /> &lt;big&gt;'''Forti Access Points werden benützt als &quot;root&quot; Mesh und &quot;leaf&quot; Mesh Access Points'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-345.jpg]]<br /> <br /> &lt;big&gt;'''FortiWiFi Device wird benützt als &quot;root&quot; Mesh Access Point und die Forti Access Points als &quot;leaf&quot; Mesh Access Points'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-346.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Points werden benützt um zwei LAN Segmente zu verbinden (Bridging)'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-347.jpg]]<br /> <br /> Technische Vorraussetzung für die Konfiguration eines Mesh Wireless Netzwerks sind:<br /> <br /> • Alle Forti Access Points die im Mesh Wireless Network eingesetzt werden, müssen über Firmware 5.0 Build 003 oder höher verfügen!<br /> <br /> • Forti Access Point FAP-222B muss über die Bios Version 400012 oder höher verfügen:<br /> <br /> ftp://pftpintl:F0rt1intl@support.fortinet.com/FortiAP/v4.00/4.0MR3/FAP222B_BIOS_update.image.out<br /> <br /> • Auf dem FortiGate/FortiWiFi Wireless Controller muss FortiOS 5.0 GA oder höher installiert sein!<br /> <br /> '''NOTE''' Folgende Funktionen sollten möglichst nicht benützt werden auf dem Forti Access Point &quot;radio&quot; auf dem der <br /> Mesh Link konfiguriert wurde:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurations_Punkt_.22channel-bonding.22_.28Channel_Width.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_.22Wireless_IDS.22_und_wie_konfiguriere_ich_dieses.3F]]<br /> <br /> Um ein Mesh Wireless Network zu konfigurieren unterscheinden wir zwischen Manueller (mehr Möglichkeiten) oder Automatischer Konfiguration:<br /> <br /> '''&lt;big&gt;AUTOMATISCHE KONFIGURATION WIRELESS MESH&lt;/big&gt;'''<br /> <br /> Jede VDom inkl. der &quot;root&quot; VDom verfügt über ein vordefiniertes Interfaces (wl.mesh) sowie SSID (fortinet.mesh.[VDom Name]. <br /> Diese können nicht gelöscht werden und werden für die autom. Konfiguration herangezogen werden:<br /> <br /> [[Datei:Fortinet-348.jpg]]<br /> <br /> Um die autom. Konfiguration durchzuführen sind folgende Schritte nötig:<br /> <br /> • Konfiguriere einen &quot;root&quot; Mesh Access Point auf einer Forti Access Point oder auf einer FortiWiFi Device.<br /> • Konfiguriere die Forti Access Points für &quot;leaf&quot; Mesh.<br /> • Authorisiere die &quot;leaf&quot; Mesh Forti Access Point damit diese auf den FortiGate/FortiWiFi Controller verbinden können.<br /> <br /> '''Automatische Konfiguration Wireless Mesh des &quot;root&quot; Mesh Access Points'''<br /> <br /> Wähle über das Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Selektiere den gewünschten Forti Access Point der als &quot;root&quot; Mesh verwendet werden soll! Danach gehe auf &quot;Authorize&quot;. <br /> <br /> Wähle folgendes:<br /> <br /> Accept Mesh Requests from other APs (SSID, fortinet.mesh.root)<br /> <br /> '''NOTE''' Dieser Konfigurationspunkt steht ab FortiOS 5.0.3 nicht mehr zur Verfügung und muss nicht<br /> mehr gesetzt werden!<br /> <br /> [[Datei:Fortinet-349.jpg]]<br /> <br /> '''Automatische Konfiguration Wireless Mesh des &quot;leaf&quot; Mesh Access Points'''<br /> <br /> Verbinde dich auf das Mgmt. Web Interface des Forti Access Point auf dem &quot;leaf&quot; Mesh konfiguriert werden soll. <br /> Per Standard dh. Factory Reset Default (cfg -x oder Reset Button) hat ein Access Point die IP 192.168.1.2. <br /> Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Auf dem Mgmt. Web Interface unter &quot;Connectivity&quot; konfiguriere folgendes:<br /> <br /> '''NOTE''' Betreffend Factory Reset siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> Uplink Mesh<br /> Mesh AP SSID fortinet.mesh.[VDom Name dh. Standard &quot;root&quot;]<br /> Mesh AP Password [SSID des &quot;root&quot; Mesh AP dh. fortinet.mesh.root]<br /> <br /> [[Datei:Fortinet-350.jpg]]<br /> <br /> Bestätige die Konfiguration anhand &quot;Apply&quot;.<br /> <br /> '''Automatische Konfiguration Wireless Mesh der Autorization &quot;leaf&quot; Mesh Forti Access Points'''<br /> <br /> Durch die vorhergehende Konfiguration werden sich nun die &quot;leafe&quot; Mesh Forti Access Points über den &quot;root&quot; Mesh <br /> Access Points am FortiGate/FortiWiFi Controller anmelden. Damit dies erfolgreich durchgeführt werden kann muss <br /> jeder &quot;leaf&quot; Mesh Forti Access Point Autorisiert werden. Um dies durchzuführen wähle auf der FortiGate:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Gehe auf &quot;refresh&quot; bis der/die &quot;leaf&quot; Mesh Forti Access Points ersichtlich sind. Danach selektiere den Forti<br /> Access Point und gehe auf &quot;Authorize&quot;. Optional selektiere welche SSID den Usern auf den &quot;leaf&quot; Mesh Forti Access <br /> Points ersichtlich sein soll. Konfiguriere die restlichen Positionen sofern notwendig. Danach bestätige mit &quot;OK&quot;<br /> die Konfiguration.<br /> <br /> Sobald die Konfiguration bestätigt wurde wir der Forti Access Point seinen Status von Offline zu Online wechseln <br /> (ca. 2 Minuten). Die automatische Konfiguration ist abgeschlossen und kann getestet werden.<br /> <br /> '''&lt;big&gt;AUTOMATISCHE KONFIGURATION WIRELESS BRIDGING&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über <br /> den Device erhält. Ein Bridging Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen <br /> Port (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Ein anderer Access Point (&quot;leaf&quot;) <br /> verbindet sich über diesen &quot;root&quot; Mesh Forti Access Point sowie auf dem &quot;leaf&quot; Mesh Forti Access Point ist Bridging <br /> Mode aktiviert da dieser an einem LAN Segment direkt verbunden ist und dieses über den &quot;root&quot; Mesh Forti Access Point <br /> (backhaul link) verbindet. Ein Forti Access Point Device für Mesh verfügt über 2 Radios (2.4 GHz sowie 5 GHz). Es ist<br /> empfohlen 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 GHz für die Wireless Hosts/Client im Wireless Netzwerk. <br /> Um eine manuelle Konfiguration durchzuführen sind folgende Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Forti Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Forti Access Point's (Bridging aktiviert)!<br /> <br /> '''Automatische Konfiguration Wireless Bridging des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> Die Konfiguration wird exakt genau gleich durchgeführt wie diese für &quot;Wireless Mesh&quot; mit einer Ausnahme dh. auf dem<br /> &quot;leaf&quot; Mesh Forti Access Point wird die Position &quot;Ethernet Bridge&quot; zusätzlich Aktiviert. Danach wird dieser Forti <br /> Access Point direkt mit dem zu verbindenen Segment verbunden!<br /> <br /> [[Datei:Fortinet-358.jpg]]<br /> <br /> '''&lt;big&gt;MANUELLE KONFIGURATION WIRELESS MESH&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über <br /> den Device erhält. Ein Mesh Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen Port <br /> (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Alle anderen Forti Access Points verbinden <br /> sich über diesen &quot;root&quot; Mesh AP (backhaul link) zum FortiGate/FortiWiFi Controller. Ein Forti Access Point Device für <br /> Mesh verfügt über 2 Radios (2.4 GHz sowie 5 GHz). Es ist empfohlen 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 <br /> GHz für die Wireless Hosts/Client im Wireless Netzwerk. Um eine manuelle Konfiguration durchzuführen sind folgende <br /> Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Access Point's.<br /> <br /> '''Manuelle Konfiguration Wireless Mesh des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> • Stelle sicher das ein DHCP Server existiert im betreffenden Segment die durch die Forti Access Points benutzt werden kann.<br /> • Erstelle eine SSID für den &quot;backhaul link&quot;.<br /> • Erstelle eine Forti Access Point WPT Profil das die SSID für den &quot;backhaul link&quot; enthält.<br /> • Füge das neue WPT Profil, dass die SSID für den &quot;backhaul link&quot; enthält zum &quot;root&quot; Mesh Access Point.<br /> • Konfigureire den &quot;root&quot; Mesh Forti Access Point.<br /> <br /> Um die SSID für den &quot;backhaul link&quot; zu erstellen wähle im Mgmt. Web Interface der FortiGate folgendes:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID, select Create New<br /> <br /> Konfiguriere folgendes:<br /> <br /> Interface Name [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> IP/Netmask [Belasse die IPv4 Adresse auf 0.0.0.0/0.0.0.0]<br /> SSID [Name der SSID zB &quot;mesh-backhaul&quot;]<br /> Preshared Key [Wähle ein Preshared Key]<br /> <br /> [[Datei:Fortinet-351.jpg]]<br /> <br /> Bestätige die Konfiguration mit &quot;Ok&quot; und gebe auf der Console folgendes ein um &quot;backhaul&quot; Funktion einzuschalten:<br /> <br /> # config wireless-controller vap<br /> # edit [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> # set mesh-backhaul enable<br /> # end<br /> <br /> Wenn man sich die betreffende SSID für &quot;backhaul link&quot; anschaut sieht das Ganze folgendermassen aus:<br /> <br /> [[Datei:Fortinet-352.jpg]]<br /> <br /> Um die Ganze Konfiguration auf der CLI durchzufürhen geben folgendes ein:<br /> <br /> '''NOTE''' Ab FortiOS 5.02 wird der Mesh Downlink innerhalb der SSID konfiguriert dh. unter der<br /> Position &quot;Traffic Mode&quot;<br /> <br /> # config wireless-controller vap<br /> # edit [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> # set ssid &quot;[Name der SSID zB &quot;mesh-backhaul&quot;]&quot;<br /> # set security wpa2-only-personal<br /> # set passphrase &quot;[Preshared Key gemäss SSI &quot;mesh-backhaul&quot;]&quot;<br /> # set encrypt AES<br /> # set vdom root<br /> # set mesh-backhaul enable<br /> # end<br /> <br /> Nun muss ein &quot;backhaul&quot; Forti Access Point Profile erstellt werden. Wähle dazu im Mgt. Web Interface der FortiGate folgendes:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; Custom AP Profile and select &quot;Create New&quot;:<br /> <br /> - Wähle für das WTP Profile einen Namen zB &quot;mesh-backhaul-root&quot;.<br /> - Wähle die Platform für den Access Point der eingesetzt wird als &quot;root&quot; Mesh Forti Access Point.<br /> - Aktiviere die Position &quot;Mesh Downlink&quot;.<br /> - Selektiere im der &quot;Radio 1&quot; Abschnitt die SSID die für den &quot;backhaul link&quot; vorhergend erstellt wurde zB &quot;mes-backhaul&quot;.<br /> <br /> [[Datei:Fortinet-353.jpg]]<br /> <br /> '''NOTE''' Ab FortiOS 5.0.2 wird der Mesh Downlink innerhalb der SSID konfiguriert und steht nicht<br /> mehr als Definition innerhalb des WTP Profiles zur Verfügung.<br /> <br /> Bestätige die Konfiguration mit &quot;OK&quot;. Um die Konfiguration auf der CLI durchzuführen gebe folgendes ein:<br /> <br /> # config wireless-controller wtp-profile <br /> # edit [Profil Name zB &quot;mesh-backhaul-root&quot;]<br /> # config platform<br /> # set type [Selektiere Platform für den Access Point der als &quot;root&quot; Mesh eingesetzt wird]<br /> # end<br /> # config radio-1<br /> # set mode ap<br /> # set mesh-downlink enable<br /> # set band 802.11n-5G<br /> # set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; <br /> # set darrp enable<br /> # set vaps [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;]<br /> # end<br /> # end<br /> <br /> Nun muss das erstellt WTP Profil dem Forti Access Point hinzugefügt werden der als &quot;root&quot; Mesh aggieren soll. <br /> Wähle dazu im WebGui folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Der &quot;root&quot; Mesh Forti Access Point muss über physisches LAN/Segment angeschlossen sein sowie Verbindung <br /> zum FortiGate/FortiWiFi Controller haben. Danach (nach ca. 2 Minuten) erscheint dieser in der List und <br /> kann selektiert werden. Gehe auf &quot;Authorize&quot; und wähle das entsprechende WTP Profil das erstellt wurde <br /> für den &quot;backhaul link&quot;. In unserem Beispiel wäre dies zB &quot;mesh-backhaul-root&quot;! Nach einiger Zeit geht <br /> danach der Forti Access Point auf den Status &quot;Online&quot;.<br /> <br /> Um das Profil per CLI zum entsprechenden Profile hinzu zufügen, gehe folgendermassen vor:<br /> <br /> # config wireless-controller wtp<br /> # get <br /> FAP22B3U11005354<br /> <br /> # edit FAP22B3U11005354<br /> # set admin enable<br /> # set wtp-profile [Name des Profils das erstellt wurde zB &quot;mesh-backhaul-root&quot;]<br /> # end<br /> <br /> Nun muss der &quot;root&quot; Mesh Forti Access Point als solches definiert werden dh. im Mgmt. Web Interface unter folgender <br /> Position ist die entsprechende IPv4 Adresse des Forti Access Points zu eruieren:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs <br /> <br /> Wir nehmen an, dass der Forti Access Point dem wir das &quot;backhaul&quot; Profil hinzugefügt haben die IPv4 Adresse 192.168.3.2 <br /> zugewiesen worden ist. Verbinde dich nun anhand dieser IPv4 Adresse auf das Mgmt. Web Interface des Forti Access Point. <br /> Führe ein Login durch anhand User &quot;admin&quot; und kein &quot;Passwort&quot; sofern keines gesetzt wurde:<br /> <br /> http://192.168.3.2<br /> <br /> Im Mgmt. Web Interface auf dem Forti Access Point unter &quot;Mesh Configuration&quot; selektiere:<br /> <br /> Ethernet with mesh backup support<br /> <br /> [[Datei:Fortinet-354.jpg]]<br /> <br /> '''NOTE''' Die Konfigurationspunkte &quot;Mesh AP SSID&quot; sowie &quot;Mesh AP Password&quot; sind irrelevant und werden da<br /> der Access Point als &quot;root&quot; Mesh konfiguriert ist ignoriert!<br /> <br /> Bestätige die Konfiguration anhand &quot;Apply&quot;. Um den Befehl über CLI einzugeben gebe Lokal auf der CLI des Forti Access Points folgendes ein:<br /> <br /> # cfg -a MESH_AP_TYPE=2<br /> # cfg –c<br /> <br /> Um die Konfiguration zu verifizieren (Neustart wird ausgeführt) geben folgendes ein:<br /> <br /> # cfg -s<br /> <br /> Kontrolliere nachträglich unter folgender Position ob die Spalte &quot;State&quot; den Access Point als &quot;Online&quot; ausweist:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> '''Manuelle Konfiguration Wireless Mesh der &quot;leaf&quot; Mesh Access Point'''<br /> <br /> Wie schon beschrieben sind &quot;leaf&quot; Mesh Forti Access Points Devices die das Wireless Netz (nicht physisch verbunden)<br /> benutzen um sich in das Wireless Netz zu integrieren. Die Verbindung zum FortiGate/FortiWiFi Controller wird über <br /> den &quot;root&quot; Mesh Access Point bewerkstelligt.<br /> <br /> Um ein &quot;leafe&quot; Forti Access Point zu konfigurieren benutzen wir das Mgmt. Web Interface des Forti Access Points. Per <br /> Standard nach einem Factory Reset (per CLI &quot;cfg -x&quot; oder per Hardware Reset Button) hat ein FortiAP die IP 192.168.1.2. <br /> Verbinde dich nun auf den WebBased Manager anhand dieser IP:<br /> <br /> '''NOTE''' Betreffend Factory Reset siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> http://192.168.1.2<br /> <br /> Im WebBased Manager konfiguriere folgendes:<br /> <br /> Uplink [Mesh]<br /> Mesh AP SSID [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;]<br /> Mesh AP Password [Preshared Key gemäss SSI &quot;mesh-backhaul&quot;]&quot; <br /> <br /> Selektiere nun &quot;Mesh&quot; und setze die Mesh SSID auf diese die dafür erstellt wurde dh. in unserem Beispiel &quot;mesh-backhaul&quot;. <br /> Danach setze ein Preshared Key dh. dieser wurde vergeben auf der SSID die in unserem Beispiel die SSID &quot;mesh-backhaul&quot; ist. <br /> Konfiguration mit &quot;Apply&quot;:<br /> <br /> [[Datei:Fortinet-355.jpg]]<br /> <br /> Wenn die Konfiguration anhand der CLI durchgeführt werden soll kann dies anhand folgender Kommandos durchgeführt werden:<br /> <br /> Wenn ein Forti Access Point nicht über einen FortiGate Wireless Controller konfiguriert und eingebunden ist sondern Lokal <br /> über einen Host/Client, ist der Consolen Port per &quot;telnet&quot; über die Standard IP 192.168.1.2 erreichbar. Wird ein Forti <br /> Access Point über einen FortiGate/FortiWiFi Wireless Controller konfiguriert so ist der Forti Access Point über den <br /> FortiGate/FortiWiFi Controller per &quot;telnet&quot; erreichbar sofern dieser Zugriff aktiviert ist. Folgender Artikel gibt <br /> Auskunft wie &quot;telnet&quot; aktiviert werden kann:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> # cfg -a MESH_AP_SSID=[Name der SSID für &quot;mesh-backhaul link&quot;; in unserem Beispiel &quot;mesh-backhaul&quot;]<br /> # cfg -a MESH_AP_PASSWD=[Preshared Key der SSID &quot;mesh-backhaul&quot;]<br /> # cfg -a MESH_AP_TYPE=1<br /> # cfg -c<br /> <br /> Um die Konfiguration zu verifizieren (Es wird ein Neustart des Forti Access Point ausgeführt) geben folgendes ein:<br /> <br /> # cfg -s<br /> <br /> Als nächsten Schritt muss für die &quot;leaf&quot; Forti Access Points ein Profil angelegt werden. Dazu wähle im Mgmt. Web <br /> Interface folgendes:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; Custom AP Profile<br /> <br /> Erstelle unter &quot;Create New&quot; ein neues Profil und konfiguriere dieses folgendermassen:<br /> <br /> Name Wähle einen Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;.<br /> Platform Selektiere die Platform für den entsprechenden Forti Access Point der für &quot;leaf&quot; Mesh eingesetzt werden soll.<br /> Radio 1 Aktiviere die Position &quot;Mesh Downlink&quot;. Selektiere die SSID die für den &quot;backhaul link&quot; zB &quot;mes-backhaul&quot;.<br /> Radio 2 Unter Radio 2 (Radio 1 ist in Gebrauch für den &quot;backhaul link&quot;) wähle die SSID's die für die User bereitgestellt werden sollen.<br /> <br /> [[Datei:Fortinet-356.jpg]]<br /> <br /> '''NOTE''' Ab FortiOS 5.0.2 wird der Mesh Downlink innerhalb der SSID konfiguriert und steht nicht<br /> mehr als Definition innerhalb des WTP Profiles zur Verfügung.<br /> <br /> Bestätige die Konfig mit &quot;OK&quot;. Nun wenn die Konfig auf der CLI durchgeführt werden möchte gebe folgendes ein:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;]<br /> # config platform<br /> # set type [Selektiere entsprechend dem Forti Access Point Modell die für &quot;leaf&quot; Mesh eingesetzt werden die Platform]<br /> # end<br /> # config radio-1<br /> # set mesh-downlink enable<br /> # set band 802.11n-5G<br /> # set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; <br /> # set darrp enable <br /> # set vaps [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;] <br /> # end<br /> # config radio-2<br /> # set mode ap<br /> # set band 802.11n<br /> # set vaps [wähle die SSID's die für die User bereitgestellt werden sollen]<br /> # end<br /> # end<br /> <br /> Nun muss das entsprechende WTP Profil das erstellt worden ist dem entsprechenden Forti Access Point der für &quot;leaf&quot; Mesh<br /> Forti Access Point benützt wird, zugewiesen werden. Wähle daszu im Mgmt. Web Interface:<br /> <br /> WiFi Controller &gt; Managed A ccess Points &gt; Managed FortiAP<br /> <br /> Wenn der &quot;leaf&quot; Mesh Forti Access Point in Betrieb ist, müsste dieser nun in der Liste der Forti Access Points erscheinen. <br /> Selektiere diesen und wähle &quot;Authorize&quot;. Wenn in den &quot;Colum Settings&quot; die Position &quot;Connect Via&quot; angewählt wird, sollte <br /> der Forti Access Point die Mesh IPv4 Adresse zeigen. Nach dem &quot;Authorize&quot; kann das entsprechende WTP Profile für die &quot;leaf&quot; <br /> Mesh Forti Access Point, das vorhergend erstellt worden ist, gewählt werden. Bestätige die Konfiguration anhand &quot;Apply&quot;. <br /> Wenn die Konfiguration auf der CLI durchgeführt werden soll führe folgendes aus:<br /> <br /> # config wireless-controller wtp<br /> # get <br /> FAP22B3U11d05924<br /> <br /> # edit FAP22B3U11d05924<br /> # set admin enable<br /> # set wtp-profile [Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;]<br /> # end<br /> <br /> Die Konfiguration der '''Manuelle Konfiguration betreffend Mesh''' ist nun abgeschlossen. Um das &quot;Mesh&quot; Wireless <br /> Netzwerk zu kontrollieren wähle im Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs <br /> <br /> In dieser View werden alle verbundenen und nicht verbundenen Forti Access Points aufgelistet. Wenn man unter &quot;Column <br /> Settings&quot; das Feld &quot;Connected Via&quot; einblended, sieht man in diesem Feld &quot;Mesh&quot; für die Forti Access Points die über <br /> Mesh verbunden sind sowie deren IPv4 Adressen. Diese Kontrolle kann ebenfalls über die CLI eines Mesh verbundenen <br /> Forti Access Point durchgeführt werden:<br /> <br /> # cw_diag -c mesh<br /> <br /> Eine weitere Möglichkeit um an Informationen heranzukommen, ist auf dem Forti Access Point folgender Befehl abzusetzen:<br /> <br /> # dmesg<br /> <br /> '''&lt;big&gt;MANUELLE KONFIGURATION WIRELESS BRIDGING&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über den <br /> Device erhält. Ein Bridging Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen Port <br /> (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Ein anderer Forti Access Point (&quot;leaf&quot;) <br /> verbindet sich über diesen &quot;root&quot; Mesh Forti Access Point sowie auf dem &quot;leaf&quot; Mesh Forti Access Point ist Bridging Mode <br /> aktiviert da dieser an einem LAN/Segment direkt verbunden ist und dieses über den &quot;root&quot; Mesh Forti Access Point (backhaul <br /> link) verbindet. Ein Forti Access Point Device verfügt für Mesh über 2 Radios (2.4 GHz sowie 5 GHz). Es ist empfohlen <br /> 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 GHz für die Client im Wireless Netzwerk. Um eine manuelle Konfiguration<br /> durchzuführen sind folgende Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Forti Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Forti Access Point's (Bridging aktiviert)!<br /> <br /> '''Manuelle Konfiguration Wireless Bridging des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> Die Konfiguration wird exakt genau gleich durchgeführt wie diese für &quot;Wireless Mesh&quot; mit einer Ausnahme dh. auf dem &quot;leaf&quot; <br /> Mesh Forti Access Point wird die Position &quot;Ethernet Bridge&quot; zusätzlich Aktiviert. Danach wird dieser Forti Access Point <br /> direkt mit dem zu verbindenen Segment verbunden!<br /> <br /> [[Datei:Fortinet-357.jpg]]<br /> <br /> == Guest Access ==<br /> <br /> === Was ist der Unterschied zwischen der &quot;Wireless Self Registration&quot; und der &quot;Guest Access Provisioning&quot; Funktion? ===<br /> <br /> Fortinet bietet im Zusammenhang mit der FortiGate Wireless Infrastrukturen zwei verschiedene Arten eines Ticketing System's für Guest Access:<br /> <br /> '''Guest Access Provisioning:''' <br /> Das &quot;Guest Access Provisioning&quot; basiert auf einem Ticket System dh. durch einen definierten Administrator kann dieser <br /> die entsprechenden Tickets erstellen resp. generieren. Für dieses &quot;Gues Access Provisioning&quot; können die Tickets selber <br /> dh. Inhalt und Aussehen nicht modifiziert werden sondern sind vorgegeben. In so einer Situation sollte die &quot;Captive <br /> Portal&quot; Funktion benutzt werden! Fur die Funktion des &quot;Geust Access Provisioning&quot; benötigt man eine FortiGate mit <br /> FortiOS 5.0/5.2 oder höher. Es müssen keine zusätzliche Installationen durchgeführt werden da ein FortiGate Wireless <br /> Controller alle Funktionen beinhaltet für ein &quot;Guest Access Provisioning&quot;. Weitere Information zur Implmenenterung <br /> siehe:<br /> <br /> [[FortiAP:FAQ#Wie_implementiere_ich_f.C3.BCr_eine_SSID_auf_einem_Forti_Access_Point_die_.22Wireless_Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> '''User Self Registration:''' <br /> In dieser Funktion muss ein FortiAuthenticator für die &quot;Guest&quot; User erreichbar sein. Deshalb darf zwar ein &quot;Captive Portal&quot; <br /> vorgeschaltet sein, jedoch mit einem Verweis auf den &quot;FortiAuthenticator&quot; und dessen Self Registration Portal. Die Felder, <br /> der Inhalt etc. des Self Registration Portal und/oder der Ticket's können vollumfänglich selber betreffend Inhalt und Aussehn <br /> definiert werden. Für das &quot;Wireless Self Registration&quot; benötigt man einen FortiAuthenticator! Weitere Inoformationen zur <br /> Implementierung siehe:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_sieht_ein_Grundsetup_aus_auf_einem_FortiAuthenticator_f.C3.BCr_die_Self-Registration_Funktion.3F]]<br /> <br /> === Wie implementiere ich für eine SSID auf einem Forti Access Point die &quot;Wireless Self Registration&quot; Funktion? ===<br /> <br /> Für die &quot;Wireless Self Registration&quot; Funktion benötigt man im Gegensatz zur &quot;Wireless Guest Access Provisioning&quot; einen FortiAuthenticator da sich auf diesem das Self Registration Portal befindet. Im nachfolgenden Artikel werden die Unterschiede dieser zwei Möglichkeiten aufgezeigt:<br /> <br /> [[FortiAP:FAQ#Was_ist_der_Unterschied_zwischen_der_.22Wireless_Self_Registration.22_und_der_.22Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> Im nachfolgenden Artikel wird aufgezeigt wie ein &quot;Wireless Self Registration&quot; auf einem FortiAuthenticator im Zusammenhang mit einem FortiGate Wireless Controller konfiguriert wird:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_sieht_ein_Grundsetup_aus_auf_einem_FortiAuthenticator_f.C3.BCr_die_Self-Registration_Funktion.3F]]<br /> <br /> === Wie implementiere ich für eine SSID auf einem Forti Access Point die &quot;Wireless Guest Access Provisioning&quot; Funktion? ===<br /> <br /> Bei einem &quot;Wireless Guest Access Provisioning&quot; (ab FortiOS 5.0/5.2 oder höher) kann ein &quot;restricted&quot; Administrator &quot;Guest Accounts&quot; erstellen, die benutzt werden um Zugriff auf das Gäste Wireless zu erhalten. Die Informationen können dem Gast über E-Mail, SMS oder über einen Ausdruck übermittelt werden. Um ein &quot;Wireless Guest Access Provisioning&quot; zu konfiguriere benötigen wir als Erstes eine spezielle Gruppe. Dazu führe folgendes Konfiguration durch:<br /> <br /> '''NOTE''' Ab FortiOS 5.2 kann für den &quot;restricted&quot; Administrator für die &quot;Guest Accounts&quot; ein eigenes &quot;Sprachfile&quot; erstellt<br /> werden (Custome Language File). Weitere Informationen wie dieses zu erstelle sowie zu konfigurieren ist siehe <br /> nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_.22Wireless_Guest_Access_Provisioning.22_ein_Custome_Language_File.3F]]<br /> <br /> User &amp; Device &gt; User &gt; User Groups<br /> <br /> [[Datei:Fortinet-363.jpg]]<br /> <br /> Aktiviert man die Position &quot;Enable Batch Guest Account Creation&quot; werden die &quot;Guest Accounts&quot; automatisch durch das System <br /> erstellt (Batch):<br /> <br /> [[Datei:Fortinet-373.jpg]]<br /> <br /> Zur dazugehörigen Gruppe erstellen wir einen Administrator, der jedoch eingeschränkt wird als &quot;Restricted to Provision Guest Accounts&quot;. Dies bedeutet: Der Administrator hat nur Rechte für diese Gruppe &quot;Guest Accounts&quot; zu erstellen:<br /> <br /> System &gt; Admin &gt; Administrators<br /> <br /> [[Datei:Fortinet-364.jpg]]<br /> <br /> Wenn sich der &quot;Restricted to Provision Guest Accounts&quot; Administrator über das reguläre Login der FortiGate einloggt, kann dieser für die definierte Gruppe &quot;Guest Account's&quot; erstellen resp. verwalten:<br /> <br /> [[Datei:Fortinet-365.jpg]]<br /> <br /> [[Datei:Fortinet-366.jpg]]<br /> <br /> Um nun zB einen &quot;Guest Account&quot; zu erstellen geht der Administrator folgendermassen vor:<br /> <br /> [[Datei:Fortinet-367.jpg]]<br /> <br /> [[Datei:Fortinet-368.jpg]]<br /> <br /> Wird die Position &quot;Enable Batch Guest Account Creation&quot; in der Gruppe aktiviert werden die Guest Account's &quot;automatisch&quot; <br /> erstellt (Batch). Dies sieht dann folgendermassen aus:<br /> <br /> [[Datei:Fortinet-374.jpg]] <br /> <br /> Nach der &quot;automatischen&quot; Erstellung wird folgendes Ausgegeben:<br /> <br /> [[Datei:Fortinet-375.jpg]] <br /> <br /> Wenn man &quot;mehrere&quot; Guest Accounts auf einmal erstellen möchte, wählt man bei der Erstellung folgendes:<br /> <br /> [[Datei:Fortinet-376.jpg]] <br /> <br /> Danach kann angegeben werden wie viele Guest Accounts zu erstellen sind sowie das Ablaufdatum dieser Accounts:<br /> <br /> [[Datei:Fortinet-377.jpg]]<br /> <br /> Nach der Erstellung der Guest Accounts können die Informationen dem Gast übermittelt werden. Zur Verfügung stehen SMS (Email Only), Email sowie Printing. Vorraussetzung dafür ist jedoch das ein &quot;Email Service&quot; konfiguriert wurde. Dazu siehe nachfolgende Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wo_kann_ich_f.C3.BCr_Alert.27s_etc._einen_Email_Server_definieren_und_kann_ich_eine_Verschl.C3.BCsselung_benutzen.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> [[Datei:Fortinet-369.jpg]]<br /> <br /> Wählt man zB Printing so erscheint folgendes:<br /> <br /> [[Datei:Fortinet-372.jpg]]<br /> <br /> '''NOTE''' Die Informationen die in diesem Ticket enthalten sind sowie das Aussehen können nicht verändert werden! <br /> <br /> Wenn man das Fenster schliesst &quot;Return&quot; kann man den erstellten Guest Account in der Liste einsehen zB &quot;Passwort&quot; und sieht ebenfalls die &quot;Expiration&quot; dh. in unserem Beispiel &quot;30 Minuten&quot;. Diese kann über die Funktion &quot;Purge&quot; zurückgesetzt werden:<br /> <br /> [[Datei:Fortinet-370.jpg]]<br /> <br /> Wenn man sich als &quot;regulärer&quot; Administrator wiederum einloggt, kann man die Guest Accounts - die durch den &quot;Restricted to Provision Guest Accounts&quot; Administrator erstellt wurden - über folgende Position einsehen:<br /> <br /> User &amp; Device &gt; User &gt; Guest Management<br /> <br /> [[Datei:Fortinet-371.jpg]]<br /> <br /> Ein &quot;reguläre&quot; Administrator kann natürlich diese User vollumfänglich modifizieren sowie neue Guest Accounts wie der &quot;Restricted to Provision Guest Accounts&quot; Administrator&quot; erstellen/verwalten! Für die SSID muss nun ein &quot;Captive Portal&quot; ausgewählt jsowie konfiguriert werden. Wähle die entsprechende SSID und füge die Gruppe zum &quot;Captive Portal&quot; hinzu:<br /> <br /> [[Datei:Fortinet-1267.jpg]]<br /> <br /> Unter FortiOS 5.2 sind einigen neuen Positionen innerhalb der SSID dazugekommen wie zB &quot;Redirect after Captive Portal&quot;. Diese Position ermöglicht es dem &quot;Guest Account&quot; nach einer erfolgreichen Authentifizierung seine vorgängig eingegebene URL automatisch aufzurufen. Unter FortiOS 5.0 war dies nicht möglich und nach einer erfolgreichen Authentifizierung musste der Guest Account die URL abermals eingeben! Als Letzteres muss eine entsprechende Firewall Policy Rule implementiert werden (keine Identity Based Policy) die der SSID den gewünschten Traffic erlaubt. Danach kann die Konfiguration getestet werden. Sobald ein Wireless Host/Client die entsprechende SSID aufruft, wird er mit dieser SSID anhand einer IPv4 Adresse die vom DHCP Server stammt der für die SSID konfiguriert wurde, verbunden. Wenn nun ein Wireless Host/Client danach eine Anfrage absetzt dh. eine Web Seite aufruft wird das &quot;Captive Portal&quot; aufgerufen. Anhand der &quot;Guest Account&quot; Informationen resp. Tickets kann der Wireless Host/Client die Authentifizierung im &quot;Captive Portal&quot; durchführen. Um das Ganze auf der CLI zu konfigurieren führe folgende Kommandos aus:<br /> <br /> '''Guest Access User Group'''<br /> <br /> # config user group<br /> # edit [Name der Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # set group-type guest<br /> # set user-id [email | auto-generate | specify]<br /> # set password [auto-generate | specify | disable]<br /> # set user-name [enable | disable]<br /> # set email [enable | disable]<br /> # set mobile-phone [enable | disable]<br /> # set default-expire [seconds]<br /> # end<br /> <br /> '''Guest admin profile options'''<br /> <br /> # config system admin<br /> # edit [Name des Administrators]<br /> # set guest-auth [enable | disable]<br /> # set guest-usergroups [Name der Guest Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # end<br /> <br /> '''SSID Security Mode option captive-portal'''<br /> <br /> # config wireless-controller vap<br /> # edit [Name des SSID Profiles zB &quot;only4guest&quot;]<br /> # set vdom &quot;root&quot;<br /> # set ssid [Name der SSID zB &quot;only4guest&quot;]<br /> # set security captive-portal<br /> # set selected-usergroups [Name der Guest-Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # set intra-vap-privacy enable<br /> # end<br /> # config system interface<br /> # edit [Name des Interface für SSID zB &quot;only4guest&quot;]<br /> # set ip [IPv4 Adresse für Interface Konfig zB 192.168.10.1 255.255.255.0<br /> # set allowaccess ping<br /> # set devindex 0<br /> # set device-identification enable<br /> # set snmp-index 0<br /> # end<br /> # config system dhcp server<br /> # edit [Gebe einen Integer an zB 1]<br /> # set forticlient-on-net-status disable<br /> # set dns-service default<br /> # set default-gateway [IPv4 Adresse zB 192.168.10.1]<br /> # set netmask [Netmask für DHCP IP Range zB 255.255.255.0]<br /> # set interface [Interface für DHCP Server zB &quot;only4guest&quot;]<br /> # config ip-range<br /> # set start-ip 192.168.10.2<br /> # set end-ip 192.168.10.254<br /> # end<br /> # end<br /> <br /> Es stehen folgend Troubleshooting Kommandos auf der CLI zur Verfügung:<br /> <br /> # diagnose test guest ?<br /> add add a guest user<br /> del delete guest users<br /> list list guest users<br /> <br /> # diagnose test guest list<br /> user_id=new-user-1@beispiel.com<br /> group=Beispiel-Gruppe<br /> user_name=gast-1<br /> password=pwj8m9<br /> mobile_phone=<br /> sponsor=<br /> company=<br /> email=new-user-1@beispiel.com<br /> expire=1 Hours<br /> <br /> # diagnose test guest add <br /> &lt;group&gt;, &lt;user-id&gt;, &lt;user-name&gt;, &lt;password&gt;, &lt;mobile-phone&gt;, &lt;sponsor&gt;, &lt;company&gt;, &lt;email&gt;, &lt;expire&gt;<br /> <br /> # diagnose test guest del<br /> 12 deleted for group '', user-id ''<br /> <br /> # diagnose test guest list<br /> 0 found for group '', user-id ''<br /> <br /> === Wie konfiguriere ich für ein &quot;Wireless Guest Access Provisioning&quot; ein Custome Language File? ===<br /> <br /> Auf einer FortiGate ist das Mgmt. Web Interface und Replacement Messages per Standard Englisch. Unter der folgende Position können andere Sprachen gewählt werden:<br /> <br /> System &gt; Admin &gt; Settings &gt; View Settings &gt; Language &gt; [English | French | Spanish | Portuguese | Japanese | Tradional Chinese | Simplified Chinese | Korean]<br /> <br /> Andere Sprachen wie Deutsch stehen nicht zur Verfügung. Ab FortiOS 5.2 ist es jedoch möglich für folgende Funktion ein eigenes &quot;Sprachefile&quot; anzulegen (Custome Language File):<br /> <br /> • Guest Management Admin Accounts (Guest Access Provisioning)<br /> • SSL VPN Portal<br /> • SSL VPN Personal Bookmarks<br /> <br /> Wenn für den &quot;Guest Management Admin Accounts&quot; ein eigenes &quot;Sprachfile&quot; erstellt werden soll muss folgendermassen vorgegangen werden:<br /> <br /> # config system global<br /> # set gui-custom-language enable<br /> # end<br /> <br /> Durch die Aktivierung von &quot;gui-custom-language&quot; wird ein zusätzlicher Menüpunkt auf dem Mgmt. Web Interface auf der FortiGate<br /> aktiviert:<br /> <br /> System &gt; Config &gt; Advanced &gt; Language<br /> <br /> [[Datei:Fortinet-1285.jpg]]<br /> <br /> Unter FortiOS 5.4 befindet sich die entsprechende Menüposition unter:<br /> <br /> System &gt; Custom Languages<br /> <br /> Unter der Position &quot;Download Sample Language Template&quot; kann eine Vorlage runtergeladen werden, die herangezogen werden kann <br /> als Vorlage um das &quot;Sprachfile&quot; zu erstellen. Nachfolgend ein Beispiel dieses &quot;Sample Language Template&quot;:<br /> <br /> [[Datei:sample-language-template.txt]]<br /> [[Datei:sample-language-template-54.txt]]<br /> <br /> Nachdem das &quot;Sprachfile&quot; modifiziert wurde kann es unter folgender Position wieder raufgeladen werden:<br /> <br /> System &gt; Config &gt; Advanced &gt; Language &gt; Create New<br /> <br /> [[Datei:Fortinet-1286.jpg]]<br /> <br /> Unter FortiOS 5.4 befindet sich die entsprechende Menüposition unter:<br /> <br /> System &gt; Custom Languages<br /> <br /> Danach kann das File raufgeladen werden:<br /> <br /> [[Datei:Fortinet-1287.jpg]]<br /> <br /> Damit das entsprechende File benutzt wird für die Funktion des &quot;Wireless Guest Access Provisioning&quot;, muss <br /> dies unter CLI und/oder über Mgmt. Web Interface für den Guest Administrator konfiguriert werden:<br /> <br /> System &gt; Admin &gt; Administrators &gt; [Wähle den entsprechenden Guest Administrator] &gt; Language &gt; [Wähle das entsprechende &quot;Sprachfile&quot;]<br /> <br /> [[Datei:Fortinet-1289.jpg]]<br /> <br /> # config system admin<br /> # edit [Wähle den Namen des entsprechenden Administrators für die Guest Management Admin Accounts]<br /> # set guest-auth enable<br /> # set guest-lang [Wähle das entsprechende &quot;Sprachfile&quot;]<br /> # end<br /> # end<br /> <br /> === Wie kann ich für die &quot;Wireless Guest Access Provisioning&quot; Funktion die Erstellung der Tickets (Anzahl) limitieren? ===<br /> <br /> Unter FortiOS 5.0 kann ein &quot;restricted&quot; Administrator &quot;Guest Accounts&quot; Ticket erstellen. Unter FortiOS 5.0 kann dieser &quot;restricted&quot; Administrator soviel Tickets erstellen wie er will dh. es gibt keine Funktion die diese Ticket Erstellung in der Anzahl limitiert. Ab FortiOS 5.2 ist dies nun möglich mit folgenden Kommando:<br /> <br /> # config user group<br /> # edit guest-group<br /> # set group-type guest<br /> # set max-accounts [Standard 0 (Unlimited); Möglicher Wert 0-1024]<br /> # end<br /> # end<br /> <br /> Wird die Konfiguration durchgeführt für Guest Administratoren die bereits Tickets erstellt haben, muss der Wert höher sein als die existierenden &quot;valid&quot; Tickets. Soll der Wert für Anzahl Tickets tiefer als die existierenden &quot;valid&quot; Tickets konfiguriert werden so müssen um den Wert anzupassen zuerst Tickets gelöscht werden um den entsprechenden Wert zu setzen.<br /> <br /> === Gibt es für das Passwort des Guest-Administrators für &quot;Wireless Guest Access Provisioning&quot; eine Passwort Policy? ===<br /> <br /> Wenn auf einer FortiGate ein &quot;Wireless Guest Access Provisioning&quot; konfiguriert wird ist die Basis ein Administrator der für Guest definiert wird (Restricted to Provision Guest Accounts). Wie ein &quot;Wireless Guest Access Provisioning&quot; konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_implementiere_ich_f.C3.BCr_eine_SSID_auf_einem_Forti_Access_Point_die_.22Wireless_Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> Neu unter FortiOS 5.4.1 kann diesem Administrator der für Guest definiert wurde eine Passwort Policy aktiviert werden. Dies kann jedoch nur in der CLI konfiguriert werden und ist per Standard deaktiviert:<br /> <br /> # config system password-policy-guest-admin<br /> # status [enable | disable]<br /> # apply-to [guest-admin-password]<br /> # minimum-length [Minimum Länge des Passwortes]<br /> # min-lower-case-letter [Minimum Anzahl Kleinbuchstaben im Passwort]<br /> # min-upper-case-letter [Minimum Anzahl Grossbuchstaben im Passwort]<br /> # min-non-alphanumeric [Minimum Anzahl Non-Alphanumerischen Zeichen im Passwort]<br /> # min-number [Minimum Anzahl von Nummerischen Zeichen im Passwort]<br /> # change-4-characters enable/disable Enable/disable changing at least 4 characters for new password.<br /> # expire-status [enable | disable]<br /> # reuse-password [enable | disable] # end<br /> <br /> == Remote ==<br /> <br /> === Wie konfiguriere ich einen Forti Access Point zB. FAP-11C für einen Remote Zugriff? ===<br /> <br /> Ein Forti Access Point FAP-11C kann benutzt werden um einen Remote Zugriff zu konfigurieren. Grundsätzlich kann jeder Forti Access Point benützt werden um diese Konfiguration durchzuführen. Spezialisiert sind jedoch die Forti Access Point FAP-11C, FAP-14C sowie fAP-28C da diese Forti Access Point über einen Internal Switch/Hub verfügen der es dem User/Client erlaubt entweder über den Internen Switch/Hub zu arbeiten oder über Wireless resp. über die konfigurierte SSID. Für unser Beispiel basierend auf einem FAP-11C gehen wir von folgender Situation aus:<br /> _________<br /> | | 193.193.135.70<br /> | FAP-11C |--|<br /> |_________| |<br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | |<br /> | | 192.168.3.1 | FAP-11C |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| <br /> |<br /> | 192.168.1.99<br /> LAN<br /> <br /> In diesem Beispiel wird die Grundkonfiguration des FAP-11C über das &quot;dmz&quot; durchgeführt! Dies bedeutet: dieses &quot;dmz&quot; ist nur temporaerer Natur für den FAP-11C und wird nur für die Grundkonfiguration sowie das Testen benützt dh. der FAP-11C wird mit der gesamten Konfiguration lokal eingebunden inkl Firewall Policy Rules usw. Diese Konfiguration kann nachträglich für einen Remote Konfiguration komplett übernommen werden. Alle Forti Access Point benützen für deren Komunikation zum FortiGate Wireless Controller CAPWAP (UDP-5246). Dies ist auch betreffend Remote Zugriff der Fall. Weitere Informationen betreffend CAPWAP siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_werden_Forti_Access_Point_.C3.BCber_einen_FortiGate_Wireless_Controller_verwaltet.2Fkonfiguriert_.28CAPWAP.29.3F]]<br /> <br /> Bei einem Remote Zugriff wird der CAPWAP Tunnel benützt um die Informationen zu transportieren. Der CAPWAP Tunnel selber ist zwar verschlüsselt, jedoch die Informationen die durch den Client/User durch den CAPWAP Tunnel gesendet sowie empfangen werden, sind per Standard &quot;clear-text&quot;. Aus diesem Grund sollte darauf geachtet werden, dass wenn ein Remote Zugriff benützt wird die DTLS Verschlüsselung aktiviert ist. Diese &quot;WiFi Data Channel Encryption&quot; ist zuständig um die Daten der User/Client im CAPWAP Tunnel von und zu dem Forti Access Point zum FortiGate Wireless Controller zu verschlüsseln. Weitere Informationen zu DTLS Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Die Konfiguration eines Forti Access Point für Remote Zugriff unterscheidet sich Grundsätzlich nicht gegenüber einer lokalen Konfiguration von Forti Access Points. Um dies durchzuführen siehe nachfolgender Artikel der detailiert zeigt wie ein Forti Access Point unter FortiOS 5.0/5.2/5.4 in Betrieb genommen wird und was dabei zu beachten ist:<br /> <br /> [[FortiAP:FAQ#Wie_nehme_ich_ein_Fortinet_Access_Point_unter_FortiOS_5.0.2F5.2_in_Betrieb_und_konfiguriere_ich_diesen.3F]]<br /> <br /> Wenn die Grundkonfiguration für den FAP-11C inkl. den Firewall Policy Rule's gemäss vorhergenden Link durchgeführt wurde sowie alle Tests erfolgreich waren, sollte der FAP-11C aus dem &quot;dmz&quot; Segment entfernt. Ist dies geschehen sollte der entsprechende Forti Access Point Eintrag unter &quot;Managed FortiAP's&quot; gelöscht werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Managed FortiAP's &gt; [Lösche den entsprechenden Eintrag]<br /> <br /> Als Nächstes muss nun Lokal auf dem Forti Access Point FAP-11C mitgeteilt werden, mit welchen FortiGate Wireless Controller eine Remote Verbindung erstellt werden soll. Dies kann über das lokale Mgmt. Web Interface oder CLI des Forti Access Point FAP-11C durchgeführt werden. Die Informationen die lokal auf dem Forti Access Point konfiguriert werden müssen sind die Folgenden:<br /> <br /> IPv4 Adresse<br /> FQDN (Fully Qualified Domain Name]<br /> <br /> Um auf einen Forti Access Point lokal zu verbinden kann die Default IPv4 Adresse des Forti Access Point benutzt werden (192.168.1.2). Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Es können für Failover Zwecke bis zu 3 Wireless Controller konfiguriert werden:<br /> <br /> [[Datei:Fortinet-700.jpg]]<br /> <br /> Die Position &quot;AC Discovery Type&quot; steht im Zusammenhang mit CAPWAP und hat folgende Bedeutung: Wenn in einem späteren Zeitpunkt der Forti Access Point in ein IPv4 Segment zB zu Hause verbunden wird, sucht sich dieses &quot;wan&quot; Interface einen DHCP Server. Werden die DHCP Anfragen des &quot;wan&quot; Interfaces beantwortet, wird auf dem &quot;wan&quot; Interface gemäss der DHCP Server Konfiguration eine IPv4 Adresse, Subnet sowie Default Gateway konfiguriert. Sobald dies der Fall ist, wird über das &quot;wan&quot; Interface versucht den konfigurierten FortiGate Wireless Controller anhand dessen IPv4 Adresse oder den FAQDN über CAPWAP (UDP-5246) zu erreichen. Dies wird anhand &quot;AC Discovery Type&quot; durchgeführt. Dieser Konfigurationspuntk ist per Standard auf &quot;Auto&quot; konfiguriert was wiederum bedeutet:<br /> <br /> Broadcast -&gt; Multicast &gt; Static &gt; DNS &gt; DHCP<br /> <br /> In dieser Reihenfolge versucht der Forti Access Point über CAPWAP den konfigurierten FortiGate Wireless Controller zu erreichen. Damit kein &quot;Auto&quot; für die Suche des FortiGate Wireless Controller durchgeführt wird, sollte &quot;Static&quot; benutzt werden. Wenn ein FQDN benutzt wird, ist zu berücksichtigen, dass der Forti Access Point in seiner Standard Konfiguration einen FortiGuard DNS Server benutzt. Um einen eigenen DNS Server zu konfigurieren führe folgendes auf der CLI durch:<br /> <br /> # cfg -a DNS_SERVER=[DNS Server IP Adresse]<br /> # cfg -c <br /> # cfg -s<br /> <br /> Um die ganze Konfiguration über die CLI der Forti Access Point durchzuführen stehen folgende Befehle zur Verfügung:<br /> <br /> # cfg -a WTP_NAME=FP11C3X12001413 [Hostname Forti Access Point]<br /> # cfg -a ADMIN_TIMEOUT=5 [Admin Timeout Default 5 Minuten]<br /> # cfg -a AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> # cfg -a AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> # cfg -a IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> # cfg -a AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> # cfg -a DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> # cfg -a BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> # cfg -a ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> # cfg -a STP_MODE=0 [Spanning Tree 0 = Deaktiviert | 1 = Aktiviert]<br /> # cfg -a TELNET_ALLOW=1 [1 = Telnet steht zur Verfügung; 0 = Deaktiviert]<br /> # cfg -a HTTP_ALLOW=1 [1 = WebInterface steht zur Verfügung; 0 = Deaktiviert]<br /> # cfg -a AC_DISCOVERY_TYPE=0 [0 = Automatic; 1 Static; 2 DHCP; 3 Broadcast; 4 Multicast]<br /> # cfg -a AC_IPADDR_1=192.168.1.1 [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_IPADDR_2= [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_IPADDR_3= [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_1=_capwap-control._udp.example.com [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_2= [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_3= [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_CTL_PORT=5246 [CAPWAP Comunication Port]<br /> # cfg -a AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE=138 [DHCP Option Code]<br /> # cfg -a AC_DATA_CHAN_SEC=2 [DTLS Verschlüsselung 2 = Clear Text oder DTLS; 0 = Clear Text; 1 = DTLS Enabled]<br /> <br /> # cfg -c [Speicher Konfiguration in das Flash]<br /> # cfg -s [Liste die Konfiguration auf]<br /> <br /> Wie schon erwähnt ist ausdrücklich empfohlen &quot;DTLS&quot; zu aktivieren dh. Auf dem Forti Access Point ist &quot;DTLS&quot; bereits zusammen mit &quot;Clear Text&quot; aktiviert (Standard AC_DATA_CHAN_SEC=2). Dies bedeutet: Die &quot;DTLS&quot; Aktivierung kann über den FortiGate Wireless Controller gesteuert werden. Dazu muss im entsprechenden Profile des Access Point über CLI &quot;DTLS&quot; aktiviert werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-policy [dtls-enabled | clear-text]<br /> # end<br /> <br /> Wenn ein Client/Host über den Remote Forti Access Point ein Packet versendet und da der Standard Wert für MTU Size auf den meisten Betriebsystemen auf 1500 konfiguriert ist kann es mit der zusätzlich aktivieren &quot;DTLS&quot; Funktion zu einer Fragmentierung kommen. Der Grund ist der Folgende: Wenn ein Packet über den CAPWAP Tunnel gesendet wird so kommt zum Packet ein kleiner &quot;overhead&quot; des CAPWAP dazu. Dies ist unter normalen Umständen und in den meisten Fällen kein Problem. Kommt jedoch nochmals der &quot;overhead&quot; des &quot;DTLS&quot; dazu, vergrössert sich das Packet dh. mehr als MTU 1500 und somit wird das Packet aufgeteilt dh. es wird eine Fragmentierung durchgeführt. Dies beeinträchtigt die Performance und sollte verhindert werden. Aus diesem Grund empfehlen wir gemäss nachfolgenden Link im WTP Profile dies zu berücksichtigen resp. eine Fragmentierung zu verhindern:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_innerhalb_des_CAPWAP_Tunnel_eine_IP_Fragmentierung_verhindern.3F]]<br /> <br /> Grundsätzlich kann die &quot;Network Configuration&quot; eines Forti Access Point auch auf &quot;Static&quot; gesetzt werden dh. Ein Forti Access Point ist per Standard mit &quot;DHCP&quot; konfiguriert und sollte unter normalen Umständen so konfiguriert sein. Möchte man jedoch für das &quot;wan&quot; Interface des Forti Access Point eine statische IPv4 Adresse vergeben kann dies über Mgmt. Web Interface oder CLI durchgeführt werden. Für eine Konfiguration über CLI lokal auf dem Forti Access Point stehen folgende Konfigurationspunkte zur Verfügung:<br /> <br /> # cfg -a AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> # cfg -a AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> # cfg -a IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> # cfg -a AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> # cfg -a DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> # cfg -a BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> # cfg -a ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> <br /> # cfg -c [Speicher Konfiguration in das Flash]<br /> # cfg -s [Liste die Konfiguration auf]<br /> <br /> '''DHCP Konfiguration (Default):'''<br /> <br /> [[Datei:Fortinet-702.jpg]]<br /> <br /> '''Static Konfiguration:'''<br /> <br /> [[Datei:Fortinet-703.jpg]]<br /> <br /> Damit die Anfragen des Forti Access Point auf den FortiGate Wireless Controller beantwortet wird, muss CAPWAP auf der FortiGate für das &quot;wan&quot; Interface aktiviert werden:<br /> <br /> System &gt; Network &gt; Interface &gt; [Wähle das entsprechende Interface] &gt; Administrative Access &gt; [Aktiviere CAPWAP]<br /> <br /> [[Datei:Fortinet-784.jpg]]<br /> <br /> Durch die Aktivierung von CAPWAP wird eine &quot;Local-In&quot; Policy erstellt der den Traffic UDP-5246 auf dem &quot;wan&quot; Interface erlaubt. Die &quot;Local-In&quot; Policy erlaubt den UDP-5246 Traffic von jeder Source dh. soll diese eingeschränkt werden kann über die eine manuelle &quot;Local-In&quot; Policy diese Einschränkung konfiguriert werden. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_.22Local_In_Policy.27s.22_und_wie_kann_ich_diese_manipulieren.3F]]<br /> <br /> Wenn nun der Forti Access Point in einer Remote Lokation zB zu Hause benutzt wird so wird folgendes durchgeführt:<br /> <br /> 1. Verbinde das &quot;wan&quot; Interface des Forti Access mit dem vorhandenen LAN Segment/Subnet.<br /> <br /> 2. Dem Forti Access Point wird über DHCP auf das &quot;wan&quot; Interface eine IPv4 Adresse zugewiesen oder das &quot;wan&quot; Interface wurde <br /> mit einer LAN IPv4 Adresse aus dem Segment/Subnet statisch konfguriert.<br /> <br /> 3. Uber das &quot;wan&quot; Interface werden CAPWAP (UDP-5246) Anfragen an die definierte IPv4 Adresse und/oder FQDN an das &quot;wan&quot; <br /> Interface des FortiGate Devices gesendet.<br /> <br /> 4. Da CAPWAP auf dem FortiGate &quot;wan&quot; Interface aktiviert wurde und somit die CAPWAP Anfragen vom FortiGate Wireless Controller<br /> beantwortet werden, erscheint auf dem FortiGate Device unter &quot;Managed Access Point&quot; der entsprechende Forti Access Point:<br /> <br /> WiFi Controller &gt; Managed Access Points <br /> <br /> 5. Dem Forti Access Point kann nun das entsprechendes WTP Profile zugewiesen werden.<br /> <br /> Als letzten Schritt sollte die DTLS Verschlüsselung kontrolliert werden. Dies kann über das entsprechende WTP Profile sowie auf dem Forti Access Point selber durchgeführt werden:<br /> <br /> '''FortiGate WTP Profile'''<br /> <br /> [[Datei:Fortinet-705.jpg]]<br /> <br /> '''Forti Access Point'''<br /> <br /> [[Datei:Fortinet-706.jpg]]<br /> <br /> Wenn man einer der Remote Forti Access Point's einsetzt dh. FAP-11C, FAP-14C sowie FAP-28C hat man nun die Möglichkeit den internen Switch für die lokalen Zwecke zu konfigurieren. Bei der Konfiguration des internent Switches/Hubs ist jedoch folgendes zu berücksichtigen: Ein Port eines Switches kann mit &quot;bridge to SSID&quot; auf die SSID konfiguriert werden. Dies bedeutet: Wenn ein Client/Host sich per RJ-45 auf diesen Port verbindet, wird diesem über den konfigurierten DHCP Server der SSID eine IPv4 Adresse zugewiesen. Wenn dies geschieht, wird keine Authentifizierung für die SSID ausgeführt! Um zB eine Security auf diesen Switch Port für &quot;bridge to SSID&quot; zu konfigurieren, kann der DHCP Server auf &quot;block&quot; gesetzt werden und somit werden vom DHCP Server nur IPv4 Adressen den Clients/Host zugewiesen, wenn diese mit deren MAC Adressen im DHCP Server konfiguriert wurden. Dies wird folgendermassen für den DHCP Server der SSID konfiguriert:<br /> <br /> # config system dhcp server<br /> # edit [Wähle den entsprechenden Integer für den DHCP Server der SSID zB &quot;1&quot;]<br /> # set mac-acl-default-action [assign | block]<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Eine andere Variante ist auf dem Interface der SSID (nicht für die SSID Konfiguration) ein &quot;Captive Portal&quot; zu aktivieren dh. wenn dies geschieht, muss sich der Client/Host in jedem Fall auf dem &quot;Captive Portal&quot; des Interface zuerst authentifizieren bevor er Zugriff erhält. Wie die einzelnen Switch/Hub Ports zu konfigurieren sind siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Remote_Forti_Access_Points_FAP-11C.2C_FAP-14C_und_FAP-28C_die_Switch_Ports_konfigurieren.3F]]<br /> <br /> Desweiteren ist zu berücksichtigen, dass der Traffic des Client/Host der sich über einen Switch/Hub Port der anhand &quot;bridge to SSID&quot; konfiguriert wurde, unweigerlich über CAPWAP zum FortiGate Wireless Controller gesendet wird da die SSID anhand &quot;Tunnel to Wireless Controller&quot; konfiguriert wurde. Möchte der Client/Host jedoch lokale Resourcen ebenfalls erreichen kann ab FortiOS 5.2 ein &quot;Splitt Tunneling&quot; konfiguriert werden. Dies erlaubt einen bestimmten IPv4 Range/Subnet am CAPWAP Tunnel vorbei zu routen. Wie dies konfiguriet wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> Wenn die konfigurierte SSID auf einem Forti Access Point die ebenfalls für die Switch/Hub Ports benutzt wird um &quot;bridge to SSID&quot; zu konfigurieren nicht benötigt wird dh. Client/Hosts die SSID für einen Wireless Zugriff nicht benötigen, sollte diese deaktiviert werden. Dies kann nach Abschluss der Konfiguration im entsprechenden WTP Profile konfiguriert werden in dem der entsprechende &quot;radio&quot; komplett deaktiviert wird!<br /> <br /> === Wieviel Bandbreite benötigt ein Forti Access Point für CAPWAP in einer Remote Verbindung? ===<br /> <br /> Die Bandbreite die benützt wird im Management Tunnel resp. CAPWAP (UDP-5246) für einen Remote Zugriff eines Forti Access Point ist vernachlässigbar da Fortinet bei der Architektur darauf geachtet hat, dies auf ein Minimum zu beschränken dh. folgende Bandbreite wird benützt:<br /> <br /> • Management Tunnel (CAPWAP) ist ein &quot;einzelnes&quot; Heartbeat Packet alle 30 Sekunden<br /> • Radio Resource Provisioning (DRRP) sendet minimale Informationen alle 5 Minuten<br /> <br /> Obwohl die Daten minimal sind können die Intervalle für Heartbeat und/oder DRRP bei Notwendigkeit angepasst werden!<br /> <br /> == LAN Port's / Switch ==<br /> <br /> === Wie kann ich für einen Remote Forti Access Points FAP-11C, FAP-14C und FAP-28C die Switch Ports konfigurieren? ===<br /> <br /> Die Remote Forti Access Points wie FAP-11C, FAP-14C und FAP-28C werden mit einem kleinen Switch/Hub ausgeliefert! Bis FortiOS 5.0.4 sowie für Forti Access Points FortiOS 5.0.5 waren diese Ports nicht konfigurierbar dh. konnten nicht genutzt werden. Ab FortiGate FortiOS 5.0.5 und FortiAP FortiOS 5.0.6 können diese Ports folgendermassen konfiguriert werden über CLI:<br /> <br /> '''Fuer die LAN Port Konfiguration gelten folgende Restriktionen:'''<br /> <br /> • Beim FortiAP-14C/25D können die einzelnen Ports nicht individuell gesetzt werden dh. alle Ports benützen eine Konfiguration da es sich<br /> bei den Ports um ein Hub handelt!<br /> <br /> • Jeder Client/Host der sich über die LAN Ports verbindet gilt als Authentifiziert!<br /> <br /> • Dynamische VLAN Konfiguration für Client/Host die über die LAN Ports verbunden sind wird nicht unterstützt. Weitere Informationen<br /> zur Dynamischee VLAN Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_f.C3.BCr_Forti_Access_Point_SSID.27s_.22Dynamische_VLAN.27s.22_vergeben_und_wie_konfiguriere_ich_diese.3F]]<br /> <br /> • RADIUS Authentifizierung basierend auf MAC Adressen wird nicht unterstützt!<br /> <br /> • Wenn der/die LAN Port's auf &quot;bridge-to-ssid&quot; gesetzt ist/sind kann DTLS Verschlüsslung aktiviert werden. Dies gilt ab FortiOS 5.0.6 <br /> und Forti Access Point FortiOS 5.0.7!<br /> <br /> Die LAN Ports können sofern gewünscht komplett deaktiviert werden und können somit nicht genutzt werden! Die Konfiguration wird auf entsprechenden WTP Profile gesetzt. Um die LAN Port's auf der Kommandozeile zu konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profile]<br /> # config lan<br /> # set port[Port Nummer]-mode [offline | bridge-to-wan | bridge-to-ssid | nat-to-wan ]<br /> # end<br /> <br /> Die Option &quot;nat-to-wan&quot; steht neu unter FortiOS 5.2 zur Verfügung. Die einzelnen Modi haben folgende Bedeutung:<br /> <br /> • offline Der Port wird komplett deaktiviert!<br /> • bridge-to-wan Auf dem Port wird ein &quot;bridge&quot; auf das WAN Segement ausgeführt. Der Port erhält seine IP aus dem WAN Segement!<br /> • bridge-to-ssid Auf dem Port wird ein &quot;bridge&quot; auf die SSID ausgeführt. Der Port erhält seine IP vom DHCP Server der SSID!<br /> • nat-to-wan Auf dem Port wird ein &quot;nat&quot; ausgeführt auf den WAN Port. Der Port erhält seine IP vom DHCP Server der SSID!<br /> <br /> '''Bridge to SSID'''<br /> Die LAN Ports können anhand einer SSID mit der Funktion &quot;bridge-to-ssid&quot; versehen werden was folgendes bedeutet: Verbindet sich ein <br /> Client/Host über die LAN Ports, wird dem Client über den DHCP Server der für die SSID konfiguriert wurde, eine IPv4 Adresse zugewiesen. <br /> Der Traffic des Clients/Hosts, der sich am LAN Port verbindet, wird zum FortiGate Wireless Controller gesendet. Ein &quot;local bridging&quot; <br /> ist nicht möglich! Wireless Clients/Hosts die diese SSID benutzen sowie die Clients/Hosts die über den Switch Port verbunden sind, <br /> können untereinander uneingeschränkt komunizieren. Es findet keine Authentifizierung auf den LAN Ports statt! Die Clients/Hosts, die <br /> über die LAN Ports in diesem Modus verbinden, sind über den folgenden Menüpunkt ersichtlich:<br /> <br /> WiFi Controller &gt; Monitor &gt; Client Monitor<br /> <br /> Wenn die DTLS Verschlüsselung für &quot;brdige-to-ssid&quot; nicht aktiviert werden kann ist folgendes zu berücksichtigen: Auf dem Forti Access <br /> Point steht die DTLS Verschlüsselung per Standard auf &quot;Clear Text oder &quot;DTLS Enabled&quot; dh. der Forti Access Point bietet beides an. Somit <br /> steuert der FortiGate Wireless Controller die Funktion. Nähere Informationen zur DTLS Verschlüsselung siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> '''Bridge to WAN'''<br /> Es wird ein &quot;bridge-to-wan&quot; auf das &quot;wan&quot; Interface des Forti Access Point durchgeführt was folgendes bedeutet: Verbindet sich ein <br /> Client/Host über die Switch Ports, wird dem Client/Host über den DHCP Server sofern dieser im &quot;wan&quot; Segment existiert, eine IPv4 <br /> Adresse zugewiesen. Wireless Clients/Hosts die über eine SSID auf dem Forti Access Point verbunden sind und Clients/Hosts die über <br /> die LAN Ports verbunden sind, können nur dann untereinander direkt komunizieren wenn eine entsprechende Firewall Policy Rule auf <br /> der FortiGate konfiguriert wird die diesen Traffic erlaubt! Somit, wenn dies der Fall ist, wird der Traffic über die FortiGate <br /> Device dh. über CAPWAP abgewickelt. DTL kann in diesem Modus nicht aktiviert werden!<br /> <br /> '''NAT to WAN'''<br /> Es wird ein &quot;nat-to-wan&quot; auf dem &quot;wan&quot; Port des Forti Access Point durchgeführt dh. die Source des Traffic vom LAN Port wird <br /> übersetzt (translated) anhand der IPv4 Adresse die auf dem &quot;wan&quot; Port existiert/konfiguriert wurde.<br /> <br /> Die Konfiguration der Switch/Hub Ports kann ebenfalls über Mgmt. Web Interface durchgeführt werden und zwar unter folgender Position sofern es sich um ein WTP Profile eines Forti Access Points handelt der über einen Switch/Hub verfügt:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Forti/Custom AP Profiles<br /> <br /> [[Datei:Fortinet-964.jpg]]<br /> <br /> Wenn die Konfiguration auf der Kommandozeile durchgeführt werden soll muss folgendes durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profile]<br /> # config lan<br /> # set port-mode [Gilt für den definierten LAN Port's FAP-14C : offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port-ssid [Name der gewünschten SSID]<br /> # set port1-mode [Gilt für den definierten LAN Port1: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port1-ssid [Gilt für den definierten LAN Port1: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port2-mode [Gilt für den definierten LAN Port2: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port2-ssid [Gilt für den definierten LAN Port2: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port3-mode [Gilt für den definierten LAN Port3: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port3-ssid [Gilt für den definierten LAN Port3: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port4-mode [Gilt für den definierten LAN Port4: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port4-ssid [Gilt für den definierten LAN Port4: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port5-mode [Gilt für den definierten LAN Port4: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port5-ssid [Gilt für den definierten LAN Port4: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # end<br /> # set dtls-policy [ dtls-enabled | clear-text]<br /> # end<br /> <br /> Ab FortiOS 5.2 steht neu die Funktion &quot;Split Tunneling&quot; zur Verfügung. Weitere Informationen dazu siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> === Kann ich für einen Forti Access Points für dessen LAN Interfaces eine &quot;Link Aggregation&quot; konfigurieren? ===<br /> <br /> Bis anhin war das nicht möglich. Neu ab FortiOS 5.4.1 ist eine Link Aggregation ausschliesslich für folgende Modelle möglich:<br /> <br /> • FAP-320B und 320C<br /> <br /> '''NOTE''' Durch Fortinet Informationen wird ebenfalls explizit erwähnt, dass folgende Forti Access Points keine<br /> Link Aggregation unterstützen:<br /> <br /> • FAP-112B und FAP-112D<br /> <br /> Diese Forti Access Point's verfügen über 2 Interfaces und diese können über die Shell des Forti Access Point als Link Aggregation konfiguriert werden. Wie man sich auf einen Forti Access Point über Telnet verbindet wenn dieser zB keine Mgmt. Console verfügt (RS-232) siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Danach muss ein Login durchgeführt werden auf dem Forti Access Point:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des Forti Access Point]<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Für die Link Aggregation muss folgendes Kommando ausgeführt werden:<br /> <br /> # cfg -a WANLAN_MODE=AGGREGATE<br /> <br /> Danach muss die Konfiguration geschrieben werden:<br /> <br /> # cfg -c<br /> <br /> Um die geschriebenen Konfiguration auszulesen benutze:<br /> <br /> # cfg -s<br /> <br /> == Sniffer ==<br /> <br /> === Kann ich einen Forti Access Point als Sniffer benutzen um den Traffic aufzuzeichnen (capture)? ===<br /> <br /> Ja diese Möglichkeit existiert jedoch mit folgenden Einschränkungen:<br /> <br /> • Nur ein &quot;radio&quot; pro Aufzeichnung kann benutzt werden um den Sniffer auszuführen (capture)!<br /> • Es kann nur jeweils in &quot;einem&quot; Bereich dh. 2.4GHz oder 5GHz ein Sniffer ausfgeführt werden!<br /> • Sniffer Mode wird für &quot;radio&quot; für 802.11ac nicht unterstützt (FortiOS 5.2.5 Bug ID 301726)!<br /> <br /> Wenn ein &quot;radio&quot; für den Sniffer Mode konfiguriert wurde so wird lokal auf dem Forti Access Point ein File in folgendes Verzeichnis abgelegt:<br /> <br /> /tmp/wl_sniff.pcap<br /> <br /> Wenn ein solches File im Verzeichnis &quot;tmp&quot; existiert und ein Neustart des Forti Access Point wird durchgeführt, so wird dieses File gelöscht da es sich beim Verzeichnis &quot;tmp&quot; um einen flüchtiges &quot;none&quot; Persistent Verzeichnis handelt. Aus diesem Grund muss das File vor einem Neustart per TFTP auf einen entsprechenden TFTP Server transferiert werden! Um das File per TFTP zu transferieren benutze folgende Kommandos:<br /> <br /> # cd /tmp<br /> # ls<br /> wl_sniff.cap<br /> <br /> # tftp <br /> <br /> BusyBox v1.15.0 (2012-05-24 17:25:46 PDT) multi-call binary<br /> Usage: tftp [OPTIONS] HOST [PORT]<br /> Transfer a file from/to tftp server<br /> <br /> Options:<br /> <br /> -l FILE Local FILE<br /> -r FILE Remote FILE<br /> -g Get file<br /> -p Put file<br /> <br /> Somit ergiebt sich folgendes Kommando um das File auf den TFTP Server zu transferieren:<br /> <br /> # tftp -l [File Name des zu transferierenden Files dh. &quot;wl_sniff.cap&quot;] -p [IPv4 Adresse des TFTP Servers] 69<br /> <br /> Um einen Forti Access Point in den Sniffer Mode zu versetzen, muss die Konfiguration auf der FortiGate über CLI durchgeführt werden dh. führe folgendes durch:<br /> <br /> # config radio-1<br /> # set mode disabled<br /> # end<br /> # config radio-2<br /> # set mode sniffer<br /> # set ap-sniffer-bufsize 32<br /> # set ap-sniffer-chan 1<br /> # set ap-sniffer-addr 00:00:00:00:00:00<br /> # set ap-sniffer-mgmt-beacon enable<br /> # set ap-sniffer-mgmt-probe enable<br /> # set ap-sniffer-mgmt-other enable<br /> # set ap-sniffer-ctl enable<br /> # set ap-sniffer-data enable<br /> # end<br /> # end<br /> <br /> Durch die nachfolgenden Befehle können auf dem Sniffer Mode Filter gesetzt werden:<br /> <br /> ap-sniffer-add Definiert einen spezifischen Client/Host anhand seiner MAC Adresse in der Form xx:xx:xx:xx:xx:xx<br /> ap-sniffer-chan Definiert einen spezifischen &quot;channel&quot;<br /> <br /> Sobald die Konfiguration durchgeführt wurde, ist diese über Mgmt. Web Interface der FortiGate ersichtlich:<br /> <br /> [[Datei:Fortinet-699.jpg]]<br /> <br /> Wenn nun das entsprechende WTP Profile in dem der Sniffer Mode aktiviert wurde einem Forti Access Point zugewiesen wird, so versetzt sich dieser in den &quot;monitor&quot; Mode. Dies kann über die CLI lokal auf dem Forti Access Point verifiziert werden:<br /> <br /> # iwconfig<br /> <br /> Durch diesen Befehl werden die entsprechenden lokalen Interfaces des Forti Access Point aufgelistet und das entsprechende Interface ist im &quot;monitor&quot; Mode:<br /> <br /> Mode: Monitor<br /> <br /> == Authentication ==<br /> <br /> === Wie konfiguriere ich auf einem Windows 2008 Server (Radius) eine &quot;WPA2-Enterprise&quot; Authentifizierung? ===<br /> <br /> Wenn man für Wireless Clients/Hosts eine Authentifizierung implementieren möchte im Geschäftsumfeld so sollten man &quot;WPA2-Enterprise&quot; (AES Verschlüsselung) benutzen. Diese Implementierung stellt einem vor verschiedenen Probleme! Speziell wenn die Authentifizierung über das Active Directory abgearbeitet werden soll. Der Grund dafür liegt darin wie das Passwort vom Wireless Client/Host zum Active Directory (LDAP) übermittelt wird dh. WPA und WPA2 benutzen für die Uebermittlung der Passwörter vers. &quot;password hashing schemas&quot; die jedoch nicht kompatibel sind mit dem Microsoft Active Directory (LDAP). Aus diesem Grund muesste der eingesetzte LDAP Server es erlauben das Passowrt in &quot;clear-text&quot; zu erhalten. Bei Microsoft Active Directory ist dies nicht mehr möglich dh. nur ein OpenLDAP stellt diese Funktion zur Verfügung. Wenn kein OpenLDAP vorhanden ist oder dieser nicht eingesetzt werden möchte, so ist die bevorzugte Variante eine Radius Server zu implementieren. Diese &quot;Radius Authentication&quot; verifiziert die Credentials des Wireless Clients/Hosts über den Radius Server im Active Directory. Durch diese Art der Authentifizierung wird die Problematik der WPA/WPA2 Passwort Uebermittlung umgangen. Zusätzlich können über den Radius Server Gruppenzugehörigkeit der User ausgelesen und in Verbindung mit den SSID's gebracht werden. Damit vom Wireless Client/Host aus eine Verifizierung des Radius Servers erfolgt, sollte/kann dieser Radious Server anhand eines Zertifikates verifiziert werden. Dieses Zertifikat kann von einer offiziellen CA (Trusted CA) oder von einer internen CA stammen. Dieses CA ist nicht für die Authentication zuständig sondern ausschliesslich für die Verifizierung des Radius Servers. Als Radius Server können vers. Produkte eingesetzt werden! Die bevorzugte Variante ist anstelle eines Windows 2008 Server den Fortinet Radius Server zu benutzen resp. den FortiAuthenticator. Weitere Informationen zum FortiAuthenticator findet man unter folgenden Link:<br /> <br /> [[FortiAuthenticator:FAQ]]<br /> <br /> Im nachfolgenden Dokumentation wird gezeigt wie die Konfiguration durchgeführt wird anhand eines Radius Servers basierend auf Windows 2008 Server:<br /> <br /> [[Datei:Setting-up-Wi-Fi-Authentication-in-Windows-Server-2008-Part-1.pdf]]<br /> [[Datei:Setting-up-Wi-Fi-Authentication-in-Windows-Server-2008-Part-2.pdf]]<br /> <br /> Um die Radius Server Verbindung auf einem FortiGate Device zu troubelshooten resp. einzusehen siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_einen_Radius_Server_Anbindung_Troubleshooten.3F]]<br /> <br /> === Wie konfiguriere ich für Forti Access Points eine Authentifizierung für Public HotSpot der Swisscom ? ===<br /> <br /> Nun ein Public HotSpot der Swisscom kennt grundsätzlich zwei Arten der Authentifizierung die im Zusammenhang stehen mit der SSID. Dies bedeutet:<br /> <br /> '''Alte Variante SSID Hot Spot Swisscom'''<br /> <br /> • SSID MOBILE (Authentication &quot;Open&quot;)<br /> • SSID MOBILE-EAPSIM (Authentication &quot;WPA2-Enerprise&quot; / Radius Port 1645)<br /> <br /> '''Neue Variante SSID Hot Spot Swisscom'''<br /> <br /> • Swisscom (Vorher MOBILE)<br /> • Swisscom_Auto_Login (Vorher MOBILE-EAPSIM)<br /> <br /> Die Schreibweise der alten/neuen SSID's ist einzuhalten und ist Case Sensitive! Nach Swisscom Informationen wird empfohlen die SSID's dh. Alt und Neu parallel bis ende 2014 zu implementieren. Neue App's die durch Swisscom in der nächsten Zeit lanciert werden benützen bereits die neuen SSID's und nicht mehr die alten!<br /> <br /> '''SSID: MOBILE/Swisscom'''<br /> <br /> Mit der SSID MOBILE oder Swisscom wir dem Kunden ermöglicht über eine &quot;Open&quot; Authentifizierung auf das Internet zu <br /> gelangen. Dabei ist es nicht zwingend, dass der Kunde ein Swisscom Kunde ist. Dies bedeutet, wenn ein Kunde diese <br /> SSID aufruft wird er zu einer Login Seite weitergeleitet die es dem Kunden ermöglicht per Kreditkarte, Swisscom <br /> Login etc. einzuloggen. Die Authentifizierung geschieht ausschliesslich über die Login Seite mit den erwähnten <br /> Arten wie zB Kreditkarte, Swisscom Login usw.<br /> <br /> '''SSID: MOBILE-EAPSIM/Swisscom_Auto_Login'''<br /> <br /> Die SSID MOBILE-EAPSIM oder Swisscom_Auto_Login steht ausschliesslich Swisscom Kunden zur Verfügung. Wenn der Kunde <br /> diese SSID aufruft, wird die Authentifizierung über WPA2-Enterprise (oder auch WEP-104bits ohne Key) über eine Radius <br /> Authentifizierung durchgeführt. Zusätzlich wird die MAC Adresse des Gerätes ebenfalls übermittelt um das Accounting <br /> durchzuführen.<br /> <br /> Bei nachfolgenden Beispiel wird erklärt wie so eine Konfiguration für &quot;MOBILE oder Swisscom&quot; sowie &quot;MOBILE-EAPSIM oder Swisscom_Auto_Login&quot; auf einer Fortigate anhand Forti Access Point's durchzuführen ist. Im Beispiel werden nur die alten SSID aufgeführt jedoch sollten die neuen hinzugefügt werden. In unserem Beispiel existiert ein dedizierter Port (port2) der exklusiv für die Swisscom Verbindung benutzt wird und deren Segment darstellt. Nachfolgend einen Ueberblick über das Environment der Swisscom für unser Beispiel:<br /> <br /> [[Datei:STUE_WSTA.pdf]]<br /> [[Datei:STUE_WLS.pdf]]<br /> <br /> Wie schon erwähnt benötigen wir für die MOBILE-EAPSIM oder Swisscom_Auto_Login Authentifizierung einen Radius Server. Erstelle diesen unter:<br /> <br /> User &gt; Remote &gt; RADIUS<br /> <br /> [[Datei:Fortinet-315.jpg]]<br /> <br /> Das &quot;Primary Server Secret&quot; wir dauch Preshared Secret genannt und wird auf dem Radius Server konfiguriert. Dies bedeutet: in unserem Fall muss dies der Swisscom Radius Verantwortliche übermitteln! Zusätzlich muss dem Verantwortlichen der Swisscom mitgeteilt werden, in welcher Art und Weise die MAC Adresse übermittelt wird um die nötige Konfiguration auf der Swisscom Seite betreffend Accounting durchzuführen. Diese bdeutet wiederum:<br /> <br /> • Standard Format Beispiel: 0000.4096.3e4a<br /> • Unformatiert Beispiel: 000040963e4a<br /> <br /> Der Swisscom Radius Server in unserem Beispiel arbeitet noch mit dem &quot;old radius port&quot; dh. nicht mit TCP Port 1812 sondern mit TCP Port 1645. Eine FortiGate benützt per Standard TCP Port 1812 und somit muss dieser umkonfiguriert werden auf TCP Port 1645:<br /> <br /> # config system global<br /> # get | grep radius-port<br /> # set radius-port 1645<br /> # get | grep radius-port<br /> # end<br /> <br /> Um die Radius Server Konfiguration/Anbindung zu überprüfen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_einen_Radius_Server_Anbindung_Troubleshooten.3F]]<br /> <br /> Für die Konfiguration der SSID &quot;MOBILE oder Swisscom&quot; und &quot;MOBILE-EAPSIM oder Swisscom_Auto_Login&quot; gehe folgendermassen vor: Als Erstes erstelle die SSID's &quot;MOBILE und Swisscom&quot; und &quot;MOBILE-EAPSIM / Swisscom_Auto_Login&quot; unter folgendem Punkt:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID<br /> <br /> [[Datei:Fortinet-310.jpg]]<br /> <br /> Die IPv4 Adresse plus Subnet 10.41.19.2/24 representiert das virtuelle Interface der SSID dh. diese IPv4 Adresse wird der SSID zugewiesen und auf einer Fortigate wird durch diese IPv4 Adresse ein virtuelles Interface unter folgenden Punkt erstellt:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> [[Datei:Fortinet-311.jpg]]<br /> <br /> Die IPv4 Adresse plus Subnet 10.41.18.2/24 representiert das virtuelle Interface der SSID dh. diese IP wird der SSID zugewiesen und auf einer Fortigate wird durch diese IPv4 Adresse ein virtuelles Interface unter folgenden Punkt erstellt:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> Nun erstelle ein WTP Profile in dem die zwei/vier SSID's hinzugefügt werden:<br /> <br /> WiFi Controller &gt; Manage Access Points &gt; Custom AP Profile<br /> <br /> [[Datei:Fortinet-312.jpg]]<br /> <br /> Belasse alle Einstellungen zu Beginn auf Standard Werte. Nachträglich können diese Optimiert werden! Füge die zwei/vier SSID's &quot;MOBILE und Swisscom&quot; und &quot;MOBILE-EAPSIM und Swisscom_Auto_Login&quot; unter SSID den entsprechenden &quot;radio's&quot; hinzu! Nun kann ein Forti Access Point zum Netzwerk hinzugefügt werden dh. dazu benötigen wir ein seperates Interface auf einer Fortigate sowie einen DHCP Server auf diesem Interface, dass den Forti Access Point für das Management über den DHCP Server die entsprechende IPv4 Adresse vergibt. In unserem Beispiel haben wir ein dezidiertes Forti Access Point Interface dh. &quot;port1&quot;:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> [[Datei:Fortinet-313.jpg]]<br /> <br /> Erstelle den dazugehörigen DHCP Server der entsprechenden IPv4 Adressen vergibt für das Management der Forti Access Points:<br /> <br /> System &gt; Network &gt; [Interface] &gt; DHCP Server<br /> <br /> [[Datei:Fortinet-314.jpg]]<br /> <br /> Nun kann der Forti Access Point an &quot;port1&quot; resp. in diesem IPv4 Segment angeschlossen werden! Damit ein Forti Access Point mit dem FortiGate Wireless Controller komunizieren kann muss CAPWAP (UDP-5246) anhand Broadcast, Multicast sowie Unicast auf diesem Segmment über die Switches erlaubt werden. Nun muss das vorhergehende WTP Profil &quot;Swisscom-HotSpot&quot; auf den entsprechenden Forti Access Points hinzugefügt werden:<br /> <br /> WiFi Controller &gt; Manage Access Points &gt; Manage FortiAP<br /> <br /> Sobald der Forti Access Point ersichtlich ist, Doppelklicke den Eintrag dieses Forti Access Point und wähle:<br /> <br /> Authorize<br /> <br /> Nun kann unten das entsprechende WTP Profile geladen werden dh. &quot;Swisscom-HotSpot&quot;. Wenn das entsprechende WTP Profile dem Forti Access Point zugewiesen wird dauert es ca. 3 - 4 Minuten bis dieser Forti Access Point wiederum mit dem geladenen WTP Profile erscheint! Im Grundsatz sind die Forti Access Point nun konfiguriert und einsatzbereit. Jedoch die angemeldeteten Wireless Clients/Hosts müssen vom DHCP Server der Swisscom eine IPcv4 Adresse zugewiesen bekommen. Bei &quot;MOBILE und Swisscom&quot; geschieht dies &quot;ohne&quot; eine Authentifizierung (Open). Bei &quot;MOBILE-EAPSIM und Swisscom_Auto_Login&quot; wird erst eine IPv Adresse vergeben, wenn die Authentifizierung über den Radius per EAPSIM (Sim Karte) erfolgreich war. Zusätzlich wird die MAC Adresse des Gerätes benutzt um ein Accounting durchzuführen. Da die IP's von der Swisscom Seite vergeben werden, benötigen wir auf den entsprechenden SSID's einen DHCP Relay Server. Erstelle diese auf den virtuellen Interfaces der SSID von MOBILE und Swisscom sowie MOBILE-EAPSIM / Swisscom_Auto_Login. Die IP's die dem Client vergeben werden kommen aus demselben IP Range inwelcher sich die SSID ebenfalls befindet. Dies bedeutet in unserem Beispiel:<br /> <br /> • SSID MOBILE / Swisscom (10.41.19.0/24, 10.41.19.2/24 SSID , 192.168.10.1 DHCP Server Swisscom, 192.168.10.2 FortiGate port2)<br /> • SSID MOBILE-EAPSIM / Swisscom_Auto_Login (10.41.18.0/24, 10.41.18.2/24 SSID , 192.168.10.1 DHCP Server Swisscom, 192.168.10.2 FortiGate port2)<br /> <br /> System &gt; Network &gt; [Interface] &gt; DHCP Server<br /> <br /> [[Datei:Fortinet-316.jpg]]<br /> <br /> [[Datei:Fortinet-317.jpg]]<br /> <br /> Nun fehlt nur noch das Routing dh. zwischen dem DHCP Server der Swisscom (192.168.10.1/24) und unserer FortiGate port2 (192.168.10.2/24) wurde ein kleines Transfer Segment/Subnet konfiguriert (192.168.10.0/24). Dieses dient dazu das Routing zu kontrollieren dh. die Clients für die SSID's MOBILE / Swisscom und MOBILE-EAPSIM / Swisscom_Auto_Login Authentifizieren sich in diesem Segment, beziehen die IPv4 Adresse sowie browsen über dieses Segment. Dies bedeutet: sämtlicher Traffic von diesen SSID's muss über &quot;port2&quot; (192.168.10.2/24) auf den next Hop (192.168.10.1/24) geroutet werden. Dazu benötigen wir eine Policy Route im Layer 4 die vor dem normalen Routing Layer 3 greift:<br /> <br /> Router &gt; Static &gt; Policy Route<br /> <br /> [[Datei:Fortinet-318.jpg]]<br /> <br /> [[Datei:Fortinet-319.jpg]]<br /> <br /> Damit die IPv4 Adresse des Radius Server &quot;129.132.254.70&quot; ebenfalls korrekt geroutet wird muss ein entsprechender Statischer Routing Eintrag konfiguriert werden:<br /> <br /> Router &gt; Static &gt; Static Route<br /> <br /> [[Datei:Fortinet-320.jpg]]<br /> <br /> Nun fehlt nur noch die Firewall Policy Rule:<br /> <br /> [[Datei:Fortinet-321.jpg]]<br /> <br /> [[Datei:Fortinet-322.jpg]]<br /> <br /> Nun können die ersten Test's durchgeführt werden. Um diese zu verifizieren empfiehlt es sich auf dem entsprechenden Interface (port2) einen Sniffer über die Console laufen zu lassen:<br /> <br /> # diagnose sniffer packet port2<br /> <br /> Im nachfolgenden Beispiel sieht man zB die Packete der Radius Authentifizierung über Port 1645, ARP requests sowie DNS Anfragen auf den per DHCP Server zugewiesenen DNS Server der Swisscom &quot;195.186.216.32.53&quot;:<br /> <br /> 4022.990201 arp who-has 192.168.10.1 tell 192.168.10.2<br /> 4022.991054 arp reply 192.168.10.1 is-at 0:a:f4:3b:54:40<br /> 4029.388283 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4032.390054 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4034.415427 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4037.420104 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4038.429891 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4039.445473 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4041.994059 10.41.19.67.60034 -&gt; 195.186.216.32.53: udp 35<br /> 4042.449809 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4043.449925 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4044.474628 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4046.369660 arp who-has 192.168.10.1 tell 192.168.10.2<br /> 4046.370483 arp reply 192.168.10.1 is-at 0:a:f4:3b:54:40<br /> <br /> Für das bessere Verständnis Folgendes: Auf der Swisscom Seite ist die Authentifizierung für MOBILE-EAPSIM / Swisscom_Auto_Login auf dem Cisco WLC (Wireless Controllers) mit &quot;WEP-104bits&quot; konfiguriert. Im ersten Augenblick sieht es so aus, dass eine auf unserer Seite Konfigurierte WPA2-Enterprise nicht funktionieren würde. Der Grund das dies dennoch funktioniert, ist das diese WPA2-Enterprise Transparent ist zu einer EAP-SIM Authentifizierung. Im Klartext bedeutet dies: Auf der FortiGate Seite wird so eine Authentifizierung folgendermassen durchgeführt (EAP-SIM Flow):<br /> <br /> [[Datei:Fortinet-323.jpg]]<br /> <br /> === Wie erstelle ich für einen Forti Access Point ein sicheres WLAN Passwort und was ist dabei zu beachten? ===<br /> <br /> Damit niemand in ein WLAN einbrechen kann, sollte als Verschlüsselungsverfahren auf dem Forti Access Point mindestens WPA2 konfiguriert sein. Die Vorgänger WEP und WPA lassen sich mit etwas Know-how knacken! Ebenso Wichtig: Das WLAN-Passwort sollte möglichst lang und komplex sein. Denkt man sich selbst ein Passwort aus, neigt man dazu, ein leicht zu merkendes und daher auch leicht knackbares Paswwort zu wählen. Diese Aufgabe kann einem Tool übergeben werden wie zB &quot;RK-WLAN-Keygen&quot;. Sobald das Tool installiert ist, wählen aus dem Ausklappmenü unter &quot;SSID/Schlüsseltyp&quot; den Punkt &quot;WPA-PSK/WPA2-PSK Passphrase ASCII 8-63 Zeichen&quot;. Im Abschnitt darunter lege fest, welche Zeichentypen für die Generierung verwendet werden sollen. Die dritte Option &quot;0-9, A-Z, a-z + erweiterte Sonderzeichen&quot; ist dabei die sicherste Variante. Allerdings können dann in dieser Variante auch Umlaute dabei sein, die in der deutschen Tastenbelegung nicht enthalten sind. Ein guter Kompromiss ist daher die zweite Option &quot;0-9, A-Z, a-z + Sonderzeichen&quot;. Als Nächstes gilt es noch, über den Schieberegler die gewünschte Passwortlänge zu wählen. Das Optimum sind 63 Zeichen. Klicken auf &quot;Schlüssel generieren&quot;. Wenn einem das Passwort nicht zusagt, klicken abermals um ein Anderes zu erhalten. Der Schlüssel liegt nun auch automatisch in der Windows-Zwischenablage und kann über Ctr + V in das entsprechende Feld des Forti Access Point kopiert werden. Außerdem sollten Sie ihn ausdrucken und/oder in einer Datei an einem sicheren Ort speichern.<br /> <br /> === Wie kann ich für eine Forti Access Point SSID ein lokales &quot;Captive Portal&quot; konfigurieren? ===<br /> <br /> Ein &quot;Captive Portal&quot; kann dann konfiguriert/benutzt werden, wenn der Traffic der Wireless Clients/Hosts über CAPWAP (UDP-5246) zum FortiGate Wirless Controller übermittelt wird. Dies bedeutet: Ein &quot;Captive Portal&quot; kann nicht benutzt/konfiguriert werden, wenn für eine SSID &quot;Local bridge with FortiAP's Interface&quot; benutzt wird da dieser Traffic nicht zum FortiGate Wireless Controller übermittelt wird sondern direkt über das Interface (Bridge Mode) des Forti Access Point in ein Netzwerk Segement (Local Break-Out). Ein &quot;Captive Portal&quot; wird über folgende Position im Mgmt. Web Interface der FortiGate konfiguriert:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; Create New &gt; Security Mode &gt; Captive Portal<br /> <br /> [[Datei:Fortinet-1294.jpg]]<br /> <br /> Neu ab FortiOS 5.2 stehen im Zusamenhang mit dem &quot;Captive Portal&quot; neue Funktionen zur Verfügung! Speziell sind zwei Funktionen zu erwähnen dh. &quot;Authentication Portal&quot; sowie &quot;Redirect after Captive Portal&quot;. Bei der Position &quot;Authentication Portal&quot; kann nun neu ab FortiOS 5.2 auch ein externes Portal dh. das sich nicht auf der FortiGate befindet, benutzt werden. Die Funktion &quot;Redirect after Captive Portal&quot; ermöglich nun neu die eingegebenen URL des User's nach der Authentifizierung weiterzuverarbeiten! Ebenso kann anhand der &quot;Exempt List&quot; von der &quot;regulären Gruppe&quot; (User Groups) Ausnahmen definiert werden! Diese &quot;Exempt List&quot; kann jedoch nur verwendet werden, wenn die entsprechende Gruppe (User Groups) innerhalb der SSID benutzt wird. Weitere Informationen betreffend der Benutzung sowie Konfiguration eines externen &quot;Captive Portals&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_externes_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> [[Datei:Fortinet-1295.jpg]]<br /> <br /> Um ein &quot;Captive Portal&quot; innerhalb einer SSID auf der Kommandozeile zu konfigurieren führe folgendes aus:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set security captive-portal<br /> # set portal type [auth | auth+disclaimer | disclaimer | email-collect]<br /> # set security-exempt-list [Name der &quot;Exempt List&quot; (config user security-exempt-list)]<br /> # end<br /> # end<br /> <br /> Wenn eine &quot;Exempt List&quot; (security-exempt-list) konfiguiert werden soll muss zuerst diese &quot;Excempt List&quot; definiert werden. Bei der &quot;Exempt List&quot; werden IPv4 Adressen/Subnet/Gruppen definiert die sich nicht anmelden müssen über das &quot;Captive Portal&quot; dh. diese können sich ohne Authentifizierung und ohne &quot;Captive Portal&quot; sowie &quot;Disclaimer&quot; verbinden! Die &quot;Excempt List&quot; wird folgendermassen konfiguriert:<br /> <br /> # config user security-exempt-list<br /> # edit [Name der Liste<br /> # config rule<br /> # edit [Vergebe einen entsprechenden Integer zB 1]<br /> # set description [Bezeichnung der Liste Optional]<br /> # set devices [Definition der Device Kategory zB ipad iphone linux-pc; für mehr Info benutze ?]<br /> # set srcaddr [IPv4 Adresse/Subnet/Gruppen durch Leerschlag getrennt]<br /> # end<br /> # end<br /> # end<br /> <br /> === Wie kann ich für eine Forti Access Point SSID ein externes &quot;Captive Portal&quot; konfigurieren? ===<br /> <br /> Unter folgenden Artikel sind sind die Möglichkeiten eines &quot;Captive Portals&quot; beschrieben:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_lokales_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> Wie in diesem Artikel beschrieben, ist es möglich ab FortiOS 5.2.3 ein externes &quot;Captive Portal&quot; zu benutzen anstelle des FortiGate &quot;Captive Portals&quot;. Dies sollte dann benutzt werden, wenn das FortiGate &quot;Captive Portal&quot; nicht die HTML/Web Konfiguration zulässt die für das &quot;Captvie Portal&quot; notwendig ist wie zB Dynmaischer Inhalt der Seite usw. da solche Inhalte in den &quot;Replacement Message&quot; Page auf einer FortiGate nicht konfiguriert werden können. Nachfolgend wird gezeigt wie so ein Workflow eines externen &quot;Captive Portal&quot; aussieht:<br /> <br /> '''L3 External Web Authentication Workflow'''<br /> <br /> [[Datei:Fortinet-1365.jpg]]<br /> <br /> In diesem &quot;Workflow&quot; wird ein Beispiel gezeigt im Zusammenhang mit Radius Server dh. zB einem FortiAuthenticator. Dies bedeutet: Ab dem Zeitpunkt &quot;Submit login form (username, password) via a POST method to FGT&quot; werden die entsprechenden Login Informationen zur FortiGate übermittelt und verarbeitet. Ob nun ein Active Directory auf der FortiGate konfiguriert wurde oder Lokale User ist irrelevant dh. Wichtig ist das die entsprechenden Informationen anhand &quot;POST methode&quot; der FortiGate übermittelt werden!<br /> <br /> '''Konfiguration der SSID mit der Definition des external Captive Portal&quot;'''<br /> <br /> Als Erstes muss eine entsprechende SSID konfiguriert werden. Inerhalb dieser SSID wird das external Captive Portal <br /> gewählt mit dessen IPv4 Adresse sowie URL Path. Ebenso muss eine entsprechende Gruppe definiert werden in der sich <br /> die User befinden oder auf einen zB Radius Server (FortiAuthenticator) verwiesen wird:<br /> <br /> [[Datei:Fortinet-1366.jpg]]<br /> <br /> Für die definierte Gruppe kann ebenfalls eine &quot;Exempt List&quot; definiert werden. Weitere Informationen wie diese zu <br /> konfigurieren ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_lokales_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> Wenn die Konfiguration der SSID auf der Kommandozeile durchgeführt werden soll benutze folgende Befehle:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set vdom [Name der VDOM per Standard &quot;root&quot;]<br /> # set ssid [Name der SSID]<br /> # set security captive-portal<br /> # set selected-usergroups [Name der Gruppe für die Authentifizierung]<br /> # set security-exempt-list [Name der &quot;Exempt List&quot;]<br /> # set security-redirect-url [Name der URL die nach einer erfolgreichen Authentifizierung aufgerufen werden soll zB &quot;http://www.also.com&quot;]<br /> # set intra-vap-privacy enable<br /> # set local-switching disable<br /> # set external-web [IPv4 Adresse sowie URL Path zum external Captive Portal zB nach unserem Beispiel &quot;192.168.234.51/portal.php&quot;]<br /> # next<br /> # end<br /> <br /> Wenn die Option &quot;security-redirect-url&quot; nicht gesetzt ist resp. keine entsprechende URL konfiguriert wurde, wird <br /> die &quot;Orginal Anfrage&quot; des Users ausfgeführt anstelle des &quot;redirect's&quot;. Die &quot;Exempt List&quot; Definition erlaubt &quot;ohne <br /> Authentifizerung&quot; auf das externe &quot;Captive Portal&quot; zu zugreifen. Für die Option &quot;security-exempt-list&quot; ist folgendes <br /> auszuführen:<br /> <br /> # config user security-exempt-list<br /> # edit [Name der &quot;Exempt List&quot;]<br /> # config rule<br /> # edit 1<br /> # set devices [Name der Devices zB &quot;ip-phone&quot;]<br /> # next<br /> # edit 2<br /> # set srcaddr [Name des Objektes der Source Adressen zB der SSID des &quot;externen&quot; Captive Portals]<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Wenn die Option &quot;external-web&quot; nicht gesetzt wird so wird das &quot;Captive Portal&quot; der FortiGate aufgerufen. In der <br /> Option &quot;external-web&quot; muss nicht explizit http oder https aufgeführt werden da http und/oder https über das <br /> folgendende Kommando gesteuert wird:<br /> <br /> # config user setting<br /> # set auth-secure-http [disable | enable]<br /> # end<br /> <br /> Die Option &quot;auth-secure-http&quot; ist per Standard mit &quot;disable&quot; konfiguriert dh. der User wird der ein &quot;http&quot; Anfrage <br /> ausführt für eine Authentifizierung wird &quot;nicht&quot; auf &quot;https&quot; weitergeleitet (redirect)!<br /> <br /> '''Konfiguration der Firewall Policy Rule für den Zugriff auf das externe &quot;Captive Portal&quot;'''<br /> <br /> Nun muss eine sogenannte &quot;Walled Garden Policy&quot; erstellt werden. Dies bedeutet folgendes: In der nachfolgend <br /> Firewall Policy Rule wird erlaubt, dass User die verbunden sind mit der SSID des externen &quot;Captive Portals&quot; <br /> sich ohne Authentifizierung zu diesem externen &quot;Captive Portal&quot; verbinden dürfen um eine Authentifizierung <br /> durchzuführen. Die Option &quot;captive-protal-exempt enable&quot; ermöglicht dies obwohl eine SSID konfiguriert ist <br /> mit einer Authentifizierung:<br /> <br /> # config firewall address<br /> # edit [Name des Objekts für die IPv4 Adresse des &quot;external&quot; Captive Portal zB &quot;web-portal-192.168.234.51&quot;]<br /> # set subnet 192.168.234.51 255.255.255.255<br /> # next<br /> # end<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechender Integer für die Policy]<br /> # set srcintf [Name der SSID für das &quot;externe&quot; Captive Portal]<br /> # set dstinf [Name des Interface hinter der sich der &quot;externe&quot; Captive Portal befindet]<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Name des Objektes für das &quot;externe&quot; Captive Portal zB &quot;web-portal-192.168.234.51&quot;]<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;ALL&quot;<br /> # set caprive-portal-exempt enable<br /> # next<br /> # end<br /> <br /> Die Grundkonfiguration für den Zugriff für das externe &quot;Captive Portal&quot; ist nun gegeben. In der SSID wurde das externe &quot;Captive Portal&quot; mit dessen IPv4 Adresse und URL konfiguriert. In unserem Beispiel ist das:<br /> <br /> 192.168.234.51/portal.php<br /> <br /> Das File &quot;portal.php das unser externes &quot;Captive Portal&quot; darstellt, muss nun die entsprechende HTML/PHP Konfiguration beinhalten um den &quot;Method POST&quot; durchzuführen. Nachfolgend ein Beispiel des Inhaltes ein entsprechendes &quot;portal.php&quot;:<br /> <br /> --------------- portal.php ---------------<br /> <br /> &lt;nowiki&gt;&lt;?php<br /> <br /> define('login', 'login');<br /> define('success', 'auth=success');<br /> define('fail', 'auth=failed');<br /> define('logout', 'logout=ok');<br /> <br /> function getLeft($urlstring, $key) <br /> {<br /> $key_pos = strpos($urlstring, $key);<br /> return substr($urlstring, 0, $key_pos);<br /> }<br /> <br /> function getRight($urlstring, $key) <br /> {<br /> $key_pos = strpos($urlstring, $key);<br /> return substr($urlstring, $key_pos);<br /> }<br /> <br /> $myqury = $_SERVER['QUERY_STRING'];<br /> $auth_string = 'fgtauth';<br /> $magic = 'magic=';<br /> $needle = '&amp;';<br /> $fgt_post = &quot;post=&quot;;<br /> <br /> if (stristr($myqury, login)) {<br /> $pos = strpos($myqury, $fgt_post);<br /> if ( $pos &gt; 0 ) {<br /> $start = $pos + strlen($fgt_post);<br /> $fgt_url = substr($myqury, $start);<br /> $post_url = getLeft($fgt_url, $auth_string);<br /> $other_var = getRight($fgt_url, $magic);<br /> $magic_pair = getLeft($other_var, $needle);<br /> $magic_id = substr($magic_pair, strlen($magic));<br /> <br /> $pre_act ='&lt;table width=&quot;300&quot; border=&quot;0&quot; align=&quot;center&quot; cellpadding=&quot;0&quot; cellspacing=&quot;1&quot; bgcolor=&quot;#CCCCCC&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;form name=&quot;form1&quot; method=&quot;post&quot; action='; <br /> $post_act = '&gt;<br /> &lt;td&gt;<br /> &lt;table width=&quot;100%&quot; border=&quot;0&quot; cellpadding=&quot;3&quot; cellspacing=&quot;1&quot; bgcolor=&quot;#FFFFFF&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;td colspan=&quot;3&quot;&gt;&lt;strong&gt;Test Login&lt;/strong&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;input type=&quot;hidden&quot; name=&quot;magic&quot; value=';<br /> $post_magic = '&gt; <br /> &lt;tr&gt; <br /> &lt;td width=&quot;78&quot;&gt;Username&lt;/td&gt;<br /> &lt;td width=&quot;6&quot;&gt;:&lt;/td&gt;<br /> &lt;td width=&quot;294&quot;&gt;&lt;input name=&quot;username&quot; type=&quot;text&quot; id=&quot;username&quot;&gt;<br /> &lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;Password&lt;/td&gt;<br /> &lt;td&gt;:&lt;/td&gt;<br /> &lt;td&gt;&lt;input name=&quot;password&quot; type=&quot;text&quot; id=&quot;password&quot;&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;&amp;nbsp;&lt;/td&gt;<br /> &lt;td&gt;&amp;nbsp;&lt;/td&gt;<br /> &lt;td&gt;&lt;input type=&quot;submit&quot; name=&quot;Submit&quot; value=&quot;Login&quot;&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;<br /> &lt;/td&gt;<br /> &lt;/form&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;';<br /> $login_form = $pre_act . $post_url . $post_act . $magic_id . $post_magic;<br /> echo $login_form;<br /> } else {<br /> echo &quot;login command without post url&quot;;<br /> }<br /> }<br /> <br /> $mycmd = strtolower($myqury);<br /> <br /> switch($mycmd) {<br /> case success:<br /> echo &quot;here is success page&quot;;<br /> break;<br /> case fail:<br /> echo &quot;here is fail page&quot;;<br /> break;<br /> case logout:<br /> echo &quot;here is logout page&quot;;<br /> break;<br /> }<br /> <br /> ?&gt;&lt;/nowiki&gt;<br /> <br /> --------------- portal.php ---------------<br /> <br /> Der letzte Schritt der Konfiguration der nun vollzogen werden muss, ist was durchgeführt werden soll wenn die Authentifizierung auf dem externen &quot;Captive Portal&quot; erfolgreich durchgeführt wurde. Dabei gibt es zwei Möglichkeiten:<br /> <br /> 1. In der SSID ist die folgende Option gesetzt:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set vdom [Name der VDOM per Standard &quot;root&quot;]<br /> # set security-redirect-url [Name der URL die nach einer erfolgreichen Authentifizierung aufgerufen werden soll zB &quot;http://www.also.com&quot;]<br /> # end<br /> <br /> Wenn diese Option benutzt wird so wird der User automatisch nach einer erfolgreichen Authentifizierung zu dieser konfigurierten<br /> &quot;security-redirect-url&quot; weitergeleitet und es benötigt keine zusätzliche Konfiguration!<br /> <br /> 2. In der SSID ist die Option &quot;security-redirect-url&quot; nicht gesetz:<br /> <br /> In so einer Situation wird die Orginal URL benützt die der User zu Beginn benutzt hat. Damit der User nach einer erfolgreichen <br /> Authentifizierung zu dieser orginal URL weitergeleitet wird, muss die entsprechende &quot;Replacement Message&quot; Group konfiguriert <br /> werden. Diese &quot;Replacment Message&quot; Groups arbeiten mit &quot;tags&quot; die dies ermöglichen. Nachfolgend ein Beispiel das für unsere <br /> Konfiguration benützt werden kann:<br /> <br /> # config system replacemsg auth &quot;auth-success-page&quot;<br /> set buffer &quot;&lt;html&gt;<br /> &lt;head&gt;<br /> &lt;title&gt;<br /> Firewall Authentication<br /> &lt;/title&gt;<br /> &lt;/head&gt;<br /> &lt;body&gt;<br /> If JavaScript is not enabled, please<br /> &lt;a href=\&quot;%%AUTH_REDIR_URL%%\&quot;&gt;<br /> click here<br /> &lt;/a&gt;<br /> to continue.<br /> &lt;script language=\\\&quot;JavaScript\\\&quot;&gt;<br /> window.location=\\\&quot;%%AUTH_REDIR_URL%%?usermac=%%USER_MAC%%&amp;apmac=%%AP_MAC%%&amp;apip=%%AP_IP%%&amp;userip=%%USER_IP%%&amp;device_type=%%DEVICE_TYPE%%&amp;continueURL=%%PROTURI%%&amp;portalAddr=%%PORTAL_ADDR%%&amp;redirectURL=%%AUTH_REDIR_URL%%\\\&quot;;<br /> &lt;/script&gt;<br /> &lt;/body&gt;<br /> &lt;/html&gt;&quot;<br /> end<br /> <br /> Weitere Informationen zu den &quot;Replacement Message&quot; Groups siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_.22Replacement_Message_Groups.22_und_wie_verwende_ich_diese.3F]]<br /> <br /> === Wie kann ich für einen Forti Access Point Traffic für ein &quot;Captive Portal&quot; ohne Authentifizierung erlauben? ===<br /> <br /> Ein User der eine Anfrage für eine bestimmte Domaine/Zieladresse durchführt, wird automatisch beim ersten Aufruf dieser Domain/Zieladresse zum entsprechenden &quot;Captive Portal&quot; - das für die entsprechende SSID konfiguriert wurde - weitergeleitet. Nachdem der User sich korrekt auf dem &quot;Captive Portal&quot; authentifiziert hat, wird die Anfrage des Users für die Domaine ausgeführt. Wenn man nun für eine bestimmte Domaine/Zieladresse keine Authentifizierung über das &quot;Captive Portal&quot; benützen möchte dh. wenn der User diese Domaine/Zieladresse aufruft, wird dieser direkt &quot;ohne Authentifizierung auf dem Captive Portal&quot; direkt zur entsprechender Domaine/Zieladresse weitergeleitet. Um dies zu konfigurieren muss eine bestimmte Policy erstellt werden und in dieser die Option &quot;captive-portal-exempt&quot; aktiviert werden. Diese Option steht ab FortiOS 5.2 zur Verfügung. Um die Konfiguration durchzuführen führe folgendes aus:<br /> <br /> '''Erstellen eines Objektes für Domaine die erlaubt werden soll'''<br /> <br /> # config firewall address<br /> # edit &quot;also.com&quot;<br /> # set type fqdn<br /> # set fqdn &quot;also.com&quot;<br /> # next<br /> # end<br /> <br /> '''Erstellen der Firewall Policy und Aktivierung der Option'''<br /> <br /> # config firewall policy<br /> # edit <br /> # set srcintf &quot;[Name der SSID auf dem ein Captive Portal konfiguiert wurde]&quot;<br /> # set dstintf &quot;wan1&quot;<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr &quot;[Name des Adresss Objektes das wir erstellt haben zB &quot;also.com&quot;]&quot;<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;[Gebe den entsprechenden Service an zB HTTP]&quot;<br /> # set captive-portal-exempt enable<br /> # set nat enable<br /> # next<br /> # end<br /> <br /> === Wird für eine Forti Access Point SSID Radius Server Authentifizierung die Funktion &quot;Accounting&quot; unterstützt? ===<br /> <br /> Wenn ein zB WPA2-Enterprise Authentifizierung über Radius Server für eine SSID konfiguriert wird so wir Radius &quot;Accounting&quot; ab FortiOS 5.2 unterstützt. Bei der Radius &quot;Accounting&quot; Funktion handelt es sich um folgendes: Bei der Radius Authentifizierung wird IPv4 Adresse sowie Usernamen zum Radius Server übermittelt. Wenn Radius &quot;Accounting&quot; auf dem Radius Server benutzt wird, beginnt nach einer erfolgreichen Authentifizierung eine interne &quot;Zurechnung&quot;. Diese interne &quot;Zurechnung&quot; wird benutzt um zu entscheiden ob die konfigurierte Zeit für eine Verbindung abgelaufen ist und/oder wieviel Zeit abgelaufen ist. Je nach Konfiguration zB bei Ablauf einer vorgegebener Zeit auf dem Radius Server, sendet dieser dem zuständigen Device zB der FortiGate eine &quot;Accounting&quot; Nachricht, dass die Authentifizierung des User's/IP abgelaufen ist. Danach wird die Authentifizierung des User's/IP als ungültig erklärt. Dies Art des &quot;Accounting&quot; wird zB bei Wireless HotSpot's wie Swiccom benützt um Abrechnung zu erstellen und/oder Zugriffe zu steuern. FortiOS 5.0 unterstützt keine Radius Server &quot;Accounting&quot; Funktion. Weitere Informationen betreffend dem Radius Protokoll findet man unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/RADIUS_(Protokoll)<br /> <br /> Um eine Radius Server &quot;Accounting&quot; Funktion seitens FortiGate zu konfigurieren muss folgendes durchgeführt werden:<br /> <br /> # config user radius<br /> # edit [Gebe den entsprechenden Namen ein]<br /> # config accounting-server<br /> # edit 1<br /> # set status enable<br /> # set server [IPv4 Adresse des Radius Servers]<br /> # set secret [Definition des Preshared Secrets]<br /> # end<br /> # set acct-interim-interval [Zeitintervall in Sekunden 600 - 86400 Sekunden]<br /> # end<br /> <br /> Durch diese Konfigurtion sendet die FortiGate dem Radius Server Update Benachrichtigungen betreffend dem &quot;Accounting&quot; durch die konfigurierte &quot;acct-interim-interval&quot; Funktion! Durch die Konfiguration &quot;acct-interim-interval&quot; wird im Hintergrund auf dem API des Radius Servers folgende Information dem Radius Server gesendet, der dieses API unterstüzen/verstehen muss:<br /> <br /> Acct-Interim-Interval=600<br /> <br /> === Wie wird für eine Forti Access Point SSID Authentifizierung einen MAC Filter (802.11x) Konfiguriert? ===<br /> <br /> Praktisch jeder Wireless Access Point bietet die Möglichkeit den Zugang zur SSID einzuschränken anhand einer vordefinierten und eingetragener MAC-Adresse (Filter). Eine MAC Adresse (Media Access Control) ist ein 48-Bit lange Adresse im Hexadezimalcode. Jeder Netzwerk basierende Device ist mit einer solchen MAC Adresse ausgestattet und diese wird, um den Datenaustausch zu gewährleisten, über &quot;arp request&quot; zwischen den Devices ausgetauscht. Somit wäre diese MAC Adresse eigentlich eine gute Möglichkeit einen Zugriff einzuschränken jedoch ist folgendes zu berücksichtigen:<br /> <br /> Diese MAC Adresse wird nicht durch den Device selber einem Teilnehmer (Device) im Netzwerk weitergegeben sondern über das <br /> Betriebssystem. Somit ist es möglich die Information auf dem Betriebssystem zu verändern dh. manuell die Mac Adresse des <br /> Devices zu verändern. Dies ist auch bekannt als &quot;MAC-Spoofing&quot; (Vorgabe einer fingierten MAC Adresse). Um ein &quot;MAC-Spoofing&quot; <br /> durchzuführen muss man nur den Wireless Traffic sniffen (abhören), denn die Informationen des MAC Adressen Austausch (arp <br /> request) werden &quot;clear-text&quot; übertragen. Somit ist eine reine Authentifizierung basierend auf MAC Adressen absolut nicht zu <br /> empfehlen kann jedoch als zusätzliche Security Implementation konfiguriert werden!<br /> <br /> Nichts desto trotz stellt jedoch eine MAC Adressen basierende Authentifizierung eine gute Möglichkeit dar, den Zugriff zusätzlich einzuschränken. Dabei kann zB der DHCP Server der SSID von &quot;assign&quot; auf &quot;block&quot; gesetzt werden. Dadurch vergiebt der DHCP Server nur IPv4 Adressen an Devices die im DHCP Server mit deren MAC Adressen eingetragen sind (MAC Adress Filer + IP Reservation). Im Zusammenhang mit einer WPA/WPA2 Authentifizierung kann somit durch dies Konfiguration eine zusätzliche Sicherheit gewährleisten werden. Zusätzlich kann ebenfalls eine &quot;Device Authentification&quot; durchgeführt werden dh. es werden nur Devices zugelassen wie zB IPhone's. Nachfolgendes Beispiel zeigt eine solche Erweiterung basierend auf MAC Adressen und Device Authentication. Basis dafür ist eine SSID basierend auf einer &quot;wpa-personal&quot; Authentifizierung. Diese Konfiguration kann jedoch mit jeglicher Authentifizierung durchgeführt werden:<br /> <br /> '''Erstelle eine neue SSID basierend auf &quot;wpa2-only-personal&quot;:'''<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set vdom &quot;root&quot;<br /> # set ssid [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set intra-vap-privacy enable<br /> # set security [Setze die entsprechende Security für die SSID zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase [Passwort für die &quot;wpa-personal&quot; Authentifizierung]<br /> # end<br /> <br /> '''Konfiguriere das Interface für die SSID:'''<br /> <br /> # config system interface<br /> # edit [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set ip [IPv4 Adresse für das Interface der SSID zB &quot;192.168.3.1 255.255.255.0&quot;]<br /> # set allowaccess ping<br /> # set device-identification enable<br /> # end<br /> <br /> '''Definiere für das Interface der SSID eine DHCP Server basierend auf &quot;block&quot;:'''<br /> <br /> # config system dhcp server<br /> # edit [Definiere einen entsprechenden Integer zB &quot;5&quot;]<br /> # set mac-acl-default-action [Setze den DHCP Server von &quot;assign&quot; auf &quot;block&quot;]<br /> # set dns-service default<br /> # set ntp-service default<br /> # set default-gateway [IPv4 Adresse für Default Gateway zB &quot;192.168.3.1&quot;]<br /> # set interface [Defniere das Interface für diesen DHCP Server zB &quot;only4intern&quot;]<br /> # set timezone-option default<br /> # set netmask [Konfiguriere die Subnet Mask für den IP Range des DHCP Servers zB &quot;255.255.255.0&quot;]<br /> # config ip-range<br /> # edit [Definiere einen entsprechenden Integer zB &quot;0&quot;]<br /> # set start-ip [Definiere die Start IPv4 Adresse des DHCP Servers zB &quot;192.168.3.2&quot;]<br /> # set end-ip [Definiere die End IPv4 Adresse des DHCP Servers zB &quot;192.168.3.254&quot;]<br /> # end<br /> # end<br /> <br /> '''Trage eine entsprechende MAC Adresse eines Device für den DHCP Server der SSID ein:'''<br /> <br /> # config system dhcp server<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;5&quot;]<br /> # config reserved-address<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;0&quot;]<br /> # set mac [Definiere die entspechende MAC Adresse zB &quot;94:65:9c:74:47:c6&quot;]<br /> # set ip [Definiere die IPv4 Adresse die der MAC Adresse zugewiesen werden soll zB &quot;192.168.3.2&quot;]<br /> # end<br /> # end<br /> <br /> Da der DHCP Server von &quot;assign&quot; auf &quot;block&quot; gesetzt wurde, werden keine IPv4 Adressen durch den DHCP Server vergeben mit Ausnahme für Devices die anhand des &quot;MAC Reservation + Access Control&quot; definiert wurden. Diese Konfiguration kann ebenfalls über Mgmt. Web Interface durchgeführt werden für das entsprechenden Interface des FortiGate Devices dh.:<br /> <br /> System &gt; Network &gt; [Markiere den Eintrag des Interface der SSID] &gt; Edit &gt; DHCP Server &gt; Advanced &gt; MAC Reservation + Access Control &gt; Create New<br /> <br /> Unter dieser Positon existiert ein &quot;Standard Eintrag&quot; dh. &quot;Unknown MAC Adresses Block&quot; der zuständig ist das nur definierten MAC Adressen eine IP zugewiesen wird!<br /> <br /> '''Konfiguriere für den DHCP Server der SSID eine Device Authentication:'''<br /> <br /> # config user device-access-list <br /> # edit [Gebe einen Namen ein für die &quot;device-access-list&quot; zB &quot;whitelist&quot;]<br /> # set default-action deny<br /> # config device-list<br /> # edit [Gebe einen Integer ein zB &quot;1&quot;]<br /> # set device [Definiere den entsprechenden Device zB &quot;iphone&quot; (Für mehr Infos benütze &quot;?&quot;]<br /> # set action accept <br /> # next<br /> # end<br /> # end<br /> <br /> # config system interface<br /> # edit only4intern <br /> # set device-identification enable<br /> # set device-access-list [Konfiguriere die entsprechende &quot;device-access-list&quot; zB &quot;whitelist&quot;]<br /> # next<br /> # end<br /> <br /> Ein Device und/oder eine Gruppe von Devices kann ebenfalls manuell definiert werden. Dies ist über Mgmt. Web Interface über folgenden Menüpunkt verfügbar:<br /> <br /> User &amp; Device &gt; Device &gt; Device definition &gt; Create New<br /> <br /> Weitere Informationen beteffend &quot;config user devcie-access-list&quot; findet man auch unter folgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_.C3.BCber_die_Device_Identification_Funktion_anhand_einer_Mac_Adresse_einen_Device_blocken_.28802.11x.29.3F]]<br /> <br /> Somit kann nur der Device mit der MAC &quot;94:65:9c:74:47:c6&quot; der über ein &quot;IPhone&quot; verfügt und vom DHCP Server die IP Adresse &quot;192.168.3.2&quot; zugewiesen wurde über &quot;wpa2-personal&quot; anhand des entsprechenden &quot;Passwortes&quot; auf die SSID &quot;only4intern&quot; zugreifen. Obwohl eine relativ einfache Security anhand &quot;wpa2-personal&quot; gewählt wurde konnte durch zusätzliche Filter die Security erhöht werden.<br /> <br /> == Wireless Health ==<br /> <br /> === Gibt es eine Möglichkeit die Forti Access Points über den FortiGate Wireless Controller zu überwachen (Health Monitor)? ===<br /> <br /> Natürlich kann man die Forti Access Point über das entsprechende MIB File der FortiGate anhand SNMP überwachen. Die Möglichkeiten über SNMP die Forti Access Points zu überwachen sind jedoch beschränkt. Ab FortiOS 5.0.4 gibt es neu die Möglichkeit die über den FortiGate Wireless Controller angeschlossenen Forti Access Points über die neue Menüposition &quot;Wireless Health&quot; zu übewachen. Unter dieser Position stehen folgende &quot;Widgets&quot; für die Uberwachung zur Verfügung:<br /> <br /> WiFi Controller &gt; Monitor<br /> <br /> [[Datei:Fortinet-796.jpg]]<br /> [[Datei:Fortinet-797.jpg]]<br /> <br /> Diese Widget's sind zum Teil basierend auf den Funktionen &quot;ab-bgscan&quot; (Background Scan) und/oder &quot;spectrum-analysis&quot; (Spectrum Analyse). Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Background_Scan.2FSpectrum_Analyse.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> == WIDS ==<br /> <br /> === Was bedeutet die Funktion &quot;WIDS&quot; (Wireless IDS) innerhalb eines WTP Profiles eines Forti Access Points? ===<br /> <br /> &quot;Wireless IDS&quot; (WIDS) ist ein Intrusion Detection System und steht ab FortiOS 5.0 zur Verfügung sowie überwacht den Wireless Traffic betreffend &quot;security threats&quot;. Es erkennt diese und kann diese ebenfalls Reporten (Log). Wenn ein Angriff stattfindet, wird dieser auf der FortiGate ins Wireless Log geschrieben. Für Wireless IDS können verschiedenen Profile erstellt werden um folgenden &quot;threats&quot; zu erkennen:<br /> <br /> • Unauthorized Device Detection<br /> • Rogue/Interfering AP Detection<br /> • Ad-hoc Network Detection and Containment<br /> • Wireless Bridge Detection<br /> • Misconfigured AP Detection<br /> • Weak WEP Detection<br /> • Multi Tenancy Protection<br /> • MAC OUI Checking<br /> <br /> Per Standard existiert ein Standard Profil &quot;default&quot;. Dieses Profile wird innerhalb eine Access Point WTP Profiles als &quot;default&quot; automatisch unter FortiOS 5.0 ausgewählt! Dies ist jedoch ab FortiOS 5.2 nicht mehr der Fall dh. für die WIDS Funktion wird per Standard kein Profile automatisch ausgewählt. Gleichzeitig wurde die Funktion des &quot;Rogue AP&quot; die unter FortiOS 5.0 eine seperate Konfiguration war in die WIDS Profile verschoben. Weitere Informationen betreffend &quot;Rogue AP&quot; findet man im nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Rogue_AP.E2.80.99s.22_innerhalb_einer_WIDS_Konfiguration.3F]]<br /> <br /> Das &quot;default&quot; Profile für WIDS enthält folgendes:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet1276.jpg]]<br /> <br /> # config wireless-controller wids-profile<br /> # edit default<br /> # get<br /> name : default<br /> comment : default wids profile<br /> used-by :<br /> wireless-bridge : enable<br /> deauth-broadcast : enable<br /> null-ssid-probe-resp: enable<br /> long-duration-attack: enable<br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable<br /> weak-wep-iv : enable<br /> auth-frame-flood : enable<br /> auth-flood-time : 10<br /> auth-flood-thresh : 30<br /> assoc-frame-flood : enable<br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable<br /> asleap-attack : enable<br /> eapol-start-flood : enable<br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable<br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable<br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable<br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable<br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable<br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> <br /> '''FortiOS 5.2'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet1277.jpg]]<br /> <br /> # config wireless-controller wids-profile <br /> # edit default <br /> # get<br /> name : default <br /> comment : Default WIDS profile. <br /> used-by : <br /> ap-scan : enable <br /> ap-bgscan-period : 600<br /> ap-bgscan-intv : 1<br /> ap-bgscan-duration : 20<br /> ap-bgscan-idle : 0<br /> ap-bgscan-report-intv: 30<br /> ap-bgscan-disable-day: <br /> ap-fgscan-report-intv: 15<br /> ap-scan-passive : disable <br /> rogue-scan : disable <br /> wireless-bridge : enable <br /> deauth-broadcast : enable <br /> null-ssid-probe-resp: enable <br /> long-duration-attack: enable <br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable <br /> weak-wep-iv : enable <br /> auth-frame-flood : enable <br /> auth-flood-time : 10<br /> auth-flood-thresh : 30 <br /> assoc-frame-flood : enable <br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable <br /> asleap-attack : enable <br /> eapol-start-flood : enable <br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable <br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable <br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable <br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable <br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable <br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> <br /> '''FortiOS 5.4'''<br /> <br /> WiFi Controller &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet-1696.jpg]]<br /> <br /> # config wireless-controller wids-profile <br /> # edit default <br /> # get<br /> name : default<br /> comment : default wids profile <br /> ap-scan : disable <br /> wireless-bridge : enable <br /> deauth-broadcast : enable <br /> null-ssid-probe-resp: enable <br /> long-duration-attack: enable <br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable <br /> weak-wep-iv : enable <br /> auth-frame-flood : enable <br /> auth-flood-time : 10<br /> auth-flood-thresh : 30<br /> assoc-frame-flood : enable <br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable <br /> asleap-attack : enable <br /> eapol-start-flood : enable <br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable <br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable <br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable <br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable <br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable <br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> deauth-unknown-src-thresh: 10<br /> <br /> Nachfolgende eine kurze Erklärung betreffend der Bedeutung der verschiedenen WIDS Profile Positionen:<br /> <br /> [[Datei:Fortinet-361.jpg]]<br /> [[Datei:Fortinet-362.jpg]]<br /> <br /> == Split Tunneling ==<br /> <br /> === Wie konfiguriere ich für eine Forti Access Point SSID die Funktion &quot;Split Tunneling&quot;? ===<br /> <br /> Wenn ein Forti Access Point zB für Remote benutzt wird, sei es als Remote Zugang und/oder in der Remote Lokation, konnten bis anhin im &quot;Tunnel to Wireless Controller&quot; Mode die lokalen Resourcen nicht direkt angegangen werden da im &quot;Tunnel to Wireless Controller&quot; Mode der Traffic unter FortiOS 5.0 ohne Ausnahme zum FortiGate Wireless Controller gesendet wird. Ab FortiOS 5.2 wurde die neue Funktion &quot;Split Tunneling&quot; implementiert. Dies bedeutet: anhand einer &quot;Split Tunneling&quot; Konfiguration auf der SSID wird definiert welche lokalen Resourcen existieren um den Zugriff direkt über die SSID zu erlauben ohne die SSID als &quot;Local bridge with FortiAP's Interface&quot; zu konfigurieren. Diese neue Funktion wird ausdrücklich nur im &quot;Tunnel to Wireless Controller&quot; Mode empfohlen! VLAN's im Zusammenhang mit der &quot;Split Tunneling&quot; Funktion wird nicht unterstützt. Wie schon erwähnt wird die Konfiguration auf der SSID durchgeführt resp. muss aktiviert werden. Danach muss im entsprechendne WTP Profile des Forti Access Point das &quot;Split Tunneling&quot; konfiguriert werden:<br /> <br /> # config wireless-controller vap<br /> # edit [Name des entsprechenden SSID Profiles]<br /> # set split-tunneling enable<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # set split-tunneling-acl-local-ap-subnet enable<br /> # config split-tunneling-acl<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set dest-ip [IPv4 Adresse plus Subnet Mask zB &quot;192.168.10.0/24&quot;]<br /> # end<br /> # end<br /> <br /> Die Option &quot;split-tunneling-acl-local-ap-subent&quot; bezieht sich auf &quot;ganze&quot; Subnet des Forti Access Point und muss nur dann aktiviert werden, wenn das Subnet in dem sich der Forti Access Point befindet als &quot;ganzes&quot; Subnet freigegeben werden soll! Somit wenn nur eine bestimmte IPv4 Adresse freigegeben werden soll, muss diese Option nicht aktiviert werden und die einzelne IPv4 Adressen können unter &quot;dest-ip&quot; definiert werden. Wenn die Funktion des &quot;split-tunneling&quot; benutzt wird ist folgendes zu berücksichtigen: Im Fall eines aktivierten &quot;split-tunnling&quot; wird ein &quot;NAT&quot; (Network Address Translation) durchgeführt dh. der Client der über eine SSID verbunden ist und eine Anfrage an eine IPv4 Adresse die für ein &quot;split-tunneling&quot; konfiguriert ist, wird hinter der Management IPv4 Adresse des Forti Access Point ein Source NAT durchgeführt (Hide behind outgoing Interface). Somit komuniziert der Wireless Client/Host zur Destination IPv4 Adresse als Source IPv4 Adresse diese Management IPv4 Adresse des Forti Access Point und nicht die IPv4 Adresse die dem Wireless Client/Host über die SSID zugewiesen wurde. Die Management IPv4 Adresse des Forti Access Point, ist die IPv4 Adrresse die dem Forti Access Point zugewiesen wird, wenn sich der Forti Access Point zum Forti Wirless Controller verbindet (CAPWAP).<br /> <br /> == CAPWAP / DTLS ==<br /> <br /> === Wieviel Bandbreite steht mir über CAPWAP auf einem FortiGate Wireless Controller für Forti Access Points zur Verfügung? ===<br /> <br /> Wenn Forti Access Point über den FortiGate Wireless Controller verwaltet werden und dabei SSID benutzt werden im &quot;Tunnel to Wireless Controller&quot; Mode, stellt sich die Frage wieviel Bandbreite für diese Forti Access Point über CAPWAP zur Verfügung steht. Dies bedeutet: Die CAPWAP Bandbreite gibt die maximale Grösse an die eine FortiGate Wireless Controller verarbeiten kann betreffend Forti Access Points Traffic. Somit wird die CAPWAP Grösse nicht pro Forti Access Point berrechnet sondern als Totale Bandbreite die zur Verfügung steht. Neu wird diese CAPWAP Bandbreite in den FortiGate Datasheet's aufgeführt als HTTP was wiederum bedeutet: Um eine Referenz zu erhalten wird die Bandbreite anhand des HTTP Protokolls referenziert. Weitere Informationen siehe nachfolgendes Dokument:<br /> <br /> [[Fortinet:ProduktInfo#FortiGate]]<br /> <br /> Somit steht diese CAPWAP Bandbreite ebenfalls in Zusamenhang mit den maximal Anzahl Forti Access Points die über einen FortiGate Wireless Controller verwaltet werden können. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wieviele_Forti_Access_Points_k.C3.B6nnen_.C3.BCber_eine_FortiGate_Wireless_Controller_konfiguriert_werden.3F]]<br /> <br /> Nachfolgend eine Kurzübersicht über diesen &quot;CAPWAP HTTP Throughput&quot; für die Fortinet Produktelinie:<br /> <br /> [[Datei:Fortinet-1357.jpg]]<br /> <br /> Wenn eine FortiGate Device über einen NP6 verfügt, kann dieser grundsätzlich den Traffic beschleunigen (Acceleration). Jedoch ist diese Funktion unter FortiOS 5.2 deaktiviert und nicht in Benutzung. Ab FortiOS 5.4 wird diese Funktion per Standard aktiviert um somit betreffend CAPWAP eine Beschleunigung zu ermöglichen.<br /> <br /> === Wird der CAPWAP Traffic zwischen einem FortiGate Wireless Controller und Forti Access Pointse verschlüsselt? ===<br /> <br /> Der Traffic zwischen dem Ethernet &quot;wan&quot; Interface eines Forti Access Point und dem FortiGate Wireless Controller wird über einen CAPWAP Tunnel gesendet/empfangen. Dabei wird dieser Traffic &quot;encapsulated&quot; in einem &quot;Data Channel&quot; von CAPWAP. Wenn eine höhere Sicherheit gefordert wird zwischen dem FortiGate Wireless Controller und den Forti Access Point kann die DTLS Verschlüsselung ab FortiOS 5.0 Optional aktiviert werden. Weitere Informationen betreffend DTLS Verschlüsselung siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> === Wie werden Forti Access Point über einen FortiGate Wireless Controller verwaltet/konfiguriert (CAPWAP)? ===<br /> <br /> Der Standard der benutzt wird um die Forti Access Point über einen Fortigate Wireless Controller zu konfigurieren/verwalten ist CAPWAP (RFC 5415, RFC 5416, RFC 5417). Im folgenden Artikel wird erklärt wobei es sich bei CAPWAP handelt:<br /> <br /> http://en.wikipedia.org/wiki/Lightweight_Access_Point_Protocol<br /> <br /> Die Ports die benutzt werden für CAPWAP sind per Standard:<br /> <br /> UDP 5246 und 5247<br /> <br /> Ab FortiOS 5.0.3 kann die CAPWAP Funktion auf den jeweiliegen FortiGate Interfaces über die &quot;Administrative Access&quot; Funktion aktiviert und deaktiviert werden.<br /> <br /> System &gt; Network &gt; Interfaces &gt; [Wähle das entsprechende Interface] &gt; Administrative Access &gt; CAPWAP<br /> <br /> Durch die Aktivierung von CAPWAP auf einem FortiGate Interface wird im Hintergrund eine automatische &quot;Local-In&quot; Policy konfiguriert, die den Traffic von CAPWAP vom Segment gemäss der Konfiguration des Interfaces und auf die IPv4 Adresse des FortiGate Interfaces zulässt. Die Verschlüsselung die für CAPWAP benutzt wird ist Zertifikat's basierend dh. Anhand Zertifikate auf dem FortiGate Wireless Controller sowie auf dem Forti Access Point! Per Standard ist der &quot;Data Channel&quot; der durch die Wireless Clients/Hosts benutzen wird um Ihre Daten zu senden sowie zu empfangen &quot;clear-text&quot;. Um diesen &quot;Data Channel&quot; zu Verschlüsseln kann die DTLS Funktion auf dem FortiGate Wireless Controller aktiviert werden. Weitere Informationen dazu seieh nachfoglender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Wenn es betreffend Wireless Clients/Hosts im Zusammenhang mit DTLS Verschlüsselung zu Performance Problemen kommt, die zurück zu führen sind auf Defragmentierung, gibt folgender Artikel Auskunft was getan werden kann:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_innerhalb_des_CAPWAP_Tunnel_eine_IP_Fragmentierung_verhindern.3F]]<br /> <br /> Wenn DTLS Verschlüsselung aktiviert wird so wird empfohlen den oberen Artikel zu berücksichtigen und die Konfiguration zur Verhinderung einer Fragmentierung durchzuführen!<br /> <br /> === Wie konfiguriere ich für ein Forti Access Point WTP Profile eine &quot;Data Channel Encryption&quot; (DTLS)? ===<br /> <br /> DTLS steht für &quot;Data Channel Encryption&quot;. Der &quot;Data Channel&quot; wird benutzt um den Traffic der Wireless Clients/Hosts, der vom Forti Access Point &quot;wan&quot; Interface zum FortiGate Wireless Controller übermittelt wird, innerhalb CAPWAP als &quot;Data Channel&quot; zu verschlüsseln. Somti wird der &quot;Data Channel&quot; &quot;encapsulated&quot; im CAPWAP. Per Standard wird dieser Traffic nicht verschlüsselt (clear-text). Um eine Verschlüsselung innerhalb des &quot;Data Channels&quot; zu erreichen, wird die Funktion DTLS benutzt. Dabei ist zu berücksichtigen, dasd beide Seiten dh. der FortiGate Wireless Controller und der Forti Access Point gleichermassen konfiguriert werden müssen dh. DTLS aktiviert. Nur wenn beide Seiten DTLS aktiviert haben, wird eine Verschlüsselung etabliert. Ansonsten kommt keine Verbindung zu stande. Die Verschlüsselung selber wird durch den FortiGate Wireless Controller sowie den Forti Access Point etabliert. Dabei ist die nötige Performance, die diese Funktion in Anspruch nimmt, zu berücksichtigen (ca. 20% zusätzliche Belastung des CPU). Per Standard ist &quot;clear-text&quot; sowie &quot;dtls&quot; auf den Forti Access Point aktiviert. Somit kann über den FortiGate Wireless Controller die Funktion gesteuert werden. Wenn auf dem FortiGate Wireless Controller ebenfalls beides aktiviert wird dh. &quot;Clear Text&quot; und &quot;DTLS&quot; wird &quot;Clear Text&quot; benutzt. Die Konfiguration dh. die Funktion &quot;dtls&quot; und/oder &quot;clear-text&quot; wird im entsprechenden Access Point Profile konfiguriert. Wenn die &quot;automatic&quot; Funktion (kein WTP Profile) die ab FortiOS 5.0 zur Verfügung steht benutzt wird, kann nur &quot;clear-text&quot; benutzt werden. Um über Kommandozeile CLI die Verschlüsselung zu aktivieren führe folgendes durch:<br /> <br /> '''Auf dem FortiGate Wireless Controller:'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-policy [&quot;dtls-enabled&quot; oder &quot;clear-text&quot;]<br /> # end<br /> <br /> '''Auf dem FortiAP:'''<br /> <br /> # cfg -a AC_DATA_CHAN_SEC=1<br /> # cfg -c<br /> <br /> Für die Variable &quot;AC_DATA_CHAN_SEC&quot; gelten folgende Werte:<br /> <br /> • 0 is Clear Text<br /> • 1 is DTLS Enabled<br /> • 2 is Clear T ext or DTLS Enabled (default)<br /> <br /> Unter FortiOS 5.4 gibt es für DTLS eine zusätzliche Option um DTLS direkt im Kernel zu aktivieren dh. da DTLS im Kernel direkt aktiviert ist, wird die Funktion Perfomanter resp. schneller da die Funktion für DTLS direkt im Memory über den Kernel durchgeführt wird. Um diese Funktion zu aktivieren benutze folgendes CLI Kommando:<br /> <br /> '''Auf dem FortiGate Wireless Controller:'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-in-kernel [enable | disable]<br /> # end<br /> <br /> Die Konfiguration auf dem Forti Access Point solle untern normalen Umständen nicht verändert werden da die Standard Konfgiguration &quot;AC_DATA_CHAN_SEC=2&quot; ist was wiederum bedeutet: Der Forti Access Point akzeptiert &quot;clear-text&quot; und/oder &quot;dtls&quot;. Dies bedeutet wiederum die Funktion der DTLS Verschlüsselung kann über den FortiGate Wireless Controller gesteuert werden und muss auf dem Forti Access Pont nicht konfiguriert werden da dieser beide Methoden anbietet. Ebenfalls ist es für ein Troubleshooting möglich die Funktion ohne die Konfiguration zu ändern vorübergehend zu deaktivieren. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_die_DTLS_Funktion_f.C3.BCr_ein_Troubleshooting_vor.C3.BCbergehend_deaktivieren.3F]]<br /> <br /> === Wie kann ich für einen Forti Access Point innerhalb des CAPWAP Tunnel eine IP Fragmentierung verhindern? ===<br /> <br /> Die MTU Size auf den meisten Betriebsystemen ist auf max MTU Size 1500 gesetzt. Dieser Wert stellt eher ein suboptimalen Wert dar dh. wenn ein Wireless Client/Host ein grosses Packet über ein Forti Access Point sendet verfügt dieses Packet über eine max. MTU Size von 1500. Da dieses Packet auf dem Forti Access Point verschlüsselt werden muss, um über den CAPWAP Tunnel versendet zu werden, muessen Informationen zum 1500 MTU Size grossen Packet hinzugefügt werden. Geschieht dies, kann dieses Packet nicht mehr in einem Packet versendet werden da die Grösse max MTU Size 1500 übersteigt. Somit müssen in dieser Situation zwei Packete versendet werden. Dies stellt eine Defragmentierung dar und beieinträchtigt die Performance da anstelle eines Packets zwei Packete versendet werden müssen. Unter normalen Umständen geschieht dies nicht auf den Forti Access Point zurück zuführen auf den &quot;overhead&quot; des CAPWAP Tunnels da diese Information sehr klein sind. Wird jedoch DTLS Verschlüsselung aktiviert, muss diese Information auf dem Forti Access Point ebenfalls zu den existierendnen Headers hinzugefügt werden und dabei kommt es mit ziemlich grosser Sicherheit zu einer Fragmentierung. Die DTLS Strucktur sieht folgendermassen aus:<br /> <br /> '''DTLS Packet Structure and Fields'''<br /> <br /> I’ve been digging into the DTLS packet structure, looking for free bytes for some security related ideas I have been playing with.<br /> This following is the DTLS packet structure:<br /> | Type | Version | Epoch | Sequence Number | Length | IV | Data | MAC | Padding |<br /> Type = (1 byte), Version (2 byte)<br /> Epoch is incremented each rekey (2 byte)<br /> Seq Num incremented per packet (6 byte)<br /> Epoch + sequence number = IV for MAC<br /> Length (2 byte) = IV + MAC + Padding<br /> IV = Initial Vector = randomizer / seed used by encryption<br /> Encrypted section: Data, MAC, Padding<br /> MAC uses epoch and seq number for its sequence number (similar to an IV)<br /> Padding added to get block size for crypto (16 or AES, 8 for DES)<br /> <br /> Aus diesem Grund wird empfohlen im Zusammehang mit DTLS Verschlüsselung die nachfolgend Konfiguration durchzuführen. Durch diese nachfolgende Konfiguration wird der Wireless Client/Host angewiesen kleinere Packete zu versenden (max. transmission unit) anstelle der max. MTU Size 1500 um einen Fragementierung durch zusätzlich hinzugefügte TCP Header Informationen zu verhindern. Dabei ist folgendes zu berücksichtigen: Die Grösse der MTU Size hängt von der Punkt zu Punkt Verbindung ab dh. eine MTU Size wird immer über Punkt zu Punkt Verbindung verifiziert dh. Wenn die MTU Size auf zB 1442 gesetzt ist und der CAPWAP Tunnel wird zu einem FortiGate wan1 Interface aufgebaut und dieses ist auf 1462 gesetzt kommt es unweigerlich zur Fragementierung. Dies bedeutet ebenfalls die MTU Size Grösse unterliegt in erster Linie dem kleinsten Wert in einer Punkt zu Punkt Verbindung. Auf dem Forti Access Point dürfen somit nicht grössere Packete als der kleinste Wert in der Punkt zu Punkt Verbindung übermittelt werden. Somit ergiebt sich für den MTU Wert für einen Forti Access Point:<br /> <br /> [Kleinster Wert der Punkt zu Punkt Verbindung] Minus [DTLS Crypto Packet Size] = [Wert für &quot;ip-fragment-preventing&quot;]<br /> <br /> Für die Option &quot;ip-fragment-preventing&quot; stehen zwei Optionen zur Verfügung dh. &quot;tcp-mss-adjust&quot; oder &quot;icmp-unreachable&quot;. Dabei ist folgendes zur berücksichtigen. Die Option &quot;tcp-mss-adjust&quot; ist eine Funktion (1 bit) innerhalb eines TCP Headers. Somit wird durch &quot;tcp-mss-adjust&quot; ausschliesslich TCP unterstützt und nicht UDP. Aus diesem Grund empfehlen wir &quot;icmp-unreachable&quot; da diese Funktion TCP und UDP unterschtützt. Die Funktion &quot;ip-fragment-preventing&quot; kann folgendermassen konfiguriert werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende Profile]<br /> # set ip-fragment-preventing [tcp-mss-adjust | icmp-unreachable]<br /> # set tun-mtu-uplink [0 | 576 | 1500]<br /> # set tun-mtu-downlink [0 | 576 | 1500]<br /> # end<br /> # end<br /> <br /> '''tcp-mss-adjust'''<br /> Ist per Standard aktiviert und bedeutet folgendes: Dies Option veranlasst den Forti Access Point den Wireless Client ein &quot;max sgement size&quot; (MSS) <br /> zu senden. Der Forti Access Point fügt dem &quot;SYN&quot; TCP Packet ein kleineren Wert betreffend MSS hinzu. Dies wird durchgeführt wenn der Wireless Client <br /> mit dem Forti Access Point Verbindung aufnimmt. Dadurch wird der Wireless Client aufgefordert kleinere Packete zu senden als der Wert &quot;tun-mtu-uplink&quot; <br /> und somit kann der Forti Access Point den Overhead des CAPWAP/DTLS hinzufügen und eine Fragmentierung verhindern.<br /> <br /> '''icmp-unreachable'''<br /> Ist per Standard deaktiviert und bedeutet folgendes: Diese Option beeinflusst sämtlichen Traffic dh. UDP und TCP. Diese Option bewirkt, dass der Forti<br /> Access Point Packete verwirft die im TCP Header mit dem Bit &quot;Don't Fragment&quot; markiert sind jedoch über die Grösse verfügen für eine Fragmentierung.<br /> Wenn dies eintrifft, sendet der Forti Access Point ein Packet zum Wireless Controller:<br /> <br /> Type 3 &quot;ICMP Destination unreachable&quot; With Code 4 &quot;Fragmentation Needed and Don't Fragment was Set&quot;<br /> <br /> Dies bewirkt wiederum beim Wireless Client, dass dieser kleinere Packete (UDP und/oder TCP) sendet um eine Fragmentierung zu verhindern.<br /> <br /> '''tun-mtu-uplink'''<br /> Per Standard auf &quot;0&quot; gesetzt (Setze den entsprechenden TCP MTU Wert)! <br /> <br /> '''tun-mtu-downlink''' <br /> Per Standard auf &quot;0&quot; gesetzt (Setze den entsprechenden TCP MTU Wert)!<br /> <br /> === Wie kann ich für einen Forti Access Point die DTLS Funktion für ein Troubleshooting vorübergehend deaktivieren? ===<br /> <br /> Die DTLS Funktion dh. &quot;Data Channel Encryption&quot; wird im entsprechenden WTP Profile eines Forti Access Point aktiviert resp. deaktiviert. Da auf dem Forti Access Point die DTLS Funktion auf &quot;clear-text und &quot;DTLS&quot; zur Verfügung steht, kann die Funktion über den FortiGate Wireless Controller gesteuert resp. konfiguriert werden dh. im entsprechenden WTP Profile aktiviert und/oder deaktiviert werden. Wenn aus irgendwelchen Gründen dies nicht möglich ist und die Funktion nur vorübergehend deaktiviert werden soll, kann dies über &quot;diagnose wireless&quot; Funktion für einen entsprechenden Forti Access Point durchgeführt werden. Dazu muss folgendes ausgeführt werden:<br /> <br /> '''Liste alle Forti Access Points auf dem FortiGate Wirless Controller auf:'''<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> '''Aktiviere vorübergehend die &quot;plain-ctl&quot; Funktion (DTLS deaktiviert) auf einem entsprechenden Forti Access Point:'''<br /> <br /> # diagnose wireless wlac plain-ctl FAP21D3U14000144 1<br /> <br /> WTP 0-FAP21D3U14000144 Plain Control: '''enabled'''<br /> <br /> Wenn die Option &quot;1&quot; benutzt wird so wird auf dem FortiGate Wireless Controller die Funktion &quot;Plain Control&quot; aktiviert. Wenn nachträglich die Option &quot;0&quot; benutzt wird so wird die &quot;Plain Control&quot; wiederum deaktiviert! Ebenso kann die Funktion &quot;plain-ctl&quot; Lokal auf dem Forti Access Point über &quot;telnet&quot; aktiviert resp. deaktiviert werden. Nachfolgender Artikel gibt Auskunft wie man Zugriff über &quot;telnet&quot; auf einen Forti Access Point erlangt:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> '''Aktiviere dei &quot;plain-ctl&quot; Funktion auf dem Forti Access Point:'''<br /> <br /> Nachdem einloggen kann folgendes Kommando Lokal auf dem Forti Access Point eingegeben werden um die &quot;plain-ctl&quot; Funktion zu aktivieren:<br /> <br /> # cw_diag plain-ctl 1<br /> <br /> '''Nachdem Troubleshooting deaktiviere die &quot;plain-ctl&quot; Funktion (DTL aktiviert) auf einem entsprechenden Forti Access Point:'''<br /> <br /> # diagnose wireless wlac plain-ctl FAP21D3U14000144 0<br /> <br /> WTP 0-FAP21D3U14000144 Plain Control: '''disabled'''<br /> <br /> Ebenfalls muss auf dem entsprechenden Forti Access Point die &quot;plain-ctl&quot; Funktion deaktiviert werden:<br /> <br /> # cw_diag plain-ctl 0<br /> <br /> Weitere Informationen zur Funktion DTLS siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> == Channel ==<br /> <br /> === Welche Radio &quot;channel&quot; muss ich auf dem Forti Access Point für verschiedenen Ländern benutzen? ===<br /> <br /> Folgende Tabellen geben Aufschluss welche &quot;Radio Channel&quot; in den verschiedenen Ländern existieren:<br /> <br /> [[Datei:Fortinet-304.jpg]]<br /> <br /> Für den 5 GHz &quot;channel&quot; ist dabei der DFS (Dynamic Frequency Selection) Support der einzelnen Forti Access Points zur Verfügung steht zu berücksichtigen! Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> [[Datei:Fortinet-305.jpg]]<br /> <br /> [[Datei:Fortinet-306.jpg]]<br /> <br /> === Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt? ===<br /> <br /> Dynamic Frequency Selection (DFS) ist ein Mechanismus, der von der europäischen Regulierungsbehörde ETSI für den Betrieb von WLAN-Geräten im 5-GHz-Frequenzbereich eingeführt wurde. Im 2003 eingeführten 802.11h-Standard ist diese Funktion implementiert worden und zwar so dass nun auch in der Schweiz der Betrieb von 5-GHz-WLAN-Geräten möglich ist. Mit DFS kann ein WLAN einen automatischen Kanalwechsel durchführen, falls auf dem verwendeten Kanal ein anderes Gerät erkannt wird. Dadurch soll insbesondere vermieden werden, dass die in diesem Frequenzbereich arbeitenden Wetterradarsysteme durch WLAN's gestört werden. Um andere Systeme zu erkennen, muss der Kanal periodisch abgehört werden. Sobald ein fremder Sender erkannt wird, muss unverzüglich ein Wechsel des Kanals initiert werden. Die Auswahl des neuen Kanals erfolgt dabei zufällig und wird in der Regel vom Forti Access Point durchgeführt und anschließend den anderen Netzwerkteilnehmern mitgeteilt. Diese Funktion DFS im 5 GHz Bereich wird ab FortiOS 5.0.4 unterstützt und zwar nur auf spezifischen Fortinet Modellen wie:<br /> <br /> • FAP-221B/C Ab FortiOS 5.0.8 / 5.2.0 und nur für &quot;European Union&quot;<br /> • FAP-222C Ab FortiOS 5.2.3 und nur für &quot;European Union&quot;<br /> • FAP-320B/C Ab FortiOS 5.0.8 / 5.2.0 und nur für &quot;European Union&quot;<br /> • FAP-321C Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-323C Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-421E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S421E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-423E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S423E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S422E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> <br /> [[Datei:Fortinet-843.jpg]]<br /> <br /> [[Datei:DFS_Europe.pdf]]<br /> <br /> Grundsätzlich gilt folgendes:<br /> <br /> '''Das 5GHz Spektrum ist in verschiedene Bänder eingeteilt:'''<br /> <br /> UNI1 : 4 Kanäle <br /> UNI2 : 4 Kanäle <br /> UNI2e : 7 Kanäle <br /> UNI3 : 4 Kanäle <br /> <br /> '''Für die Schweiz gilt:'''<br /> <br /> Indoor: Für die Schweiz gilt UNI1 und UNI2 sprich Unteres 5 GHz Frequenzband (5.15 - 5.35 GHz)<br /> Channels: 36 40 44 48 52'''*''' 56'''*''' 60'''*''' 64'''*''' 100'''*''' 104'''*''' 108'''*''' 112'''*''' 116'''*''' 120'''*''' 124'''*''' 128'''*''' 132'''*''' 136'''*''' 140'''*'''<br /> <br /> '''*''' Nur mit DFS Support!<br /> <br /> Outdoor: Für die Schweiz gilt UNI2e sprich Oberes 5 GHz Frequenzband (5.47 - 5.725 GHz) <br /> Channels: 100'''*''' 104'''*''' 108'''*''' 112'''*''' 116'''*''' 120'''*''' 124'''*''' 128'''*''' 132'''*''' 136'''*''' 140'''*'''<br /> <br /> '''*''' Nur mit DFS Support! <br /> <br /> Somit gilt als komplett Uebersicht im 2.4 GHz und 5 GHz Bereich Folgendes:<br /> <br /> • WLAN 2.4 GHz nach dem Standart IEEE 802.11b/g darf auf den Kanälen '''1-13''' mit einer Leistung von<br /> 100 mW EIRP '''innerhalb und ausserhalb''' von Gebäuden betrieben werden.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''34-48''' mit einer Sendeleistung <br /> von 200mW EIRP '''nur innerhalb''' von Gebäuden betrieben werden.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''52-64''' mit einer Sendeleistung<br /> von 200mW EIRP (100mW ohne TPC) '''nur innerhalb''' von Gebäuden betrieben werden. DFS muss <br /> aktiviert sein.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''100-140''' mit einer Sendeleistung<br /> von 1W EIRP (500mW ohne TPC) '''innerhalb und ausserhalb''' von Gebäuden betrieben werden. DFS <br /> muss aktiviert sein.<br /> <br /> Weitere technische Informationen zum DFS findet man auch unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/Dynamic_Frequency_Selection<br /> http://en.wikipedia.org/wiki/List_of_WLAN_channels<br /> <br /> http://www.bakom.admin.ch/themen/geraete/00568/01232/index.html?lang=de<br /> <br /> === Was bedeutet &quot;overlapping wifi channels&quot; für einen Radio eines Forti Access Point Konfiguration? ===<br /> <br /> Wireless Verbindungen funktionieren auf Frequenzbändern auch Kanäle (channel) genannt. Einer der Gründe, dass eine Verbindung Verbindung langsam ist/wird, ist das der gewählte Kanal bereits benutzt wird durch andere Forti Access Points oder fremde Access Poinst. Dadurch wird die Verbindung und schlussendlich die Performance beeinträchtigt. Aus diesem Grund sollte man dieses &quot;overlapping&quot; möglichst verhindern. Nachhfolgend eine Abbildung für den 2.4 GHz sowie 5 GHz Bereich der die verschiedenen Kanäle aufzeigt und dadurch entstehendes &quot;overlapping&quot;:<br /> <br /> [[Datei:Fortinet-330.jpg]]<br /> <br /> Um herauszufinden welchen Kanal in der Umgebung verwendet wird durch eigenen Forti Access Point oder fremde Access Points, kann der Monitor auf dem FortiGate Wireless Controller benutzt werden. Siehe auch:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_Forti_Access_Point_herausfinden_welche_.22channel.22_ich_benutzen_soll_um_.22overlapping.22_zu_verhindern.3F]]<br /> <br /> Dies bedeutet: man setzt einen &quot;radio&quot; auf einem Forti Access Point in den &quot;Monitor&quot; Modus (Dedicated Monitoring) und kann so die Umgebung scannen um zu sehen welche Kanäle verwendet werden. Der Grundsatz lautet immer 4 Kanäle freizulassen zwischen den gewählten Kanälen zB &quot;3&quot;, &quot;8&quot; sowie &quot;13&quot;. Vergleicht man die gewählten Kanälen mit der Abbildung oben sieht man, dass so die kleinste Ueberlappung stattfindet. Somit muss in erster Stelle die Umgebung kurz analysiert werden um festzustellen welche Kanäle bereits benutzt werden. Danach kann im entsprechednen WTP Profile die entsprechenden Kanäle speziell im 2.4 GHz Bereich ausgewählt werden. Alle Kanäle zB im 2.4 GHz Bereich zu aktivieren und &quot;Radio Resource Provisioning&quot; zu aktivieren ist nicht empfohlen! Jedoch ist es unabdingbar das &quot;Radio Resource Provisioning&quot; (DARRP) in jedem Fall zu aktivieren um den Forti Access Point zu ermöglichen bei einem &quot;overlapping&quot; den Kanal zu wechseln. Weitere Informationen zum &quot;Radio Resource Provisioning&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Desweiteren ist folgendes zu berücksichtigen: Wird eine Umgebung mit mehreren Forti Access Points aufgebaut ist es nicht zu empfehlen für alle Forti Access Points obwohl es sich um die gleichen Modelle handelt das gleiche WTP Profile zu benutzen. Wenn dies dennoch konfiguriert wird und der FortiGate Wireless Controller bemerkt ein &quot;overlapping&quot; wird da alle Forti Access Point das gleiche WTP Profile benutzen für alle den Kanal gewechselt. Damit sollten logisch gesehen für eine Umgebung mit mehreren Forti Access Point diese anhand mehrerer WTP Profiles betrieben werden. Konkret bedeutet dies folgendes: Muss eine Umgebung aufgebaut werden in einem Gebäude zB 3 Stockwerke sollten für jedes Stockwern mind ein WTP Profile konfiguriert werden mit unterschiedlichen Kanälen. Zustätzlich sollte analysiert werden ob die einzelnen Forti Access Points in den einzelnen Stockwerken oder über die einzelnen Stockwerke hinweg sich sehen. Ist dies der Fall sollte auch hier einzelne WTP Profiles konfiguriert werden. Dies kann mit einem einfachen Trick bewerkstelligt werden. Ueber Mgmt. Web Interface oder über CLI konfiguriere ein entsprechendes WTP Profile. Nach der Konfiguration führe auf der CLI folgendes aus:<br /> <br /> # show wirless-controller wtp-profile [Name des konfigurierten WTP Profiles]<br /> <br /> Danach wird als Beispiel folgendes ausgegeben auf der CLI:<br /> <br /> config wireless-controller wtp-profile<br /> edit &quot;FAP-1-Stock-Rechts&quot;<br /> set comment &quot;FortiAccess Point FAP221C Stock 1 Rechts&quot;<br /> config platform<br /> set type 221C<br /> end<br /> set ap-country CH<br /> config radio-1<br /> set band 802.11n<br /> set wids-profile &quot;local-default.local&quot;<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;3&quot; &quot;8&quot; &quot;13&quot;<br /> end<br /> config radio-2<br /> set band 802.11ac<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; &quot;52&quot; &quot;56&quot; &quot;60&quot; &quot;64&quot;<br /> end<br /> next<br /> end<br /> <br /> Nun kopiere den &quot;output&quot; in ein Text File und ändere folgende Position ab:<br /> <br /> config wireless-controller wtp-profile<br /> edit '''&quot;FAP-1-Stock-Links&quot;'''<br /> set comment '''&quot;FortiAccess Point FAP221C Stock 1 Links&quot;'''<br /> config platform<br /> set type 221C<br /> end<br /> set ap-country CH<br /> config radio-1<br /> set band 802.11n<br /> set wids-profile &quot;local-default.local&quot;<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel '''&quot;1&quot; &quot;6&quot; &quot;11&quot;'''<br /> end<br /> config radio-2<br /> set band 802.11ac<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; &quot;52&quot; &quot;56&quot; &quot;60&quot; &quot;64&quot;<br /> end<br /> next<br /> end<br /> <br /> Führe dies durch führ jedes WTP Profile resp. Forti Access Point. Danach kann der &quot;output&quot; wiederum 1:1 per copy/paste in die CLI des FortiGate Devices reinkopiert werden. Nun als letzten Schritt muss nur noch das entsprechende WTP Profile dem entsprechenden Forti Access Point zugewiesen werden. Somit verfügt jeder Forti Access Point über sein eigenes kontrollierbares und konfigurierbares WTP Profile und kann bei Problemen angepasst werden. Diese granulare Konfiguratin gewährleistet eine optimale Konfiguration und dauert einige Minuten die zu vernachlässigen sind.<br /> <br /> === Wie kann ich auf einem Forti Access Point herausfinden welche &quot;channel&quot; ich benutzen soll um &quot;overlapping&quot; zu verhindern? ===<br /> <br /> Wenn ein Forti Access Point eigerichtet wird, müssen die &quot;channel&quot; (Kanäle) speziell im 2.4 GHz Bereich definiert/konfiguriert werden. Dazu stehen in der Schweiz 13 Kanäle für den 2.4 GHz Bereich zur Verfügung. Alle Kanäle zu selektieren sowie &quot;Radio Resource Provisioning&quot; (DARRP) wäre die falsche Vorgehensweise da es so gezwungenermassen zu Problemen kommt sowie zu einem &quot;ovelapping wifi channels&quot;t. Weitere Informationen zu den Länderspezifischen Channels sowie &quot;Radio Resource Provisioning&quot; siehe folgende Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Radio_.22channel.22_muss_ich_auf_dem_Forti_Access_Point_f.C3.BCr_verschiedenen_L.C3.A4ndern_benutzen.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_.22overlapping_wifi_channels.22_f.C3.BCr_einen_Radio_eines_Forti_Access_Point_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Daher benötigt es speziell im 2.4 GHz Bereich eine Analyse der bereits benutzten &quot;channel&quot; in der Umgebung. Dies kann über die &quot;dedicated monitoring&quot; Analysiert werden. Eine weitere Variante wäre auf einem Client/Host die Umgebung mit einem Tool zu analysieren wie zB SSIDer. Weitere Informationen zu Tools wie SSIDer siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_vorgegangen_werden_wenn_Performance_Problem_auf_einem_Forti_Access_Point_auftreten.3F]]<br /> <br /> Auf der Kommandozeile gibt es noch eine weitere Variante die einem Weiterhelfen dh. wenn das nachfolgende Kommando ausgeführt ist werden &quot;pro&quot; Forti Access Point die zur Verfügung stehenden Kanälen zB im 2.4 GHz aufgelistet und die &quot;overlapping channel's&quot; unter der Spalte &quot;overlap-ap&quot; aufgelistet. Ebenfalls werden die dazugehörigen Informationen wie &quot;rssi-total&quot; für diese &quot;channel&quot; aufgeführt. Aus diesen Informationen können dann die freien Kanäle ausgewählt werden die im WTP Profile konfiguriert werden:<br /> <br /> # get wireless-controller rf-analysis<br /> WTP: FAP14C3X13000543 0-193.193.135.70:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 90 7 6 11<br /> 2 45 10 0 11<br /> 3 127 4 2 11<br /> 4 33 10 0 11<br /> 5 38 10 3 16<br /> 6 19 10 0 10<br /> 7 23 10 0 10<br /> 8 45 10 0 8<br /> 9 192 1 5 16<br /> 10 57 9 0 13<br /> 11 46 10 0 13<br /> 12 63 9 0 13<br /> 13 231 1 8 13<br /> 14 53 10 0 8<br /> <br /> WTP: FAP22B3U11011877 0-192.168.3.3:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 153 2 6 12<br /> 2 91 7 0 12<br /> 3 270 1 3 12<br /> 4 76 8 0 12<br /> 5 76 8 3 17<br /> 6 33 10 0 11<br /> 7 33 10 0 11<br /> 8 50 10 0 8<br /> 9 214 1 5 16<br /> 10 68 8 0 13<br /> 11 62 9 0 13<br /> 12 89 7 0 13<br /> 13 329 1 8 13<br /> 14 79 7 0 8<br /> 40 216 1 9 9<br /> 44 30 10 4 4<br /> 48 70 8 2 2<br /> <br /> Controller: FGT60D4613048017-0<br /> channel rssi_total<br /> 1 243<br /> 2 136<br /> 3 397<br /> 4 109<br /> 5 114<br /> 6 52<br /> 7 56<br /> 8 95<br /> 9 406<br /> 10 125<br /> 11 108<br /> 12 152<br /> 13 560<br /> 14 132<br /> 40 216<br /> 44 30<br /> 48 70<br /> <br /> Die empfohlene Vorgehensweise um die Kanäle zu wählen ist immer zwischen den verschiedenen &quot;channel&quot; mindestens 4 freizulassen. Dies wäre Optimal kann jedoch nicht immer speziell im 2.4 GHz Bereich konfiguriert werden. Es kann auch anhand der &quot;wtp-id&quot; (Serien Nummer) nur ein spezifischer Forti Access Point aufgelistet werden:<br /> <br /> # get wireless-controller rf-analysis FAP22B3U11011877<br /> <br /> WTP: FAP22B3U11011877 0-192.168.3.3:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 153 2 6 12<br /> 2 91 7 0 12<br /> 3 270 1 3 12<br /> 4 76 8 0 12<br /> 5 76 8 3 17<br /> 6 33 10 0 11<br /> 7 33 10 0 11<br /> 8 50 10 0 8<br /> 9 214 1 5 16<br /> 10 68 8 0 13<br /> 11 62 9 0 13<br /> 12 89 7 0 13<br /> 13 329 1 8 13<br /> 14 79 7 0 8<br /> 40 216 1 9 9<br /> 44 30 10 4 4<br /> 48 70 8 2 2<br /> <br /> Desweiteren kann mit folgenden Befehl alle Fortti Access Point's augelistet werden, die durch den Scan erkannt werden:<br /> <br /> # get wireless-controller scan<br /> CMWF VF SSID BSSID CHAN RATE SIGNAL NOISE INT CAPS ACT LIVE AGE WIRED<br /> (dBm) (dBm)<br /> UNNN 0 00:09:0f:95:30:f0 8 11M -91 -95 100 ESs N 336613 52253 ? WME VEN VEN ATH<br /> UNNN 0 12:09:0f:95:30:f0 8 11M -92 -95 100 ESs N 336639 52253 ? WME VEN VEN ATH<br /> UNNN 0 22:09:0f:95:30:f0 8 11M -92 -95 100 ESs N 336639 52253 ? WME VEN VEN ATH<br /> UNNN 0 32:09:0f:95:30:f0 8 11M -91 -95 100 ESs N 336763 52252 ? WME VEN VEN ATH<br /> UNNN 0 42:09:0f:95:30:f0 8 11M -90 -95 100 ESs N 336618 52253 ? WME VEN VEN ATH<br /> UNNN 0 4ourguests 58:97:1e:b3:4c:70 9 216M -45 -95 102 ESs Y 343847 203 ? WME VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:71 9 216M -57 -95 102 ESs N 343847 1146 ? WME VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:72 9 54M -57 -95 102 EPSs N 343847 1144 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:74 9 54M -42 -95 102 EPSs Y 343847 548 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:75 9 54M -59 -95 102 EPSs Y 343847 544 ? RSN VEN VEN VEN VEN<br /> UNNN 0 only4also 58:97:1e:b3:4c:76 9 216M -44 -95 102 EPSs Y 343847 203 ? RSN WPA WME VEN VEN VEN<br /> UNNN 0 only4also 58:97:1e:b3:4c:79 48 450M -60 -95 102 EP Y 343830 811 ? RSN WPA WME VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7a 48 54M -60 -95 102 EP N 342030 9211 ? RSN VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7b 48 54M -60 -95 102 EP N 343830 1411 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7d 48 54M -59 -95 102 EP N 343830 1411 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7e 48 450M -59 -95 102 E Y 340230 811 ? WME VEN VEN VEN VEN<br /> <br /> === Gibt es eine Möglichkeit alle Access Points aufzulisten für die ein &quot;overlapping channel&quot; stattfindet (Interfering AP's)? ===<br /> <br /> Wenn Forti Access Points speziell im 2.4 GHz Bereich installiert werden, muss darauf geachtet werden, dass kein &quot;overlapping&quot; (Interferenzen) mit fremden Access Points stattfinden. Dies kann über Kommandozeile und/oder über den &quot;Rogue AP Monitor&quot; eruiert werden. Siehe auch nachfolgende Artikel für Details:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_Forti_Access_Point_herausfinden_welche_.22channel.22_ich_benutzen_soll_um_.22overlapping.22_zu_verhindern.3F]]<br /> <br /> Um die Konfiguration der Forti Access Points nachträglich zu kontrollieren, gibt es über folgende Position die Möglichkeit event. &quot;overlapping channel&quot; resp. Interferenzen zu kontrollieren:<br /> <br /> WiFi Controller &gt; Monitor &gt; Wireless Health &gt; Top Wireless Interferences (2.4 GHz Band oder 5 GHz Band)<br /> <br /> Diese Widget zeigt auf ob durch den FortiGate Wireless Controller event. &quot;overlapping channel&quot; (Interferenze) bestehen. Siehe auch:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Dies wird in den &quot;Widget&quot; unter der folgender Position aufgeführt:<br /> <br /> [[Datei:Fortinet-1090.jpg]]<br /> <br /> [[Datei:Fortinet-1091.jpg]]<br /> <br /> Wenn solche aufgeführt werden kann die entsprechende Position angewählt werden um nähere Informationen zu erhalten:<br /> <br /> [[Datei:Fortinet-1092.jpg]]<br /> <br /> Wird ein entsprechende Position unter &quot;Interfering AP's&quot; angewählt, sieht man die Details wie &quot;MAC Adresse des AP's, SSID, benutzter Channel und Signalstärke&quot;. Dabei ist die Signalstärke korrekt einzuschätzen dh. Auch wenn ein &quot;overlapping channel&quot; stattfindet jedoch die Signalstärke des Access Points schlecht ist, sind die Interferenzen zu vernachlässigen:<br /> <br /> [[Datei:Fortinet-1093.jpg]]<br /> <br /> Es ist je nach Anzahl der Access Points nicht immer möglich &quot;overlapping channel&quot; resp. Interferenzen im 2.4 GHz Bereich zu verhindern. Oft muss ein Kompromiss eingegangen werden. Sofern die Wireless Clients/Host den 5 GHz Bereich unterstützen, sollte der 2.4 GHz Bereich gemieden werden! Dies wird auf modernen Devices automatisch vollzogen dh. zB ein IPhone unterstützt 2.4 GHz sowie 5 GHz jedoch benützt sofern irgendwie möglich nur 5 GHz!<br /> <br /> == Site Survey ==<br /> <br /> === Gibt es eine Möglichkeit anhand eines Forti Access Point ohne FortiGate Wireless Controller die Wireless Abdeckung zu testen? ===<br /> <br /> Diese Möglichkeit exisitert dh. es ist möglich einen Forti Access Point Vorort für einen &quot;Site Survey&quot; einzusetzen und dies ohne FortiGate Wireless Controller. Wenn eine grössere Umgebung mit Forti Access Point ausgerüstet werden soll, muss festgestellt werden wieviele Forti Access Points benötigt werden sowie wo diese installiert werden sollen um eine möglichst gute Abedeckung zu erzielen. Die &quot;Site Survey&quot; Funktion eines Forti Access Point ermöglicht eine definierte SSID auf einem Forti Access Point lokal zu diesem Zweck zu konfigurieren und zu betreiben. Anhand eines Tools auf einem Client/Host zB SSIDer kann nachträglich Vorort die Abedeckung anhand dieser SSID kontrolliert und somit den idealen Standort für den Forti Access Point herausgefunden werden. Diese Funktion des &quot;Site Survey&quot; kann mit jedem Forti Access Point durchgeführt werden, jedoch ist der FAP-221B/FAP-223B sowie FAP-221C/FAP-223C zu empfehlen. Wenn ein Forti Access Point benützt wird für ein &quot;Site Survey&quot; muss berücksichtigt werden, das zB ein FAP-221B/C sowie FAP-223B/C über keinen mitgelieferten Power Adapter verfügt sondern über PoE betrieben werden. Die Power Adapter für diese Modelle können jedoch seperat bestellt werden. Weitere Informationen dazu siehe nachfolgeden Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F]]<br /> <br /> Um auf einem Forti Access Point lokal über CLI eine SSID für &quot;Site Survey&quot; zu konfigurieren führe folgendes aus:<br /> <br /> 1. Verbinde den Forti Access Point mit einem Client/Host über die Ethernet Interface's; Konfiguriere auf der Ethernet<br /> Schnittstelle des Client/Host folgende IPv4 Adresse:<br /> <br /> 192.168.1.1/24 (Kein Gateway, Kein DNS)<br /> <br /> 2. Starte den Forti Access Point; Da dieser keinen DHCP Server findet wird statisch auf dessen Ethernet Interface <br /> folgende IPv4 Adresse konfiguriert:<br /> <br /> 192.168.1.2/24<br /> <br /> Weitere Informationen zu &quot;default&quot; IPv4 Adresse eines Forti Access Point siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> 3. Verbinde dich per &quot;telnet&quot; auf die IPv4 Adresse des Forti Access Point:<br /> <br /> &gt; telnet 192.168.1.2<br /> <br /> 4. Aktiviere den entsprechenden &quot;Site Survey&quot; Mode auf dem Forti Access Point anhand folgenden Befehls:<br /> <br /> # cfg –a AP_MODE=2<br /> # cfg -c<br /> <br /> AP_MODE=2 bedeutet &quot;Site Survey&quot;. Per Standard ist konfiguriert 0&quot;Thin AP&quot;! Weitere Informationen findet <br /> man ebenfalls unter folgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Kommandos_k.C3.B6nnen_auf_einem_Forti_Access_Point_.C3.BCber_die_CLI_eingegeben_werden.3F]] <br /> <br /> 5. Sobald die Konfiguration AP_MODE durchgeführt wurde wird ein Neustart des Forti Access Point durchgeführt!<br /> <br /> 6. Nachdem Neustart sendet der Forti Access Point eine SSID aus mit dem Namen &quot;FAP_SURVEY&quot;! Anhand dieser kann <br /> nun die Abedeckung Vorort mit einem Tool wie zB SSIDer überprüft werden!<br /> <br /> 7. Soll die SSID oder andere Werte für die SSID im &quot;Survey Mode&quot; angepasst werden stehen folgende Einstellungen <br /> zur Verfügung:<br /> <br /> • SURVEY_SSID='FAP_SURVEY' --&gt; Diese Option vergibt den Namen für die SSID im &quot;Site Survey&quot; Mode.<br /> • SURVEY_TX_POWER=30 --&gt; Diese Option setzt den TX Power. Per Standard gilt 30dBm (Maximum). Fuer einige Forti Access Points gilt ein Maximum von 17dBm.<br /> • SURVEY_CH_24=6 --&gt; Diese Option setzt den TX Channel auf dem 2.4 GHz Band. Per Standard gilt Channel 6.<br /> • SURVEY_CH_50=36 --&gt; Diese Option setzt den TX Channel auf dem 5 GHz Band. Per Standard gilt Channel 36.<br /> • SURVEY_BEACON_INTV --&gt; Diese Option setzt den Beacon Interval. Per Standard gilt 100ms.<br /> <br /> Wenn die Werte für &quot;Site Survey&quot; konfiguriert werden müssen diese folgendermassen konfiguriert werden:<br /> <br /> # cfg -a [Entsprechende Option mit deren Wert]<br /> # cfg -c<br /> <br /> 8. Nach einem &quot;Site Survey&quot; ist es empfohlen den Forti Access Point wieder auf Factory Default zu setzen. Dies<br /> wird folgendermassen durchgeführt:<br /> <br /> # cfg -x<br /> <br /> oder<br /> <br /> # factoryreset<br /> # reboot<br /> <br /> == Konfiguration ==<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;security&quot; (Security Mode) innerhalb einer SSID Konfiguration? ===<br /> <br /> Für einen SSID auf einem Forti Access Point können verschiedenen Security Mode benutzt werden dh. zB WPA2 Enterprise. Die üblichen Security Mode's können über das Mgmt. Web Interface konfiguriert werden:<br /> <br /> • Open<br /> • Captive Portal<br /> • WPA2 Personal<br /> • WPA2 Personal with Captive Portal<br /> • WPA2 Enterprise<br /> <br /> Ueber CLI stehen jedoch weitere Security Mode zur Verfügung:<br /> <br /> '''FortiOS 5.0'''<br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set security [captive-portal | open | wep128 | wep64 | wpa-enterprise | wpa-only-enterprise | wpa-only-personal | wpa-personal | wpa2-only-enterprise | wpa2_only-personal]<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> # config wireless-controller vap<br /> # edit [Name des SSID Profile]<br /> # set security [captive-portal | open | wpa-enterprise | wpa-personal | wpa-personal+captive-portal | wpa2-only-personal | wpa2-only-personal+captive-portal | wpa2-only-enterprise]<br /> # end<br /> <br /> Zusätzlich kann über CLI die Encryption für den Security Mode gesetzt werden sofern WPA benutzt wird. Per Standard wird für WPA die AES Encryption benutzt. Ebenso kann der Key Interface anhand &quot;gtk-rekey-intv&quot; gesetzt werden. Dieser ist per Standard auf 3600 gesetzt:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set encrypt [AES | TKIP | TKIP-AES]<br /> # set gtk-rekey-intv [Intervall in Sekunden von 60 bis 864000; Standard 3600]<br /> # end<br /> <br /> Wenn zB für WEP ein Key definiert werden muss dh. das Passwort ist in den meisten Fällen 1 Passwort zu setzen. Einige Wireless Clients/Hosts dh. Treiber und Software unterstützen die Defintion von mehreren Key's. Wenn dies der Fall ist können mehrer Passwörter definiert werden und somit muss der &quot;keyindex&quot; erweitert werden mit der Anzahl zu definierenden Passwörter:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # keyindex [1 | 2 | 3 | 4]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;schedule&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Bis anhin unter FortiOS 5.0 sowie 5.2 war es nicht möglich eine SSID Zeitgesteuert zu aktivieren/deaktivieren. Neu unter FortiOS 5.4 ist dies nun möglich. Per Standard stehen alle konfigurierten SSID auf dem &quot;schedule&quot; Objekt &quot;always&quot;. Möchte man Zeitgesteuert eine SSID aktivieren/deaktivieren, muss vorgängig ein &quot;Schedule&quot; Objekt erstellt werden, dass nachträglich unter der SSID konfiguriert werden kann. Ein &quot;Schedule&quot; Objekt wird unter folgender Position konfiguriert:<br /> <br /> Policy &amp; Objects &gt; Schedules &gt; Create New &gt; Schedule<br /> <br /> Danach kann anhand &quot;Recurring&quot; (Wiederholend), &quot;Days&quot; (Tagen) sowie einer &quot;Start Time&quot; und &quot;Stop Time&quot; ein &quot;Schedule&quot; Objekt erstellt werden. Ein zeitgesteuertes Objekt basierend auf &quot;Schedule Group&quot; kann nicht innerhalb einer SSID konfiguriert werden. Nachträglich kann das &quot;Schedule&quot; Objekt innerhalb der SSID konfiguriert werden. Dazu wähle im Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; SSID &gt; Schedule &gt; [Wähle das entsprechende &quot;Schedule&quot; Objekt]<br /> <br /> Wenn ein &quot;Schedule&quot; Objekt auf CLI konfiguriert werden soll und dieses nachträglich ebenfalls auf CLI für die entsprechende SSID konfiguriert werden soll führe folgendes aus:<br /> <br /> # config firewall schedule [recurring | onetime]<br /> # edit [Name des entsprechenden &quot;Schedule&quot; Objekt zB &quot;daily-0800-1700-business-hour&quot;]<br /> # set start [Gebe die Start Zeit ein zB &quot;08:00&quot;]<br /> # set end [Gebe die End Zeit ein zB &quot;17:30&quot;]<br /> # set day [Gebe die entsprechenden Tage ein für den &quot;Schedule&quot;; monday | tuesday | wednesday | thursday | friday | saturday | sunday]<br /> # end<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set schedule [Wähle das entsprechende &quot;schedule&quot; Objekt; Standard &quot;always&quot;]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Override Settings/Automatic&quot; innerhalb einer Forti Acces Point Konfiguration? ===<br /> <br /> Die empfohlen Konfigurationsweise eines Forti Access Point ist es diesem ein entsprechendes WTP Profile zu zuweisen. Dies bedeutet: In diesem WTP Profile wird definiert welcher &quot;radio&quot; über welche Einstellungen (5 GHz oder 2.4 GHz) sowie &quot;channel&quot; verfügt. Dieses WTP Profile, das auf den entsprechenden Forti Access Point abgestimmt is, wird nach dessen Erstellung dem Forti Access Point über &quot;Managed FortiAPs&quot; zugewiesen. Ab FortiOS 5.0 ist es möglich anstelle dieses WTP Profile &quot;automatic&quot; zu wählen. Unter FortiOS 5.2 gibt es die Position &quot;automatic&quot; nicht mehr jedoch ist es möglich anhand &quot;Override Settings&quot; das entsprechende WTP Profile zu überschreiben. Wenn unter FortiOS 5.0 &quot;automatic&quot; gewählt wird gilt folgendes:<br /> <br /> [[Datei:Fortinet-333.jpg]]<br /> <br /> Wenn die Option &quot;Override Settings&quot; aktiviert wird so wird im Hintergrund folgendes Kommando ausgeführt:<br /> <br /> # config wireless-controller wtp<br /> # edit [Name/Serien Nr. des entsprechenden Profiles]<br /> # set override-profile enable<br /> # end<br /> # end<br /> <br /> Ueber Mgmt. Web Interface sieht die Option folgendermassen aus:<br /> <br /> [[Datei:Fortinet-1291.jpg]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Scan Outgoing Connections to Botnet Sites&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt unter FortiOS 5.4 ist nicht Wireless Spezifisch sondern steht jedem FortiGate Interface zur Verfügung. Weitere Informationen zu dieser Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_Verbindungen_zu_.22botnet.22_Servern_blocken_oder_.C3.BCberwachen.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Active Scanning&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt steht im Zusammenhang mit &quot;Network Devices&quot; resp. &quot;Device Detection&quot; und steht nur unter FortiOS 5.4 zur verfügung. Wenn &quot;Device Detection&quot; aktiviert wird und diese Funktion der &quot;Device Detection&quot; kann einen entsprechenden Device nicht identifizieren, wird dieser anhand &quot;Active Scanning&quot; Passive gescannt. Dabei wird die gleiche Technik angewandt wie in einem &quot;vulnaribility scan&quot;. Diese Funktion wird auf allen Devices die &quot;vulnerability scan&quot; unterstützen per Standard aktiviert. Wir empfehlen im Wireless Bereich zwar die &quot;Device Detection&quot; zu aktivieren jedoch das &quot;Active Scanning&quot; per Standard zu deaktvieren sowie diese Funktion nur punktuell zu benutzen. Um die Funktion &quot;Active Scanning&quot; zu benutze muss &quot;Device Detection&quot; zuerst aktiviert werden. Dies kann im Mgmt. Web Interface durchgeführt werden für die entsprechende SSID oder über CLI:<br /> <br /> WiFi Controller &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Edit &gt; Active Scanning<br /> <br /> # config system interface<br /> # edit [Gebe das entsprechende Interface an zB &quot;dmz&quot;]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Block Intra-SSID Traffic&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt innerhalb der SSID bedeutet folgendes: Wenn zwei User auf der gleichen SSID verbunden sind, können die User sofern &quot;Block Intra-SSID Traffic&quot; deaktiviert ist, nicht untereinander direkt komunizieren. Dieser Konfigurationspunkt verhindert auch eine &quot;man-in-middle&quot; Attacke, von einem Device im selben Segment/IP Range (SSID). Dies gilt bis 5.4.0 ausschliesslich für &quot;Tunnel To Wireless Controller&quot; basierende SSID und nicht für &quot;Local bridge with FortiAP's Interface&quot;. Ab FortiGate/FortiAP FortiOS 5.4.1 gilt dies für beide Modes dh. auch für &quot;Local bridge with FortiAP's Interface&quot;. Der zuständige Befehl auf der CLI der dies steuert wäre &quot;intra-vap-privacy&quot;. Möchte man die Funktion aktivieren, dass die Clients über den Forti Access Point resp. SSID komunizieren können ohne das der Traffic den Forti Access Point verlässt, ist der zuständige Befehl &quot;local-switching&quot;. Somit ergiebt sich auf der CLI folgendes:<br /> <br /> '''Block Intra-SSID Traffic Aktiviert'''<br /> <br /> # config wireless-controller vaps<br /> # edit [Name der SSID]<br /> # set intra-vap-privacy enable<br /> # set local-switching disable<br /> # end<br /> <br /> '''Block Intra-SSID Traffic Deaktiviert'''<br /> <br /> # config wireless-controller vaps<br /> # edit [Name der SSID]<br /> # set intra-vap-privacy disable<br /> # set local-switching enable<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Broadcast SSID&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Wenn auf einem Forti Access Point eine SSID konfiguriert wird so wird diese per Standard über Broadcast mitgeteilt. Dies erlaubt dem Wireless Host/Client diese auf den Device's auszuwählen und dementsprechend für die Authentifizierung zu konfigurieren. Wenn der Broadcast der SSID unterbunden werden soll, kann dies für FortiOS 5.4 über Mgmt. Web Interface konfiguriert werden oder für FortiOS 5.0 sowie 5.2 in der CLI:<br /> <br /> WiFi Controller &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Edit &gt; Broadcast SSID<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set broadcast-ssid [enable | disable]<br /> # end<br /> <br /> Die ebenfalls existierende Option &quot;broadcast-suppress&quot; unter der SSID resp. &quot;wireless-controller vap&quot; steht nicht im Zusammenhang mit der Option &quot;broadcast-ssid&quot;. Die Option &quot;broadcast-suppress&quot; verhindert das ARP und/oder DHCP Broadcassts nicht zu den Forti Access Point's versendet werden die über die gleiche SSID verfügen resp. konfiguriert haben! Weitere Informationen zu &quot;broadcast-suppress&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_auf_einem_Forti_Access_Point_f.C3.BCr_ein_.22local_bridging.22_Broadcast.2FMulticast_verhindern_.28susspression.29.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;fast-roaming&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Wenn Wireless Clients/Hosts sich in einem Wireless Netzwerk befinden/verbunden sind speziell zB mit Mobile Devices, kann die Situation entstehen, dass diese von Forti Access Point zu Forti Access Point wandern dh. ausser Reichweite des einten Forti Access Point sind und in Reichweite zu einem anderen Forti Access Point kommen! In solch einer Situation wird die Verbindung unterbrochen und auf dem neuen sich in Reichweite befindenden Forti Access Point wieder verbunden. Dadurch wird eine erneute Authentifizierung ausgelöst. Möchte man diese erneute Authentifikation verhindern so muss &quot;fast-roaming&quot; aktiviert werden was auf jeder SSID eines Forti Access Point der Fall ist. &quot;fast-roaming&quot; benützt 2 Unterschiedliche Techniken:<br /> <br /> '''• Pairwise Master Key (PMK) Caching'''<br /> Aktiviert eine Radius Authentifikation und zwar indem ein Master-Key im Cache abgelegt wird der mit dem ersten Access Point mit dem sich der <br /> User zu Beginn verbunden hat ausgehandelt wird. Dies aktiviert 802.11i und ist auch bekannt als &quot;fast roam back&quot;!<br /> <br /> '''• Pre-authentication oder &quot;fast-associate in advance&quot;'''<br /> Aktiviert einen 802.11 Access Point der mit einem Client/Host verbunden ist um den verbundenen Client/Host auf eventuell weiteren Access Points <br /> zu authentifizieren. Dies aktiviert PMK (Pairwise Master Key) auf möglichen weiteren Access Points auf dem sich der Client/Host verbinden könnte<br /> dh. es veranlasst den Access Point auf dem der Client verbunden ist, diesen PMK abzulegen um zukünftige Authentifizierung für den Client/Host <br /> durchzuführen ohne das dieser eine Authentifizierung selber/manuell erneut durchführen muss.<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set fast-roaming enable<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;multicast-enhance&quot; (Frame Acknoledgement) innerhalb einer SSID Konfiguration? ===<br /> <br /> Im normal Fall wird Multicast Traffic in einem Netzwerk gleichbehandelt wie der Broadcast Traffic. Dazu wird die kleinste Datenrate gewählt und kein &quot;frame acknowledgement&quot; durchgeführt. Dieser Umstand kann Multicast&quot; Uebermittlungen über die Forti Access Point's verlangsamen und somit die Performance im Multicast Bereich beeinträchtigen. Um diesen Umstand entgegenzutreten, kann der Multicast Traffic in &quot;Unicast&quot; Traffic umgewandelt werden um eine optimale Datenrate zu erreichen. Ebenso profitiert innerhalb des Multicast das optimitert &quot;frame acknoledgement&quot; von der Performance. Um die Optimierung des Multicast auf einer SSID zu aktivieren führe folgendes durch:<br /> <br /> # config wirless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set multicast-enhance [enable | disable]<br /> # end<br /> <br /> Dieses Kommando &quot;multicast-enhance&quot; aktiviert die Konvertierung von Multicast zu Unicast jedoch muss ein &quot;threshold&quot; konfiguriert werden dh. der Zeitpunkt ab dem Multicats zu Unicast umkonvertiert wird. Dies wird anhand &quot;me-disable-thresh&quot; konfiguriert. Dieser &quot;thresold&quot; konfiguriert eine obere Grenze für die Multicast Erweiterung dh. Sobald der &quot;threshold&quot; erreicht wird so wird die Konvertierung von Multicast zu Unicast unterbunden um zu verhindern das die Multicast Gruppe zu gross wird (Anzahl Forti Access Point's).<br /> <br /> # config wirless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set me-disable-thresh [Standard Wert 64, Mögliche Einstellungen 2 - 256]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;probe-resp-suppression&quot; (Probe Respond Suppression) innerhalb einer SSID Konfiguration? ===<br /> <br /> Um dem Wireless Client/Host eine Verbindung auf einen Forti Access Point zu ermöglichen, sendet der Forti Access Point in bestimmten Intervallen &quot;beacon's&quot; aus. Weitere Informationen betreffend &quot;beacon's&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22beacon-interval.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Auf der Wireless Client/Host Seite gibt es eine ähnliche Funktion und zwar &quot;probe request&quot;. Diese Frame's ähneln den &quot;beacon's&quot; jedoch führen diese &quot;probe response&quot; Frame's die auf einen &quot;probe request&quot; gesendet werden keine Traffic Indication Message (TIM) Informationen. Zum Beispiel: Werden diese &quot;probe request&quot; Frame vom Wireless Client/Host an den Forti Access Point gesendet um über den &quot;probe response&quot; Informationen über einen Wireless Client/Host im gleichen Wireless Netzwerk zu erhalten. Ebenfalls wird zB diese Funktion von Sniffer Applikationen verwendet um genau diese Informationen über den &quot;probe response&quot; zu erhalten. Diese Funktion wird auf dem Forti Access Point über die folgende Option gesteuert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set probe-resp-suppression [enable | disable]<br /> # set probe-resp-threshold [Möglicher Range [-20,-95]dBm; Standard -80dBm sofern aktiviert]<br /> # next<br /> # end<br /> <br /> Per Standard ist &quot;probe-resp-suppression&quot; deaktiviert dh. Die Funktion selber kann nicht komplett deaktiviert werden durch &quot;enable&quot;. Jedoch kann durch den Werte &quot;dBm&quot; der Wert gesetzt werden in welchem Range ein &quot;prope response&quot; gesendet werden soll. &quot;probe request&quot; ausserhalb des Ranges werden nicht mehr beantwortet mit einem &quot;probe response&quot;. Ebenfalls ist zu berücksichtigen, dass viele Mobile Wireless Clients/Hosts diese Funktion sobald eine Verbindung zu einem Forti Access Point etabliert wurde deaktivieren um deren Akkus zu schonen!<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;broadcastsuppression&quot; (Broadcast Suppression) innerhalb einer SSID Konfiguration? ===<br /> <br /> Innerhalb einer SSID kann die Option &quot;broadcastsuppression&quot; mit verschiedenen Werten gesetzt werden. Dabei können verschiedenen Werte gleichzeitig gesetzt werden und der Fokus der Option liegt darin Broadcast Informationen im Zusammenhang mit ARP zu unterdrücken. Weitere detaillierte Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_auf_einem_Forti_Access_Point_f.C3.BCr_ein_.22local_bridging.22_Broadcast.2FMulticast_verhindern_.28susspression.29.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration? ===<br /> <br /> Protected Management Frames schützen einige Management Frames wie zB &quot;deauthorization&quot;, &quot;disassociation&quot; sowie &quot;action&quot; Frames for Angriffen. Dieses Feature wurde zwingend Notwendig für den Standard 802.11ac um zu verhindern, dass Angreifer &quot;deauthorization/disassociation&quot; Frames sendet um Verbindungen zu unterbrechen oder gänzlich zu verhindern. Diese Funktion PMF wurde spezifiziert in IEE 802.11w. Per Standard ist jedoch diese Funktion nicht aktiviert sollte jedoch aktiviert werden für Fortinet Access Points die über den 802.11ac Standard verfügung wie zB FAP-221C. Die Funktion wird folgendermasse aktiviert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set pmf [disable | enable | optional]<br /> # set pmf-assoc-comeback-timeout [1 - 20 Sekunden; Standard 1]<br /> # set pmf-sa-query-retry-timeout [1 - 5 = 100ms - 500ms]<br /> # next<br /> # end<br /> <br /> Die Option &quot;pmf optional&quot; Bedeutet folgendes: Optional wird PMF aktiviert und Clients/Workstations ohne PMF werden erlaubt.<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration? ===<br /> <br /> Die Option &quot;okc&quot; innerhalb einer SSID bedeutet: Opportunistic Key Caching und hat folgende Funktion: Wenn ein Client im Zusammenhang mit WPA/WPA2-Enterprise Authentifizierung eine Authentifizerung durchführt und diese Erfolgreich abgeschlossen wird so wird der PMK Identifier auf diesem Fortinet Access Point gespeichert und zu allen anderen Fortinet Access Point Distribuiert resp. in den Cache aller Fortinet Access Points geschrieben. Wenn ein Authentifizierter Client somit den Fortinet Access Point im Fast-Roaming/Roaming Verfahren wechselt, muss kein vollständiger EAP Exchange Voragang mehr ausgeführt werden da die Information für den Client bereits auf den Fortinet Access Points im Cache zur Verfügung steht. Diese Funktion kann innerhalb eine SSID folgendermassen aktiviert werden:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set okc [disable | enable]<br /> # next<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Rogue AP’s&quot; innerhalb einer WIDS Konfiguration? ===<br /> <br /> &quot;Rogue&quot; bedeutet &quot;Schurke&quot; und bezeichnet ein Access Point der nicht zum regulären Forti Access Point Verbund/Netzwerk gehört. Dies kann bedeuten: Illegale betriebenen Access Points mit gleicher SSID wie für die regulären Forti Access Points konfiguriert wurde. Die Funktion &quot;Rogue AP's&quot; sammelt in der Umgebung Informationen über Broadcasting SSID's und listet diese auf. Wenn diese nicht zum regulären Verbund/Netzwerk gehören, können diese Unterdrückt werden (Susspressed). Ob diese Access Points zum regulären Verbund/Netzwerk gehören definiert der FortiGate Wireless Controller in dem die Mac Adressen mit den regulären Forti Access Point's verglichen werden. Um diese nicht regulären Access Points (Fake AP) zu unterdrücken, werden &quot;deAuthentiation Frames&quot; zu diesen Access Points gesendet um ein Verbinden der Clients zu diesem Access Point zu verhindern. Unter FortiOS 5.0 wird/kann die Funktion &quot;nur&quot; Global aktiviert oder deaktiviert werden. Ab FortiOS 5.2 ist diese Funktion WTP Profile basierend und wird über ein WIDS Profile konfiguriert und dem entsprechenden WTP Profile zugewiesen! Desweiteren muss berücksichtigt werden, dass auf einem &quot;radio&quot; für 802.11ac kein &quot;Roque AP&quot; Scan benützt werden kann (Stand FortiOS 5.2.5 Bug ID 225550). Um den FortiGate Wireless Controller für &quot;AP-Scan&quot; resp. &quot;On-Wire-Scan&quot; zu aktivieren muessen über das Web Mgmt. Interface die folgenden Position aktiviert werden:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Rogue AP Settings<br /> <br /> [[Datei:Fortinet-1268.jpg]]<br /> <br /> # config wireless-controller setting<br /> # set ap-scan enable<br /> # set on-wire-scan enable<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> <br /> [[Datei:Fortinet-1269.jpg]]<br /> <br /> # config wireless-controller wids-profile<br /> # set ap-scan enable<br /> # set rogue-scan enable<br /> # end<br /> <br /> Um das Scanning resp. Monitoring zu benutzen, muss in den entsprechenden WTP Profile's folgendes konfiguriert werden:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Custom AP Profiles<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-1<br /> # set ap-bgscan enable<br /> # set rogue-scan enable<br /> # set ap-bgscan-period 300<br /> # set ap-bgscan-intv 1<br /> # set ap-bgscan-duration 20<br /> # set ap-bgscan-idle 100<br /> # end<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> # config wireless-controller wids-profile<br /> # edit [Name des entsprechenden WIDS Profil]<br /> # set ap-scan [enable | disable]<br /> # set ap-scan-passive [enable | disable]<br /> # set ap-bgscan-duration [Zeit in ms 10 - 1000; Standard 20]<br /> # set ap-bgscan-intv [Interval in Sekunden 1 - 600; Standard 1]<br /> # set ap-bgscan-period [Interval in Sekunden; Standard 600]<br /> # set ap-bgscan-report-intv [Interval Refresh/Update 15 - 600; Standard 15]<br /> # set ap-bgscan-disable-day [Tag der Woche dh. sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set ap-bgscan-disable-start [Zeitdefinition Start für Tag &quot;ap-bgscan-disable-day&quot;; Format hh:mm]<br /> # set ap-bgscan-disable-end [Zeitdefinition End für Tag &quot;ap-bgscan-disable-day&quot;; Format hh:mm]<br /> # end<br /> <br /> Im Gegensatz zu FortiOS 5.0 kann nun diese Konfiguration ab FortiOS 5.2 vollumfänglich über das Web Mgmt. Interface durchgeführt werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet-1270.jpg]]<br /> <br /> Im Zusammenhang mit dieser Funktion &quot;ap-scan&quot; gibt es einige Situationen in dem folgendes zu berücksichtigen ist:Wenn ein Forti Access Point auch als Router agiert sowie NAT (Network Address Translation) durchführt wird, wird die Suche nach irregulären Access Points über die Funktion &quot;Rogue Scan&quot; erschwert. Im normal Fall ist ein Interface eines Forti Access Points im gleichen IPv4 Adress Range wie dessen MAC Adresse! Die &quot;MAC adjacency rogue detection method&quot; vergleicht LAN und Wireless Netzwerk MAC Adressen die sich in einer bestimmten &quot;Nummerischen Abstand (Distance)&quot; befinden. Per Standard gilt &quot;MAC adjacency distance&quot; &quot;7&quot;. Wenn der Access Point für diese übereinstimmenden MAC-Adressen nicht in der FortiGate Gerätekonfiguration ermächtigt wird, wird der Access Point alse &quot;On-Wire rogue&quot; erachtet. Für &quot;On-wire Rogue-Erkennung&quot; muss mindestens ein Wireless Client/Host vorhanden/verbunden sein auf einem verdächtigen Access Point der kontinuierlich Daten sendet und Traffic produziert. Wenn es sich beim verdächtigen Access Point um einen Router handelt, muss die Wireless MAC-Adresse des Access Point ähnlich zu dessen Ethernet-Port MAC-Adresse sein ansonsten kann die Erkennung nicht korrekt durchgeführt werden. Um den Standard Wert &quot;7&quot; für &quot;MAC adjacency distance&quot; anzupassen führe folgendes durch:<br /> <br /> # config wireless-controller global<br /> # set rogue-scan-mac-adjacency [0 - 7; Standard 7]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Band&quot; (IEEE_802.11 Standard) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Wenn ein WTP Profile innerhalb des Mgmt. Web Interface einer FortiGate konfiguriert wird, stehen unter der Position &quot;Band&quot; folgende Möglichkeiten zur Verfügung:<br /> <br /> '''2.4 GHz Band'''<br /> <br /> [[Datei:Fortinet-1740.jpg]]<br /> <br /> '''5 GHz Band'''<br /> <br /> [[Datei:Fortinet-1741.jpg]]<br /> <br /> In der CLI sieht diese mögliche Konfiguration folgendermassen aus:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set band [802.11a | 802.11b | 802.11g | 802.11n | 802.11n-5G | 802.11ac | 802.11n,g-only | 802.11g-only | 802.11n-only | 802.11n-5G-only | 802.11ac,n-only | 802.11ac-only]<br /> # end<br /> # end<br /> <br /> Weitere Informationen zu den einzelnen IEEE_802.11 Möglichkeiten siehe nachfolgender Link:<br /> <br /> https://en.wikipedia.org/wiki/IEEE_802.11<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> ARRP &quot;Automatic Radio Resource Provisioning&quot; oder DARRP &quot;Distributed Automatic Radio Resource Provisioning&quot; steht im Zusammenhang mit den &quot;channels&quot; (Kanäle) für 2.4 GHz sowie 5 GHz. Diesem Konfigurationspunkt kommt eine wichtige Funktion zu. DARRP steuert bei Kollidierung (overlapping) der &quot;channel's&quot; das Ausweichen auf einen nicht besetzen resp. kollidierenden &quot;channel&quot;. Dies bedeutet: Wenn diese Position aktiviert ist, sucht sich der FortiGate Wireless Controller den oder die besten &quot;channels&quot; raus, die nicht mit anderen Access Points kollidieren oder am wenigsten benutzt werden. Die &quot;channel&quot; Benutzung wird alle 1800 Sekunden (Standard) evaluiert und falls notwendig dem FortiGate Wireless Client/Host mitgeteilt damit dieser auf den neuen &quot;channel&quot; wechseln kann. Dieser Standard Wert 1800 Sekunden kann unter folgendem Kommando Konfiguriert werden:<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize [0 - 86400 Sekunden; Standard 1800 Sekunden]<br /> # end<br /> <br /> Ab FortiOS 5.4 kann die DARRP resp. Radiu Resource Provisioning ebenfalls Zeitbasierend aktiviert werden dh. Wenn die Option &quot;darrp-optimize auf &quot;0&quot; gesetzt wird so wird die Zeitgesteuerte DARRP Funktion aktiviert und es kann folgendes Konfiguriert werden:<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize 0<br /> # set darrp-day [sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set darrp-time [Zeitangabe im Format hour:minute]<br /> # end<br /> <br /> Für die Optionen &quot;darrp-day&quot; sowie &quot;darrp-time&quot; können mehrer Angeben Konfiguriert werden dh. zB :<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize 0<br /> # set darrp-day monday | tuesday | wednesday | thursday | friday<br /> # set darrp-time 06:00 12:00 18:00<br /> # end<br /> <br /> Somit um DARRP richtig nutzen zu können, ist die Vorraussetzung zu wissen welche &quot;channels&quot; in der Umgebung benutzt werden. Dies kann über die &quot;Rogue AP Monitor&quot; und dessen Funktion eruiert werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Rogue_AP.E2.80.99s.22_innerhalb_einer_WIDS_Konfiguration.3F]]<br /> <br /> Wenn nun feststeht welche &quot;channels&quot; in der Umgebung bereits benutzt werden, kann ein entsprechendes Forti Access Point WTP Profil erstellt werden unter berücksichtigung der zu wählenden &quot;channels&quot; speziell für den 2.4 GHz Bereich. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_.22overlapping_wifi_channels.22_f.C3.BCr_einen_Radio_eines_Forti_Access_Point_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Welche_Radio_.22channel.22_muss_ich_auf_dem_Forti_Access_Point_f.C3.BCr_verschiedenen_L.C3.A4ndern_benutzen.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> Somit ist es unabdingbar diese Position zu aktivieren, speziell wenn mehrere Access Points in Reichweite sind um diese Kollisionen unter den &quot;channels&quot; zu verhindern. DARRP wird in den entsprechenden WTP Profil &quot;radios&quot; des Forti Access Point für 2.4 GHz sowie 5 GHz konfiguriert. Im Mgmt. Web Interface findet man diese Position im WTP Profile unter:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profil] &gt; Edit &gt; [Radio 1 und/oder 2 Position &quot;Radio Resource Provision&quot;]<br /> <br /> Um die Konfiguration auf Kommandozeile durchzuführen muss folgendes durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set darrp enable<br /> # end<br /> # end<br /> <br /> Um nach der Konfiguration festzustellen ob eine Kollidierung (overlapping) unter den &quot;channels&quot; exisitiert, kann über &quot;Wireless Health Monitor&quot; die Interferenzen eingesehen werden. Für nähere Informationen siehe nachfolgende Artikel:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> <br /> aB FortiOS 5.2 wurde innerhalb des Forti Access Point wtp Profile's unter Radio-1 und/oder 2 die Position &quot;Background Scan&quot; (ap-bgscan) ersetzt mit der Position &quot;Spectrum Analysis&quot;! Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Background_Scan.2FSpectrum_Analyse.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Background Scan/Spectrum Analyse&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Unter FortiOS 5.0 existiert in den Forti Access Point WTP Profile unter Radio-1 und/oder 2 die Position &quot;Background Scan&quot;. Diese Position ist zuständig über Radio-1 und/oder 2 Informationen zu sammeln und diese unter &quot;Wireless Health Monitor&quot; zur Verfügung zu stellen. Weitere Informationen zum &quot;Wireless Health Monitor&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> <br /> Aus diesen Informationen können Rückschlüsse gezogen werden über zB Interference's&quot; (overlapping channel). &quot;Background Scan&quot; sowie &quot;Spectrum Analyse&quot; sollte unter normalen Umständen deaktiviert werden da diese Funktion enorm Performance Intensiv sind. Diese Funktion sollte nur vorübergehend aktiviert werden um &quot;troubleshooting&quot; oder &quot;Analysen&quot; durchzuführen! Desweiteren ist zu beachten, dass für die Forti Access Point FAP-221B, FAP-223B und FAP-221C im Zusammenhang mit FortiOS 5.2.4/5 diese Funktion nicht benutzt werden sollte (Bug 245323) da durch die Funktion &quot;Spectrum Analyse&quot; auf den Forti Access Point ein &quot;high cpu&quot; produziert wird! Ueber Mgmt. Web Interface findet man diesen Konfigurationspunkt unter:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profil] &gt; Edit &gt; [Radio 1 und/oder 2 Position &quot;Background Scan/Spectrum Analyse&quot;]<br /> <br /> [[Datei:Fortinet-1271.jpg]]<br /> <br /> Auf der Kommandozeile wird diese Konfiguration folgendermassen durchgeführt:<br /> <br /> # config wirless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set ap-bgscan eanble<br /> # end<br /> # end<br /> <br /> [[Datei:Fortinet-1272.jpg]]<br /> <br /> # config wirless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set spectrum-analysis eanble<br /> # end<br /> # end<br /> <br /> Wenn die Funktion &quot;Background Scan/Spectrum Analyse&quot; aktiviert wird, können die entsprechenden Informationen auch über Kommandozeile abgeruft werden anhand folgenden Befehls:<br /> <br /> # diagnose wireless wlac -c rf-sa [Name des FAP zB &quot;FP221B3X13843475&quot;] 1<br /> <br /> Weitere Informationen betreffend dem Troubleshooting Kommando &quot;diagnose wireless&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Troubleshooting_Kommandos_.28diagnose.29_stehen_auf_dem_Wireless_Controller_einer_FortiGate_zur_Verf.C3.BCgung.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;short guard intervall&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> &quot;Guard Intervalle&quot; auch Schutzintervalle genannt, werden in der Nachrichtentechnik eingesetzt um zu verhindern, dass sich bestimmte Übertragungen vermischen. Sie erhöhen die Störfestigkeit gegenüber Ausbreitungsverzögerungen, Echos und Reflexionen gegen die digitale Daten die in der Regel sehr anfällig sind. Die Länge des &quot;Guard Intervalls&quot; entscheidet dabei wie störanfällig eine Übertragung ist. Je länger ein solcher Intervall ist, desto besser schützt es gegen Störungen sowie geringer wird allerdings auch die Kanaleffektivität (Performance).<br /> <br /> '''802.11 Guard Interval'''<br /> <br /> Der Standard-Symbol Guard Interval der in 802,11 OFDM verwendet wird, ist 0.8μs. Um die Datenrate zu erhöhen,<br /> fügt die 802.11n-Unterstützung einen optionale 0.4μs Guard Interval hinzu. Diese Optionale Zuschaltung eines<br /> &quot;short guard intervall&quot; bietet eine 10% bis 11% Erhöhung der Datenrate. Die kürzeren Schutzintervall führen<br /> jedoch zu einer höheren Paketfehlerrate denn die Verzögerung des Schutzintervalls innerhalb des Kanals und /<br /> oder Timing-Synchronisation zwischen dem Sender und Empfänger ist nicht genau festgesetzt. Eine Regelung <br /> könnte entwickelt werden, um herauszufinden ob ein &quot;short guard intervall&quot; von Vorteil wäre. Um die Komplexität<br /> zu reduzieren, implementieren die Herstellern in der Regel nur einen kurzen Schutzintervall um die Performance<br /> zu erhöhen.<br /> <br /> Wie beschrieben dient diese Konfiguration der Performance resp. um diese zu erhöhen. Jedoch kann die Aktivierung des &quot;short guard intervall&quot; auch die Stabilität der Uebertragung beeinflussen. Aus diesem Grund ist empfohlen dieser diese Funktion &quot;short guard intervall&quot; in der ersten Phase nicht zu benutzen resp. zu deaktivieren! &quot;short guard intervall&quot; kann für den 5 GHz Bereich für 40/80 MHz aktiviert/deaktiviert werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Short Guard Interval&quot;]<br /> <br /> [[Datei:Fortinet-1273.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set short-guard-interval enable<br /> # end<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;channel-bonding&quot; (Channel Width) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Funktion &quot;channel-bonding&quot; (40/20 MHz Kanal Breite) kann auf dem 5 GHz Frequenz aktiviert werden weil auf diesem Frequenz Band weniger überschneidende Kanäle vorhanden sind. Die 40 Mhz Option auf der 2.4 Ghz zerstückelt das Spektrum und da es in dieser Bandbreite mehr überschneidende Kanäle hat, ist der Einsatz dieser Funktion kontraproduktiv sowie störanfällig und sollte deshalb nicht benutzt werden. Viele 11n-Geräte schalten daher je nach Umgebungsbedingungen zwischen 40- und 20-MHz-Kanälen hin und her oder lassen 40-MHz-Känale nur im 5-GHz-Band zu auf dem weniger Funkverkehr herrscht. Aus diesem Grund ist &quot;channel-bonding&quot; für 2.4 GHz nicht im 40 MHz Bereich zu empfehlen! Da die einzelnen Kanäle breiter werden aber insgesamt nicht mehr Kanäle als bisher verfügbar sind, erhöht sich die Gefahr das sich WLANs gegenseitig stören wenn sie auf angrenzenden Kanälen (channel) funken. Die Standard Werte für das &quot;channel-bonding&quot; im 2.4 GHz und 5 GHz Bereich ist 20 MHz. Das &quot;channel-bonding&quot; im 5 GHz Bereich kann unter FortiOS 5.0/5.2 innerhalb der Forti Access Point WTP Profile konfiguriert werden. Unter FortiOS 5.4 steht diese Funktion nur über CLI zur Verfügung.:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Custome AP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Channel Width&quot;]<br /> <br /> [[Datei:Fortinet-1274.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set channel-bonding [enable | disable]<br /> # end<br /> <br /> '''FortiOS 5.2'''<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Channel Width&quot;]<br /> <br /> [[Datei:Fortinet-1275.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set channel-bonding [20MHz | 40MHz]<br /> # end<br /> <br /> Damit &quot;channel-bonding&quot; aktiviert werden kann für 40 MHz im 2.4 GHz Bereich obwohl dies nicht zu empfehlen ist, müssen zuerst im entsprechende WTP Profile für die &quot;channel&quot; ein &quot;unset&quot; durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config radio-1<br /> # unset channel<br /> # set channel-bonding 40MHz<br /> # end<br /> <br /> Diese Funktion steht ebenfalls im Zusammenhang mit der Funktion &quot;coexistence&quot;. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22coexistence.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Client Load Balancing Access Point Hand-off&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Diese Funktion wird benutzt im Zusammenhang mit dem &quot;Wireless Load Balancing&quot; ab FortiOS 5.0. Die Funktionsweise des &quot;Forti Access Point Hand-off&quot; ist die folgende: Ein &quot;Hand-off&quot; wird durch den Forti Access Point ausgelöst anhand des &quot;threshold&quot; (Standard 30). Wenn der &quot;Load&quot; auf einem Forti Access Point den gesetzten &quot;threshold&quot; übersteigt, wird der Wireless Client/Host angewiesen auf den nächsten Forti Access Point und/oder &quot;radio&quot; zu wechseln. Für diesen Wechsel des &quot;Hand-off&quot; ist die Signalstärke des Client/Host entscheidend (RSSI threshold). Dieser Wert erhält der Client/Host vom zuständigen Forti Access Point. Um zu verhindern das der Zugriff auf den Client/Host durch einen Forit Access Point verhindert wird, werden wiederholende Anfragen zum Forti Access Point durch den Wirless Client/Host der auf dem Forti Access Point verbunden ist akzeptiert. Dieser Vorgang nennt man &quot;soft-limit&quot;:<br /> <br /> [[Datei:Fortinet-340.jpg]]<br /> <br /> Folgendes Kommando kann benutzt werden um das &quot;hand-off&quot; auf dem entsprechenden WTP Profil ein- oder auszuschalten sowie den &quot;threshold&quot; zu setzen:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # set handoff-sta-thresh [Grenzwert des handoff; Standard 30]<br /> # config [radio-1 oder 2]<br /> # set ap-handoff {disable | enable}<br /> # end<br /> # end<br /> <br /> &quot;handoff-sta-thresh&quot; bedeutet: Der Durchschnitt verbundener Wireless Clients/Host der erreicht werden soll auf einem Forti Access Point, bevor diese Wireless Clients/Hosts durch den Forti Access Point angewiesen werden sich auf dem nächsten Forti Access Point zu verbinden! Die Funktion des &quot;ap-handhoff&quot; kann wie hier gezeigt über Mgmt. Web Interface durchgeführt werden. Jedoch ist die Konfiguration &quot;handoff-sta-thresh&quot; nur über CLI möglich! Im Mgmt. Web Interface findet man die Funktion unter folgender Position:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;AP Handoff&quot;]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Client Load Balancing Frequency Hand-off&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Diese Funktion wird benutzt im Zusammenhang mit dem &quot;Wireless Load Balancing&quot; ab FortiOS 5.0. Die Funktionsweise des &quot;Access Point Frequenzy Hand-off&quot; ist die folgende: Der FortiGate Wireless Controller überprüft in gewissen Abständen die Wireless Clients/Hosts betreffend Ihrer Band-Fähigkeit (Frequenzen)! Ebenfalls wird durch den FortiGate Wireless Controller betreffend dem Wireless Client/Host die RSSI (Signal Stärke) überwacht und das auf allen möglichen Frequenzen. Wenn ein neuer Wireless Client/Host sich verbinden will, überprüft der FortiGate Wireless Controller die MAC Adresse des Wireless Client/Host und schaut gleichzeitig in den &quot;Tabellen&quot; nach in denen die verschiednen Informationen abgelegt sind, wie zB Band-Fähigkeit und RSSI (Signal Stärke). Daraus resultierend kann der FortiGate Wireless Controller entscheiden ob der Device über &quot;dual band&quot; (2.4 GHz / 5 GHz verfügt oder nicht:<br /> <br /> [[Datei:Fortinet-341.jpg]]<br /> <br /> • Wenn der Wireless Client/Host über &quot;kein&quot; Dual-Band verfügt: Wird dem Wireless Client/Host erlaubt sich mit dem Access Point <br /> (2.4 GHz) zu verbinden!<br /> <br /> • Wenn der Wireless Client/Host über Dual-Band verfügt mit &quot;guter&quot; Signal Stärke: Antwortet der FortiGate Wireless Controller <br /> nicht auf die Anfrage betreffend 2.4 GHz sondern der Wireless Client/Host wird angewiesen sich mit 5 GHz auf den Forti Access <br /> Point zu verbinden. Um zu verhindern, dass ein Zugriff auf den Client verhindert wird, werden wiederholende Anfragen zum Forti <br /> Access Point durch den Wireless Client/Host auf dem Forti Access Point auf dem sich der Wireless Client/Host verbinden will <br /> akzeptiert (soft-limit).<br /> <br /> Einige Wireless Clients/Hosts unterstützen diesen Vorgang dh. diese Wireless Client/Host unterstützen 2.4 GHz sowie 5 GHz. Ist beides vorhanden wird automatisch 5 GHz benutzt. Auf den Wireless Clients/Hosts wird jedoch &quot;nur&quot; 5 GHz angezeigt. Ein Beispiel für solche Device's sind iOS Devices. Das &quot;frequency-off&quot; respektive der &quot;threshold&quot; wird unter der CLI folgendermassen konfiguriert:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # set handoff-rssi [Grenzwert des handoff; Standard 25]<br /> # config [radio-1 oder 2]<br /> # set frequenciy-handoff {disable | enable}<br /> # end<br /> # end<br /> <br /> &quot;handoff-rssi&quot; bedeutet die Durchschnittliche Signalstärke die erreicht werden muss durch einen Wireless Client/Host bevor der Wireless Client/Host auf den 5 GHz Bereich verschoben wird! Die Konfiguration des &quot;frequenciy-handoff kann ebenfalls im Mgmt. Web Interface durchgeführt werden jedoch kann die Funktion nur aktiviert oder deaktiviert werden. Um die &quot;handoff-rssi&quot; zu konfigurieren muss die CLI benutzt werden! Im Mgmt. Web Interface findet man die Funktion unter folgender Position:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Frequency Handoff&quot;]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Auto TX Power Control&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Bei &quot;Auto TX Power Control&quot; handelt es sich um die Stärke des Signals für ein Forti Access Point! Benützt werden kann diese Funktion, wenn zwei Forti Access Points zu nah zueinander positioniert wurden und sich somit selber stören durch Interferenzen (channel overlapping)! Um dies zu verhindern, kann manuell der &quot;Auto TX Power Control&quot; aktiviert und somit herabgesetzt werden. AB FortiOS 5.0 kann diese Konfiguration automatisiert werden. Dies bedeutet folgendes:<br /> <br /> • Ist das Signal grösser als 70dBm wird der TX Power auf &quot;auto-power-low&quot; (TX Power Low Standard 10dBm) gesetzt!<br /> <br /> • Ist das Signal kleiner als 70dBM wird der TX Power auf &quot;auto-power-high&quot; (TX Power High Standard 17dBm) gesetzt!<br /> <br /> Die Informationen über die Signalstärke wird durch den FortiGate Wireless Controller im Hintergrund gesammelt und ausgewertet. Aus diesem Grund erkennt der FortiGate Wireless Controller ein &quot;channel overlapping&quot; innerhalb des Forti Access Point Verbund der über dessen FortiGate Wireless Controller verwaltet wird. Desweiteren ist nachfolgende Tabelle Aufschlussreich betreffend verwendeter Stärke in &quot;dBm&quot; resp. &quot;milliwatt&quot;. Dabei ist zu berücksichtigen das wenn 50% TX Power benützt wird folgendes gilt:<br /> <br /> 50% of 100mW = 50mW was wiederum 17dBm entspricht<br /> <br /> 0 dBm = 1 mW<br /> 3 dBm = 2 mW<br /> 6 dBm = 4 mW<br /> 9 dBm = 7.9 mW<br /> 12 dBm = 15.8 mW<br /> 15 dBm = 31.6 mW<br /> 18 dBm = 61.1 mW<br /> 21 dBm = 125.9 mW<br /> 24 dBm = 251.2 mW<br /> <br /> Dieser Konfigurationspunkt kann im entsprechenden Forti Access Point WTP Profil konfiguriert werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Auto TX Power Control&quot;]<br /> <br /> [[Datei:Fortinet-1278.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set auto-power-level [enable | disable]<br /> # set power-level [Setze den entsprechenden Wert in % dh. 1 - 100; Standard 100]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;protection-mode&quot; (802.11g Protection Mode) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Beim &quot;802.11g Protection Mode&quot; handelt es sich um die im IEEE Standard beschriebene &quot;RTS/CTS&quot; (Request-to-send/Clear-to-send) Funktion innerhalb eines Wireless Netzwerk's! Bei RTS/CTS handelt es sich um ein Verfahren das Kollisionen im Wireless Netzwerk verringern kann/soll. Bei Wirless Netzerken hilft es auch das Problem des unsichtbaren Hosts zu lösen. Das ist der Fall, wenn zwei Stationen einen Access Point nutzen, sich aber gegenseitig nicht hören können. Dieser Prozess kann den Datendurchsatz verlangsamen. In den Wireless Netzwerken, in denen eine hohe Performance sehr wichtig ist, sollte die Anzahl der 802.11b Komponenten minimiert werden oder besser gegen 802.11g Produkte ausgetauscht werden. Weitere Informationen zu &quot;RTS/CTS&quot; findet man unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/Carrier_Sense_Multiple_Access/Collision_Avoidance#RTS.2FCTS_Koordination<br /> <br /> Ab FortiGate 5.06 sowie FortiAP 5.0.7 kann dieser &quot;802.11g Protection Mode&quot; manipuliert werden dh. dieser kann auf CTS only gesetzt werden oder RTS/CTS. Per Standard steht der Wert für &quot;protection-mode&quot; auf &quot;disable&quot;:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio für 5 GHz]<br /> # set protection-mode [ctsonly | disable | rtscts]<br /> # end<br /> # end<br /> # end<br /> <br /> Durch die Deaktivierung &quot;disable&quot; des Protection Mode kann nicht erreicht werden, dass sich 802.11a und/oder 802.11b Wireless Clients/Hosts verbinden können resp. ausgeschlossen werden! Jedoch wird durch die Aktivierung dieses Modus Focus auf 802.11g gesetzt und die 802.11a/b Client's vernachlässigt. Aus diesen Informtionen stellt sich die Frage wann dieser Protection Mode aktiviert werden soll und wenn nicht. Die Antwort ist nicht Generell zu beantworten! Jedoch kann man Grundsätzlich von Folgendem ausgehen:<br /> <br /> • Wenn der Forti Access Point sowie die Wireles Clients/Hosts ausschliesslich 802.11g und/oder 802.11n benutzen, kann der <br /> Protect Mode ausgeschaltet (deaktiviert) werden um die Performance zu erhöhen da der Overhead von RTS/CTS wegfällt:<br /> <br /> protection-mode disabled = Hoher Durchsatz für 802.11g und/oder 802.11n da der Overhead von RTS/CTS wegfällt<br /> <br /> • Wenn der Forti Access Point sowie die Wireless Clients/Hosts zu 802.11g und/oder 802.11n ebenfalls 802.11b benutzen, sollte der <br /> Protect Mode RTS/CTS oder CTS aktiviert werden um eine Rückwärtskompatibilität gegenüber 802.11b zu gewährleisten und diese <br /> &quot;vor&quot; 802.11g und/oder 802.11n Uebermittlungen zu schützen:<br /> <br /> protection-mode ctsonly oder rtscts = Tiefer Durchsatz für 802.11g und/oder 802.11n da Overhead jedoch guter Durchsatz für 802.11a und/oder 802.11b<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;beacon-interval&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Ein Forti Access Point sendet in einstellbaren Intervallen (beacon-intervall) kleine Datenpakete, sogenannte &quot;beacons&quot; (Leuchtfeuer) an alle Stationen im Empfangsbereich. Die &quot;beacons&quot; enthalten unter anderem folgende Informationen:<br /> <br /> • Netzwerkname (&quot;Service Set Identifier&quot;, SSID)<br /> • Liste unterstützter Übertragungsraten<br /> • Art der Verschlüsselung<br /> <br /> Dieses &quot;Leuchtfeuer&quot; (beacons) erleichtert den Verbindungsaufbau ganz erheblich, da die Wireless Clients/Hosts lediglich den Netzwerknamen und optional einige Parameter für die Verschlüsselung kennen müssen. Gleichzeitig ermöglicht der ständige Versand der Beacon-Pakete die Überwachung der Empfangsqualität und zwar auch dann, wenn keine Nutzdaten gesendet oder empfangen werden. &quot;beacons&quot; werden immer mit der niedrigsten Übertragungsrate (1 MBit/s) gesendet um somit ein erfolgreiche Empfang des &quot;Leuchtfeuers&quot; garantiert wird. Der &quot;beacon-interval&quot; ist ein fixer Parameter der Konfiguriert wird. Bei einer FortiGate im WTP Profile steht dieser Wet auf 100 Millisekunden. Dies bedeutet: 100 steht für den Interval in Millisekunden für die Versendung der &quot;beacon's&quot;. Im normal Fall sollte der Wert nicht manipuliert werden denn: Ist der &quot;beacon-interval&quot; hoch, bedeutet dies eine hohe Kapazität auf dem Forti Access Point sprich viele Wireless Clients/Hosts können sich auf dem Forti Access Point verbinden (es werden weniger &quot;beacon's&quot; versendet). Bedeutet jedoch auch: Die Wireless Clients/Hosts benötigen eine sehr lange Zeit bis die Verbindung zustande kommt, da der Interval in Millisekunden der &quot;beacon's&quot; höhere ist. Wenn man den Interval der &quot;beacon's&quot; verkleinert, werden die passiven Scan's der Wireless Clients/Hosts schneller beantwortet. Also ist die Verbindung schneller jedoch sinkt die Kapazität des Forti Access Point (es werden mehr &quot;beacons&quot; versendet). Wenn man einen Forti Access Point in einer Umgebung einsetzt mit vielen Interferenzen (overlapping channel) sollten die &quot;beacon's&quot; herabgesetzt werden um die Netzwerk Performance/Qualität zu erhöhen (es werden mehr &quot;beacon's&quot; versendet). In einer Umgebung mit wenig Interferenzen oder wenigen Wireless Clients/Hosts sollte der &quot;beacon&quot; erhöht werden um mehr Kapazität zu schaffen. Der Befehl um den &quot;beacon's&quot; zu manipulieren wäre der folgende:<br /> <br /> # config system wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config radio-[1 | 2]<br /> # set beacon-inteval [40 - 3500 Millisekunden; Standard 100]<br /> # end<br /> <br /> Der Standard Wert 100 für &quot;beacon's&quot; sollte unter normalen Umständen nicht manipuliert werden! Kommt es zu Problemen, sollte bevor der Interval der &quot;beacon's&quot; manipuliert wird eventuell die Option &quot;probe-resp-suppresion&quot; konsultiert werden, Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22probe-resp-suppression.22_.28Probe_Respond_Suppression.29_innerhalb_einer_SSID_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;ekahau-blink-mode&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Option &quot;ekahau-blink-mode&quot; stellt einen Service dar für das &quot;Real-Time Location System&quot; von Ekahau Vision. Diese Funktion erlaubt es Informationen basierend auf dem Ekahau Vision zum diesem Dienst von Ekahau Vision zu senden um das &quot;Real-Time Location System&quot; zu benützen. Dies bedeutet: Diese Option steht nur im Zusammenhang mit diesem Dienst und muss auch nur dann aktiviert werden wenn dieser Dienst genutzt wird:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config lbs<br /> # set ekahau-blink-mode [enalbe | disable]<br /> # set ekahau-tag [ Mac Adresse xx:xx:xx:xx:xx:xx]<br /> # set erc-server-ip [IPv4 Adresse]<br /> # set erc-server-port [Port Nummer]<br /> # end<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;coexistence&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Wenn man ein WTP Profile konfiguriert existiert in den &quot;radio-1 oder 2&quot; settings eine Option mit dem Namen &quot;coexistence&quot;. Diese Option steht im Zusammenhang mit den Modi &quot;802.11n und 802.11ac&quot; und somit für 2.4GHz und 5GHz. Die Konfiguration für &quot;coexistence&quot; kann nur über CLI durchgeführt werden und zwar folgendermassen:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 | 2]<br /> # set channel-bonding [20MHz | 40MHz | 80MHz]<br /> # set coexistence [enable | disable]<br /> # end<br /> # end<br /> <br /> Die Option steht im direkten Zusammenhang mit dem &quot;channel-bonding&quot;. Dies bedeutet: ist das &quot;channel-bonding&quot; auf 20MHz gesetzt steht die Option &quot;coexistence&quot; nicht zur Verfügung da der 40MHz Bereich nicht aktiviert ist. Wenn das &quot;channel-bounding&quot; auf 40MHz gesetzt ist kann die &quot;coexsistence&quot; aktiviert werden was wiederum bedeutet: 20MHz und 40MHz koesistierten resp. beide sind erlaubt. Die Option &quot;coexistence&quot; definiert den HT20 resp. HT40 Mode was wiederum bedeutet:<br /> <br /> HT20 = Einzelner 20MHz Channel<br /> HT40 = 2 X 20Mhz Channels und Autoselektierung des Sekundären höherer und tieferen Channels<br /> <br /> Wenn somit ein &quot;channel-bounding&quot; aktiviert wird auf 40MHz jedoch die &quot;coexistence&quot; deaktiviert ist so wird 20MHz als Sekundärer Channel ausgeschlossen. Aus kompatibilitäts Gründen sollte dies nicht konfiguriert werden, kann jedoch in Ausnahmen Sinn machen wenn die Performance ausschlaggeben ist jedoch klar damit gerechnet wird das Geräte im 20MHz Bereich damit ausgeschlossen werden.<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;max-distance&quot; (ACK timeout) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Das &quot;ACK timeout&quot; auf einem Forti Access Point wird über die Option &quot;max-distance&quot; innerhalb eines WTP Profiles gesteuert. Dies wird in der CLI wie folgt beschrieben:<br /> <br /> Setzt das erwartete Maximum in Meter zwischen dem Forti Access Point und den Wireless Clients. Dieser Wert verändert <br /> &quot;ACK timeout&quot; auf dem Forti Access Point um einen maximalen throughput für die maximale definierte Distanz zwischen <br /> Forti Access Point und Wireless Client zu erreichen. Mögliche Werte sind zwischen 0 und 20'000 Meter (Standard 0).<br /> <br /> Unter normalen Umständen sollte dieser Wert dh. &quot;0&quot; belassen werden. Wird jedoch eine Punkt zu Punkt Verbindung konfiguriert/etabliert über lange Distanzen zB eine Bridge, kann dieser Wert angepasst werden um ein grosszügiges &quot;ACK timeout&quot; zu erlauben. Für ein Troubleshooting kann dieses Timeout auf dem Forti Access Point angepasst werden. Folgender Befehl Lokal auf dem Forti Access Point gibt den momentanen Wert aus für &quot;ACK timeout&quot; aus:<br /> <br /> # iwpriv wifi0 get_acktimeout<br /> wifi0 get_acktimout:64 (0x40)<br /> <br /> Um den das &quot;ACK timeout&quot; auf dem FortiAP anzupassen führe folgendes durch:<br /> <br /> # Iwpriv wifi-acktimeout [ Wert zB &quot;120&quot;]<br /> <br /> Wie Lokaler Zugriff erlangt wird auf einen Forti Access Point beschreibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;transmit-optimize / powersave-optimize&quot; (PowerSave) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Optionen &quot;transmit-optimize / powersave-optimize&quot; die in einem WTP Profile innerhalb von &quot;radio-1&quot; gesetzt werden können stehen im Zusammenhang mit der &quot;Strom-Spar / Power-Saving&quot; Funktion und 2.4 GHz. Diese Funktion kommt vor allem in mobilen und damit Akku-betriebenen Geräten zu Zuge. Zum Beispiel: Smartphones, Tablets und Notebooks. Um die Akku-Laufzeit dieser Geräte zu verlängern gibt es spezielle Strom-Spar- und Power-Management-Funktionen. Die Traffic-Indicator-MAP (TIM) ist eine Liste, die der Access Point erstellt, um dort alle Wireless-Stationen zu speichern. Um diese Liste aktuell zu halten, schickt der Access Point regelmäßig TIM-Signale (Beacons), die die Wireless-Stationen aufwecken. Die Delivery-Traffic-Indicator-MAP (DTIM) ist auch eine Liste, die vom Access Point gepflegt wird. Der DTIM-Beacon ist ein Broadcast-Signal, das mit einem größeren zeitlichen Abstand gesendet wird, als der TIM-Beacon. Im Regelfall werden WLAN-Netzwerkkarten nur mit dem DTIM-Beacon aufgeweckt um die Laufzeit mobiler Geräte noch weiter zu erhöhen. Unter normalen Umständen sollte die standard Konfiguration nicht verändert werden. Ist dies denoch nötig stehen unter den Optionen folgende Möglichkeiten zur Verfügung:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profil]<br /> # config [radio-1]<br /> # set transmit-optimize [disable | power-save | aggr-limit | retry-limit | sendbar]<br /> # end<br /> # end<br /> <br /> Die möglichen Optionen haben folgende Bedeutung:<br /> <br /> • disable: Disable transmit optimization.<br /> • power-save: Mark a client as power save mode if excessive transmit retries happen.<br /> • aggr-limit: Set aggregation limit to a lower value when data rate is low.<br /> • retry-limit: Set software retry limit to a lower value when data rate is low.<br /> • send-bar: Do not send BAR frame too often.<br /> <br /> Per Standard steht die Option &quot;transmit-optimize&quot; auf folgende Werte:<br /> <br /> # set transmit-optimize power-save aggr-limit retry-limit sendbar<br /> <br /> Zusätzlich gibt es die Möglichkeit im 2.4 GHz Bereich den nicht mehr unterstützten 802.11b Bereich komplett zu deaktivieren. Dies wird erreicht in dem die Sendetzeit heruntergesetzt wird für die &quot;beacons&quot; der Management Frames. Damit wird das Signal mit Minimum 6Mbps gesendet anstellt 1Mbps und somit wird 802.11b ausgeschlossen: <br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profil]<br /> # config [radio-1]<br /> # set powersave-optimize no-11b-rate<br /> # end<br /> # end<br /> <br /> Unter &quot;powersave-optimize&quot; stehen weitere Optionen zur Verfügung die jedoch nur in speziellen Situationen benutzt werden sollten:<br /> <br /> • tim TIM bit for client in power save mode.<br /> • ac-vo Use AC VO priority to send out packets in the power save queue.<br /> • no-obss-scan Do not put OBSS scan IE into beacon and probe response frame.<br /> • no-11b-rate Do not send frame using 11b data rate.<br /> • client-rate-follow Adapt transmitting PHY rate with receiving PHY rate from a client.<br /> <br /> == CLI ==<br /> <br /> === Welche Kommandos können Lokal auf einem Forti Access Point über die CLI eingegeben werden? ===<br /> <br /> Grundsätzlich wird eine Konfiguration eine Forti Access Points über den FortiGate Wireless Controller durchgeführt. Nichts desto trotz verfügt ein Forti Access Point Lokal über Befehlsatz der es erlaubt zB eine statische IPv4 Konfiguration durchzuführen oder ein Troubleshooting. Um Lokal auf einem Forti Access Point per &quot;telnet&quot; zu verbinden muss dieser Zugriff aktiviert werden. Danach kann über den FortiGate Wireless Controller per &quot;telnet&quot; eine Verbindung zu einem entsprechenden Forti Access Point erstellt werden um Lokal auf dem Forti Access Point die Kommandos einzugeben. Weitere Informationen wie dieser Zugriff aktiviert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Unter FortiOS 5.0/5.2/5.4 stehen folgende Kommandos zur Verfügung:<br /> <br /> &lt;big&gt;'''FortiOS 5.0'''&lt;/big&gt;<br /> <br /> '''# fap-get-status'''<br /> Version: FortiAP-220B v5.0,build064,140117 (GA)<br /> Serial-Number: FAP22B3U11011877<br /> BIOS version: 04000010<br /> Regcode: E <br /> Hostname: FAP22B3U11011877<br /> Branch point: 064<br /> Release Version Information:GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, dmesg, factoryreset<br /> fap-get-status, fap-set-hostname, restore, radartool<br /> <br /> '''# brctl -h'''<br /> brctl: invalid argument '-h' to 'brctl'<br /> <br /> BusyBox v1.15.0 (2014-01-17 16:28:04 PST) multi-call binary<br /> <br /> Usage: brctl COMMAND [BRIDGE [INTERFACE]]<br /> <br /> Manage ethernet bridges.<br /> <br /> Commands:<br /> show Show a list of bridges<br /> showmacs BRIDGE Show a list of mac addrs<br /> addbr BRIDGE Create BRIDGE<br /> delbr BRIDGE Delete BRIDGE<br /> addif BRIDGE IFACE Add IFACE to BRIDGE<br /> delif BRIDGE IFACE Delete IFACE from BRIDGE<br /> setageing BRIDGE TIME Set ageing time<br /> setfd BRIDGE TIME Set bridge forward delay<br /> sethello BRIDGE TIME Set hello time<br /> setmaxage BRIDGE TIME Set max message age<br /> setpathcost BRIDGE COST Set path cost<br /> setportprio BRIDGE PRIO Set port priority<br /> setbridgeprio BRIDGE PRIO Set bridge priority<br /> stp BRIDGE [1|0] STP on/off<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOG IN_PASSWD<br /> ADM IN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> AP_MGMT_VLAN_ID<br /> TELNET_ALLOW<br /> HTTP_ALLOW<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag wl-log --get wlan's beacon/probe related info <br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> &lt;big&gt;'''FortiOS 5.2'''&lt;/big&gt;<br /> <br /> '''# get system status'''<br /> Version: FortiAP-221C v5.2,build490,140616 (GA)<br /> Serial-Number: FP221C3X14001296<br /> BIOS version: 04000003<br /> Regcode: E <br /> Base MAC: 08:5b:0e:5d:f7:0c<br /> Hostname: FP221C3X14001296<br /> Branch point: 212<br /> Release Version Information: GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, dmesg, factoryreset<br /> fap-get-status, fap-set-hostname, restore, radartool<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOGIN_PASSWD<br /> ADMIN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes [0-480]<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> AP_MGMT_VLAN_ID<br /> TELNET_ALLOW<br /> HTTP_ALLOW<br /> DDNS_ENABLE<br /> DDNS_PORT<br /> DDNS_SERVER<br /> 0(fortiddns.com), 1(fortidyndns.com), 2(float-zone.com)<br /> DDNS_UNIQUE_LOCATION<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast), 7(forticloud)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag deauth wl_intf sta-mac --deauthenticate the sta from wl_intf<br /> cw_diag disassoc wl_intf sta-mac --disassociate the sta from wl_intf<br /> cw_diag ksta --show clients on the FortiAP<br /> cw_diag wl-log --get wlan's beacon/probe related info <br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> &lt;big&gt;'''FortiOS 5.4'''&lt;/big&gt;<br /> <br /> '''# get system status'''<br /> Version: FortiAP-221C v5.4,build0327,160107 (GA)<br /> Serial-Number: FP221C3X14001296<br /> BIOS version: 04000003<br /> System Part-Number: P15285-01<br /> Regcode: E <br /> Base MAC: 08:5b:0e:5d:f7:0c<br /> Hostname: FP221C3X14001296<br /> Branch point: 327<br /> Release Version Information: GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, diag_sniffer<br /> dmesg, factoryreset, fap-get-status, fap-set-hostname<br /> ft_rate_config, restore, radartool, reboot<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cw_test_led'''<br /> /sbin/cw_test_led &lt;all|power|status|wifi1|wifi2&gt; &lt;all|0|1|2|3|4&gt; [interval]<br /> lan is controlled by hardware, we don't test it here<br /> 0: Off<br /> 1: On-Amber<br /> 2: On-Green<br /> 3: On-Flashing Amber<br /> 4: On-Flashing Green<br /> interval: Period in each state when all is selected for state<br /> <br /> '''# dmesg''' <br /> <br /> '''# ft_rate_config'''<br /> ft_rate_config usage:<br /> command and options:<br /> -n &lt;dev_name&gt; -p<br /> -n &lt;dev_name&gt; -m [11bg|11a|11n|11ac] -s &lt;string_256&gt;<br /> -n &lt;dev_name&gt; -a<br /> -n &lt;dev_name&gt; -r<br /> -p print out current rate configuration<br /> -m radio mode<br /> -s configure rate set<br /> 11a string format is (6|6-basic,9|9-basic,12|12-basic,18|18-basic,24|24-basic,36|36-basic,48|48-basic,54|54-basic)<br /> 11bg string format includes 11a string format and also (1|1-basic,2|2-basic,5.5|5.5-basic)<br /> 11n string format is (mcs0/1,mcs1/1,...,mcs6/1,mcs7/1,mcs8/2,mcs9/2,...,mcs15/2,mcs16/3,mcs17/3,...,mcs31/4)<br /> 11ac string format is (mcs0/1,mcs1/1,mcs2/1,...,mcs8/1,mcs9/1,mcs0/2,mcs1/2,...,mcs9/4)<br /> -a apply the current configuration to radio<br /> -r reset the user configuration from the ssid<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOGIN_PASSWD<br /> ADMIN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes [0-480]<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> 0(disabled), 1(enabled), 2(disabled with blocked WAN port switch)<br /> AP_MGMT_VLAN_ID<br /> ALLOW_TELNET<br /> 0(Telnet disable), 1(Telnet enable), 2(controlled by AC)<br /> ALLOW_HTTP<br /> 0(Http disable), 1(Http enable), 2(controlled by AC)<br /> DDNS_ENABLE<br /> DDNS_PORT<br /> DDNS_SERVER<br /> 0(fortiddns.com), 1(fortidyndns.com), 2(float-zone.com)<br /> DDNS_UNIQUE_LOCATION<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast), 7(forticloud)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_DISCOVERY_FCLD_APCTRL<br /> AC_DISCOVERY_FCLD_ID<br /> AC_DISCOVERY_FCLD_PASSWD<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> LED_STATE<br /> 0(LED on), 1(LED off), 2(controlled by AC)<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help [module [mod name]] --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag --flog &lt;size in MB&gt; --turn on/off log message to /tmp/var_log_wtpd.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag deauth wl_intf sta-mac --deauthenticate the sta from wl_intf<br /> cw_diag disassoc wl_intf sta-mac --disassociate the sta from wl_intf<br /> cw_diag ksta [HHHH] --show clients on the FortiAP<br /> cw_diag wl-log --get wlan's beacon/probe related info<br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c fcld-cfg --show current forticloud client config<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c wev --show queued wireless events to report<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> Neu können unter FortiOS 5.0 / 5.2 auch Linux basierende Kommandos benützt werden. Weitere Informationen dazu siehe Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Linux_Befehle_k.C3.B6nnen_auf_einem_FortiOS_f.C3.BCr_einen_Forti_Access_Point_ben.C3.BCtzt_werden.3F]]<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um die Uptime eines Forti Access Point herauszufinden? ===<br /> <br /> Wenn vermutet wird, dass ein Forti Access Point selbständig einen Neustart ausführt, kann folgender Befehl Lokal auf der CLI des Forti Access Point ausgeführt werden um die Uptime des entsprechenden Forti Access Point zu eruieren:<br /> <br /> # cw_diag uptime<br /> Current uptime : 574652<br /> WTP daemon start uptime : 18<br /> WTP daemon RUN uptime : 74<br /> Time since WTP daemon started : 574634<br /> Time since WTP daemon connected : 574578<br /> <br /> Watchdog timer triggered : 0<br /> Watchdog timer action : 1<br /> Watchdog timer time : 22<br /> <br /> Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um über die CLI die Netzwerk Konfiguration auszulesen? ===<br /> <br /> Die Netzwerk Konfiguration eines Forti Access Point kann über das Forti Access Point Mgmt. Web Interface ausgelesen werden. Wenn dies jedoch nicht möglich ist, kann die momentane Netzwerk Konfiguration über CLi Lokal auf dem Forti Access Point ausgelesen werden. Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Nachdem der Zugriff gewährleistet ist, kann folgendes Kommando ausgeführt werden um die Netzwerk Konfiguration Lokal auf dem Forti Access Point auszulsen:<br /> <br /> # cfg -s<br /> AP_IPADDR:=192.168.1.2<br /> AP_NETMASK:=255.255.255.0<br /> IPGW:=192.168.1.1<br /> ADDR_MODE:=DHCP<br /> TELNET_ALLOW:=0<br /> AC_DISCOVERY_TYPE:=0<br /> AC_IPADDR_1:=192.168.1.1<br /> AC_CTL_PORT:=5246<br /> AC_DISCOVERY_MC_ADDR:=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um die Firmware Version eines Forti Access Points herauszufinden? ===<br /> <br /> Die Firmware eines Forti Access Points ist über das Mgmt. Web Interface der Fortigate unter &quot;Managed FortiAPs&quot; ersichtlich. Zusätzlich kann Lokal auf dem Forti Access Point nachfolgender Befehl durchgeführt werden um die Firmware Version resp. FortiOS zu verifizieren:<br /> <br /> # fap-get-status<br /> Version: FortiAP-220B v4.0,build222,120109 (MR3)<br /> Serial-Number: FAP22B1234567890<br /> BIOS version: 04000010<br /> Regcode: N<br /> Hostname: FAP22B1234567890<br /> Branch point: 222<br /> Release Version Information:MR3<br /> <br /> Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> == Troubleshooting ==<br /> <br /> === Wie kann vorgegangen werden wenn Performance Problem auf einem Forti Access Point auftreten? ===<br /> <br /> Wenn ein Wireless Infrastruktur aufgebaut wird, kommt es nicht selten zu Performance Probleme dh. Diese sind/können vielfältig sein dh. Abhängig von Umgebung, bestehender Infrastruktur, eingesetzter Wireless Clients usw. Nun wie soll vorgegangen werden wenn solche Performance Problem auftreten:<br /> <br /> • Als Erstes führe Tests durch mit den Wireless Client's/Workstation basierend auf einem &quot;Freien Kanal&quot; (ganz sicher <br /> nicht besetzt oder beeinträchtigt durch &quot;fremde&quot; andere Wireless Infrastrukturen). Nach Möglichkeit ist der 5 Ghz <br /> zu bevorzugen vor dem 2.4 Ghz. Beide zu benützen ist für den Test nicht zu empfehlen da der 2.4 GHz Bereich durch <br /> Interferenzen das Resultat negativ beeinflusst. In diesen Test's sollten vers. Wireless Client's/Workstation benutzt <br /> werden um festzustellen ob das Problem basierend auf einer spezifischen Gruppe von Wireless Client's/Workstation ist. <br /> Ebenfalls sollte für die Wireless Client's/Workstations nur die neusten Wireless Treiber verwendet werden. Ziel ist <br /> es zu versuchen das Problem einzugrenzen auf spezifische Wireless Client's/Workstation oder Bereich wie 5 GHz und<br /> oder 2.4 GHz usw.<br /> <br /> • Stelle fest/sicher das der Wireless Client/Workstation mit der max. Rate verbunden ist:<br /> <br /> 130Mbps für 2Ghz 2x2 <br /> 300Mbps für 5Ghz 2x2 (Short Guard und Channel bonding akiviert)<br /> <br /> • Folgendes Tool kann auf einem Laptop helfen Störungen (Interferenzen) und Signalqualität zu identifizieren:<br /> <br /> http://www.metageek.net/support/downloads (inSSIDer für Windows / Mac / Android)<br /> http://www.nirsoft.net/network_tools.html (WifiInfoView für Windows)<br /> http://www.ekahau.com/products/heatmapper/overview.html (HeatMapper für Windows XP / Windows Vista / Windows 7)<br /> <br /> • Vergewissere dich, dass zwischen den Forti Access Point, FortiGate Wireless Controller und Server 1000Mbit benutzt wird. Sofern <br /> nötig setze den speed fix (set speed 1000full) und kontrolliere einen event. Duplex Mismatch.<br /> <br /> • Ueberprüfe die Auslastungen auf der FortiGate (CPU und Memory). Ziel ist es bei einer Uebertragung die Auslastung/Auswirkungen <br /> auf den CPU und/oder Memory herauszufinden/zu Monitoren:<br /> <br /> # get sys perf status<br /> # diagnose sys top<br /> <br /> • Zeichne den Wireless Traffic auf und analysiere diesen in Bezug auf Packet ACK dh. um die Performance zu erhöhen werden die Packete <br /> &quot;aggregiert&quot; sprich das Acknowledgement wird nur einmalig für eine Gruppe durchgeführt (Block Ack Technique 802.11n). Wenn Packete <br /> verworfen werden ist dies ein Hinweis auf Interferenzen und gründet in schlechter Performance und Datenrate. Um den Verkehr <br /> aufzuzeichnen benötigt man ein entsprechendes &quot;capture tool&quot; (zB WireShark http://www.wireshark.org/download.html).<br /> <br /> • Teste den aktuellen &quot;throughput&quot; mit einem Tool wie &quot;jperf&quot; (http://sourceforge.net/projects/jperf)<br /> <br /> [[Datei:Jperf-how-to.pdf]]<br /> <br /> • Um mehr als 54Mbps mit 802.11n herauszuholen benütze nicht &quot;Legacy TKIP&quot; sondern &quot;CCMP&quot; (CCMP oder auch Counter-Mode/CBC-MAC Protocol <br /> ist gemäß IEEE 802.11i ein Kryptographie-Algorithmus siehe auch:<br /> <br /> http://en.wikipedia.org/wiki/CCMP<br /> <br /> CCMP Wird benutzt durch die Aktivierung von WPA2 Authentifizierungs-Methode.<br /> <br /> • Ueberprüfe ob zuviele &quot;Beacons per Second&quot; gesendet/benützt werden (beacon-interval):<br /> <br /> [[Datei:Fortinet-332.jpg]]<br /> <br /> • Ueberprüfe ob in der Umgebung zuviele existente Frequenz-Bänder existieren die Interferenzen (Störungen) verursachen.<br /> <br /> • Ueberprüfe ob zuviele Broadcast sowie Multicast über das Wireless Netz gelangen/transportiert werden.<br /> <br /> • Ueberprüfe ob Backward Kompatibilität für 802.11b sowie g genutzt und benötigt wird (event. deaktivieren)<br /> <br /> • Ueberprüfe ob auf den End Devices der User die neusten Treiber sowie Wireless Software installiert ist und überprüfe deren Datenrate.<br /> <br /> === Wie kann vorgegangen werden wenn auf einem Forti Access Point für Performance Probleme Messungen durchgeführt werden sollen? ===<br /> <br /> Um in einem Netzwerk sei es Wireless oder Ethernet Messungen durchzuführen, ist es ratsam eine kleine Client to Server Lösung zu benützen die Messungen im TCP sowie im UDP Bereich durchführt. Ein kleines unkompliziertes Tool wäre NetIO:<br /> <br /> http://www.ars.de/ars/ars.nsf/docs/netio<br /> <br /> Das Tool funktioniert auf Client to Server Basis dh. auf dem Server wird mit -s der Server gestartet und auf dem Client mit dem entsprecheneden Befehl (-t hostname/IP) der Client. Der Client setzt in vers. Packetgrössen (können auch definiert werden mit -b) Anfragen ab, die danach ausgewertet werden. Ein Scenario wäre zB:<br /> <br /> '''Windows Client --&gt; Windows Server'''<br /> <br /> Windows Server:<br /> Entpacke das .zip File und öffne eine Dos Box (cmd.exe). Danach wechsle ins Verzeichnis indem das .zip Fiel entpackt wurde.<br /> Gebe im Verzeichnis \bin über die Dos Box folgenden Befehl ein (startet den Server):<br /> <br /> C:\netio131&gt;win32-i386.exe -s<br /> <br /> Der NetIO Server wird gestartet und läuft per Standard auf Port 18767. Ist dieser Port bereits belegt kann mit Option -p ein <br /> anderer Port definiert werden.<br /> <br /> Windows Client:<br /> Entpacke das .zip File und öffne eine Dos Box (cmd.exe). Danach wechsle ins Verzeichnis indem das .zip Fiel entpackt wurde.<br /> Gebe im Verzeichnis \bin über die Dos Box folgenden Befehl ein (startet den Server):<br /> <br /> C:\netio131&gt;win32-i386.exe -t [Hostname oder IP des Windows Server]<br /> <br /> Die Option -t bedeutet TCP dh. möchte man UDP Anfragen absetzen dann benutze die Option -u. Die Packetgrösse kann ebenfalls <br /> angegeben werden mit -b. Weitere Optionen sind:<br /> <br /> Usage: netio [options] [&lt;server&gt;]<br /> <br /> -s run server side of benchmark (o<br /> -b &lt;size&gt;[k] use this block size (otherwise<br /> -B -K -M -G force number formatting to Byte<br /> <br /> -t use TCP protocol for benchmark<br /> -u use UDP protocol for benchmark<br /> -h &lt;addr&gt; bind TCP and UDP servers to thi<br /> (default is to bind to all loca<br /> -p &lt;port&gt; bind TCP and UDP servers to thi<br /> <br /> &lt;server&gt; If the client side of the bench<br /> a server name or address is req<br /> <br /> The server side can run either TCP (-t) or UDP<br /> (default, if neither -t or -u is specified). Th<br /> these protocols only (must specify -t or -u).<br /> <br /> '''Windows Client --&gt; Linux Server'''<br /> <br /> Die Anwendung für ein Linux Server ist dieselbe wie beim Windows Server nur nimmt man ein anderes Binary dh. zB &quot;linux-i386&quot;.<br /> Die Optionen und die Schalter sind dieselben. Bei der Installation des .zip Files ist zu beachten, dass auf das auszuführende<br /> File dh. &quot;linux-i386&quot; der chmod 777 gesetzt wird ansonsten wird das Binary nicht ausgeführt. Ein Beispiel Output eines Tests<br /> zwischen einem Linux Server und einem Windows Client sieht folgendermassen aus:<br /> <br /> #./linux-i386 -s<br /> <br /> NETIO - Network Throughput Benchmark, Version 1.30<br /> (C) 1997-2008 Kai Uwe Rommel<br /> <br /> UDP server listening.<br /> TCP server listening.<br /> TCP connection established ... <br /> Receiving from client, packet size 1k ... 1364.51 KByte/s<br /> Sending to client, packet size 1k ... 803.63 KByte/s<br /> Receiving from client, packet size 2k ... 1473.31 KByte/s<br /> Sending to client, packet size 2k ... 645.55 KByte/s<br /> Receiving from client, packet size 4k ... 1452.13 KByte/s<br /> Sending to client, packet size 4k ... 640.69 KByte/s<br /> Receiving from client, packet size 8k ... 1120.63 KByte/s<br /> Sending to client, packet size 8k ... 716.57 KByte/s<br /> Receiving from client, packet size 16k ... 1506.04 KByte/s<br /> Sending to client, packet size 16k ... 658.24 KByte/s<br /> Receiving from client, packet size 32k ... 1433.88 KByte/s<br /> Sending to client, packet size 32k ... 855.72 KByte/s<br /> Done.<br /> TCP server listening.<br /> <br /> C:\netio131&gt;win32-i386.exe -t [Linux Server / IP]<br /> <br /> NETIO - Network Throughput Benchmark, Version 1.31<br /> (C) 1997-2010 Kai Uwe Rommel<br /> <br /> TCP connection established.<br /> Packet size 1k bytes: 1381.22 KByte/s Tx, 780.68 KByte/s Rx.<br /> Packet size 2k bytes: 1486.13 KByte/s Tx, 567.92 KByte/s Rx.<br /> Packet size 4k bytes: 1466.74 KByte/s Tx, 612.15 KByte/s Rx.<br /> Packet size 8k bytes: 1129.70 KByte/s Tx, 702.39 KByte/s Rx.<br /> Packet size 16k bytes: 1541.18 KByte/s Tx, 617.14 KByte/s Rx.<br /> Packet size 32k bytes: 1472.19 KByte/s Tx, 796.44 KByte/s Rx.<br /> Done.</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14795 2016-12-22T08:34:43Z

<p>Solivaan: /* FortiAP-25D */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14794 2016-12-22T08:34:27Z

<p>Solivaan: /* FortiAP-25D */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiAP-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14793 2016-12-22T08:33:18Z

<p>Solivaan: </p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14791 2016-12-22T08:30:38Z

<p>Solivaan: </p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiAP-423E-QuickStart.pdf&diff=14788 2016-12-22T08:27:46Z

<p>Solivaan: Fortinet FortiAP 423E Quickstart Guide</p> <hr /> <div>Fortinet FortiAP 423E Quickstart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiAP-423E-datasheet.pdf&diff=14787 2016-12-22T08:27:09Z

<p>Solivaan: Fortinet FortiAP 423E Datasheet</p> <hr /> <div>Fortinet FortiAP 423E Datasheet</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiAP-421E-QuickStart.pdf&diff=14785 2016-12-22T08:25:53Z

<p>Solivaan: Fortinet FortiAP 421E Quickstart Guide</p> <hr /> <div>Fortinet FortiAP 421E Quickstart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiAP-421E-datasheet.pdf&diff=14783 2016-12-22T08:24:30Z

<p>Solivaan: Fortinet FortiAP 421E Datasheet</p> <hr /> <div>Fortinet FortiAP 421E Datasheet</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14782 2016-12-22T08:23:05Z

<p>Solivaan: /* FortiAP-423E */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiAP-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14781 2016-12-22T08:22:43Z

<p>Solivaan: /* FortiAP-421E */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiAP-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiap-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Fortinet:ProduktInfo&diff=14780 2016-12-22T08:20:36Z

<p>Solivaan: /* FortiAP-321C */</p> <hr /> <div>Fortinet:ProduktInfo<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Nachfolgende Artikel stellt Informationen zur Verfügung der Fortinet Produkte wie Datasheets, Quickstart Guide etc.<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == Fortinet Compliance ==<br /> <br /> Nachfolgend ein Dokument das Fortinet betreffend Compliance released hat:<br /> <br /> [[Datei:Fortinet_Partner_Compliance_October_2013.pdf]]<br /> [[Datei:Fortinet_Partner_Compliance_January_2015.pptx]]<br /> <br /> [[Datei:Fortinet_Field_Sales_Compliance_Guide_Q1_2015.ppt]]<br /> <br /> == Fortinet Produkt-Collateral ==<br /> <br /> Nachfolgendes Dokument stellt in einem ppt Icons, Symbole etc. zur Verfügung die zB für Netzwerkpläne verwendet werden können:<br /> <br /> [[Datei:PPT Icon Library Q3-2010.ppt]]<br /> [[Datei:PPT Icon Library Q1-2014.ppt]]<br /> [[Datei:PPT Icon Library Q2-2014.ppt]]<br /> [[Datei:PPT Icon Library Q3-2014.pptx]]<br /> [[Datei:PPT Icon Library Q4-2014.pptx]]<br /> [[Datei:PPT Icon Library Q1-2015.pptx]]<br /> [[Datei:PPT Icon Library Q2-2015.pptx]]<br /> [[Datei:PPT Icon Library Q3-2015.pptx]]<br /> [[Datei:PPT Icon Library Q4-2015.pptx]]<br /> [[Datei:PPT Icon Library Q1-2016.pptx]]<br /> [[Datei:PPT Icon Library Q2-2016.pptx]]<br /> <br /> [[Datei:Fortinet_Icons_Mar2015.vss]]<br /> [[Datei:Fortinet_Icons_June2015.vss]]<br /> <br /> Für Visio Elemente stehen folgende Files zur Verfügung:<br /> <br /> [[Datei:fortinet-visio-Products-APPR2014.vss]]<br /> [[Datei:fortinet-visio-Products-AUG2014.vss]]<br /> [[Datei:fortinet-visio-Products-Q32014.vss]]<br /> [[Datei:fortinet-visio-Products-Q12015.vss]]<br /> [[Datei:fortinet-visio-Products-Q22015.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAccessoire-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiAP-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-DDoS-Q3.14.vss]]<br /> <br /> [[Datei:fortinet-visio-ADC-Q1.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiGate-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q2.15.vss]]<br /> [[Datei:fortinet-visio-FortiGate-Q3.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiSwitch-Q3.14.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q1.15.vss]]<br /> [[Datei:fortinet-visio-FortiSwitch-Q2.15.vss]]<br /> <br /> [[Datei:fortinet-visio-FortiVoice-Q4.15.vss]]<br /> <br /> Desweiteren wird im nachfolgenden Dokument erklärt welche Fortinet Logos in Art und Weise (Aufbau und Aussehen) auf einer Homepage platziert werden dürfen:<br /> <br /> [[Datei:Fortinet-Cobrand-Guide-2015.pdf]]<br /> <br /> == Fortinet Produkt-Broschüre ==<br /> <br /> [[Datei:Fortinetbroschuere_Deutsch-2012.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2013.pdf]]<br /> [[Datei:Fortinetbroschuere_Deutsch-2015.pdf]]<br /> <br /> Zusätzlich zu den Fortinet Broschüren in Deutsch nachfolgend die offiziellen Sales sowie Partner Sales Guide von Fortinet:<br /> <br /> [[Datei:Partner_Sales_Guide.ppt]]<br /> [[Datei:Field_Sales_Guide.ppt]]<br /> <br /> == Fortinet Cooperate Overview ==<br /> <br /> [[Datei:CorpOverviewLevel1Rev13.pptx]]<br /> [[Datei:CorporateOverviewLevel2Rev6.pptx]]<br /> <br /> [[Datei:FTNT_Overview_Q4_R2.6.pptx]]<br /> [[Datei:FTNT_Overview_Q4_R2.7.pptx]]<br /> <br /> [[Datei:FTNT Overview-Q2-2014.pptx]]<br /> <br /> == Fortinet Cybercrime Report ==<br /> <br /> [[Datei:Fortinet-Cybercrime_Report-2013.pdf]]<br /> <br /> == Fortinet Threat Report ==<br /> <br /> [[Datei:FortiGuard-Midyear-Threat-Report-2013.pdf]]<br /> <br /> [[Datei:Fortinet-Threat-Landscape-2014.pdf]]<br /> <br /> == Fortinet Anatomy of a Botnet ==<br /> <br /> <br /> Einer der grössten Gefahren heutzutage im Internet sind die sogenannten &quot;botnet&quot;. Hinter diesen &quot;botnet&quot; stehen kriminielle Oganisationen die auf professionelle Art und Weise Ihre Opfer in verschiedenster Art und Weise angreifen und Schaden zu fügen. Ein Teil der Schwierigkeiten bei der Bekämpfung von &quot;botnet's&quot; ist der Mangel an Verständnis wie so ein &quot;botnet&quot; funktionert. Dabei sind folgende Fragen hilfreich dieses Verständnis zu verbessern:<br /> <br /> - Wer sind die Leute hinter einem &quot;botnet&quot;<br /> - Was sind Ihre Ziele und Absichten<br /> - Wie entsteht eine &quot;botnet&quot; Infrastruktur<br /> - Wie kann erkannt werden ob ein System teil des &quot;botnet's&quot; ist?<br /> <br /> Nachfolgendes Dokument geht näher ein auf diese Fragen und rum um die Problematik eines &quot;botnet&quot;:<br /> <br /> [[Datei:Anatomy-of-a-Botnet-WP.pdf]]<br /> <br /> == Fortinet Gartner's Magic Quadrant ==<br /> <br /> Auch dieses Jahr ist Fortinet wieder das führende Unternehmen im &quot;Unified Threat Gartner Management (UTM) Magic Quadrant&quot; (zum 6. Mal in Folge!). Fortinet High-Performance-Netzwerk-Security-Lösungen unterstützen alle klassischen UTM-Funktionen - einschließlich Firewall, VPN, IPS und Secure Web Gateway-Funktionen (Anti-Malware, URL und Application Control) - sowie eine Reihe von neuen, erweiterten Funktionen wie integrierter Wireless-Controller und erweiterte Schutz vor Bedrohungen. Fortinet Führung wird durch innovative und aggressive Technik - einschließlich FortiASIC ​​Technologie FortiOS Netzwerksicherheit Betriebssystem und Fortinet Labs 'Bedrohung Forschung und Fortinet starke Kanal und MSSP-Unterstützung - bestätigt.<br /> <br /> [[Datei:Gartner-mq-utm-2014.pdf]] Gartner's 2014 Magic Quadrant Report for Unified Threat Management<br /> [[Datei:Gartner-mq-utm-2015.pdf]] Gartner's 2015 Magic Quadrant Report for Unified Threat Management<br /> <br /> == Fortinet NSS Labs Report ==<br /> <br /> '''Product Analysis Report'''<br /> <br /> Detaillierte Reports der durch NSS getesteten Geräte:<br /> <br /> [[Datei:2016_DCIPS-FortiGate-3000D.pdf]]<br /> [[Datei:2016_NGFW-FortiGate-3200D.pdf]]<br /> [[Datei:2014_BDS_PAR_Fortinet_FortiSandbox_3000D.pdf]]<br /> [[Datei:2014_WAF_PAR_Fortinet_FortiWeb_1000D_a.pdf]] <br /> [[Datei:2014_FW_PAR_Fortinet_1500D.pdf]]<br /> [[Datei:2014_FW_PAR_Fortinet_3600C.pdf]]<br /> [[Datei:2012_FW_PAR_Fortinet_800c.pdf]]<br /> <br /> '''Comparative Analysis Reports'''<br /> <br /> &quot;Real-world&quot; Tests über die verschiedenen<br /> Hersteller in den Bereichen: Management, Performance, Security, Security Value Map, and TCO.<br /> <br /> [[Datei:2014-FW-WAF-SVM.pdf]]<br /> [[Datei:2014-FW-NG-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-Management.pdf]]<br /> [[Datei:2013-FW-CAR-Performance.pdf]]<br /> [[Datei:2013-FW-CAR-Security.pdf]]<br /> [[Datei:2013-FW-CAR-SVM.pdf]]<br /> [[Datei:2013-FW-CAR-TCO.pdf]]<br /> <br /> '''Security Value Maps'''<br /> <br /> Vergleich über die Security Effektivität sowie TCO über die verschiedenen Hersteller in seperaten<br /> Gruppen Tests.<br /> <br /> [[Datei:NSS-Labs-2016-NGFW-Security-Value-Map.pdf]] (Next Generation Firewall (NGFW) Security Value Map)<br /> [[Datei:NSS-Labs-2016-DICPS-Security-Value-Map.pdf]] (Next Generation Firewall (DICPS) Security Value Map)<br /> <br /> [[Datei:NSS-Labs-2014-BDS-SVM.pdf]] (Compare the FortiSandbox-3000C with the competition in the BDS group test)<br /> [[Datei:NSS-Labs-2013-NGFW-SVM.pdf]] (Compare the FortiGate-3600C with the competition in the NGFW group test)<br /> [[Datei:NSS-Labs-2013-Firewall-SVM.pdf]] (Compare the FortiGate-800C with the competition in the Network Firewall group test)<br /> [[Datei:NSS_Labs_2012_SVM_IPS_web.pdf]] (Compare the FortiGate-3240C with the competition in the Network IPS group test)<br /> <br /> '''Fortinet’s Enterprise-Class Triple Play'''<br /> <br /> Dieser Solution Guide von Fortinet beschreibt welche Performance die FortiGate Devices sowie Schutz<br /> abedecken im Vergleich zu anderen Herstellern und dies in den Bereichen: Next-Generation Firewall,<br /> Network IPS, and Enterprise Firewall.<br /> <br /> [[Datei:NSS_TriplePlay_Flyer-web.pdf]]<br /> <br /> '''FortiGate-800C Performance Testing'''<br /> <br /> [[Datei:NSS_Labs_and_FortiGate800C_WP.pdf]]<br /> <br /> '''FortiGate-1500D Performance Testing'''<br /> <br /> [[Datei:Next-Gen-Intrusion-Prevention-System-Test-Report_NSS_Labs_2015.pdf]]<br /> <br /> '''FortiGate-3200D Performance Testing'''<br /> <br /> [[Datei:NSS-Labs-NGFW-Test-Report-FortiGate-3200D.pdf]]<br /> <br /> '''NSS-Lab-Indep-Validation'''<br /> <br /> [[Datei:Brochure-NSS-Lab-Indep-Validation.pdf]] (Independent Validation of Fortinet Solutions NSS Labs Real-World Group Tests)<br /> <br /> == Fortinet Competitors ==<br /> <br /> Weitere Informationen zu &quot;Competitors&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate:Competitors]]<br /> <br /> == Fortinet Produkt-Guide ==<br /> <br /> [[Datei:Fortinet_ProductGuide_July2012_R13.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2012_R14.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2012_R16.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2013_R20.pptx]]<br /> [[Datei:Fortinet_ProductGuide_February2013_R22.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2013_R23.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2013_R24.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2013_R26.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jun2013_R27.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2013_R28.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2013_R29.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Sep2013_R30.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Nov2013_R32.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Dec2013_R33.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Jan2014_R34.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Feb2014_R35.pdf]]<br /> [[Datei:Fortinet_ProductGuide_March2014_R36.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2014_R37.pptx]]<br /> [[Datei:Fortinet_ProductGuide_May2014_R38.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2014_R39.pdf]]<br /> [[Datei:Fortinet_ProductGuide_July2014_R40.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2014_R41.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2014_R42.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2014_R43.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2014_R44.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2015_R46.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2015_R47.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2015_R48.pptx]]<br /> [[Datei:Fortinet_ProductGuide_April2015_R49.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2015_R51.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2015_R52.pptx]]<br /> [[Datei:Fortinet_ProductGuide_August2015_R53.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2015_R54.pptx]]<br /> [[Datei:Fortinet_ProductGuide_October2015_R55.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2015_R56.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2015_R57.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Januar2016_R58.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Februar2016_R59.pptx]]<br /> [[Datei:Fortinet_ProductGuide_March2016_R60.pptx]]<br /> [[Datei:Fortinet_ProductGuide_June2016_R70.pptx]]<br /> [[Datei:Fortinet_ProductGuide_July2016_R64.pptx]]<br /> [[Datei:Fortinet_ProductGuide_September2016_R65.pptx]]<br /> [[Datei:Fortinet_ProductGuide_Oktober2016_R66.pptx]]<br /> [[Datei:Fortinet_ProductGuide_November2016_R67.pptx]]<br /> [[Datei:Fortinet_ProductGuide_December2016_R68.pptx]]<br /> <br /> === Fortinet Meru Produkt-Guide ===<br /> <br /> [[Datei:Meru_Wireless_LAN__Guide_November2015.pdf]]<br /> <br /> == Fortinet Produkt-Matrix ==<br /> <br /> [[Datei:ProductMatrix-May-2012.pdf]]<br /> [[Datei:ProductMatrix-August-2012.pdf]]<br /> [[Datei:ProductMatrix-September-2012.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2012.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2012.pdf]]<br /> [[Datei:ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:ProductMatrix-March-2013.pdf]]<br /> [[Datei:ProductMatrix-April-2013.pdf]]<br /> [[Datei:ProductMatrix-May-2013.pdf]]<br /> [[Datei:ProductMatrix-June-2013.pdf]]<br /> [[Datei:ProductMatrix-July-2013.pdf]]<br /> [[Datei:ProductMatrix-August-2013.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:ProductMatrix-November-2013.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:ProductMatrix-Februar-2014.pdf]]<br /> [[Datei:ProductMatrix-March-2014.pdf]]<br /> [[Datei:ProductMatrix-April-2014.pdf]]<br /> [[Datei:ProductMatrix-May-2014.pdf]]<br /> [[Datei:ProductMatrix-June-2014.pdf]]<br /> [[Datei:ProductMatrix-July-2014.pdf]]<br /> [[Datei:ProductMatrix-September-2014.pdf]]<br /> [[Datei:ProductMatrix-October-2014.pdf]]<br /> [[Datei:ProductMatrix-November-2014.pdf]]<br /> [[Datei:ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:ProductMatrix-March-2015.pdf]]<br /> [[Datei:ProductMatrix-April-2015.pdf]]<br /> [[Datei:ProductMatrix-Mai-2015.pdf]]<br /> [[Datei:ProductMatrix-June-2015.pdf]]<br /> [[Datei:ProductMatrix-August-2015.pdf]]<br /> [[Datei:ProductMatrix-September-2015.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2015.pdf]]<br /> [[Datei:ProductMatrix-November-2015.pdf]]<br /> [[Datei:ProductMatrix-December-2015.pdf]]<br /> [[Datei:ProductMatrix-Januar-2016.pdf]]<br /> [[Datei:ProductMatrix-Februar-2016.pdf]]<br /> [[Datei:ProductMatrix-March-2016.pdf]]<br /> [[Datei:ProductMatrix-May-2016.pdf]]<br /> [[Datei:ProductMatrix-June-2016.pdf]]<br /> [[Datei:ProductMatrix-July-2016.pdf]]<br /> [[Datei:ProductMatrix-August-2016.pdf]]<br /> [[Datei:ProductMatrix-September-2016.pdf]]<br /> [[Datei:ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:ProductMatrix-November-2016.pdf]]<br /> [[Datei:ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Wireless Produkt-Matrix ===<br /> <br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2013.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-June-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-September-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Dezember-2014.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Januar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Februar-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-October-2015.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-March-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-May-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-August-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-Oktober-2016.pdf]]<br /> [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> <br /> === Fortinet Meru Produkt-Matrix ===<br /> <br /> [[Datei:Meru-Wireless-AP-Matrix-November-2015.pdf]]<br /> [[Datei:Meru-Wireless-Controllers-Matrix-November-2015.pdf]]<br /> <br /> == Fortinet Hardware Schematics ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Schematic der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> == Fortinet Hardware Airflow ==<br /> <br /> Das nachfolgende Dokument von Fortinet zeigt die Hardware Airflow Schematisch auf der verschiedenen Fortinet Produkte wie FortiGate, Forti Access Point usw. Dieses Dokument ist für &quot;Internal and Partner Use Only&quot; und unterliegt einem NDA (None Disclosure Aggreement). Dies bedeutet: Dieses Dokument darf nicht ohne Zustimmung von Fortinet einem Enduser weitergeleitet werden!<br /> <br /> [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> <br /> == Fortinet Export Classification Matrix ==<br /> <br /> Wenn ein Fortinet Produkt Exportiert werden muss benötigt es einige zusätzliche Informationen dh. im nachfolgenden Dokument sind Export Informationen aufgeführt die Relevant für einen Export sind:<br /> <br /> [[Datei:GTC_Export_Matrix_External.pdf]]<br /> <br /> '''NOTE''' Für die einzelnen Exports der Device's sind eventuell &quot;Regulatory Compliance Document&quot; notwendig. Diese Dokumente<br /> findet man auf dieser Seite in den einzelnen Abschnitte der Device's. Ebenfalls hat Fortinet als &quot;Refrence Guide&quot;<br /> ein Dokument released das als &quot;Guideline&quot; für Exports dienen soll. In diesem Dokument sind zB Länder aufgeführt <br /> die von einem &quot;Embargo&quot; betroffen sind sowie Länder die &quot;Senstitive&quot; sind:<br /> <br /> [[Datei:Partner_Export_controls_reference_sheet_-_010410_rev.doc]]<br /> <br /> === Fortinet Meru Export Classification Matrix ===<br /> <br /> [[Datei:GTC_Export_Matrix_External-Meru-Product-Line.pdf]]<br /> <br /> == Fortinet Export Global Trade Compliance ==<br /> <br /> Im nachfolgenden Dokument ist die &quot;Global Trade Compliance&quot; von Fortinet beschrieben die bei einem Export Wichtig ist:<br /> <br /> [[Datei:Fortinet-Global-Trade-Compliance-Partner_Sales_Guide_2015.ppt]]<br /> <br /> == Fortinet Package Dimension Weight ==<br /> <br /> Nachfolgendes Dokument beinhaltet sämtliche Fortinet Produkte im Zusammenhang mit deren Orginalverpackung sowie Dimension sowie Gewicht:<br /> <br /> [[Datei:Fortinet_Package_Dimension_and_Weight.xls]]<br /> <br /> == Fortinet Produkt-LifeCycle (EoL) ==<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Produkt-LifeCycle-(EoL)]]<br /> <br /> == Fortinet Produkt-Portfolio ==<br /> <br /> === Fortinet Services ===<br /> <br /> ==== FortiCare ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiGuard ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard]]<br /> <br /> ==== FortiCloud ====<br /> <br /> Weitere detaillierte Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> === FortiGate Launch List ===<br /> <br /> FortiGate hat für FortiGate Produkte eine &quot;Launch List&quot; herausgegeben die zeigt &quot;wann&quot; ein FortiGate Produkte lanciert wurde:<br /> <br /> [[Datei:FortiGate_Launch_List-201404-R1.pdf]]<br /> [[Datei:FortiGate_Launch_List-201408-R2.pdf]]<br /> [[Datei:FortiGate_Launch_List-201411-R3.pdf]]<br /> <br /> === FortiGate ===<br /> <br /> ==== FortiGate VM ==== <br /> <br /> Datasheet [[Datei:fortigate-vm-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiGate VMX ==== <br /> <br /> Datasheet [[Datei:FortiGate-VMX-Virtual-Appliance-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-vmx-datasheet.pdf]]<br /> <br /> ==== FortiGate-20C ==== <br /> <br /> Datasheet [[Datei:fortigate-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-30D/30D-POE/35D ==== <br /> <br /> Datasheet [[Datei:fortigate-30D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-30D-Rugged-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-35D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30D-Rugged-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-35D-Rugged-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-30E/30E-3G4G ==== <br /> <br /> Datasheet [[Datei:fortigate-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-30E-3G4G-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-40C ==== <br /> <br /> Datasheet [[Datei:fortigate-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-40C-quickstart.pdf]]<br /> <br /> FGT-40C/FGT-30D [[Datei:FGT-40C_versus_FGT-30D.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-40C_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-50B ==== <br /> <br /> Datasheet [[Datei:fortigate-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-50E/51E ==== <br /> <br /> Datasheet [[Datei:fortigate-50E-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-50E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-51E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-52E ==== <br /> <br /> Datasheet [[Datei:fortigate-52E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-52E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-60C ==== <br /> <br /> Datasheet [[Datei:fortigate-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C_-LENC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60C-SFP_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-60D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-60D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-rugged-quickstart.pdf]]<br /> FAQ [[Datei:fortigate-60D-faq.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FGR-60D_-LENC_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortigate-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-60E-61E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.4:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-70D ==== <br /> <br /> Datasheet [[Datei:fortigate-70D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-70D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:Rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-70D_-POE_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-80C ==== <br /> <br /> Datasheet [[Datei:fortigate-80C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-80C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG80-PDC_Rev_1.pdf]]<br /> <br /> ==== FortiGate-80D ==== <br /> <br /> Datasheet [[Datei:fortigate-80D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-80D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-90D/90D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90D-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-90D-Rugged-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90D-Rugged-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-90D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-90E/90E-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-90E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-91E ==== <br /> <br /> Datasheet [[Datei:fortigate-91E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-91E-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-92D ==== <br /> <br /> Datasheet [[Datei:fortigate-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-92D-quickstart.pdf]]<br /> <br /> RackMount Tray [[Datei:rackmount-tray-quickstart.pdf]]<br /> RackMount Tray [[Datei:Rackmount-tray-supported-devices.pdf]]<br /> <br /> ==== FortiGate-94D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-94D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-94D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-98D-POE ==== <br /> <br /> Datasheet [[Datei:Fortigate-98D-poe-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-98D-poe-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-100D ==== <br /> <br /> Datasheet [[Datei:fortigate-100D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-100D-gen3-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-100D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-100D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-100D_-LENC_Rev_1.06.pdf]]<br /> <br /> ==== FortiGate-100E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-100E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-101E ====<br /> <br /> QuickStart Guide [[Datei:fortigate-101E-quickstart.pdf]]<br /> <br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-110C/111C ==== <br /> <br /> Datasheet [[Datei:fortigate-110C-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-111C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-110C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-111C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-140D/140D-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-140D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-140D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-140D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-140D_-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-200B/200B-POE ==== <br /> <br /> Datasheet [[Datei:fortigate-200B-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200B-POE-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-200D/240D/280D ==== <br /> <br /> Datasheet [[Datei:fortigate-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-240D-datasheet.pdf]]<br /> Datasheet [[Datei:fortigate-280D-datasheet-poe.pdf]]<br /> QuickStart Guide [[Datei:fortigate-200D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-240D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-280D-quickstart-poe.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-200D]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D_-240D_Rev_2.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-200D-240D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-280D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiGate-300C ==== <br /> <br /> Datasheet [[Datei:fortigate-300C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-300C]]<br /> <br /> ==== FortiGate-300D ==== <br /> <br /> Datasheet [[Datei:fortigate-300D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-300D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-310/311B ==== <br /> <br /> Datasheet [[Datei:fortigate-310B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-310B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-311B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-400D ==== <br /> <br /> Datasheet [[Datei:Fortigate-400D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-400D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_400D-schematic.pptx]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-400D_-DC_Rev_2.0.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> ==== FortiGate-500D ==== <br /> <br /> Datasheet [[Datei:fortigate-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-500D-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-300D_-500D_-DC_Rev_2.00.pdf]]<br /> <br /> ==== FortiGate-600C/D ==== <br /> <br /> Datasheet [[Datei:fortigate-600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600C-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortigate-600D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-600D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_600D-schematic.pptx]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-600C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_1.04.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-600C-LENC-DC_Rev_2.0.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_SP-FG600C-PS_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-620B ==== <br /> <br /> Datasheet [[Datei:fortigate-620B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-620B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:aim-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-800C ==== <br /> <br /> Datasheet [[Datei:fortigate-800C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-800C-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-800C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-800C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-800D ====<br /> <br /> Datasheet [[Datei:Fortigate-800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-900D ==== <br /> <br /> Datasheet [[Datei:fortigate-900D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-900D-quickstart.pdf]]<br /> <br /> Schematic [[Datei:FortiGate_900D-schematic.pptx]]<br /> <br /> '''NOTE''' Die FortiGate 900D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 900D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-1000C ====<br /> <br /> Datasheet [[Datei:fortigate-1000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000C-quickstart.pdf]] <br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1000C]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000C-LENC-DC_Rev_1.05.pdf]]<br /> <br /> ==== FortiGate-1000D ====<br /> <br /> Datasheet [[Datei:fortigate-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1000D-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 1000D unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 1000D<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]] <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-1000D_Rev_1.00.pdf]]<br /> <br /> ==== FortiGate-1200D ====<br /> <br /> Datasheet [[Datei:fortigate-1200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-1200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-1240B ==== <br /> <br /> Datasheet [[Datei:fortigate-1240B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1240B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:spm-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:bypass-module-datasheet.pdf]]<br /> Datasheet Module [[Datei:fsm-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-1500D/1500DT ====<br /> <br /> Datasheet [[Datei:fortigate-1500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-1500D-quickstart.pdf]]<br /> <br /> QuickStart Guide [[Datei:fortigate-1500DT-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-1500D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-1500D_-1200D_-LENC_-DC_Rev_2.1.pdf]]<br /> <br /> ==== FortiGate-2000E/2500E ==== <br /> <br /> Datasheet [[Datei:Fortigate-2000E-datasheet.pdf]]<br /> Datasheet [[Datei:Fortigate-2500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiGate-2000E-2500E-quickstart.pdf]]<br /> <br /> '''NOTE''' Die FortiGate 2000E/2500E unterstützt kein &quot;Internal Switch Fabric&quot; (ISF) resp. Switch Mode sowie keine<br /> &quot;Link Aggregation&quot; (LAG) resp. LACP! Weitere Informationen betreffend der Hardware Schematic einer 2000E/2500E<br /> findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> ==== FortiGate-3000D ==== <br /> <br /> Datasheet [[Datei:Fortigate-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3040B ==== <br /> <br /> Datasheet [[Datei:fortigate-3040B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3040B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3140B ==== <br /> <br /> Datasheet [[Datei:fortigate-3140B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3140B-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-3200D ==== <br /> <br /> Datasheet [[Datei:fortigate-3200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3200D_-3000D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3200D_-3100D_-3000D-DC_Rev_2.2.pdf]]<br /> <br /> ==== FortiGate-3240C ==== <br /> <br /> Datasheet [[Datei:fortigate-3240C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3240C-DC-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3240C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3600C ==== <br /> <br /> Datasheet [[Datei:fortigate-3600C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3600C-DC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-3600C-DC_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3600C_Rev_2.0.pdf]]<br /> <br /> ==== FortiGate-3700D ==== <br /> <br /> Datasheet [[Datei:fortigate-3700D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700D-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3700DX-AC-quickstart.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> AirFlow [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_Uebersicht_wie_die_Luftzirkulation_.28Airflow.29_einer_FortiGate_aussieht.3F | Airflow Overview FG-3700D]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-FCR-3700D_3700DX_-LENC_Rev_1.02.pdf]]<br /> <br /> ==== FortiGate-3800D ====<br /> <br /> Datasheet [[Datei:fortigate-3800D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3800D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3810D ====<br /> <br /> Datasheet [[Datei:fortigate-3810D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3810D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3815D ====<br /> <br /> Datasheet [[Datei:fortigate-3815D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:Fortigate-3815D-quickstart.pdf]]<br /> <br /> ==== FortiGate-3950B ====<br /> <br /> Datasheet [[Datei:fortigate-3950B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-3950B-quickstart.pdf]]<br /> <br /> Datasheet Module [[Datei:fmc-C20-module-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiGate-5020 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5060 ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5140B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> ==== FortiGate-5001B ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5001C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> ==== FortiGate-5101C ====<br /> <br /> Datasheet [[Datei:fortigate-5000-datasheet.pdf]]<br /> <br /> SFP Product [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Produkt Spezifikation]]<br /> SFP Support [[FortiGate-5.0-5.2:FAQ#Welche_FortiGate.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welcher_FortiGate_werden_SFP.27s_mitgeliefert.3F|SFP Device Support Uebersicht]]<br /> SFP Regulary Doc [[FortiGate-5.0-5.2:FAQ#Was_sind_die_genauen_Spezifikationen_der_SFP.27s_die_von_Fortinet_bestellt_und.2Foder_f.C3.BCr_die_FortiGate.27s_geliefert_werden.3F|SFP Regulary Documents ]]<br /> <br /> === FortiRPS ===<br /> <br /> ==== FortiRPS-100 ====<br /> <br /> Datasheet [[Datei:fortirps-100-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-100-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FRPS-100_Rev_1.04.pdf]]<br /> <br /> ==== FortiRPS-740 ====<br /> <br /> Datasheet [[Datei:fortirps-740-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortirps-740-quickstart.pdf]]<br /> <br /> === FortiWiFi ===<br /> <br /> ==== FortiWiFi-20C ====<br /> <br /> Datasheet [[Datei:fortiwifi-20C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-20C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C_-LENC_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-20C-ADSL-A_Rev_1.03.pdf]]<br /> <br /> ==== FortiWiFi-30D/30D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-30D-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-30D-POE_Rev_1.00.pdf]]<br /> <br /> ==== FortiWiFi-30E/30E-3G4G ====<br /> <br /> Datasheet [[Datei:FortiWiFi-30E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-30E-3G4G-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-40C ====<br /> <br /> Datasheet [[Datei:fortiwifi-40C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-40C-quickstart.pdf]] <br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-40C_Rev_1.07.pdf]]<br /> <br /> ==== FortiWiFi-50B ====<br /> <br /> Datasheet [[Datei:fortiwifi-50B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-50B-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-50E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-50E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-51E ====<br /> <br /> Datasheet [[Datei:FortiWiFi-51E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWiFi-51E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60C ====<br /> <br /> Datasheet [[Datei:fortiwifi-60C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60C-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-60D/60D-POE ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-60D-POE-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortigate-60D-quickstart.pdf]]<br /> FAQ [[Datei:fortiwifi-60D-faq.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen1_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D_gen2_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60D-POE_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-60CX-ADSL-A_Rev_2.0.pdf]]<br /> <br /> ==== FortiWiFi-60E/60E-3G4G/61E ==== <br /> <br /> Datasheet [[Datei:fortiwifi-60E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-60E-61E-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> ==== FortiWiFi-90D/90D-POE ====<br /> <br /> Datasheet [[Datei:fortiwifi-90D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiwifi-90D-POE-datasheet.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-90D-POE_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document__FWF-90D-POE_Rev_1.01.pdf]]<br /> <br /> ==== FortiWiFi-92D ====<br /> <br /> Datasheet [[Datei:Fortiwifi-92D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiwifi-92D-quickstart.pdf]]<br /> <br /> Power Supply [[FortiGate-5.0-5.2:FAQ#Kann_man_f.C3.BCr_FortiGate.27s_seperate_Spare_und.2Foder_Redundante_PowerSupply_.28RPS.29_beziehen.3F|Spare Power Supply / Redundante Power Supply]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWF-92D_Rev_1.00.pdf]]<br /> <br /> === FortiManager ===<br /> <br /> ==== FortiManager-VM ====<br /> <br /> Datasheet [[Datei:fortimanager-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiManager-100/100C ====<br /> <br /> QuickStart Guide [[Datei:fortimanager-100-quickstart.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-100C-quickstart.pdf]]<br /> <br /> ==== FortiManager-200D ====<br /> <br /> Datasheet [[Datei:fortimanager-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300D ====<br /> <br /> Datasheet [[Datei:fortimanager-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-300E ====<br /> <br /> QuickStart Guide [[Datei:FortiManager-300E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-400B/400C ====<br /> <br /> Datasheet [[Datei:fortimanager-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400B-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiManager-400E ====<br /> <br /> Datasheet [[Datei:fortimanager-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-400E-quickstart.pdf]]<br /> <br /> ==== FortiManager-1000C ====<br /> <br /> Datasheet [[Datei:fortimanager-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-1000C-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-1000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-1000D ====<br /> <br /> Datasheet [[Datei:fortimanager-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-1000D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiManager-2000E ====<br /> <br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-2000E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-3000B/3000C ====<br /> <br /> Datasheet [[Datei:fortimanager-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000C-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000B-quickstart.pdf]]<br /> Install Mount [[Datei:fortimanager-3000C-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-3000F ====<br /> <br /> Datasheet [[Datei:fortimanager-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimanager-3000F-quickstart.pdf]]<br /> <br /> ==== FortiManager-3900E ====<br /> <br /> Datasheet [[Datei:fortimanager-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-3900E-QuickStart.pdf]]<br /> <br /> ==== FortiManager-4000D ====<br /> <br /> Datasheet [[Datei:fortimanager-4000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortimanager-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000D-QuickStart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiManager-4000E ====<br /> <br /> Datasheet [[Datei:fortimanager-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiManager-4000E-QuickStart.pdf]]<br /> <br /> === FortiAnalyzer ===<br /> <br /> ==== FortiAnalyzer-VM ====<br /> <br /> Datasheet [[Datei:fortianalyzer-VM100-datasheet.pdf]] (Old License Style based FortiOS 4.3.x)<br /> Datasheet [[Datei:fortianalyzer-VM.pdf]] (New License Style based FortiOS 5.0.x)<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-100C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-100C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-100C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-200D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-200D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAD-700D_FDB-500D_FWN-1000B_FAZ-FMG-200E_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-300D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-300D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAnalyzer-300D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAnalyzer-400C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400C-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-400E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-400E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-800B ====<br /> <br /> QuickStart Guide [[Datei:fortianalyzer-800B-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-1000C ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000C-quickstart.pdf]]<br /> RackInstall [[Datei:FortiAnalyzer-1000C-rack-hardware-install.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-1000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAnalyzer-1000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-1000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-1000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-2000B ====<br /> <br /> Datasheet [[Datei:FortiAnalyzer-2000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-2000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-2000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortianalyzer-2000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000D ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000D-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000D-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> ==== FortiAnalyzer-3000E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3000F ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3000F-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3000F-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3500E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3500E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3500E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-3900E ====<br /> <br /> Datasheet [[Datei:fortianalyzer-3900E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-3900E-quickstart.pdf]]<br /> <br /> ==== FortiAnalyzer-4000B ====<br /> <br /> Datasheet [[Datei:fortianalyzer-4000B-datasheet.pdf]]<br /> Datasheet [[Datei:fortianalyzer-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortianalyzer-4000B-quickstart.pdf]]<br /> <br /> Datasheet [[Datei:fortinet-accessoire-harddrive-spare-datasheet.pdf]]<br /> <br /> === FortiMom ===<br /> <br /> ==== FortiMoM-VM ====<br /> <br /> Datasheet [[Datei:FortiMoM-VM.pdf]]<br /> <br /> '''NOTE''' Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiManager-5.0-5.2:FAQ#Gibt_es_die_M.C3.B6glichkeit_mehrer_FortiManager.2FFortiAnalyzer_zusammen_zu_verwalten.2Fmanagen.3F]]<br /> <br /> === FortiAP ===<br /> <br /> ==== FortiAP-11C ====<br /> <br /> Datasheet [[Datei:fortiap-11C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-11C-QuickStart.pdf]]<br /> <br /> ==== FortiAP-14C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-14C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-14C_Rev_1.01.pdf]]<br /> <br /> ==== FortiAP-21D ====<br /> <br /> Datasheet [[Datei:fortiap-21D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-21D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-21D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-24D ====<br /> <br /> Datasheet [[Datei:fortiap-24D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-24D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-25D ====<br /> <br /> Datasheet [[Datei:fortiap-25D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-25D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-25D_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-28C ====<br /> <br /> Datasheet [[Datei:fortiap-14C-28C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-28C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-28C_Rev_1_01.pdf]]<br /> <br /> ==== FortiAP-112B/112D ====<br /> <br /> Datasheet [[Datei:fortiap-112B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-112D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-112D-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-112B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-210B/220B ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-210B_220B-quickstart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-210B-220A-220B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-210B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-220B_Rev_1.06.pdf]]<br /> <br /> ==== FortiAP-221B/221C ====<br /> <br /> Datasheet [[Datei:fortiap-221B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-221C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiap-221C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-221C_Rev_2.0.pdf]]<br /> <br /> ==== FortiAP-222B/222C ====<br /> <br /> Datasheet [[Datei:fortiap-210B-220B-222B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-222C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiap-222B-quickstart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-222C-QuickStart.pdf]]<br /> <br /> Install Mount [[Datei:fortiap-222B-mount-install.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-222C_Rev_2.00.pdf]]<br /> <br /> ==== FortiAP-223B/223C ====<br /> <br /> Datasheet [[Datei:fortiap-223B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-223C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-223C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-223B_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP-224D ====<br /> <br /> Datasheet [[Datei:fortiap-224D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-224D-QuickStart.pdf]]<br /> <br /> ==== FortiAP-320B/320C ====<br /> <br /> Datasheet [[Datei:fortiap-320B-datasheet.pdf]]<br /> Datasheet [[Datei:fortiap-320C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320B-QuickStart.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-320C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.05.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320B_Rev_1.06.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-320C_Rev_1.00.pdf]]<br /> <br /> ==== FortiAP-321C ====<br /> <br /> Datasheet [[Datei:fortiap-321C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-321C-QuickStart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FAP-321C_Rev_1.00.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-421E ====<br /> <br /> Datasheet [[Datei:fortiap-421E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-421E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-423E ====<br /> <br /> Datasheet [[Datei:fortiap-423E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-423E-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-U ===<br /> <br /> ==== FortiAP-U421EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U421EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U421EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U421EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> ==== FortiAP-U423EV ====<br /> <br /> Datasheet [[Datei:Fortiap-U423EV-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiAP-U423EV-QuickStart.pdf]]<br /> Deployment Guide [[Datei:FortiAP-U423EV-DeploymentGuide.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> === FortiAP-C ===<br /> <br /> ==== FortiAP-C220C ====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C220SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C220SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225C====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225C-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-C225SC====<br /> <br /> QuickStart Guide [[Datei:FortiAP-C225SC-QuickStart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP-S ===<br /> <br /> ==== FortiAP-S311C ====<br /> <br /> Datasheet [[Datei:fortiap-S311C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S313C ====<br /> <br /> Datasheet [[Datei:fortiap-S313C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S321C ====<br /> <br /> Datasheet [[Datei:fortiap-S321C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S311C-321C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP S322C ====<br /> <br /> Datasheet [[Datei:fortiap-S322C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S322C-quickstart.pdf]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S323C ====<br /> <br /> Datasheet [[Datei:fortiap-S323C-datasheet.pdf]]<br /> Quickstart [[Datei:fortiap-S313C-323C-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> ==== FortiAP-S422E ====<br /> <br /> Quickstart [[Datei:fortiap-S422E-quickstart.pdf]]<br /> <br /> Power Adapter [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F.3F |Ersatz/Zusätzlicher Power Supply / PoE]]<br /> <br /> Managability [[FortiCloud:FAQ |FortiCloud]]<br /> <br /> === FortiAP Gigabit PoE Injector ===<br /> <br /> ==== FortiAP Gigabit PoE Injector 115 ====<br /> <br /> Datasheet [[Datei:gpi-115-gigabit_poe-injector-datasheet.pdf]]<br /> QuickStart Guide [[Datei:gpi-115-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_GPI-115_-130_Rev_1.03.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 130 ====<br /> <br /> QuickStart Guide [[Datei:gpi-130-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> ==== FortiAP Gigabit PoE Injector 232 ====<br /> <br /> QuickStart Guide [[Datei:gpi-232-gigabit_poe-injector-quickstart.pdf]]<br /> <br /> === FortiAntenna ===<br /> <br /> ==== FortiAntenna 612N ====<br /> <br /> Datasheet [[Datei:fortiantenna-612N-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 612R ====<br /> <br /> Datasheet [[Datei:fortiantenna-612R-datasheet.pdf]]<br /> <br /> ==== FortiAntenna 500N ====<br /> <br /> Datasheet [[Datei:fortiantenna-500N-datasheet.pdf]]<br /> <br /> === FortiAP (Meru) ===<br /> <br /> ==== FortiAP-AP122 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap122-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap122-install.pdf]]<br /> <br /> ==== FortiAP-AP332 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap332-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap332-install.pdf]]<br /> <br /> ==== FortiAP-AP433 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap433-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap433-install.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap400-install.pdf]]<br /> <br /> ==== FortiAP-AP832 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap832-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap832-install.pdf]]<br /> <br /> ==== FortiAP-AP822 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap822-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap822-install.pdf]]<br /> <br /> ==== FortiAP-AP1010/20 (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-ap1010-ap1020-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-ap1000-install.pdf]]<br /> <br /> ==== FortiAP-OAP832e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap832e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap832e-install.pdf]]<br /> <br /> ==== FortiAP-OAP433e (Meru) ====<br /> <br /> Datasheet [[Datei:Fortinet-Meru-oap433e-datasheet.pdf]]<br /> Install Guide [[Datei:Fortinet-Meru-oap433-install.pdf]]<br /> <br /> === FortiWLC (Meru) ===<br /> <br /> ==== FortiWLC-50D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-50D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-50D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-200D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-200D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-500D (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-FWC-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLC-FWC-500D-quickstart.pdf]]<br /> <br /> ==== FortiWLC-mc1550 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc1550-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc3200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc3200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc4200 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc4200-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc5000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc5000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ==== FortiWLC-mc6000 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiWLC-mc6000-datasheet.pdf]]<br /> Install Guide [[Datei:FortiWLC_Installation-Guide.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> === FortiWLM Wireless Manager ===<br /> <br /> ==== FortiFWM-100D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM100D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM100D-quickstart.pdf]]<br /> <br /> ==== FortiFWM-1000D ====<br /> <br /> Datasheet [[Datei:FortiWLM-FWM1000D-Datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiWLM-FWM1000D-quickstart.pdf]]<br /> <br /> === Service Applicance (Meru) ===<br /> <br /> ==== Services Appliances SA250 and SA2000 (Meru) ====<br /> <br /> Datasheet [[Datei:Meru-sa250-sa2000-services-appliances.pdf]]<br /> <br /> ===== Meru Center ===== <br /> <br /> Datasheet [[Datei:Meru-Center.pdf]]<br /> QuickStart Guide [[Datei:Meru-Center-quickstart.pdf]]<br /> <br /> '''NOTE''' Enhält Meru Network Manager, Service Assurance Manager, Spectrum Manager sowie Meru Connect!<br /> <br /> ===== Meru Network Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Network Manager.pdf]]<br /> <br /> ===== Service Assurance Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Service-Assurance-Manager.pdf]]<br /> <br /> ===== Spectrum Manager ===== <br /> <br /> Datasheet [[Datei:Meru-Spectrum Manager.pdf]]<br /> <br /> ===== Meru Connect ===== <br /> <br /> Datasheet [[Datei:Meru-Connect.pdf]]<br /> <br /> === FortiAntenna (Meru) ===<br /> <br /> ==== FortiAntenna-ANT-ABGN-23 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-abgn-23.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-6ABGN-24 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-ceiling-mount-antenna-for-wlan-acc-ant-6abgn-24.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN47O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-omnidirectional-wireless-antenna-for-wlan-ant-abgn470.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP832e, AP822e, AP332e <br /> <br /> ==== FortiAntenna-ANT-O6ABGN-0606-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-compact-antenna-for-wlan-acc-ant-o6abgn-0606-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz OAP433e, AP332e, AP832e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-ABGN23O-W (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-indoor-antenna-for-wlan-acc-ant-abgn230-w.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP1010e, AP1020e, AP332e <br /> <br /> ==== FortiAntenna-ANT-I2ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-ceiling-mount-indoor-wlan-ant-i2abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP822e, AP1010e, AP1020e <br /> <br /> ==== FortiAntenna-ANT-O4ABGN-0607-PT (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-dual-band-dual-diversity-patch-antenna-wlan-ant-o4abgn-0607-pt.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP1020e, AP822e<br /> <br /> ==== FortiAntenna-ANT-I3ABGN-0304-O (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-for-wlan-acc-ant-13abgn-0304-o.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 oder 5 GHz AP433e, AP332e, AP832e <br /> <br /> ==== FortiAntenna-ANT-BG08O-NM (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-bg08o-nm.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 2.4 GHz OAP433e, OAP832e <br /> <br /> ==== FortiAntenna-ANT-A08O-NM-2 (Meru) ====<br /> <br /> Datasheet [[Datei:FortiAntenna-omnidirectional-antenna-outdoor-wlan-ant-a08o-nm-2.pdf]]<br /> <br /> '''NOTE''' Kompatibel mit 5 GHz OAP433e, OAP832e<br /> <br /> === FortiExtender ===<br /> <br /> ==== FortiExtender-20B ====<br /> <br /> Datasheet [[Datei:fortiextender-20B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20B-quickstart.pdf]]<br /> <br /> ==== FortiExtender-20D ====<br /> <br /> Datasheet [[Datei:fortiextender-20D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-20D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-40D ====<br /> <br /> Datasheet [[Datei:fortiextender-40D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-NAM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiextender-40D-INTL-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-40D-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100A ====<br /> <br /> Datasheet [[Datei:fortiextender-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100A-quickstart.pdf]]<br /> <br /> ==== FortiExtender-100B ====<br /> <br /> Datasheet [[Datei:fortiextender-100B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiextender-100B-quickstart.pdf]]<br /> <br /> === FortiAuthenticator ===<br /> <br /> ==== FortiAuthenticator-VM ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-datasheet.pdf]]<br /> <br /> ==== FortiAuthenticator-200D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiAuthenticator-200E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-200E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-400C ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiAuthenticator-400E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-400E-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-1000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiAuthenticator-3000D ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000D-quickstart.pdf]]<br /> <br /> ==== FortiAuthenticator-3000E ====<br /> <br /> Datasheet [[Datei:fortiauthenticator-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiauthenticator-3000E-quickstart.pdf]]<br /> <br /> === FortiMail ===<br /> <br /> ==== FortiMail-VM ====<br /> <br /> Datasheet [[Datei:fortimail-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> ==== FortiMail-60D ====<br /> <br /> QuickStart Guide [[Datei:Fortimail-60D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-200D ====<br /> <br /> Datasheet [[Datei:fortimail-200D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FWB-FDB-FAD-FMG-FAZ-FAC-FSC-FCH-FNS-FML-FVC-FCM-FRC-FVT-FT-200D_FAD-300E_Rev_2.pdf]]<br /> <br /> ==== FortiMail-200E ====<br /> <br /> Datasheet [[Datei:fortimail-200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-200E-quickstart.pdf]]<br /> <br /> ==== FortiMail-400C ====<br /> <br /> Datasheet [[Datei:fortimail-400C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400C-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiMail-400E ====<br /> <br /> Datasheet [[Datei:fortimail-400E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-400E-quickstart.pdf]]<br /> <br /> ==== FortiMail-1000D ====<br /> <br /> Datasheet [[Datei:fortimail-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiMail-2000B ====<br /> <br /> Datasheet [[Datei:fortimail-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-2000B-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000C ====<br /> <br /> Datasheet [[Datei:fortimail-3000C-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000C-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000D ====<br /> <br /> Datasheet [[Datei:fortimail-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000D-quickstart.pdf]]<br /> <br /> ==== FortiMail-3000E ====<br /> <br /> Datasheet [[Datei:fortimail-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3000E-quickstart.pdf]]<br /> <br /> ==== FortiMail-3200E ====<br /> <br /> Datasheet [[Datei:fortimail-3200E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortimail-3200E-quickstart.pdf]]<br /> <br /> === FortiDDoS ===<br /> <br /> ==== FortiDDoS Security Analyses ====<br /> <br /> Datasheet [[Datei:SD-FortiCareSecurityAnalysisService-DDoS.pdf]]<br /> <br /> ==== FortiDDoS-100A ====<br /> <br /> Datasheet [[Datei:fortiddos-100A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200A ====<br /> <br /> Datasheet [[Datei:fortiddos-200A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-300A ====<br /> <br /> Datasheet [[Datei:fortiddos-300A-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-200B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> ==== FortiDDoS-400B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-400b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-800B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-800b-quickstart.pdf]]<br /> <br /> Datasheet RPS [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FDD-200B_-400B_-800B_Rev_1.01.pdf]]<br /> <br /> <br /> ==== FortiDDoS-1000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-1000b-quickstart.pdf]]<br /> <br /> ==== FortiDDoS-2000B ====<br /> <br /> Datasheet [[Datei:fortiddos-200B-400B-800B-1000B-2000B-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiddos-2000b-quickstart.pdf]]<br /> <br /> === FortiToken ===<br /> <br /> ==== FortiToken-Mobile ====<br /> <br /> Datasheet [[Datei:fortitoken-mobile-datasheet.pdf]]<br /> <br /> ==== FortiToken-200/200CD ====<br /> <br /> Datasheet [[Datei:fortitoken-200-datasheet.pdf]]<br /> Datasheet [[Datei:fortitoken-200CD-datasheet.pdf]]<br /> <br /> ==== FortiToken-300 ====<br /> <br /> Datasheet [[Datei:fortitoken-300-datasheet.pdf]]<br /> <br /> === FortiClient ===<br /> <br /> ==== FortiClient Endpoint Security ====<br /> <br /> Datasheet [[Datei:forticlient-endpoint-security-datasheet.pdf]]<br /> <br /> === FortiWeb ===<br /> <br /> ==== FortiWeb VM ====<br /> <br /> Datasheet [[Datei:fortiweb-VM-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> Datasheet [[Datei:Fortinet Virtual Appliance Solutions-datasheet.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 100D ====<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-FWB-100D_FAD-100E_FML-60D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 400C/D ====<br /> <br /> Datasheet [[Datei:fortiweb-400C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400c-quickstart.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-400D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_400C_FMG-FAZ-300D_Rev_2.0.pdf]]<br /> <br /> ==== FortiWeb 600D ====<br /> <br /> Datasheet [[Datei:fortiweb-600D-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-600D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000C ====<br /> <br /> Datasheet [[Datei:fortiweb-1000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 1000D ====<br /> <br /> Datasheet [[Datei:fortiweb-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-1000D-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiWeb 3000C ====<br /> <br /> Datasheet [[Datei:fortiweb-3000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-3000C-quickstart.pdf]]<br /> <br /> Rack Mount [[Datei:fortiweb-3000C-rack_and_hardware-install.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 3000E ====<br /> <br /> Datasheet [[Datei:fortiweb-3000E-datasheet.pdf]] <br /> QuickStart Guide [[Datei:fortiweb-3000E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 3010E ====<br /> <br /> QuickStart Guide [[Datei:fortiweb-3010E-quickstart.pdf]]<br /> <br /> ==== FortiWeb 4000C ====<br /> <br /> Datasheet [[Datei:fortiweb-4000C-datasheet.pdf]]<br /> Datasheet [[Datei:fortiweb-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000C-quickstart.pdf]]<br /> <br /> Sizing Guide [[Datei:FortiWeb Sizing Guide_Forv4.4.pdf]]<br /> <br /> ==== FortiWeb 4000E ====<br /> <br /> Datasheet [[Datei:fortiweb-4000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:fortiweb-4000E-quickstart.pdf]]<br /> <br /> === FortiADC ===<br /> <br /> Datasheet [[Datei:fad-data-sheet-web.pdf]]<br /> <br /> ==== FortiADC-200D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-200D-quickstart.pdf]]<br /> <br /> ==== FortiADC-300D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-300D-quickstart.pdf]]<br /> <br /> ==== FortiADC-310D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-310D-quickstart.pdf]]<br /> <br /> ==== FortiADC-400D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-400D-quickstart.pdf]]<br /> <br /> ==== FortiADC-700D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-700D-quickstart.pdf]]<br /> <br /> ==== FortiADC-1500D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-1500D-quickstart.pdf]]<br /> <br /> ==== FortiADC-2000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-2000D-quickstart.pdf]]<br /> <br /> ==== FortiADC-4000D ====<br /> <br /> Datasheet [[Datei:FortiADC-SerieD-data-sheet.pdf]]<br /> QuickStart Guide [[Datei:FortiADC-4000D-quickstart.pdf]]<br /> <br /> === FortiDirector ===<br /> <br /> Datasheet [[Datei:fortidirector-datasheet.pdf]]<br /> <br /> === FortiConverter ===<br /> <br /> Datasheet [[Datei:forticonverter-datasheet.pdf]]<br /> <br /> === FortiSandbox ===<br /> <br /> ==== FortiSandbox-1000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-1000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-1000D-quickstart.pdf]]<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FML-FMG-FAZ-FWB-FDB-FNS-FAC-FCH-FAD-FSC-FSA-1000D_Rev_1.01.pdf]]<br /> <br /> ==== FortiSandbox-3000D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3500D ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3500D-quickstart.pdf]]<br /> <br /> ==== FortiSandbox-3000E ==== <br /> <br /> Datasheet [[Datei:FortiSandbox-3000E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiSandbox-3000E-quickstart.pdf]]<br /> <br /> === Fortinet FortiHypervisor ===<br /> <br /> ==== FortiHypervisor-90E ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-500D-quickstart.pdf]]<br /> <br /> ==== FortiHypervisor-2500D ==== <br /> <br /> Datasheet [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> QuickStart Guide [[Datei:FortiHypervisor-2500E-quickstart.pdf]]<br /> <br /> === Fortinet Developer Network (FNDN) ===<br /> <br /> Datasheet [[Datei:fndn-datasheet.pdf]]<br /> <br /> === FortiRecorder ===<br /> <br /> ==== Fortirecorder-100D ==== <br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-80D_FRC-100D_FWB-100D_Rev_1.01.pdf]]</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiClient_EMS-forChromebook-1.0.2_Administration_Guide.pdf&diff=14776 2016-12-21T16:28:11Z

<p>Solivaan: Fortinet FortiClient EMS for Chromebook 1.0.2 Administration Guide</p> <hr /> <div>Fortinet FortiClient EMS for Chromebook 1.0.2 Administration Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiClient-EMS-forChromebook-1.0.3-QuickStart-Guide.pdf&diff=14775 2016-12-21T16:26:26Z

<p>Solivaan: Fortinet FortiClient EMS 1.0.3 for Chromebooks - QuickStart Guide</p> <hr /> <div>Fortinet FortiClient EMS 1.0.3 for Chromebooks - QuickStart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiClient-EMS-forChromebook-1.0.2-QuickStart-Guide.pdf&diff=14774 2016-12-21T16:25:59Z

<p>Solivaan: Fortinet FortiClient EMS 1.0.2 for Chromebooks - QuickStart Guide</p> <hr /> <div>Fortinet FortiClient EMS 1.0.2 for Chromebooks - QuickStart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:Forticlient-1.0.2-ems-forChromebook-release-notes.pdf&diff=14773 2016-12-21T16:23:35Z

<p>Solivaan: Fortinet FortiClient for Chromebooks 1.0.2 EMS Release Notes</p> <hr /> <div>Fortinet FortiClient for Chromebooks 1.0.2 EMS Release Notes</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiClient-EMS-1.0.3-QuickStart-Guide.pdf&diff=14772 2016-12-21T16:22:38Z

<p>Solivaan: Fortinet FortiClient EMS 1.0.3 Quickstart Guide</p> <hr /> <div>Fortinet FortiClient EMS 1.0.3 Quickstart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiClient-EMS-1.0.2-QuickStart-Guide.pdf&diff=14771 2016-12-21T16:21:57Z

<p>Solivaan: Fortinet FortiClient EMS 1.0.2 Quickstart Guide</p> <hr /> <div>Fortinet FortiClient EMS 1.0.2 Quickstart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiClient-EMS-1.0.1-QuickStart-Guide.pdf&diff=14770 2016-12-21T16:20:06Z

<p>Solivaan: Fortinet FortiClient EMS 1.0.1 Quickstart Guide</p> <hr /> <div>Fortinet FortiClient EMS 1.0.1 Quickstart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=FortiClient:FAQ&diff=14769 2016-12-21T16:19:13Z

<p>Solivaan: /* Gibt es die Möglichkeit FortiClient's Zentral über einen Server zu Verteilen/Verwalten? */</p> <hr /> <div>FortiClient:FAQ<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Diese FAQ's sind für Fortinet Systeme basierend auf OS 4 MR3 sowie 5.0/5.2. Zu Test-Zwecken stand eine Fortigate 60C/D zur Verfügung!<br /> <br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == FAQ ==<br /> <br /> == FortiClient ==<br /> <br /> === Welche Versionen von FortiClient gibt es und wie unterscheiden sich diese? ===<br /> <br /> Der Forticlient ist die Software basierende Lösung von Fortinet für Client2Site VPN sei es IPSec und/oder SSL. Dabei unterscheiden wir in den verschiedenen Versionen verschiedenen Varianten auch für die Lizensierung:<br /> <br /> '''FortiOS V4.0 MR3'''<br /> <br /> Grundsätzlich sollte diese Version nicht mehr eingesetzt werden da diese End Of Life ist!<br /> <br /> Forticlient Lite SSL VPN; Kostenlos<br /> Forticlient SSL VPN; IPSec; Kostenlos (Siehe nachfolgende Tabelle)<br /> Forticlient Premium SSL VPN; IPSec (Siehe nachfolgende Tabelle)<br /> <br /> [[Datei:Fortinet-67.jpg]]<br /> <br /> '''FortiOS V5.0'''<br /> <br /> [[Datei:FortiClient_5.0_FAQ.pdf]]<br /> <br /> Grundsätzlich kann jede Variante &quot;free of charge&quot; des FortiClient eingesetzt werden. Die Limitierung umfasst die <br /> zusätzlichen möglichen Features sowie Anzahl des FortiClient dh. zB Antivirus, IPS etc. Dieser Forti Client der <br /> nun neu &quot;FortiClient Endpoint Security&quot; heisst, kann auf jedem Device mit max. 10 User eingesetzt werden. Benötigt <br /> man mehr User Verbindungen, muss eine einmalige Lizenz gekauft werden (None Stackable). Diese Lizenz für die <br /> Erweiterung (mehr als 10 User) basierend auf &quot;FortiClient Endpoint Security&quot; dh. basierend auf FortiOS 5.0 kann <br /> nicht mehr bezogen werden (EOL). Wenn ein Upgrade durchgeführt wird von FortiOS 5.0 auf 5.2 wird die FortiClient <br /> Lizenz nicht auf 5.2 Stand gebracht dennoch kann die Lizenz des &quot;FortiClient Endpoint Security&quot; basierend auf 5.0 <br /> unter FortiOS 5.2 eingesetzt werden mit der Einschränkung, dass nur das Feature Set basierend auf FortiOS 5.0 zur <br /> Verfügung steht. Aus diesem Grund kann auch ein &quot;VPN-Only&quot; FortiClient basierend auf 5.0 unter FortiOS 5.2 eingesetzt <br /> werden:<br /> <br /> [[Datei:Fortinet-335.jpg]]<br /> <br /> [[Datei:Fortinet-811.jpg]]<br /> <br /> [[Datei:FortiClient-5.0.5-Sales_Presentation.pptx]]<br /> <br /> '''FortiOS V5.2'''<br /> <br /> [[Datei:FortiClient_5.2_FAQ.pdf]]<br /> <br /> Grundsätzlich kann jede Variante &quot;free of charge&quot; des FortiClient eingesetzt werden. Die Limitierung umfasst die zusätzlichen <br /> möglichen Features sowie Anzahl des FortiClient dh. zB Antivirus, IPS etc. Dieser Forti Client der nun neu &quot;FortiClient Endpoint <br /> Security&quot; heisst, kann auf jedem Device mit max. 10 User eingesetzt werden. Benötigt man mehr User Verbindungen, muss eine Lizenz <br /> gekauft werden (None Stackable). Es existieren für FortiOS 5.2 keine User Lizenzen dh. die &quot;pre-pertual&quot; Lizenz wird basierend <br /> auf der max. Anzahl möglichen User resp. Lizenzen bezogen. Diese Lizenz kann auch nicht erweitert werden. Somit für ein FortiGate<br /> 60D Device ist die max. Anzahl möglicher User Lizenzen gegeben durch die Lizenz dh. 200 User und kann nicht erweitert werden:<br /> <br /> [[Datei:Fortinet-1098.jpg]]<br /> <br /> [[Datei:Fortinet-1099.jpg]]<br /> <br /> [[Datei:FortiClient-5.2.0-Sales_Presentation.pptx]]<br /> <br /> [[Datei:FortiClient-5.0-Upgrade-Guide.pdf]]<br /> <br /> '''FortiOS V5.4'''<br /> <br /> Grundsätzlich kann jede Variante des FortiCLient &quot;free of charge&quot; eingesetzt werden. Auch in der Version 5.4 umfasst die Limitierung <br /> die zusätzlicen Features sowie die Anzahl des FortiClient dh. zB Antivirus, IPS etc. Die Möglichkeit des FortiClient Endpoint Security<br /> über die FortiGate zu verwalten ist unter FortiOS 5.4.1 komplett entfernt worden. Dies Funktion dh. zur Verwaltung des FortiClient <br /> steht neu über das Produkt FortiEMS zur Verfügung. Möchte man den FortiClient Endpoint Security Version 5.4 als VPN-Only einsetzen, <br /> ist diese Variante nach wievor &quot;free of charge&quot;. Möchte man den FortiClient Endpoint Security mit zusätzlichen Features ohne FortiEMS <br /> betreiben, ist eine Device Abhängige Anzahl User nach wievor &quot;free of charge&quot;. Eine Lizenz für &quot;Endpoint Compliance and Telemetry&quot; <br /> basierend auf FortiOS 5.4 kann nicht unter FortiOS 5.2 eigensetzt werden.<br /> <br /> [[Datei:Fortinet-2148.jpg]]<br /> [[Datei:Fortinet-2149.jpg]]<br /> <br /> [[Datei:Fortinet-2150.jpg]]<br /> <br /> [[Datei:Fortinet-2076.jpg]]<br /> <br /> [[Datei:FortiClient_5.4_FAQ.pdf]]<br /> [[Datei:FortiClient_5.4_FAQ_EndPointSolution.pdf]]<br /> <br /> [[Datei:FortiClient_EMS_License_Partners_Customers.pdf]]<br /> <br /> === Welche Standard Open Ports benützt ein FortiClient für dessen Komunikation? ===<br /> <br /> Nachfolgendes Diagramm zeigt welche Standard Ports ein FortiClient für dessen Komunikation benützt im Zusammenhang mit einem FortiGate Device, FortiManager usw. Dabei ist folgendes zur berücksichtigen: Dieses Diagramm zeigt die Open Ports für einen FortiClient Endpoint Security der lizensiert werden muss dh. Ein FortiClient Endpoint Security im VPN-Only Mode benutzt diese Open Ports nicht. Ausgehend davon, dass die FortiClient Endpoint Security &quot;autoupdate&quot; Funktion deaktiviert wurde sowie SSL-VPN und IPSec benutzt wird, benützt ein FortiClient Endpoint Security im VPN-Only Mode UDP IKE 500 sowie der SSL-VPN TCP Port 10443 (Standard):<br /> <br /> [[Datei:Fortinet-2048.jpg]]<br /> <br /> Weitere Auskunft über Open Ports gibt nachfolgendes Dokument von Fortinet:<br /> <br /> [[Datei:Fortigate-Open-Ports-54.pdf]]<br /> <br /> === Kann ich unter FortiOS 5.2 einen FortiClient 4 MR3 und/oder 5.0 im &quot;VPN-Only&quot; Mode benutzen? ===<br /> <br /> Ausgehend davon, dass der FortiClient 4 MR3 sowie 5.0 im &quot;VPN-Only&quot; Mode ist können diese Versionen unter FortiOS 5.2 eingesetzt werden. Weitere Informationen zum &quot;VPN-Only&quot; Mode siehe nachfolgneden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> Fortinet führt im FAQ Dokumnet für den FortiClient 5.2 die Antwort folgendermassen auf:<br /> <br /> &quot;IPSec and SSL VPN connection from FortiClient 4 MR3 and 5.0 should still work with FortiOS 5.2&quot;<br /> <br /> Basierend auf dieser Antwort hat man keine Gewährleistung, dass der FortiClient 4 MR3 sowie FortiOS 5.0 ohne Probleme unter FortiOS 5.2 eingesetzt werden kann. Wir empfehlen ein Upgrade auf den FortiClient 5.2 sofern FortiOS 5.2 eingesetzt wird. Desweiteren empfehlen wir den FortiClient basierend auf 4 MR3 nicht mehr einzusetzen (EOL ; End of Life). Das FAQ Dokument für FortiClient 5.2 findet man im nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> === Kann ich unter FortiOS 5.4 einen FortiClient 4 MR3 und/oder 5.0/5.2 im &quot;VPN-Only&quot; Mode benutzen? ===<br /> <br /> Unter FortiOS 5.4 kann generell kein FortiClient 4 MR3 sowie 5.0 eingesetzt werden dh. auf diesen Umstand wird in den entsprechenden Dokumenten hingewiesen: <br /> <br /> FortiOS 5.2 would support FortiClient 5.0 (only if the FortiGate upgraded to FortiOS 5.2), however FortiOS 5.4<br /> will no longer support FortiClient 5.0 and earlier. <br /> <br /> Somit wenn FortiOS 5.4 eingesetzt wird muss der FortiClient mindestens 5.2.5 und höher oder FortiClient 5.4 eingesetzt werden. Die Erstellung eines FortiClient 5.4 im &quot;VPN-Only&quot; Mode gestaltet sich identisch wie unter FortiClient 5.2. Weitere Informationen zum &quot;VPN-Only&quot; Mode siehe nachfolgneden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> === Unter FortiOS 5.2 kann für eine Client2Site IPSec VPN Verbindung keine &quot;static route&quot; im Web Mgmt. konfiguieren werden? ===<br /> <br /> Unter FortiOS 5.0.x ist die Konfiguration einer Client2Site VPN Verbindung sei es für Windows, IOS, Android in 3 Schritten zu vollziehen dh.:<br /> <br /> Schritt 1: Erstelle eine Phase 1 sowie 2 manuell oder anhand des &quot;Client Wizards&quot;<br /> Schritt 2: Erstelle für den IP Pool Range eine statische Route und definiere für diesen das IPSec Interface Name Phase 1<br /> Schritt 3: Anhand des IPSec Interface Name Phase 1 erstelle die nötigen Firewall Policy<br /> <br /> Wenn nun unter FortiOS 5.2 eine Client2Site IPSec VPN basierende Verbindung manuell und/oder über ein Template erstellt wird und man nachträglich eine statische Route für den &quot;IP Pool Range&quot; erstellen möchte, fällt einem auf das dies nicht mehr möglich ist. Der Grund dafür ist, dass das entsprechende IPSec Interface mit dem Namen der Phase 1 nicht mehr über Web Mgmt. Interface ausgewählt werden kann. Wenn man sich das auf CLI anschaut wird man feststellen, dass das/die IPSec Interface/s unter dem Kommando &quot;set device&quot; nicht mehr erscheinen. Dies bedeutet: diese können nicht mehr für ein Dial-up (Client2Site) unter FortiOS 5.2.x innerhalb einer statischen Routing Eintrags konfiguriert werden:<br /> <br /> # config router static<br /> # edit 1 <br /> # det dst [IP Pool Range mit Subnet]<br /> # set device [Interface der IPsec VPN Verbindung Phase 1]<br /> # end<br /> <br /> Nun die Route für einen statischen Routing Eintrag ist unter FortiOS 5.2 überflüssig da unter 5.2 sobald eine Phase 1 erstellt wird mit der entsprechenden &quot;IP Pool Range&quot; Definition im Hintergrund für den VPN Deamon ein &quot;automatischer&quot; Eintrag erstellt wird. Diese &quot;automatische&quot; Routing Einträge sind über den Routing Monitor nicht mehr ersichtlich da diese nicht im Layer 3 existieren (Routing Monitor) sondern im Layer 4 innerhalb des VPN Deamons. Um den Routing Eintrag innerhalb des VPN Deamons zu kontrollieren kann folgender Befehl durchgeführt werden:<br /> <br /> # diagnose vpn ike routes list<br /> <br /> Das vorhergehende Kommando &quot;diagnose vpn ike routes list&quot; zeigt nur Routing Einträge im VPN Deamon für Dial-up VPN's (Client2Site) und nicht für &quot;Site2Site&quot; VPN's. Ebenfalls werden die entsprechenden Routing Einträge für Dial-up nur dann angezeigt wenn eine aktive Verbindung eines Dial-up existiert. Dies bedeutet: Ist im Moment der Ueberprüfung kein Client verbunden werden diese Routing Einträge die über &quot;diagnose vpn ike routes list&quot; angezeigt werden sollte nicht angezeigt.<br /> <br /> === Um welche Version des FortiClient handelt es sich wenn ich diesen über das Mgmt. Web Interface der FortiGate runterlade? ===<br /> <br /> Wenn man unter FortiOS 5.0.5 oder höher den FortiGuard Service aktiviert resp. dieser erreichbar ist, kann der FortiClient über das Dashboard der FortiGate direkt runtergeladen werden:<br /> <br /> System &gt; Dashboard &gt; Status &gt; License Information &gt; FortiClient Software &gt; [Wähle Mac und/oder Windows)<br /> <br /> Unter FortiOS 5.4 muss minimal folgendes Kommando für ein Interface aktiviert werden damit die entsprechenden Positionen im Dashboard und/oder im SSL-Portal ersichtlich werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;internal&quot;]<br /> # set listen-forticlient-connection [enable | disable]<br /> # end<br /> <br /> Diese Version ist eine Online Version und wird direkt aus dem Fortinet Distribution Service geladen. Das bedeutet: die Version die hier geladen wird, ist basierend auf dem &quot;FortiClientOnlineInstaller&quot;. Der &quot;FortiClientOnlineInstaller&quot; ist ein .exe File das benutzt wird um das effektive Package aus der Cloud (Fortinet Distribution Service) runterzuladen. Das Package das runtergeladen wird steht als Ganzes nicht zur Verfügung und kann nur über den &quot;FortiClientOnlineInstaller&quot; runtergeladen werden:<br /> <br /> ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.7/<br /> <br /> Dieser Link ist nicht direkt zugänglich dh. um zu diesen Links zu gelangen logge dich auf https://support.fortinet.com ein und wähle im unteren Bereich &quot;Firmware Images&quot;. Danach im Scrollbalken wähle &quot;FortiClient&quot; danach gehe auf den &quot;Download Button&quot;. Nun wähle das entsprechende Betriebssystem zB &quot;Windows&quot; usw. Schaut man sich die Release Notes zB der Version 5.0.7/5.2 genauer an so fällt einem folgendes auf:<br /> <br /> '''In den Release Notes wird folgendes File beschrieben:'''<br /> <br /> • FortiClientOnlineInstaller_5.0.7.0333: Minimal installer for 32-bit and 64-bit Windows. This<br /> file downloads and installs the latest FortiClient file from the public FDS.<br /> <br /> • FortiClientOnlineInstaller_5.2.0.0591: Minimal installer for 32bit and and 64-bit Windows.<br /> <br /> Dabei handelt es sich genau um das File das über den Fortinet Distribution Service runtergeladen werden kann. Bei diesem File handelt es sich um ein &quot;Minimal installer&quot; oder besser gesagt &quot;VPN only&quot; Installation File. Wir empfelen nicht diese Packete die über die FortiGate im Dashboard und/oder SSL-Portal zur Verfügung gestellt werden zu benutzen. Wir empfehlen den FortiClient anhand des &quot;FortiClientTools&quot; zu Packetieren. Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> Zusätzlich stellen wir die aktuellen Versionen des FortiClient im &quot;VPN-Only&quot; Mode, die anhand des &quot;FortiClientTools&quot; Packetiert wurden sowie über ein deaktiviertes Autoupdate verfügen, zur Verfügung. Diese &quot;VPN-Only&quot; Packete für Windows und MAC können über den folgenden Link runtergeladen werden:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]]<br /> <br /> Nachträglich kann der Client sofern gewünscht anhand des folgenden Artikels &quot;customized&quot; werden:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F]]<br /> <br /> Danach kann dem Enduser ein vollständiges konfigurations File zur Verfügung gestellt werden, dass dieser manuell installieren oder über GroupPolicy verteilen werden kann. Nichts desto trotz möchte man den FortiClient Installer manuell runterladen, kann dies über die offizielle Download Seite von Fortinet durchgeführt werden (Support Login wird benötigt):<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx <br /> <br /> '''FortiOS 5.0'''<br /> • FortiClientSetup_5.0.7.0333.exe: Standard installer for 32-bit Windows.<br /> • FortiClientSetup_5.0.7.0333.zip: A zip package containing FortiClient.msi and language<br /> transforms for 32-bit Windows. Some properties of the MSI package can be customized<br /> with FortiClient Configurator tool.<br /> <br /> • FortiClientSetup_5.0.7.0333_x64.exe: Standard installer for 64-bit Windows.<br /> • FortiClientSetup_5.0.7.0333_x64.zip: A zip package containing FortiClient.msi and language<br /> transforms for 64-bit Windows. Some properties of the MSI package can be customized<br /> with FortiClient Configurator tool.<br /> <br /> • FortiClientTools_5.0.7.0333.zip: A zip package containing miscellaneous tools including the<br /> FortiClient Configurator tool and VPN Automation files.<br /> <br /> '''FortiOS 5.2'''<br /> • FortiClientSetup_5.2.0.0591.exe : Standard installer for Microsoft Windows (32-bit).<br /> <br /> • FortiClientSetup_5.2.0.0591.zip : A zip package containing FortiClient.msi and language transforms for Microsoft Windows<br /> (32-bit). Some properties of the MSI package can be customized with FortiClient Configurator tool.<br /> <br /> • FortiClientSetup_5.2.0.0591_x64.exe: Standard installer for Microsoft Windows (64-bit).<br /> <br /> • FortiClientSetup_5.2.0.0591_x64.zip: A zip package containing FortiClient.msi and language transforms for Microsoft Windows<br /> (64-bit). Some properties of the MSI package can be customized with FortiClient Configurator tool.<br /> <br /> • FortiClientTools_5.2.0.0591.zip: A zip package containing miscellaneous tools including the FortiClient Configurator tool and<br /> VPN Automation files.<br /> <br /> === Gibt es einen FortiClient für IOS und/oder Android Devices und welche Funktionen unterstützten diese ===<br /> <br /> Die beiden offiziellen Apps von Fortinet (FortiClient) für IPhone und/oder Android unterstützen in der 5.0 Version ausschliesslich das Browsen dh. wenn man verbunden ist mit dem APP kann der aufgebaute VPN Tunnel nur für das Browsen benutzt werden deshalb wird dieser Client auch &quot;SSL proxy VPN connection agent&quot; genannt (SSL-VPN). Neu unter FortiOS 5.2 unterstützt - im Gegensatz zu IOS - Android ebenfalls eine IPSec Verbindung. Will man eine klassische IPSec Verbindung anhand eines IOS Gerätes durchführen so ist das mit dem Cisco Client (Unity Client) möglich sowie mit der eingebauten VPN Funktion eines IPhones/IPad's. Nachfolgende Links geben weitere Auskunft über IPSec und/oder SSL-VPN für IOS und/oder Android Devices:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_M.C3.B6glichkeit_mit_einem_IPhone.2FIPad_.C3.BCber_IPSec_eine_Verbindung_aufzubauen_zu_einer_Fortigate.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_wird_unter_FortiOS_5.0_ein_IPSec_basierende_Site2Site_VPN_Verbindung_aufgebaut_.28Interface_Based.29.3F]]<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_IOS_und_Android_einen_SSL_VPN_Client.3F]]<br /> <br /> Zusätzlich zeigen folgende Links wie eine IPSec/SSL Verbindung auf einer FortiGate zu konfigurieren ist:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.0_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.2_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> <br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.0_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.2_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> <br /> === Wie wird ein Client2Site IPSec VPN unter FortiOS 5.0 konfiguriert für FortiClient, iOS und Android? ===<br /> <br /> Unter FortiOS 5.0 werden Verbindungen basierend auf Client2Site IPSec VPN anhand eines &quot;VPN Wizard's&quot; erstellt/konfiguriert. Im &quot;VPN Wizard's&quot; hat man die Möglichkeit die Art der Verbindung (Device zB iOS, Android) zu wählen. Die Vorgehensweise der Konfiguration ist für jede Art einer Verbindung sei es iOS und/oder Android etc. die Gleiche. Für unser Beispiel unter FortiOS 5.0 gehen wir von folgender Situation aus:<br /> ____________ _________________________<br /> 193.193.135.66/29| | 192.168.1.99 | |<br /> ----- WAN 1 -----| Fortigate |------ LAN -----| LAN Env. 192.168.1.0/24 |<br /> |____________| |_________________________|<br /> <br /> &lt;big&gt;'''Erstellung eines User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> [[Datei:Fortinet-1199.jpg]]<br /> <br /> [[Datei:Fortinet-1200.jpg]]<br /> <br /> [[Datei:Fortinet-1201.jpg]]<br /> <br /> [[Datei:Fortinet-1202.jpg]]<br /> <br /> [[Datei:Fortinet-1203.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Gruppe und hinzufügen des User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1204.jpg]]<br /> <br /> [[Datei:Fortinet-1205.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für IP-Pool'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Adresses &gt; Addresses &gt; Create New<br /> <br /> [[Datei:Fortinet-1218.jpg]]<br /> <br /> [[Datei:Fortinet-1219.jpg]]<br /> <br /> '''NOTE''' Der IP-Pool Range stellt ein DHCP Server dar. Nach erfolgreicher Authentifizierung des IPSec VPN Client's<br /> wird diesem eine IP Adresse aus diesem Range zugewiesen!<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für Internal/LAN'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Adresses &gt; Addresses &gt; Create New<br /> <br /> [[Datei:Fortinet-1218.jpg]]<br /> <br /> [[Datei:Fortinet-1220.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung Phase-1/2 FortiClient Windows'''&lt;/big&gt;<br /> <br /> VPN &gt; IPSec &gt; Auto Key (IKE) &gt; Create VPN Wizard<br /> <br /> [[Datei:Fortinet-1221.jpg]]<br /> <br /> '''NOTE''' Der vergebene Name der Verbindung steht im Zusammenhang mit den möglichen gleichzeitigen IPSec VPN Tunnel. Es wird<br /> empfohlen nicht mehr als 12 Zeichen zu benutzen (100 gleichzeitige IPSec VPN Tunnel). Mehr detailierte Informationen<br /> dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Spielt_die_Zeichenanzahl_des_Namens_f.C3.BCr_ein_IPSec_in_der_Phase-1_und.2Foder_2_eine_Rolle.3F]]<br /> <br /> [[Datei:Fortinet-1222.jpg]]<br /> <br /> [[Datei:Fortinet-1223.jpg]]<br /> <br /> [[Datei:Fortinet-1224.jpg]]<br /> <br /> '''NOTE''' Im normal Fall ist der Punkt &quot;Split Tunneling&quot; zu definieren denn wenn dies nicht durchgeführt wird gilt bei einer<br /> erfolgreichen IPSec VPN Verbindung, dass sämtlicher Traffic durch den Tunnel geroutet wird. Deshalb sollte die Split <br /> Tunneling Funktion aktiviert werden ausser aus Security Gründen wird darauf verzichtet. Weitere Informationen dazu<br /> siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Was_bedeutet_im_Client2Site_VPN_Bereich_der_Konfigurationspunkt_.22Split_Tunneling.22.3F]]<br /> <br /> [[Datei:Fortinet-1225.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Incoming'''&lt;/big&gt;<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1226.jpg]]<br /> <br /> [[Datei:Fortinet-1227.jpg]]<br /> <br /> '''NOTE''' In der Firewall Policy sollte die Position &quot;NAT&quot; (Source NAT) nicht aktiviert werden &quot;Use Destination Interface Address&quot;. <br /> Der IP-Pool der definiert wird in der Phase-1 muss -wenn NAT deaktiviert ist- im internen Netz geroutet werden. Ist dies <br /> nicht der Fall kommt zwar die Verbindung zu stande, jedoch der FortiClient kann keine Resource angehen da dieser IP-Pool <br /> (DHCP) -aus dem der FortiClient eine Adresse bezieht- nicht im Internal/LAN geroutet ist. Wird &quot;NAT&quot; aktiviert wird <br /> &quot;sämtlicher&quot; Traffic betreffend Source des FortiClientj's translated auf die IP des Internen Interface's (unser Beispiel <br /> die Destination). Somit kann der einzelne FortiClient mit der ihm zugewiesene IP nicht mehr einzel identifiziert werden <br /> da alle FortiClient's als Source die gleiche IP ausweisen.<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Outgoing'''&lt;/big&gt;<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> '''NOTE''' Diese Firewall Policy Rule für Outgoing ist &quot;optional&quot;. Dies bedeutet: Diese Firewall Policy Rule wird Hauptsächlich benutzt<br /> um Support auf dem FortiClient zu leisten. Dies bedeutet: Ist die IP des FortiClient -die dem FortiClient über den definierten<br /> IP-Pool zugewiesen wurde- kann anhand dieser Outgoing Firewall Policy auf den FortiClient zB über RDP zugegriffen werden!<br /> <br /> [[Datei:Fortinet-1226.jpg]]<br /> <br /> [[Datei:Fortinet-1229.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren des Routings für IP-Pool'''&lt;/big&gt;<br /> <br /> Router &gt; Static &gt; Static Routes &gt; Create New<br /> <br /> [[Datei:Fortinet-1230.jpg]]<br /> <br /> [[Datei:Fortinet-1231.jpg]]<br /> <br /> Die Konfiguration ist abgeschlossen! Nun muss nur noch der entsprechende FortiClient installiert werden. Dieser sollte als &quot;VPN-Only&quot; installiert werden. In dieser Installation enthält diese Installation &quot;nur&quot; VPN Funktionalität dh. IPSec und/oder SSL-VPN. Weitere Informationen über &quot;VPN-Only&quot; Installation sowie &quot;SSL-VPN&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.0_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> <br /> Wenn IPSec auf iOS/Android eingesetzt werden möchte siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_IPhone_und_Android_einen_SSL_VPN_Client.3F]]<br /> <br /> Die IPSec VPN Verbindung eines FortiClient basiert ebenfalls IKE Phase-1/2. Aus diesem Grund kann bei Problemen der gleiche Debug Mode benutzt werden wie für eine IPSec Tunnel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_f.C3.BCr_ein_IPSec_VPN_f.C3.BCr_Phase-1_und.2Foder_2_ein_Debugging_ausf.C3.BChren.3F]]<br /> <br /> Wenn der FortiClient nach erfolgreicher Anmeldung bestimmte Resourcen nicht erreichen kann ist es Sinnvoll diese Probleme anhand des Sniffer's zu überprüfen. Weitere Informationen zum &quot;Sniffer&quot; Mode siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_benutze_ich_das_Sniffer_Kommando_.22diagnose_sniffer_packet.22.3F]]<br /> <br /> === Wie wird ein Client2Site IPSec VPN unter FortiOS 5.2 konfiguriert für FortiClient, iOS und Android? ===<br /> <br /> Unter FortiOS 5.2 werden Verbindungen basierend auf Client2Site IPSec VPN anhand eines &quot;VPN Wizard's&quot; erstellt/konfiguriert. Im &quot;VPN Wizard's&quot; hat man die Möglichkeit die Art der Verbindung (Device zB iOS, Android) anhand von &quot;Template's&quot; (Vorlagen) zu wählen. Die Vorgehensweise der Konfiguration ist für jede Art einer Verbindung sei es iOS und/oder Android etc. die Gleiche. Für unser Beispiel unter FortiOS 5.2 gehen wir von folgender Situation aus:<br /> <br /> ____________ _________________________<br /> 193.193.135.66/29| | 192.168.1.99 | |<br /> ----- WAN 1 -----| Fortigate |------ LAN -----| LAN Env. 192.168.1.0/24 |<br /> |____________| |_________________________|<br /> <br /> &lt;big&gt;'''Erstellung eines User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> [[Datei:Fortinet-1199.jpg]]<br /> <br /> [[Datei:Fortinet-1200.jpg]]<br /> <br /> [[Datei:Fortinet-1201.jpg]]<br /> <br /> [[Datei:Fortinet-1202.jpg]]<br /> <br /> [[Datei:Fortinet-1203.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Gruppe und hinzufügen des User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1204.jpg]]<br /> <br /> [[Datei:Fortinet-1205.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für IP-Pool'''&lt;/big&gt;<br /> <br /> '''NOTE''' Durch den Gebrauch des Wizards resp. des Template's im Hintergrund, wird ein entsprechendes IP-Pool<br /> Objekt automatisch erfasst das nachträglich unter folgender Position ersichtlich ist:<br /> <br /> Policy &amp; Objects &gt; Objects &gt; Adresses &gt; [Name der Phase-1/2_range]<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für Internal/LAN'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Objects &gt; Adresses<br /> <br /> [[Datei:Fortinet-1206.jpg]]<br /> <br /> [[Datei:Fortinet-1208.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung Phase-1/2 FortiClient Windows'''&lt;/big&gt;<br /> <br /> VPN &gt; IPSec &gt; Tunnels &gt; Create New<br /> <br /> [[Datei:Fortinet-1209.jpg]]<br /> <br /> '''NOTE''' Die Meldung unter Name die in unserem Fall erscheint &quot;10000 concurrent user(s)....&quot; steht in Zusammenhang<br /> mit der Art und Weise wie im Hintergrund jeder Tunnel in der Phase-1/2 abgebildet wird dh. weitere Informationen<br /> dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Spielt_die_Zeichenanzahl_des_Namens_f.C3.BCr_ein_IPSec_in_der_Phase-1_und.2Foder_2_eine_Rolle.3F]]<br /> <br /> [[Datei:Fortinet-1210.jpg]]<br /> <br /> '''NOTE''' Im normal Fall ist der Punkt &quot;Split Tunneling&quot; zu definieren denn wenn dies nicht durchgeführt wird gilt bei einer<br /> erfolgreichen IPSec VPN Verbindung, dass sämtlicher Traffic durch den Tunnel geroutet wird. Deshalb sollte die Split <br /> Tunneling Funktion aktiviert werden ausser aus Security Gründen wird darauf verzichtet. Weitere Informationen dazu<br /> siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Was_bedeutet_im_Client2Site_VPN_Bereich_der_Konfigurationspunkt_.22Split_Tunneling.22.3F]]<br /> <br /> [[Datei:Fortinet-1211.jpg]]<br /> <br /> [[Datei:Fortinet-1212.jpg]]<br /> <br /> [[Datei:Fortinet-1213.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Incoming'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; [Wähle die entsprechende Rule]<br /> <br /> '''NOTE''' Durch den Gebrauch des Wizards resp. des Template's im Hintergrund, wird eine entsprechende Firewall Policy<br /> automatisch konfiguriert. Diese sollte dementsprechend modifiziert/kontrolliert werden!<br /> <br /> [[Datei:Fortinet-1214.jpg]]<br /> <br /> [[Datei:Fortinet-1215.jpg]]<br /> <br /> '''NOTE''' In der Firewall Policy wir die Position &quot;NAT&quot; (Source NAT) aktiviert auf &quot;Use Destination Interface Address&quot;. Dies <br /> sollte deaktiviert werden. Die Position &quot;NAT&quot; wird durch den Wizard resp. das Template aktiviert aus folgenden Grund: <br /> Der IP-Pool der definiert wird in der Phase-1 muss -wenn NAT deaktiviert ist- im internen Netz geroutet werden. Ist dies <br /> nicht der Fall kommt zwar die Verbindung zu stande, jedoch der FortiClient kann keine Resource angehen da dieser IP-Pool <br /> (DHCP) -aus dem der FortiClient eine Adresse bezieht- nicht im Internal/LAN geroutet ist. Wird &quot;NAT&quot; aktiviert wird <br /> &quot;sämtlicher&quot; Traffic betreffend Source des FortiClientj's translated auf die IP des Internen Interface's (unser Beispiel <br /> die Destination). Somit kann der einzelne FortiClient mit der ihm zugewiesene IP nicht mehr einzel identifiziert werden <br /> da alle FortiClient's als Source die gleiche IP ausweisen.<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Outgoing'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; Create New<br /> <br /> '''NOTE''' Diese Firewall Policy Rule für Outgoing ist &quot;optional&quot;. Dies bedeutet: Diese Firewall Policy Rule wird Hauptsächlich benutzt<br /> um Support auf dem FortiClient zu leisten. Dies bedeutet: Ist die IP des FortiClient -die dem FortiClient über den definierten<br /> IP-Pool zugewiesen wurde- kann anhand dieser Outgoing Firewall Policy auf den FortiClient zB über RDP zugegriffen werden!<br /> <br /> [[Datei:Fortinet-1216.jpg]]<br /> <br /> [[Datei:Fortinet-1217.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren des Routings für IP-Pool'''&lt;/big&gt;<br /> <br /> Router &gt; Static &gt; Static Routes &gt; Create New<br /> <br /> [[Datei:Fortinet-1230.jpg]]<br /> <br /> [[Datei:Fortinet-1231.jpg]]<br /> <br /> Die Konfiguration ist abgeschlossen! Nun muss nur noch der entsprechende FortiClient installiert werden. Dieser sollte als &quot;VPN-Only&quot; installiert werden. In dieser Installation enthält diese Installation &quot;nur&quot; VPN Funktionalität dh. IPSec und/oder SSL-VPN. Weitere Informationen über &quot;VPN-Only&quot; Installation sowie &quot;SSL-VPN&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.2_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> <br /> Wenn IPSec auf iOS/Android eingesetzt werden möchte siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_IPhone_und_Android_einen_SSL_VPN_Client.3F]]<br /> <br /> Die IPSec VPN Verbindung eines FortiClient basiert ebenfalls IKE Phase-1/2. Aus diesem Grund kann bei Problemen der gleiche Debug Mode benutzt werden wie für eine IPSec Tunnel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_f.C3.BCr_ein_IPSec_VPN_f.C3.BCr_Phase-1_und.2Foder_2_ein_Debugging_ausf.C3.BChren.3F]]<br /> <br /> Wenn der FortiClient nach erfolgreicher Anmeldung bestimmte Resourcen nicht erreichen kann ist es Sinnvoll diese Probleme anhand des Sniffer's zu überprüfen. Weitere Informationen zum &quot;Sniffer&quot; Mode siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_benutze_ich_das_Sniffer_Kommando_.22diagnose_sniffer_packet.22.3F]]<br /> <br /> <br /> === Kann ich mehrer Client2Site IPSec VPN (Dial-Up) auf &quot;einer&quot; FortiGate konfigurieren sei es für FortiClient, iOS und Android? ===<br /> <br /> Wenn man auf einer FortiGate die Anforderungen hat mehrer Client2Site VPN's (Dial-Up IPSec Phase1 in Pre-Shared Key (PSK) Main Mode) zu konfigurieren läuft man in das Problem das &quot;nur&quot; immer das &quot;erste&quot; VPN in der Firewall Policy (top down first match wins) erkannt wird. Das Problem ist kein FortiGate Problem sondern stammt von der Art und Weise wie ein IPSec (IKE) im Main Mode mit PSK implementiert wird. Weitere Informationen betreffend Main Mode sowie Aggressive Mode siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_die_Grundlagen_eines_IPSec_Tunnels_sei_es_Main_Mode_oder_Aggressive_Mode.3F]]<br /> <br /> Wenn ein zwei Client2Site VPN's auf die gleiche Public IP konfiguriert werden und ein IKE (TCP/UDP 500) PSK Main Mode Anfrage trifft auf die Firewall kann der IKE Service nicht erkennen welche Verbindung angesprochen wird. Dies bedeutet der IKE Service nimmt die Anfrage für den PSK Main Mode für &quot;Alle&quot; konfigurierten Client2Site VPN's an und läuft somit gezwungenermassen in eine Fehlermeldung da die Authentication des Preshared Secret (PSK) in der Phase1 in einer der Client2Site VPN's fehlschlägt. Unter &quot;diagnose debug application ike -1&quot; wird folgende Fehlermeldung angzeigt:<br /> <br /> log_id=0101023003 type=event subtype=ipsec pri=error loc_ip=aa.bb.cc.dd loc_port=500 rem_ip=ee.ff.gg.hh rem_port=500 out_if=&quot;wan1&quot; vpn_tunnel=&quot;branchOffice&quot; cookies=asd2345sdf4sdf345 action=negotiate status=negotiate_error msg=&quot;Negotiate SA Error: probable pre-shared secret mismatch&quot; <br /> <br /> Wenn mehrere Client2Site VPN's resp. Dial-Up IPSec Phase1 existieren hat die Phase1 im PSK Main Mode keine Möglchkeit die Anfrage zur entsprechenden Phase1 zu zuweisen. Auch einer entsprechende Konfiguration einer &quot;Source IP&quot; in der Firewall Policy um auf die entsprechende Phase1 zu zeigen bringt kein Abhilfe denn in der Phase1 im PSK Main Mode werden &quot;Alle&quot; Source IP's gleich behandelt resp. verarbeitet/beantwortet. Es gibt somit keine Möglichkeit im PSK Main Mode ein spezifische Phase1 zu zuweisen. Technisch gesehen gilt in dieser Situation folgendes:<br /> <br /> 1. Der PSK (Pre-shared Key) selber ist Teil der Kalkulation des Phase1 &quot;root key's&quot; (SKEYID)<br /> 2. Dieser &quot;root key&quot; wird dann unterteilt/umgewandelt in zwei keys dh. &quot;SKEYID_e sowie SKEYID_a. Diese zwei Key's werden in der Phase1 benutzt für Encryption und Authentcation.<br /> <br /> = Somit ergiebt sich für die Phase1: Die Key's SKEYID_e/a sind basierend auf dem PSK. Die daraus resultierende Fehlermeldung<br /> stammt also von der Antwort der falschen Phase1 und endet in einem &quot;probable PSK mismatch&quot; da IKE nicht möglich ist der <br /> entsprechenden Source die entsprechende Antwort zu senden.<br /> <br /> Nun stellt sich die Frage kann man dennoch solch eine Konfiguration durchführen dh. mehrere Client2Site VPN's auf einer FortiGate? Die Vorraussetzungen sind korrekt konfigurierte Client2Site VPN's wie in nachfolgenden Artikeln beschrieben:<br /> <br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.0_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.2_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> <br /> '''NOTE''' In diesen Artikeln wird anhand des Client Wizards unter FortiOS 5.0 sowie anhand eines Templates unter FortiOS 5.2 eine <br /> Client2Site VPN (Dial-Up) im &quot;Aggressive Mode&quot; durchgeführt. Dies bedeutet: Dieser Aggressive Mode ist Voraussetzung um<br /> mehrere Client2Site VPN's auf einer FortiGate in der Phase1 zu erkennen. Zusätzlich zur obenerwähnten Konfiguration muss<br /> in jeder Phase1 eine unterschiedliche &quot;Local ID&quot; konfiguriert werden:<br /> <br /> VPN &gt; IPSec &gt; AutoKey (IKE) &gt; [Name der entsprechenden Phase1 markieren] &gt; Edit &gt; Loacal ID<br /> <br /> Der Nachteil an dieser Konfiguration dh. &quot;Aggressive Mode&quot; sowie die Konfiguration der &quot;Local ID&quot; ist das diese Information<br /> im &quot;Aggressive Mode&quot; in &quot;clear-text&quot; der Phase1 übermittelt mit. Diese Uebermittlung in &quot;clear-text&quot; ist dann zuständig die<br /> korrekte Phase1 anzusprechen und die entsprechende Antwort betreffend &quot;SKEYID_e/a&quot; (root key) zu erhalten. Der zuständige <br /> Befehl der über Kommandozeile die entsprechende Local ID setzt ist:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der entsprechenden Phase1]<br /> # set mode aggressive<br /> # set localid [Name der ID]<br /> # end<br /> <br /> Eine andere Möglichkeit ist im Main Mode nicht PSK (Pre-shared Key) sondern eine Zertifikat basierende Lösung dh. RSASIG zu benutzen. In dieser Konfiguration wird wird in der Phase1 folgendes Konfiguriert:<br /> <br /> VPN &gt; IPSec &gt; AutoKey (IKE) &gt; [Name der entsprechenden Phase1 markieren] &gt; Edit &gt; Authentication Methode &gt; RSA Signature<br /> VPN &gt; IPSec &gt; AutoKey (IKE) &gt; [Name der entsprechenden Phase1 markieren] &gt; Edit &gt; Authentication Methode &gt; Certificate Name &gt; [Gebe das entsprechende Zertifikat an]<br /> <br /> '''NOTE''' Wenn Main Mode RSASIG benutzt wird werden keine Informationen über &quot;clear-text&quot; übermittelt. Dies bedeutet: In dieser Konfiguration<br /> wird die erste Main Mode Nachricht an IKE gesendet und IKE nimmt diese Nachricht in der Phase1 in eine Liste auf. Wenn nicht die <br /> korrekte Phase1 angesprochen wird spielt dies keine Rolle denn in diesem Mode spielen &quot;SKEYID-a/e&quot; keine Rolle da im Main Mode RSASIG<br /> diese Informationen auf dem &quot;payload&quot; (Zertifikat) basieren und nicht wie im Aggressive Mode auf dem PSK. Der &quot;payload&quot; basiert auf <br /> den Informationen die zwischen den Peer's ausgetauscht wird und der Diffie-Hellman Private Key der lokal auf jedem Peer existiert.<br /> Wenn die Informatione anhand des Zertifikat Informationen entschlüsselt wurden weiss der IKE &quot;responder&quot; resp. die FortiGate um welche<br /> Phase1 es sich handelt (ID). Erkannt wird die richtige Phases durch den DN des Zertifikates das auf dem Client konfiguriert ist. Um die<br /> RSASIG Konfiguration über Kommandozeile durchzuführen gebe folgendes ein:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der entsprechenden Phase1]<br /> # set mode main<br /> # set rsa-certificate<br /> # set authmethod rsa-signature<br /> # end<br /> <br /> === Kann ich die Konfiguration des FortiClient &quot;vorkonfigurieren&quot; und zur Verfügung stellen (Distribution)? ===<br /> <br /> Dies ist möglich und wird anhand eines &quot;xml&quot; Files durchgeführt. Dieses &quot;xml&quot; File kann über die FortiGate zur Verfügung gestellt werden (bis 100D 10 User inkl.; zusätzliche User müssen lizensiert werden). Nachfolgendes Dokument gibt Ausfkunft über die vers. Konfigurations Möglichkeiten im diesem &quot;xml&quot; File:<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:forticlient-xml-ref-50.pdf]]<br /> [[Datei:forticlient-xml-ref-504.pdf]]<br /> [[Datei:forticlient-xml-ref-505.pdf]]<br /> [[Datei:forticlient-xml-ref-506.pdf]]<br /> [[Datei:forticlient-xml-ref-507.pdf]]<br /> [[Datei:forticlient-xml-ref-509.pdf]]<br /> [[Datei:forticlient-xml-ref-510.pdf]]<br /> [[Datei:forticlient-xml-ref-511.pdf]]<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:forticlient-xml-ref-521.pdf]]<br /> [[Datei:forticlient-xml-ref-523.pdf]]<br /> [[Datei:forticlient-xml-ref-524.pdf]]<br /> [[Datei:forticlient-xml-ref-525.pdf]]<br /> [[Datei:forticlient-xml-ref-526.pdf]]<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:forticlient-xml-ref-540.pdf]]<br /> [[Datei:forticlient-xml-ref-541.pdf]]<br /> [[Datei:forticlient-xml-ref-542.pdf]]<br /> <br /> Nachfolgend die &quot;Administration Guide&quot; des FortiClient für FortiOS 5.0/5.2:<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:forticlient-admin-503.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-505.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-506.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-507.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-509.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-510.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-511.pdf]] (Für Windows und Mac OSX)<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:forticlient-admin-520.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-521.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-522.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-523.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-524.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-525.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-526.pdf]] (Für Windows und Mac OSX)<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:forticlient-admin-540.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-541.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-542.pdf]] (Für Windows und Mac OSX)<br /> <br /> === Wie verhindere ich auf dem Client/Workstation die Registrierungsanfrage PopUps auf dem FortiClient GUI? ===<br /> <br /> Sobald der FortiClient in Verbindung zu einer FortiGate mit aktivierter Endpoint Registration kommt, erhält er beim Betrieb mit der Default Konfiguration eine Registration-Request-Message. Diese kann verschieden verarbeitet werden:<br /> <br /> '''Manuell Request ablehnen:'''<br /> Manuelle Ablehnung des Requests übers GUI lokal auf dem Client/Workstation<br /> <br /> '''Automatisch Request ablehnen:'''<br /> Automatische Ablehnung des Requests. Dies geht nur wenn der FortiClient bereits bei einer anderen FortiGate registriert ist <br /> und die Deregistration ausgeschaltet ist. Die Konfiguration kann über die FortiClient-XML-Konfigurationsdatei vorgenommen <br /> werden. Details zum XML-Konfigurationsdatei Aufbau sind im FortiClient XML Referenzguide beschrieben. Siehe dazu nachfolgender<br /> Artikel:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F]]<br /> <br /> Die im Artikel resp. im XML Refrence Dokument beschriebene Sektion &lt;endpoint_controll&gt;&lt;/endpoint_controll&gt; beinhaltet die nötigen Parameter:<br /> <br /> --------------- xml refrence ---------------<br /> <br /> &lt;endpoint_control&gt;<br /> ...<br /> &lt;skip_confirmation&gt;1&lt;/skip_confirmation&gt;<br /> ...<br /> &lt;disable_unregister&gt;1&lt;/disable_unregister&gt;<br /> ...<br /> &lt;name&gt;Encrypted user name&lt;/name&gt;<br /> &lt;registration_password&gt;Passwort&lt;/registration_password&gt;<br /> &lt;addresses&gt;Adress of the Fortigate to register to&lt;/addresses&gt;<br /> ...<br /> &lt;/endpoint_control&gt;<br /> <br /> --------------- xml refrence ---------------<br /> <br /> '''NOTE''' Mit &lt;skip_confirmation&gt;1&lt;/skip_confirmation&gt; wird die automatische Registrierung an der in der Adressliste<br /> &lt;addresses&gt;...&lt;/addresses&gt; angegebenen Fortigate forciert. Für die Registrierung werden der Username sowie<br /> das Passwort von &lt;name&gt;&lt;/name&gt; und &lt;registration_password&gt;&lt;/registration_password&gt; verwendet. Mit der Option<br /> &lt;disable_unregister&gt;1&lt;/disable_unregister&gt; wird sichergestellt, das sich der Client nicht mehr deregistrieren<br /> kann. Dies führt Implizit dazu, dass sich der FortiClient auch an keinen neuen FortiGates regstrieren kann <br /> und somit allfällige Registration Requests automatisch ablehnt.<br /> <br /> '''Requests Automatisch annehmen:'''<br /> Ein andere Möglichkeit ist generelle Annahme der Registration-Requests. Dies führt dazu, dass sich der FortiClient <br /> jeweils automatisch an der anfragenden FortiGate registriert. Diese konfiguration kann ebenfalls über die <br /> FortiClient-XML-Konfigurationsdatei erreicht werden:<br /> <br /> --------------- xml refrence ---------------<br /> <br /> &lt;endpoint_control&gt;<br /> ...<br /> &lt;silent_registration&gt;1&lt;/silent_registration&gt;<br /> ...<br /> &lt;/endpoint_control&gt;<br /> <br /> --------------- xml refrence ---------------<br /> <br /> '''NOTE''' Mit der Option &lt;silent_registration&gt;1&lt;/silent_registration&gt; werden vom FortiClient automatisch alle Request Messages<br /> angenommen.<br /> <br /> === Wie aktiviere ich eine FortiClient Endpoint Security License (License File)? ===<br /> <br /> Wenn man eine FortiClient Endpoint Security License ordered (Abhängig von der Art des Devices resp. Grösse) wird ein License Zertificat zugestellt (File). Diese Licesne Zertifikat beinhaltet einen &quot;Activation Code&quot; und sieht folgendermassen aus:<br /> <br /> [[Datei:Fortinet-845.jpg]]<br /> <br /> '''NOTE''' Informationen betreffend den Versionen des FortiClient Endpoint Security (FortiOS 5) und dessen<br /> Lizenzen findet man unter folgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> Dieser Activation Code muss auf der entsprechenden FortiGate unter folgender Position eingegeben werden:<br /> <br /> - Erstelle eine Verbindung auf das Mgmt. Gui der entsprechenden FortiGate.<br /> - Unter folgender Position (FortiOS 5.0.2 oder höher) gebe den entsprechenden Activation Code ein:<br /> <br /> System &gt; Dashboard &gt; Status &gt; License Information<br /> <br /> [[Datei:Fortinet-846.jpg]]<br /> <br /> '''NOTE''' Die FortiGate auf der der Activation Code eingegeben wird MUSS über Internet Verbindung resp. <br /> Verbindung (Port 53 oder 8888) in die FortiCloud verfügen da in der FortiCloud eine Verfizierung<br /> des Activation Code durchgeführt wird!<br /> <br /> - Nach der erfolgreichen Aktivierung kann das entsprechende License File über den Support Account in der<br /> die FortiGate mit Ihrer Serien Nummer registriert ist heruntergeladen werden. Logge dich zu diesem Zweck<br /> im entsprechenden Support Account ein und wähle Menüpunkt &quot;Manage/View Products&quot;. Danach wähle den <br /> entsprechenden Device (Serien Nummer) und nun kann das License File heruntergeladen werden!<br /> <br /> === Wie kann ich ein FortiClient Endpoint Security Software Package mit VPN (IPSec/SSL-VPN) only erstellen? ===<br /> <br /> Unter FortiOS 5.0 ist der FortiClient Endpoint Security ein Software Package das etliche Funktionen enthält dh. IPSec, SSL-VPN, Antivirus, Firewall, URL WebFilter, IPS usw. Möchte man den FortiClient Endpoint Security mit den Funktionen im Gesamten dh. Antivirus, Firewall usw. nutzen, muss dieser Lizensiert werden (10 User free) da dieser FortiClient Endpoint Security mit seinen Funktionen über die FortiGate verwaltet wird. Zusätzliche User müssen lizensiert werden. Weitere Informationen dazu siehe folgender Artikel Abschnitt FortiOS 5:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> Möchte man nun diesen FortiClient Endpoint Security zwar nutzen jedoch &quot;nur&quot; mit seiner IPSec und/oder VPN-SSL Funktion kann zwar das &quot;orginale&quot; Package installiert werden um nachträglich alle anderen Features zu deaktivieren, jedoch ist das nicht ein zu empfehlender/gangbarer Weg. Somit steht man vor der Aufgabe das orginale Software Package so zu manipulieren das Schlussendlich nur noch die gewünschten Funktionen für eine Installation zur Verfügung stehen dh IPSec und/oder VPN-SSL. Dieses beiden Funktionen IPSec und/oder VPN-SSL müssen nicht lizensiert werden und stehen ohne Limitierunge vollumfänglich auf einer FortiGate zur Verfügung. Um das orginale Software Package zu modifizieren kann folgendes durchgeführt werden:<br /> <br /> '''NOTE''' Neu kann der FortiClient 5.2 im Setup als &quot;VPN-Only&quot; ausgeführt werden dies bedeutet wenn &quot;VPN-Only&quot; benötigt<br /> wird unter FortiClient 5.2 kann dies direkt über das &quot;Setup&quot; bewerkstelligt werden. Somit muss der FortiClient<br /> 5.2 für &quot;VPN-Only&quot; nicht mehr anhand der Licens Packetiert werden. Im Setup stehen zwei Optionen zur Verfügung: <br /> <br /> - Alle Endpoint Security und VPN Komponenten werden installiert<br /> - VPN Only wird installiert (IPSec/SSL)<br /> <br /> Soll der FortiClient dennoch anhand des Packages &quot;FortiClientTools&quot; Packetiert werden so muss man berücksichtigen,<br /> das die FortiOS 5.0 License - die für das Packetierung nötig ist - nicht mehr gültig ist. Unter nachfolgenden Artikel<br /> stellen wir die &quot;VPN-Only&quot; Packages wie nachfolgende beschrieben zur Verfügung. Diese &quot;VPN-Only&quot; Packages wurden<br /> anhand des &quot;FortiClientTools&quot; und der entsprechenden Lizenz erstellt. Dabei wurde bei der Erstellung &quot;VPN-Only&quot;<br /> gewählt sowie &quot;Online Updates&quot; deaktiviert:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]] <br /> <br /> • Freeware Tool für Packetierung zB Orca (Funktioniert ohne Lizenz eines FortiClient Endpoint Security)<br /> • FortiClientTools für die Packetierung (Funktioniert nur mit einer entsprechenden Lizenz)<br /> <br /> '''Freeware Tool &quot;Orca&quot; (MSI Table Editor)'''<br /> <br /> - Lade das Tool &quot;Orca&quot; von folgenden Link herunter: http://www.softpedia.com/get/Authoring-tools/Setup-creators/Orca.shtml<br /> <br /> - Danach installiere &quot;Orca.msi&quot; (Typical) und starte das Tool!<br /> <br /> - Lade die entsprechenden orginal FortiClient Endpoint Security Package herunter (Beispiel: Link FortiClient Endpoint Security 5.0.5):<br /> <br /> ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.5/FortiClientSetup_5.0.5.0308_x64.zip<br /> ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.5/FortiClientSetup_5.0.5.0308.zip<br /> <br /> '''NOTE''' Diese Links sind nicht mehr direkt zugänglich dh. um zu diesen Links zu gelangen logge dich auf<br /> https://support.fortinet.com ein und wähle im unteren Bereich &quot;Firmware Images&quot;. Danach im <br /> Scrollbalken wähle &quot;FortiClient&quot; danach gehe auf den &quot;Download Button&quot;. Nun wähle das entsprechende<br /> Betriebssystem zB &quot;Windows&quot; usw.<br /> <br /> - Entpacke nun die zip Files in ein temporaeres Verzeichnis zB C:\tmp.<br /> <br /> - Wähle im Orca Tool &quot;File &gt; Open&quot; und wähle das temporaere Verzeichnis C\tmp resp. das File &quot;FortiClient.msi&quot; (32bit Version). <br /> Dieses befindet sich im Verzeichnis C:\tmp\FortiClientSetup_5.0.5.0308 (32bit Version).<br /> <br /> - Auf der rechten Seite werden nun im Orca Tool die Tables aufgelistet. Suche die Position &quot;FeatureComponents&quot;.<br /> <br /> - Wenn die Position &quot;FeatureComponents&quot; angewählt wird so werden die dazugehörigen Features auf der rechten Seite aufgelistet.<br /> <br /> - Lösche nun alle Features/Zeilen ausser: &quot;Feature_Basic, Feature_VPN und Feature_SSLVPN&quot;<br /> <br /> - Danach gehe auf &quot;save&quot; und das Packet resp. das File &quot;FortiClient.msi&quot; kann nur anhand einer Installation getestet werden!<br /> <br /> '''FortiClientTools'''<br /> <br /> - Vorraussetzung für diesen Vorgang ist eine FortiClient Endpoint Security &quot;License File&quot; (zB für Devices bis 90D ALSO Art. Nr. [https://ivis.also.ch/ivis/mao/DefaultShort.aspx?view=ShopArtikelDetail&amp;artikelNr=16503101E&amp;tab=0| 16503101E])! Nähere Informationen dazu siehe Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_aktiviere_ich_eine_FortiClient_Endpoint_Security_License_.28License_File.29.3F]]<br /> <br /> - Im Downloadverzeichnis des jeweiligen FortiClient zB &quot;ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.5&quot; steht ebenfalls<br /> das Tool &quot;FortiClientTools_5.0.5.0308.zip&quot; zur Verfügung. Dieses Package enthält die nötigen Tools sowie die nötige Dokumentation um<br /> ein entsprechendes Package zu erstellen. Um das FortiClientTool zu benützen muss jedoch eine Lizenz für FortiClient Endpoint Security<br /> erworben werden. Das entsprechende Lizenz File muss bei der Generierung des Packages angegeben weden. Dies bedeutet möchte man ein <br /> VPN only (IPSec und/oder VPN-SSL) Package erzeugen wäre die Vorgehensweise folgende:<br /> <br /> - Entpacke das File &quot;FortiClientTools_5.0.5.0308.zip&quot; in ein temporaeres Verzeichnis.<br /> <br /> - Im entpackten zip File befindet sich ein Verzeichnis &quot;FortiClientConfigurator&quot;. Wechsle in dieses Verzeichnis.<br /> <br /> - Starte das Tool &quot;FortiClientConfiguratorGUI.exe&quot;. Es erscheint eine Meldung um die entsprechende Lizenz zu laden:<br /> <br /> Gebe das entsprechende License File an:<br /> <br /> [[Datei:Fortinet-847.jpg]]<br /> <br /> Gehe mit &quot;Skip&quot; weiter:<br /> <br /> [[Datei:Fortinet-848.jpg]]<br /> <br /> Wähle &quot;VPN Only&quot;:<br /> <br /> [[Datei:Fortinet-849.jpg]]<br /> <br /> Der Vorgang ist abgeschlossen gehe auf &quot;Fertig stellen&quot;:<br /> <br /> [[Datei:Fortinet-850.jpg]]<br /> <br /> '''NOTE''' Vor dem Fertigstellen wird im &quot;Console output....&quot; folgendes als Information angezeigt:<br /> <br /> ------------------------------------------------------------------ Console output.... ------------------------------------------------------------------<br /> <br /> Executing:<br /> <br /> -m &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x86\FortiClient.msi&quot; -- <br /> <br /> CUSTOMIZATIONKEY &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\License\EFCT102001369600.lic&quot; -i VPN<br /> <br /> Configuration complete.<br /> <br /> The files needed for Active Directory deployment are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x86\FortiClient_packaged\ActiveDirectory\<br /> <br /> The files needed for manual distribution are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x86\FortiClient_packaged\ManualDistribution\<br /> <br /> You must test the packages to confirm they install correctly before<br /> deploying them to production.<br /> <br /> Executing:<br /> <br /> -m &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x64\FortiClient.msi&quot; --CUSTOMIZATIONKEY &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\License\EFCT102001369600.lic&quot; -i VPN<br /> <br /> Configuration complete.<br /> <br /> The files needed for Active Directory deployment are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x64\FortiClient_packaged\ActiveDirectory\<br /> <br /> The files needed for manual distribution are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x64\FortiClient_packaged\ManualDistribution\<br /> <br /> You must test the packages to confirm they install correctly before<br /> deploying them to production.<br /> <br /> ------------------------------------------------------------------ Console output.... ------------------------------------------------------------------ <br /> <br /> - Nun werden zwei Verzeichnisse für eine Distribution erstellt dh. &quot;ActiveDirectory&quot; und &quot;ManualDistribution&quot; gemäss den Angaben in der &quot;Console ouput....&quot;<br /> Information.<br /> <br /> '''NOTE''' Für MAC Installation ist der Vorgang anhand des Lizenz Files identisch jedoch benötigt man den FortiClientConfigurator<br /> für MAC!<br /> <br /> === Gibt es eine Möglichkeit alle FortiClient's die auf einer FortiGate Registriert sind zu Deregistrieren? ===<br /> <br /> Wenn eine IPSec Verbindung für den FortiClient erstellt wird fällt einem im Wizard die Position &quot;Allow Endpoint Registration&quot; auf. Diese Position bedeutet folgendes: Bei einer erstmaligen Verbindung des FortiClient wird dieser für die &quot;Endpoint Funktion&quot; registriert. Diese &quot;Endpoint Funktion&quot; beinhaltet das Management des &quot;FortiClient Endpoint Security&quot; über die FortiGate in allen Belangen wie Antivirus, IPS, WebFilter etc. In der CLI, für die entsprechende Verbindung, ist der folgender Befehl dazu zuständig:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der Phase1]<br /> # set forticlient-enforcement [enable | disable]<br /> # end<br /> <br /> Ab FortiOS 5.4.1 kann der FortiClient nicht mehr über den FortiGate Device verwaltet resp. administriert werden sondern es muss FortiEMS eingesetzt werden was einem seperaten Endpoint Management System entspricht. Nun wurde dieser Befehl wissentlich oder unwissentlich aktiviert und die Liste oder einzelne der registrierten FortiClient's sollen gelöscht resp. zurückgesetzt werden, kann ab FortiOS 5.2.1 folgender Befehl benutzt werden um alle Registrierten FortiClients zu verifizieren mit deren UID:<br /> <br /> # diagnose endpoint registration list<br /> <br /> Danach können alle FortiClients mit deren UID (all) oder spezifische UID's Deregistriert werden:<br /> <br /> # diagnose endpoint registration deregister [FortiClient UID | all]<br /> <br /> Dieses Kommando löscht auf dem FortiGate Devcie sämtliche registrierungs Informationen für den/die entsprechenden FortiClients UIDs.<br /> <br /> === Wie kann ich einen FortiClient basierend auf einer Windows Installation über Windows Prompt Deregistrieren? ===<br /> <br /> Wenn eine FortiClient auf Windows Installiert wurde und zB Irrtümlicherweise die Registrierungsfunktion auf dem FortiGate Device aktiviert wurde, wird dieser FortiClient auf dem FortiGate Device als FortiClient registriert (Phase-1: set forticlient-enforcement enable). Möchte man aus diesem Grund oder auch aus anderen Gründen diesen FortiClient Deregistrieren kann dies nicht nur über den FortiGate Device/FortiOS durchgeführt werden sondern ebenfalls über die lokale Windows basierende FortiClient Installation. Wie eine Deregistration über den FortiGate Device durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiClient:FAQ#Gibt_es_eine_M.C3.B6glichkeit_alle_FortiClient.27s_die_auf_einer_FortiGate_Registriert_sind_zu_Deregistrieren.3F_2]]<br /> <br /> Wie eine Windows basierende Installation eines FortiClients lokal über den Windows Prompt auf dem FortiGate Device Deregistriert wird siehe nachfolgende Befehle:<br /> <br /> C:\WINDOWS\system32&gt; cd C:\Program Files (x86)\Fortinet\FortiClient<br /> C:\Program Files (x86)\Fortinet\FortiClient&gt;FortiESNAC.exe -c REG_UNREGISTER<br /> <br /> === Wie kann ich die Registrierungsfunktion betreffend FortiClient Endpoint Security auf einer FortiGate manipulieren? ===<br /> <br /> Wenn der FortiClient Endkpoint Security mit seinen UTM Features eingesetzt wird und dieser auf der FortiGate registriert ist kann diese Registration anhand folgenden Befehls manipuliert werden:<br /> <br /> # diagnose endpoint registration ?<br /> <br /> summary Summary of FortiClient registrations.<br /> list List FortiClients.<br /> cmdb-list List FortiClients stored in CMDB.<br /> block Block a FortiClient from registering.<br /> unblock Unblock a previously blocked FortiClient.<br /> deregister Deregister a registered FortiClient.<br /> sync-peer-list List registration sync peers.<br /> force-peer-resync force to resync registration with all peers.<br /> keepalive-timestamp List KeepAlive timestamps.<br /> recalculate-registered-forticlients Re-calculate number of registered forticlients.<br /> forticlient-licence-key-expiration-check Check the FortiClient registration licence expiration date.<br /> ssl-session-timeout Set the SSL session timeout.<br /> skip-forticlient-system-update Skip the system update upon receiving KeepAlive from FortiClient.<br /> <br /> === Wie kann ich verhindern das der FortiClient Endpoint Security auf einer Workstation einen automatischen Start ausführt? ===<br /> <br /> Wenn der FortiClient Endpoint Security beim Windows Start automatisch startet und dies verhindert werden soll muss der FortiClient Endpoint Security in den &quot;start&quot; Modus &quot;demand&quot; gesetzt werden. Damit der &quot;start&quot; Modus auf &quot;demand&quot; resp. manuell gesetzt werden kann muss der Service von &quot;fortishield&quot; gestoppt werden. Dieser Service - auch wenn nicht explizit installiert - existiert bei einem automatischen Start des FortiClient Endpoint Security im Hintergrund und ist auch in der List der Services enthalten. Dieser kann somit über die &quot;Windows Service&quot; manipuliert werden dh. von Automatisch auf Manuell umkonfiguriert werden damit dieser bei einem &quot;Windows Start&quot; nicht automatisch ausgeführt wird. Auch wenn dieser Service zB von Automatisch auf Manuell umgestellt wird muss dieser Zwingend gestoppt werden damit der Befehl &quot;start= demand&quot; durchgeführt werden kann. Somit kann nach der Umstellung des Services folgendes auf der Kommandozeile in einer Dos Box (cmd) ausgeführt werden:<br /> <br /> &gt; net stop fortishield<br /> &gt; sc config FA_Scheduler start= demand<br /> <br /> === Was bedeutet im Client2Site VPN Bereich der Konfigurationspunkt &quot;Split Tunneling&quot;? ===<br /> <br /> Im Client2Site VPN IPSec Bereich sowie im VPN-SSL Bereich existiert der Konfigurationspunkt &quot;Split Tunneling&quot;. Dieser Konfigurationspunkt &quot;Split Tunneling&quot; steuert auf der Client Seite die Packet dh. welche Packet die vom Client aus abgesetzt werden in den VPN Tunnel sei es IPSec und/oder VPN-SSL gesendet werden. Gesteuert wird diese Funktion durch einen Routing Eintrag. Dieser kann und wird nur dann erstellt wenn der Client sei es IPSec und/oder VPN-SSL mit Administratoren Rechte installiert wurde. Wurde der VPN Client nicht mit diesen Rechten installiert so kann der entsprechende Eintrag nicht erstellt werden. Die Erstellung dieses Routing Eintrages geschieht nach der erfolgreichen Authentifizierung des Client und wird von der FortiGate durch den Tunnel an den Client gesendet (unter normalen Umständen). Dies kann auf einem Windows Client mit folgenden Kommando kontrolliert werden:<br /> <br /> route print<br /> <br /> Wenn eine erfolgreiche Authentifizierung durchgeführt werden und der Route Eintrag erstellt wurde so muss unterschieden werden zwischen folgenden Möglichkeiten:<br /> <br /> '''Routing Eintrag wurde erstellt anhand eines IP Ranges zB 192.168.1.0/24'''<br /> <br /> Split Tunneling wurde aktiviert und nur Packete betreffend dem Subnet das auf der FortiGate konfiguriert<br /> wurde und im Routing definiert wurde, werden in den VPN Tunnel gesendet!<br /> <br /> '''Routing Eintrag wurde erstellt anhand 0.0.0.0'''<br /> <br /> Dieser Routing Eintrag kommt einem Default Gateway gleich dh. sämtliche Packete werden in den VPN Tunnel<br /> gesendet und somit ist das &quot;Split Tunneling&quot; deaktiviert!<br /> <br /> '''NOTE''' Das &quot;Split Tunneling&quot; zB des FortiClient wird in der Phase 1 resp. im &quot;Client Wizard&quot; <br /> definiert. Dies bedeutet wird &quot;Split Tunneling&quot; aktiviert &quot;muss&quot; ein entsprechendes<br /> Subnet definiert werden das unter normalen Umständen das LAN representiert! Das Gleiche<br /> gilt für SSL-VPN dh. das &quot;Split Tunneling&quot; wird im Portal definiert. Wobei ein &quot;explizites&quot;<br /> &quot;Split Tunneling&quot; auf Kommandozeile definiert wird. Nachfolgend die zwei Kommandos die<br /> für die Funktion/Definition benötigt werden:<br /> <br /> '''Fuer SSL-VPN Split Tunneling:'''<br /> <br /> # config firewall address<br /> # set name [Name des IPv 4 IP Pool zB &quot;net-ip-pool-ssl-vpn-198.18.1.0-25&quot;]<br /> # set type iprange<br /> # set visibility enable<br /> # set start-ip [198.18.1.1]<br /> # set end-ip [198.18.1.127]<br /> # next<br /> # set name [Name des IPv 4 LAN IP Range zB &quot;net-lan-198.18.0.0-24&quot;]<br /> # set type iprange<br /> # set visibility enable<br /> # set start-ip [198.18.0.1]<br /> # set end-ip [198.18.0.254]<br /> # end<br /> # end<br /> <br /> # config vpn ssl web portal<br /> # edit [Name des Profile zB &quot;tunnel-acces-only&quot;]<br /> # config widget<br /> # edit 4<br /> # set name Tunnel Mode <br /> # set type tunnel <br /> # set column two <br /> # set collapse disable <br /> # set split-tunneling enable <br /> # set ip-pools [Bestehendes Objekt für die IP Pool IP Range zB &quot;net-ip-pool-ssl-vpn-198.18.1.0-25&quot;]<br /> # set split-tunneling-routing-address [Bestehendes Objekt das die LAN Adresse darstellt zB &quot;net-lan-198.18.0.0-24&quot;]<br /> # next<br /> # end<br /> # end<br /> <br /> '''Fuer IPSec Split Tunneling:'''<br /> <br /> # config vpn ipsec phase1-interface <br /> # edit [Name des Profile zB &quot;fc-ipsec&quot;]<br /> # set ipv4-start-ip 192.168.1.1<br /> # set ipv4-end-ip 192.168.1.254<br /> # set ipv4-netmask 255.255.255.0<br /> # set ipv4-split-include net-lan-198.18.0.0-24<br /> # end<br /> <br /> === Wie muss ich einen FortiClient im Zusammenhang mit einem Cluster (HA) lizensieren? ===<br /> <br /> Wenn ein FortiGate Cluster (HA) betrieben wird sei es im Active-Passive und/oder Active-Active muss der FortiClient sei es 5.0 und/oder 5.2 auf jedem Node lizensiert werden. Dies bedeutet es müssen zwei Lizenzen erworben sowie registiert und auf jedem Cluster Node eingespielt werden. Im Gegensatz zu der FortiGate Hardware bietet Fortinet für FortiClient's im Cluster keine Spezial Konditionen. Dies bedeutet die FortiClient Lizenz muss anhand der Standard Konditionen für eine Standalone Device für jeden Node im Cluster erworben werden. Weitere Auskunft über Spezial Konditionen im Zusammenhang mit einem Cluster (HA) siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_Cluster_.28Hardware_und.2Foder_Virtuell.29_Spezielle_Konditionen_bei_Fortinet.3F]]<br /> <br /> === Wie kann ich für einen FortiClient ein Deployment (Verteilung) über ein Windows AD anhand &quot;Group Policy&quot; (GPO) durchführen? ===<br /> <br /> Wenn ein FortiClient über ein Active Directory anhand der &quot;Group Policy&quot; verteilt (Deployment) werden soll kann dies anhand des MSI Files des FortiClient durchgeführt werden. Die Voraussetzungen um dies durchzuführen ist ein entsprechendes MSI File sowie eine event. entsprechende Konfigurtion. Dies bedeutet:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F |Kann ich die Konfiguration des FortiClient &quot;vorkonfigurieren&quot; und zur Verfügung stellen (Distribution)?]]<br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F |Wie kann ich ein FortiClient Endpoint Security Software Package mit VPN (IPSec/SSL-VPN) only erstellen?]]<br /> <br /> Sind diese zwei Vorraussetzungen gegeben zeigt der &quot;FortiClient Administration Guide&quot; in der jeweiligen Version unter folgendem Abschitt eine Schritt für Schritt Anleitung:<br /> <br /> Kapitel: Provisioning FortiClient &gt; [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F |Deploy FortiClient using Microsoft Active Directory (AD) server]]<br /> <br /> === Was muss ich berücksichtigen wenn ich einen FortiClient mit Two-Factor Authentication über E-Mail benutze? ===<br /> <br /> Wenn ein FortiClient (5.2) eingesetzt wird und für die Verbindung auf der FortiGate eine Two-Factor Authentication über &quot;E-Mail&quot; konfiguriert wurde, ist während der Authentifizierung der Zugriff auf den E-Mail Account nicht möglich. Dies bedeutet: Sobald der FortiClient auf einem Client gestartet wird und eine Verbindung zu einer FortiGate durchgeführt sowie die Authentifizierung gestartet wird (Security Association Comunication), werden sämtliche Verbindungen in das Internet während des Authentifizierungs Vorgangs unterbunden. Somit kann die Two-Factor Authentifizierung nicht korrekt ausgeführt werden da der Zugriff auf den E-Mail Account für um die Two-Factor Authentication Informationen zu erhalten unterbunden ist. Um den Zugriff in das Internet während diesem Zeitpunkt zu erlauben, muss in der Konfiguration des FortiClients dies ermöglicht werden. Die zuständige Konfiguration muss im Konfig File resp. xml File, das sich im Installations Ordner des FortiClients auf dem entsprechenden Client befindet, anhand folgender Option durchgeführt werden:<br /> <br /> '''Suche im xml File folgende Position:'''<br /> <br /> &lt;ipsecvpn&gt;<br /> &lt;connections&gt;<br /> &lt;connection&gt;<br /> &lt;ike_settings&gt;<br /> &lt;implied_SPDO&gt;<br /> <br /> '''NOTE''' Die Position &quot;&lt;implied_SPDO&gt;&quot; ist per Standard auf &quot;0&quot; gesetzt was wiederum bedeutet das während der <br /> Authentifizierung der Zugriff auf das Internet unterbunden wird. Setze diese Option auf &quot;1&quot; was den<br /> Zugriff erlaubt:<br /> <br /> &lt;implied_SPDO&gt;1&lt;/implied_SPDO&gt;<br /> <br /> Nach der Aenderung muss der FortiClient beendet sowie neu gestartet werden damit die neue Konfiguration aktiv wird!<br /> <br /> === Wie kann ich für ein SSL-VPN (Tunnel Mode) ein Registry Check konfigurieren (Host Check)? ===<br /> <br /> Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_f.C3.BCr_ein_SSL-VPN_.28Web_Mode.2FTunnel_Mode.29_ein_Registry_Check_konfigurieren_.28Host_Check.29.3F]]<br /> <br /> === Wie kann ich ein IPSec Client2Site VPN im Interface Mode komplett auf Kommandozeile konfigurieren? ===<br /> <br /> Wenn eine IPSec Client2Site basierend auf FortiClient komplett über Komandozeile konfiguriert werden soll ist folgendes auszuführen:<br /> <br /> '''NOTE''' Diese Konfiguration ist basierend auf FortiOS 5.2 jedoch ist vom Ablauf her Analog 5.0. Die Konfiguration <br /> stammt vom Wizard basierend auf FortiOS 5.0 und kann mit dem FortiClient 5.0/2 eingesetzt werden!<br /> <br /> '''Erstelle ein User Gruppe die benutzt wird für die User Authentifizierung'''<br /> <br /> # config user group<br /> # edit [Gebe einen Namen ein für die Gruppe zB &quot;gr-ipsec-fc-vpn&quot;]<br /> # unset member<br /> # end<br /> <br /> '''NOTE''' Diese Gruppe wird leer erstellt und kann mit lokalen Usern nachträglich abgefüllt werden oder zB einer Authentifzierungs<br /> Methode wie LDAP. Wird LDAP benutzt dürfen die LDAP User nicht zur Gruppe hinzugefügt werden sondern nur der Eintrag des<br /> LDAP Servers. Wird eine zweifach Authentifizierungs Methode benutzt zB LDAP plus SMS müssen die User lokal angelegt werden<br /> sowie zur Gruppe hinzugefügt werden. In so einem Fall darf der LDAP Server selber nicht zur Gruppe hinzugefügt werden!<br /> <br /> '''Erstelle eines Netzwerk Objektes für lokales LAN'''<br /> <br /> # config firewall address<br /> # edit [Gebe einen Namen ein für das Netzwerk Objekt zB &quot;net-lan-198.18.0.0-24&quot;]<br /> # unset tags<br /> # set subnet [Gebe die IPv4 Adresse an mit Subnet zB &quot;198.18.0.0/24&quot;]<br /> # end<br /> <br /> '''NOTE''' Das hier erfasst Netzwerk Objekt stellt das &quot;lokale&quot; Netzwerk dar resp. das Netz das die Client über den FortiClient erreichen<br /> sollen.<br /> <br /> '''Konfiguriere eine Phase1 für das Client2Site VPN Interface Mode'''<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase1; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set comments &quot;IPSec Phase1 FortiClient 5.0/2 ipsec-fc&quot;<br /> # set type dynamic <br /> # set interface [Gebe das entsprechende Interface an der Public IP zB &quot;wan1&quot;] <br /> # set ip-version 4 <br /> # set local-gw 0.0.0.0<br /> # set nattraversal enable <br /> # set dhgrp 5 <br /> # set keylife 28800<br /> # set authmethod psk <br /> # set mode aggressive <br /> # set peertype any <br /> # set xauthtype auto <br /> # set mode-cfg enable <br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set localid [Gebe zwingend eine Local ID an zB Name Phase1 &quot;ipsec-fc&quot;] <br /> # set localid-type auto <br /> # set negotiate-timeout 30<br /> # set fragmentation enable <br /> # set dpd enable <br /> # set forticlient-enforcement disable <br /> # set npu-offload enable <br /> # set xauthexpire on-disconnect <br /> # set authusrgrp [Gebe eine User Gruppe an für die Authentifizierung zB &quot;gr-ipsec-fc-vpn&quot;] <br /> # set default-gw 0.0.0.0<br /> # set default-gw-priority 0<br /> # set assign-ip enable <br /> # set mode-cfg-ip-version 4 <br /> # set assign-ip-from range <br /> # set add-route enable <br /> # set ipv4-start-ip [Gebe die Start IPv4 Adresse an für die IP's der Clients resp. DHCP zB &quot;198.18.1.0&quot;]<br /> # set ipv4-end-ip [Gebe die End IPv4 Adresse an für die IP's der Clients resp. DHCP zB &quot;198.18.1.254&quot;]<br /> # set ipv4-netmask [Gebe die Subnet Adresse an des DHCP Ranges der IP's der Client zB &quot;255.255.255.0&quot;]<br /> # set dns-mode manual <br /> # set ipv4-dns-server1 [Gebe einen DNS1 Server an der den Clients zugewiesen wird zB &quot;198.18.0.41&quot;]<br /> # set ipv4-dns-server2 [Gebe einen DNS2 Server an der den Clients zugewiesen wird zB &quot;198.18.0.41&quot;]<br /> # set ipv4-dns-server3 0.0.0.0<br /> # set ipv4-wins-server1 0.0.0.0<br /> # set ipv4-wins-server2 0.0.0.0<br /> # set ipv4-exclude-range 0.0.0.0<br /> # set ipv4-split-include [Gebe für Split Tunneling das Netzwerk Objekt an das die Clients erreichen müssen zB &quot;net-lan-198.18.0.0-24&quot;] <br /> # unset split-include-service <br /> # set unity-support enable <br /> # unset domain <br /> # unset banner <br /> # set include-local-lan disable <br /> # set save-password disable <br /> # set client-auto-negotiate disable <br /> # set client-keep-alive enable <br /> # set psksecret [Gebe ein Preshared Key an für Phase1 zB &quot;only4also!&quot;]<br /> # set keepalive 10<br /> # set distance 1<br /> # set priority 0<br /> # set dpd-retrycount 3<br /> # set dpd-retryinterval 5<br /> # next<br /> # end<br /> <br /> '''NOTE''' Der Name der IPSec Phase1 im Client2site Mode sollte nicht mehr als 12 Zeichen beinhalten (100 Tunnels). Weitere Informationen dazu<br /> siehe Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Spielt_die_Zeichenanzahl_des_Namens_f.C3.BCr_ein_IPSec_in_der_Phase-1_und.2Foder_2_eine_Rolle.3F]]<br /> <br /> Wenn mehrere Client2Site Verbindungen auf einer FortiGate konfiguriert werden im Aggresive Mode muss die &quot;Local ID&quot; gesetzt werden<br /> damit auf der FortiGate die verschiedenen Verbindungen erkannt werden können. Weitere Informationen dazu siehe folgender Artikel:<br /> <br /> [[FortiClient:FAQ#Kann_ich_mehrer_Client2Site_IPSec_VPN_.28Dial-Up.29_auf_.22einer.22_FortiGate_konfigurieren_sei_es_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> <br /> Der IP Range der Konfiguriert wird resp. der DHCP Range unter &quot;ipv4-start/end-ip&quot; ist die IP die dem Client bei erfolgreicher <br /> Authentifizierung zugewiesen wird. Dieser IP Range resp. DHCP Range darf nicht ein IP Range sein aus dem &quot;lokalen&quot; Netz oder<br /> aus dem &quot;remote&quot; Netz (overlapping). Bei der Position &quot;ipv4-split-include&quot; wird das &quot;remote&quot; Netzwerk anhand eines Objektes<br /> definiert. Dieses Objekt stellt das &quot;remote&quot; Netzwerk dar das der Client erreichen soll. Dieses Netz darf nicht im &quot;lokalen&quot;<br /> Netz vorkommen (overlapping). Unter gewissen Umständen kann &quot;Split Tunneling&quot; deaktiviert werden jedoch wird dann jeglicher<br /> Traffic des Client bei erfolgreicher Verbindung durch den Client2Site VPN Tunnel gesendet. Unter normalen Umständen ist dies<br /> auf jedenfall zu verhindern. Weitere Informationen zur Funktion &quot;ipv4-split-include&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiClient:FAQ#Was_bedeutet_im_Client2Site_VPN_Bereich_der_Konfigurationspunkt_.22Split_Tunneling.22.3F]]<br /> <br /> '''Konfiguriere eine Phase2 für das Client2Site VPN Interface Mode'''<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase2; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set comments &quot;IPSec Phase2 FortiClient 5.0/2 ipsec-fc&quot;<br /> # set dst-addr-type subnet <br /> # set dst-port 0<br /> # set encapsulation tunnel-mode <br /> # set keepalive enable <br /> # set keylife-type seconds <br /> # set pfs enable <br /> # set phase1name [Gebe den entsprechenden Namen ein der Phase1 zB &quot;ipsec-fc&quot;] <br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set protocol 0<br /> # set replay enable <br /> # set route-overlap use-new <br /> # set single-source disable <br /> # unset src-addr-type subnet <br /> # set src-port 0<br /> # set dhgrp 5 <br /> # set dst-subnet 0.0.0.0 0.0.0.0<br /> # set keylifeseconds 1800<br /> # set src-subnet 0.0.0.0 0.0.0.0<br /> # next<br /> # end<br /> <br /> '''NOTE''' In der Phase2 werden die &quot;Quick Mode Selector&quot; (src-subnet/dst-subnet) auf 0.0.0.0 gesetzt dh. potentiell ist in der Phase2<br /> sämtlicher Traffic erlaubt. Weitere Informationen zum &quot;Quick Mode Selector&quot; findet man im nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wann_sollte_ich_den_.22Quick_MOde_Selector.22_benutzen.2C_was_muss_ich_ber.C3.BCcksichtigen_und_welche_Funktion_hat_dieser.3F]]<br /> <br /> '''Konfiguriere ein statisches Routing für den IP Range resp. DHCP Ranges der Client2site Verbindung'''<br /> <br /> Unter FortiOS 5.0 kann zwar ein &quot;statischer&quot; Routing Eintrag für den IP Range resp. DHCP Range konfiguriert werden jedoch ist dieser überflüssig. <br /> Unter FortiOS 5.2 ist die Konfiguration des Routing Eintrages nicht mehr möglich da dieser Routing Eintrag wie unter FortiOS 5.0 dynamisch über<br /> den VPN Deamon auf Layer 4 durchgeführt wird. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiClient:FAQ#Unter_FortiOS_5.2_kann_f.C3.BCr_eine_Client2Site_IPSec_VPN_Verbindung_keine_.22static_route.22_im_Web_Mgmt._konfiguieren_werden.3F]]<br /> <br /> Die Konfiguration der Phase1/2 sowie Netzwerk, Routing und Gruppe für die Authentifizierung ist abgeschlossen. Nun zu Allerletzt muss nun eine entsprechende Firewall Policy implementiert werden:<br /> <br /> '''Erstellung einer Firewall Policy Incoming FortiOS 5.0'''<br /> <br /> [[Datei:Fortinet-1227.jpg]]<br /> <br /> '''Erstellung einer Firewall Policy Outgoing FortiOS 5.0'''<br /> <br /> [[Datei:Fortinet-1227.jpg]]<br /> <br /> '''Erstellung einer Firewall Policy Incoming FortiOS 5.2'''<br /> <br /> [[Datei:Fortinet-1215.jpg]]<br /> <br /> '''Erstellung einer Firewall Policy Outgoing FortiOS 5.2'''<br /> <br /> [[Datei:Fortinet-1217.jpg]]<br /> <br /> Als letzer Schritt muss nun der FortiClient 5.0/2 auf dem entsprechenden Client installiert werden. Dabei ist zu beachten das dieser mit Administratoren Rechten installiert wird. Dies aus dem Grund da ansonsten wenn der User sich erfolgreich authentifiziert kein entsprechenden Routing Eintrag durch den FortiClient durchgeführt werden kann. Ebenfalls ist zu beachten, dass der FortiClient im VPN-only Modus installiert wird dh. ohne die UTM Features. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> Wenn der FortiClient installiert wurde und erfolgreich eine Authentifizierung durchgeführt wurde ist folgendes zu überprüfen um die korrekte Konfiguration auf der FortiGate zu bestätigen:<br /> <br /> - Welche IP wurde dem FortiClient nach der Authentifizierung zugewiesen:<br /> --&gt; Kontrolliere anhand &quot;ipconfig /all&quot; den entsprechenden VPN Adapter!<br /> <br /> - Welcher DNS1/2 Server wurde dem FortiClient zugewisen.<br /> --&gt; Kontrolliere anhand &quot;ipconfig /all&quot; den entsprechenden VPN Adapter!<br /> <br /> - Welcher Routing Eintrag wurde nach der erfolgreicher Authentifizierung auf dem FortiClient erstellt:<br /> --&gt; Kontrolliere durch &quot;route all print&quot; was für einen Routing Eintrag existiert für den VPN Adpater!<br /> <br /> Wenn diese Informationen nicht dementsprechend sind kontrolliere die Phase1 sowie 2 ob die Informationen/Konfiguration korrekt durchgeführt wurden.<br /> <br /> === Auf was muss ich achten wenn ich eine FortiClient IPSec Verbindung konfigurieren will basierend auf Client Zertifikats Authentifizierung? ===<br /> <br /> Ausgangslage für eine FortiClient IPSec Verbindung (Dial-Up) basierend auf einer Zertifikats Authentifizierung ist das Zertifikat selber das auf einer FortiGate als CA importiert werden muss resp. Grundvoraussetzung ist:<br /> <br /> • CA Certificate<br /> • Server Certificate<br /> • Client Certificate<br /> <br /> Das &quot;CA Certificate&quot; muss auf dem FortiClient Workstation des Users innerhalb des Internet Explorers unter &quot;Vertrauenswürdigen Stammzertifikate&quot; (Trusted Root Certification Authorities) eingelesen sowie das FortiClient &quot;Client Certificate&quot; (.p12) für die Konfiguration importiert werden. In der Authentifizierung wird dieses &quot;Client Certificate&quot; für die Authentifizierung benutzt dh. anhand des &quot;Server Certificate&quot; und dem &quot;CA Certificate&quot; auf der FortiGate überprüft. Somit muss das &quot;CA Certificate&quot; sowie das &quot;Server Certificate&quot; auf der FortiGate korrekt importiert werden damit diese Ueberprüfung durchgeführt werden kann. Aus diesem Grund ist gut zu überlegen ob eine solche Authentifizierungs Methode für die Implementation gewählt werden soll resp. in Frage kommt da sich die Administrativen Tasks erhöhen. Zu Beginn dieser Konfiguration steht die Erstellung der Zertifikate. Dies können auf einem bestehenden CA erstellt werden oder ein eigenes CA wird erstellt aus dem die nötigen Certificates erstellt werden. In diesem Beispiel wird ein eigenes CA auf einem Linux Server erstellt. Basis für dieses Beispiel ist:<br /> <br /> CentOS 5.5<br /> <br /> openssl-0.9.8e-36.0.1.el5_11<br /> openssl-devel-0.9.8e-36.0.1.el5_11<br /> <br /> Zertifikate können auf verschiedenen Art und Weise erstellt werden dh. in Verschlüsselungs Methode usw. Nachfolgender Artikel gibt Einblick mit sämtlichen Details wie ein CA mit einer hohen und schnellen Verschlüsselung erstellt wird und wie Server Zertifikate daraus enstehen sowie Details dieses Vorgangs um die Sicherheit zu gewährleisten:<br /> <br /> [[Allgemein:Zertifikate-SymmetrischeAsymmetrische#Zertifikate_-_Erstellen_einer_eigenen_CA_.28Certificate_Authority.29]]<br /> <br /> Die Erstellung der Zertifikate wird in 3 Schritten gegliedert:<br /> <br /> 1. Erstellen des &quot;CA Certificate&quot; ca.crt<br /> 2. Erstelle ein &quot;Server Certificate&quot; server.crt<br /> 3. Erstelle eines &quot;Client Certificate&quot; basierend auf dem &quot;Server Certificate&quot; client.crt<br /> <br /> &lt;big&gt;'''1. Erstellen des &quot;CA Certificate&quot; ca.crt:'''&lt;/big&gt;<br /> <br /> # mkdir /opt/CA-FGT<br /> # cd /opt/CA-FGT<br /> <br /> # openssl genrsa -aes256 -out ca.key 4096<br /> Generating RSA private key, 4096 bit long modulus<br /> ..................................................<br /> ..................................................<br /> ..................................................<br /> .....................++<br /> e is 65537 (0x10001)<br /> Enter pass phrase for ca.key: '''[password]'''<br /> Verifying - Enter pass phrase for ca.key: '''[password]'''<br /> <br /> # chmod 400 ca.key<br /> <br /> # openssl req -new -x509 -days [Anzahl Tage zB 5 Jahre 1825] -key ca.key -out ca.crt<br /> Enter pass phrase for ca.key:<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [GB]:'''[Land zB CH]'''<br /> State or Province Name (full name) [Berkshire]:'''[Region zB Luzern]'''<br /> Locality Name (eg, city) [Newbury]:'''[Stadt/Ort zB Emmen]'''<br /> Organization Name (eg, company) [My Company Ltd]:'''[Organisation zB ALSO Schweiz AG]'''<br /> Organizational Unit Name (eg, section) []:'''[Abteilung zB DemoLab]'''<br /> Common Name (eg, your name or your server's hostname) []:'''[Certificate Authority Name zB ALSO-CA]'''<br /> Email Address []:'''[Email Adresse zB system@also.com]'''<br /> <br /> '''NOTE''' Für den &quot;Common Name&quot; da es sich um das CA handelt muss nicht der FQDN der FGT angegeben werden. Der &quot;Common Name&quot;<br /> in diesem Vorgang vergiebt den Namen des Certificate Authority (CA).<br /> <br /> # ls -la<br /> total 32<br /> drwxr-xr-x 2 root root 4096 Nov 5 10:28 .<br /> drwxr-xr-x 287 root root 20480 Nov 5 10:18 ..<br /> -rw-r--r-- 1 root root 2338 Nov 5 10:28 ca.crt<br /> -r-------- 1 root root 3326 Nov 5 10:25 ca.key<br /> <br /> &lt;big&gt;'''2. Erstelle ein &quot;Server Certificate&quot; server.crt:'''&lt;/big&gt;<br /> <br /> # openssl genrsa -aes256 -out server.key 4096<br /> Generating RSA private key, 4096 bit long modulus<br /> ................++<br /> ...............................................................................++<br /> e is 65537 (0x10001)<br /> Enter pass phrase for server.key:'''[password]'''<br /> Verifying - Enter pass phrase for server.key:'''[password]'''<br /> <br /> # openssl req -new -key server.key -out server.csr<br /> Enter pass phrase for server.key:<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [GB]:'''[Land zB CH]'''<br /> State or Province Name (full name) [Berkshire]:'''[Region zB Luzern]'''<br /> Locality Name (eg, city) [Newbury]:'''[Stadt/Ort zB Emmen]'''<br /> Organization Name (eg, company) [My Company Ltd]:'''[Organisation zB ALSO Schweiz AG]'''<br /> Organizational Unit Name (eg, section) []:'''[Abteilung zB DemoLab]'''<br /> Common Name (eg, your name or your server's hostname) []:'''[Fully Qualified Domain Name der FGT Public IP zB alsochlu-sg0e0.also-solutions.ch]'''<br /> Email Address []:'''[Email Adresse zB system@also.com]'''<br /> <br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:'''[Kein Passwort einfach ENTER]'''<br /> An optional company name []:'''[Kein Passwort einfach ENTER]'''<br /> <br /> '''NOTE''' Für den &quot;Common Nam&quot;e muss der FQDN der Public IP der FortiGate angegeben der benützt wird von der <br /> Workstation des User resp. des FortiClient um zur FortiGate zu verbinden. Grundvoraussetzung ist das<br /> der FQDN der FortiGate im Zusammenhang mit der Public IP einen korrekten DNS Eintrag aufweist. Wir <br /> empfehlen zusätzlich zum &quot;A&quot; record einen &quot;PTR&quot; record für diese Public IP zu erstellen die benützt<br /> wird für den FQDN der FortiGate.<br /> <br /> # openssl x509 -req -days [Anzahl Tage zB 5 Jahre 1825] -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt<br /> Signature ok<br /> subject=/C=CH/ST=Luzern/L=Emmen/O=ALSO Schweiz AG/OU=DemoLab/CN=alsochlu-sg0e0.also-solutions.ch/emailAddress=system@also.com<br /> Getting CA Private Key<br /> Enter pass phrase for ca.key:'''[password]'''<br /> <br /> # ls -la <br /> total 44<br /> drwxr-xr-x 2 root root 4096 Nov 5 10:42 .<br /> drwxr-xr-x 287 root root 20480 Nov 5 10:18 ..<br /> -rw-r--r-- 1 root root 2338 Nov 5 10:28 ca.crt<br /> -r-------- 1 root root 3326 Nov 5 10:25 ca.key<br /> -rw-r--r-- 1 root root 2021 Nov 5 10:43 server.crt<br /> -rw-r--r-- 1 root root 1781 Nov 5 10:39 server.csr<br /> -rw-r--r-- 1 root root 3326 Nov 5 10:32 server.key<br /> <br /> &lt;big&gt;'''3. Erstellen eines &quot;Client Certificate&quot; basierend auf dem &quot;Server Certificate&quot; client.crt und'''&lt;/big&gt;<br /> &lt;big&gt;''' konvertiere dieses zu einem &quot;.p12&quot; Format damit die &quot;privat&quot; Keys exportiert werden:'''&lt;/big&gt;<br /> <br /> # openssl genrsa -aes256 -out client.key 4096<br /> Generating RSA private key, 4096 bit long modulus<br /> .............++<br /> ..................................................<br /> ..................................................<br /> ..................................................<br /> ........................................ <br /> ..........................++<br /> e is 65537 (0x10001)<br /> Enter pass phrase for client.key:'''[password]'''<br /> Verifying - Enter pass phrase for client.key:'''[password]'''<br /> <br /> # openssl req -new -key client.key -out client.csr<br /> Enter pass phrase for client.key:<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [GB]:'''[Land zB CH]'''<br /> State or Province Name (full name) [Berkshire]:'''[Region zB Luzern]'''<br /> Locality Name (eg, city) [Newbury]:'''[Stadt/Ort zB Emmen]'''<br /> Organization Name (eg, company) [My Company Ltd]:'''[Organisation zB ALSO Schweiz AG]'''<br /> Organizational Unit Name (eg, section) []:'''[Abteilung zB DemoLab]'''<br /> Common Name (eg, your name or your server's hostname) []:'''[Name des User für dieses Client Certificate zB &quot;solivaan&quot;]'''<br /> Email Address []:'''[Email Adresse des Users zB andrea.soliva@also.com]'''<br /> <br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:'''[Kein Passwort einfach ENTER]'''<br /> An optional company name []:'''[Kein Passwort einfach ENTER]'''<br /> <br /> # openssl x509 -req -days 1825 -in client.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out client.crt<br /> Signature ok<br /> subject=/C=CH/ST=Luzern/L=Emmen/O=ALSO Schweiz AG/OU=DemoLab/CN=solivaan/emailAddress=andrea.soliva@also.com<br /> Getting CA Private Key<br /> Enter pass phrase for ca.key:'''[password]'''<br /> <br /> # openssl pkcs12 -export -in client.crt -inkey client.key -certfile ca.crt -name &quot;solivaan&quot; -out client.p12<br /> Enter pass phrase for client.key:'''[password]'''<br /> Enter Export Password:'''[password]'''<br /> Verifying - Enter Export Password:'''[password]'''<br /> <br /> # ls -la <br /> total 64<br /> drwxr-xr-x 2 root root 4096 Nov 5 10:51 .<br /> drwxr-xr-x 287 root root 20480 Nov 5 10:18 ..<br /> -rw-r--r-- 1 root root 2338 Nov 5 10:28 ca.crt<br /> -r-------- 1 root root 3326 Nov 5 10:25 ca.key<br /> -rw-r--r-- 1 root root 1996 Nov 5 10:50 client.crt<br /> -rw-r--r-- 1 root root 1760 Nov 5 10:48 client.csr<br /> -rw-r--r-- 1 root root 3326 Nov 5 10:46 client.key<br /> -rw-r--r-- 1 root root 5982 Nov 5 10:52 client.p12<br /> -rw-r--r-- 1 root root 2021 Nov 5 10:43 server.crt<br /> -rw-r--r-- 1 root root 1781 Nov 5 10:39 server.csr<br /> -rw-r--r-- 1 root root 3326 Nov 5 10:32 server.key<br /> <br /> Nun muss das &quot;CA Certificate&quot; (ca.crt) und das &quot;Server Certificate&quot; (server.crt) auf der FortiGage importiert werden damit dieses für die Verifizierung der Client Certifidate Authentifizierung zur Verfügung steht. Wähle auf dem Web Mgmt. Interface der FortiGate folgende Position um die CA resp. &quot;ca.crt&quot; zu importieren:<br /> <br /> System &gt; Admin &gt; Certificates<br /> <br /> Führe danach folgendes aus:<br /> <br /> [[Datei:Fortinet-1597.jpg]]<br /> <br /> [[Datei:Fortinet-1598.jpg]]<br /> <br /> Der Import wird bestätigt mit dem entsprechenden Eintrag unter &quot;External CA Certificates&quot;:<br /> <br /> [[Datei:Fortinet-1599.jpg]]<br /> <br /> Um das Server Certificate zu importieren resp. &quot;server.crt&quot; wähle wiederum folgendes:<br /> <br /> System &gt; Admin &gt; Certificates<br /> <br /> Führe danach folgendes aus:<br /> <br /> [[Datei:Fortinet-1600.jpg]]<br /> <br /> [[Datei:Fortinet-1601.jpg]]<br /> <br /> Der Import wird bestätigt mit dem entsprechenden Eintrag unter &quot;Certificates&quot;:<br /> <br /> [[Datei:Fortinet-1602.jpg]]<br /> <br /> Als nächster Schritt muss auf Kommandozeile (CLI) ein entsprechender User in unserem Beispiel &quot;solivaan&quot; konfiguriert werden als &quot;peer&quot;:<br /> <br /> # config user peer<br /> # edit [Name des Users zB solivaan]<br /> # set ca [Name des entsprechenden &quot;Certificate Server&quot; der Importiert wurde &quot;]<br /> # end<br /> <br /> Die entsprechende Konfiguration resp. der User ist über Web Mgmt. Interface nicht ersichtlich dh die Konfiguration muss über Kommandozeile durchgeführt werden und ist nicht zu verwechseln mit dem lokalen User. Dies bedeutet: Der definierte &quot;peer&quot; User ist Mitglied der &quot;peer&quot; Gruppe die benützt wird um in der Phase-1 die Zertifikats basierende Authentifizierung zu aktivieren dh. durch diese Konfiguration wird der User durch seinen Usernamen &quot;forced&quot; neben der ordentlichen Authentifizierung (Username/Passwort) eine Zertifikats basierende Authentifizierung durchzuführen! Wie schon erwähnt wird in der Phase-1 eine &quot;peer&quot; Gruppe definiert. Nun erstelle eine Gruppe &quot;peer&quot; und füge den neuen User &quot;peer&quot; zu dieser Gruppe hinzu:<br /> <br /> # config user peergrp<br /> # edit [Name der entsprechenden Gruppe zB &quot;gr_cert-user&quot;<br /> # set member [Name der User zB solivaan oder der User zB user1 user2 user3]<br /> # end<br /> <br /> Nun kann eine Phase-1 und 2 für den FortiClient konfiguriert werden. Diese kann über WebMgmt. Interface durchgeführt werden oder über Kommandozeile:<br /> <br /> '''NOTE''' Weitere Details betreffend Kommandozeilen basierte Konfiguration einer FortiClient IPSec Verbindung siehe nachfolgenden<br /> Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_IPSec_Client2Site_VPN_im_Interface_Mode_komplett_auf_Kommandozeile_konfigurieren.3F]]<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der Phase-1 zB &quot;ipsec-fc&quot;]<br /> # set comments [Beschreibung der Verbindung zB IPSec Phase1 FortiClient 5.2.x alsochlu-sg0e0]<br /> # set type dynamic <br /> # set interface [Name des Interfaces zB wan1]<br /> # set ip-version 4 <br /> # set ike-version 1 <br /> # set local-gw 0.0.0.0<br /> # set nattraversal enable <br /> # set keylife 28800<br /> # set authmethod '''signature''' <br /> # set mode aggressive <br /> # set peertype '''peergrp''' <br /> # set mode-cfg enable <br /> # set ipv4-dns-server1 [IPv4 für DNS Server der dem FortiClient zugewiesen wird zB 198.18.0.91]<br /> # set ipv4-dns-server2 [IPv4 für DNS Server der dem FortiClient zugewiesen wird zB 198.18.0.92]<br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set add-route enable <br /> # set localid '''[Definition der Local-id autom. hinzugefügt durch das Server Certificate zB C = CH, ST = Luzern, L = Emmen, O = ALSO Schweiz AG, OU = DemoLab, CN = alsochlu-sg0e0.also- solutions.ch, emailAddress = system@also.com]'''<br /> # set localid-type auto <br /> # set negotiate-timeout 30<br /> # set fragmentation enable <br /> # set dpd enable <br /> # set forticlient-enforcement disable <br /> # set npu-offload enable <br /> # set send-cert-chain enable <br /> # set dhgrp 5 <br /> # set wizard-type custom <br /> # set xauthtype auto <br /> # set authusrgrp [Angabe der lokalen Gruppe der User zB gr-ipsec-fc-vpn-local.intra]<br /> # set certificate [Definition des Server Certificate zB alsochlu-sg0e0.also-solutions.ch]<br /> # set default-gw 0.0.0.0<br /> # set default-gw-priority 0<br /> # set peergrp '''gr_cert-user''' <br /> # set assign-ip enable <br /> # set mode-cfg-ip-version 4 <br /> # set assign-ip-from range <br /> # set ipv4-start-ip [Start IPv4 Adresse des Office Mode IP Pool die für den FortiClient benutzt wird zB 198.18.1.129]<br /> # set ipv4-end-ip [End IPv4 Adresse des Office Mode IP Pool die für den FortiClient benutzt wird zB 198.18.1.254]<br /> # set ipv4-netmask [Subnet Maks für den Office Mode IP Pool 255.255.255.128<br /> # set dns-mode manual <br /> # set ipv4-split-include [Definition des lokalen internen Netzes das durch den FortiClient erreicht werden soll zB net-local-lan-198.18.0.0-24]<br /> # set unity-support enable <br /> # set include-local-lan disable <br /> # set save-password disable <br /> # set client-auto-negotiate disable <br /> # set client-keep-alive enable <br /> # set keepalive 10<br /> # set distance 1<br /> # set priority 0<br /> # set dpd-retrycount 3<br /> # set dpd-retryinterval 5<br /> # set xauthexpire on-disconnect <br /> # end<br /> <br /> '''NOTE''' Die &quot;local-id&quot; muss auf dem FortiClient in der Konfiguration als &lt;localid&gt;&lt;/localid&gt; definiert werden! In der Phase-1<br /> muessen die User anhand einer lokalen Gruppe in unserem Beispiel &quot;gr-ipsec-fc-vpn-local.intra&quot; definiert werden. Dies <br /> bedeutet: Die Gruppe &quot;gr-ipsec-fc-vpn-local.intra&quot; wurde lokal auf der FortiGate erstellt und der User &quot;solivaan&quot; für <br /> den ein Passwort definiert wurde, wurde dieser Gruppe hinzugefügt. Der User &quot;solivaan&quot; kann ebenfalls als lokaler User <br /> für Two-Factor Authentifizierung definiert werden oder die Gruppe für &quot;Active Directory&quot; Authentifizierung.<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Name der Phase-2 zB ipsec-fc]<br /> # set comments &quot;IPSec Phase2 FortiClient 5.2.x alsochlu-sg0e0&quot;<br /> # set dst-addr-type subnet <br /> # set dst-port 0<br /> # set encapsulation tunnel-mode <br /> # set keepalive enable <br /> # set keylife-type seconds <br /> # set pfs enable <br /> # set phase1name [Name der Phase-1 zB ipsec-fc]<br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set protocol 0<br /> # set replay enable <br /> # set route-overlap use-new <br /> # set single-source disable <br /> # unset src-addr-type subnet <br /> # set src-port 0<br /> # set dhgrp 5 <br /> # set dst-subnet 0.0.0.0 0.0.0.0<br /> # set keylifeseconds 1800<br /> # set src-subnet 0.0.0.0 0.0.0.0<br /> # next<br /> # end<br /> <br /> Die Konfiguration auf der FortiGate ist abgeschlossen. Nun muss die Workstation des Users mit dem installierten FortiClient konfiguriert werden. Dazu muss das &quot;CA Certificate&quot; das wir auf der FortiGate importiert haben im Internet Explorer unter &quot;Vertrauenswürdigen Stammzertifizierungsstellen&quot; (Trusted Root Certification Authorities) importiert werden. Dazu kann für den Import auch der &quot;CertManager&quot; benutzt werden dh.:<br /> <br /> Wähle &gt; Start &gt; Ausführen &gt; Programme/Dateien durchsuchen &gt; certmgr.msc &gt; ENTER<br /> <br /> Führe auf dem Eintrag &quot;Vertrauenswürdige Stammzertifizierungsstellen&quot; ein Rechts-Klick aus und wähle:<br /> <br /> Alle Aufgaben &gt; Importieren<br /> <br /> Danach folge dem Dialog und wähle unter &quot;Durchsuchen&quot; das &quot;CA Certificate&quot; dh. &quot;ca.crt&quot; sowie &quot;Vertrauenswürdige Stammzertifizierungsstellen&quot;. Kontrolliere nach dem Import ob das entsprechende Zertifikat unter der Position &quot;Vertrauenswürdige Stammzertifizierungsstellen&quot; erscheint! Als letzten Schritt muss auf dem FortiClient die &quot;local-id&quot; entsprechend der Phase-1 Konfiguration für die FortiClient Konfiguration definiert werden. Dazu führe auf dem FortiClient Oberfläche ein Backup durch. Oeffne dieses Backup und suche die Position &quot;&lt;localid&gt;&lt;/localid&gt;&quot; und definiert die entsprechende &quot;local-id&quot; sowie nach Modifikation führe einen Restore durch anhand des modifiziert Files. Diese Definition der &quot;local-id&quot; sowie die gesamte Konfiguration des FortiClient kann ebenfalls anhand der xml Defintion/Konfiguration durchgeführt werden. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F]]<br /> <br /> Das &quot;Client Certificate&quot; das wir für &quot;solivaan&quot; erstellt haben muss nun im FortiClient als .p12 importiert werden. Dazu wähle in der entsprechenden Konfigurierten IPSec Verbindung im FortiClient folgendes:<br /> <br /> [[Datei:Fortinet-1603.jpg]]<br /> <br /> Danach wähle im FortiClient folgende Position und importiere das .p12 Certificate (client.p12) dh. das Certificate des User &quot;solivaan&quot; für den wir den FortiClient konfigurieren:<br /> <br /> File &gt; settings &gt; Certificate Management<br /> <br /> Nun kann die Konfiguration getestet werden!<br /> <br /> === Wie kann ich einem VPN Client für IPSec Client2Site VPN Verbindung eine Fixe IP zuweisen/konfigurieren? ===<br /> <br /> Wenn einem VPN Client zB Windows PC für eine VPN Client2Site Verbindung eine Fixe IP zugewiesen werden soll ist folgendes zu berücksichtigen: In der Phase-1 eine VPN Client2Site Verbindung dh. Dial-Up wird für einen DHCP Server die Position &quot;Mode Config&quot; aktiviert (mode-cfg). Durch diese Position resp. Option muss ein &quot;Client Address Range&quot; mit dessen &quot;Subnet Mask&quot; definiert werden. Diese Definition aktiviert für die Phase-1 einen &quot;build-in&quot; DHCP Server resp. auch &quot;Office IP Pool&quot; genannt. Wenn ein VPN Client eine Verbindung aufbaut zum IPSec Interface das unser VPN Client2Site darstellt wird dem VPN Client nach erfolgreicher Authentifizierung eine IP aus diesem &quot;Client Address Range&quot; zugewiesen. Wenn nun diesem VPN Client immer die gleiche IP zugewiesen werden soll ist diese Konfiguration einer &quot;Fix IP&quot; unter &quot;Mode Config&quot; nicht möglich. Die Konfiguration ist jedoch möglich in dem ein DHCP Server auf dem IPSec Interface der VPN Client2Site Verbindung resp. Dial-Up aktiviert wird. Als erster Schritt muss jedoch &quot;Mode Config&quot; in der Phase-1 für die VPN Client2Site Verbindung deaktiviert werden. Ebenso muss n der Phase-2 nun die Funktion eines DHCP Servers für IPSec aktiviert werden (dhcp-ipsec). Auf Kommandozeile wird das folgendermassen ausgeführt kann jedoch auch über Web Mgmt. Interface in der Phase-1 durchgeführt werden:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase1; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set mode-cfg disable<br /> # end<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase2; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set dhcp-ipsec enable<br /> # end<br /> <br /> Danach muss auf dem entsprechenden IPSec Interface ein DHCP Server aktiviert werden sowie dieser als IPSec DHCP Server definiert werden:<br /> <br /> System &gt; Network &gt; Interface &gt; [Wähle das entsprechepnde IPSec Interface innerhalb des entsprechenden WAN Interface] <br /> <br /> [[Datei:Fortinet-1593.jpg]]<br /> <br /> [[Datei:Fortinet-1594.jpg]]<br /> [[Datei:Fortinet-1595.jpg]]<br /> <br /> '''NOTE''' Definiere für das IPSec Interface den IP Range dh. zB für die VPN Clients soll der IP Range 192.168.5.0/24 benutzt werden.<br /> Aktiviere innerhalb des IPSec Interface die Position &quot;DHCP Server&quot;. Konfiguriere für den &quot;DHCP Server&quot; den entsprechenden IP<br /> Range der benutzt werden soll für die VPN Clients dh. in unserem Fall innerhalb des definierten IP Ranges des Interface was<br /> wiederum 192.168.5.2-254 entspricht. Definiere den entsprechenden &quot;DNS Server&quot; im normal Fall den internen DNS Server der <br /> Umgebung. Aktiviere unter &quot;Type&quot; IPsec anstelle von &quot;Regular&quot; und definiere die Fix IP für den VPN Client dem eine Fix IP <br /> zugewiesen werden soll anhand der MAC Adresse des VPN Client.<br /> <br /> Ein zusätzliches Routing ist unter FortiOS 5.2 nicht nötig da durch die Definition für Type &quot;IPSec&quot; der entsprechende definierte IPSec DHCP Range im Layer 4 innerhalb des VPN Deamons geroutet wird. Dieser ist jedoch nur dann sichtbar unter nachfolgenden Befehl wenn VPN Clients verbunden sind:<br /> <br /> # diagnose vpn ike routes list<br /> <br /> Unter FortiOS 5.0 abhängig vom Release Stand empfehlen wir einen entsprechenden Routing Eintrag zu erstellen für den IPSec DHCP IPRange auf das IPSec Interface. Als letzten Schritt muss auf dem Client resp. FortiClient in der Konfiguration unter &quot;Option&quot; die Position von &quot;Mode Config&quot; auf &quot;DHCP&quot; umkonfiguriert werden. Danach kann die Konfiguration getestet werden. Die Zuweisung der Fix IP resp. die Zuweisung der IP's für das IPSec Interface über den konfigurierten DHCP Server kann nachträglich für die VPN Clients unter folgender Position kontrolliert werden:<br /> <br /> System &gt; Monitor &gt; DHCP Monitor<br /> <br /> === Gibt es die Möglichkeit FortiClient's Zentral über einen Server zu Verteilen/Verwalten? ===<br /> <br /> Seite FortiOS 5.0 gibt es die Möglichkeit die FortiClients über die FortiGate zu verwalten. Dies bedeutet: Wird die Endpoint Security Version des FortiClient installiert dh. inkl. UTM Features können diese Clients über die FortiGate verwaltet werden anhand UTM Profiles etc. Für diese Art der Verwaltung der FortiClients über eine FortiGate stehen auf jedem Device &quot;free of charge&quot; Lizenzen zur Verfügung. Möchte man mehr FortiClients über eine FortiGate verwalten muss eine entsprechende &quot;pre-pertual&quot; Lizenz (Jährliche Erneuerung) erworben werden, die es ermöglicht eine max. Anzahl FortiClients auf dem jeweiligen Devices zu verwalten. Dies bedeutet: Es exitieren für FortiOS 5.0 sowie 5.2 keine User Lizenzen für die Devices sondern nur max. mögliche Lizenz für einen Device. Weitere Informationen betreffend dieser Möglichkeit und Lizenzen siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> Ende September 2015 hat Fortinet die Möglichkeit der Verwaltung der FortiClients erweitert dh. FortiClient-EMS (FortiClient Enterprise Management Server). Diese Möglichkeit basieret auf einem Windows Server 2012, 2012 R2 sowie 2008 R2 System über dieses die FortiClients verwaltet werden können. Dieses FortiClient-EMS System ist für grosse Umgebungen gedacht. Die Server Anforderungen sind wie folgt beschrieben:<br /> <br /> [[Datei:Fortinet-1591.jpg]] <br /> <br /> Die Möglichkeiten die das FortiClient-EMS System umfassen sind nachfolgend in einer Kurzübersicht augelistet (Initial Release 1.0.0):<br /> <br /> - Remote Verteilung/Installation der Software des FortiClients auf Windows PC's<br /> - Updates von Profiles (Antivirus, WebFilter usw.) für die Endpoint User unabhängig der Lokation <br /> - Verwaltung der Registration der FortiClients wie Registrierung, De-Registrierung sowie blocken einer Registrierung<br /> - Verwalten der Endpoints wie zB Status, System informationen und Signature Informationen<br /> - Verwalten der Versionen des FortiClient Endpoint Security<br /> <br /> '''NOTE''' Weitere Informationen betreffend den unterstützten Features siehe nachfolgendes Dokument:<br /> <br /> [[Datei:forticlient-1.0.0-ems-release-notes.pdf]]<br /> [[Datei:forticlient-1.0.1-ems-release-notes.pdf]]<br /> [[Datei:forticlient-1.0.2-ems-release-notes.pdf]]<br /> [[Datei:forticlient-1.0.3-ems-release-notes.pdf]]<br /> <br /> [[Datei:forticlient-1.0.2-ems-forChromebook-release-notes.pdf]]<br /> [[Datei:forticlient-1.0.3-ems-forChromebook-release-notes.pdf]]<br /> <br /> Der FortiClient-EMS unterstützt basierend auf &quot;FortiClient 5.2.4&quot; und höher die Verwaltung von Windows basierenden Systemen, MacOSx, Android sowie IOS Systeme. Der FortiClient-EMS Server wird User basierend lizensiert (Packete a 100 User). Dabei gilt 1 Registrierter User = 1 Lizenz. Es steht per Standard eine Trial Lizenz zur Verfügung. Dies bedeutet: Wird ein FortiClient-EMS System installiert so beinhaltet das Produkt eine Trial Lizenz für 60 Tage und 20'000 User. Nach Ablauf der 60 Tage reduziert sich die User Anzahl auf 10. Für eine Installation stehen nachfolgende Dokument zur Verfügung die Auskunft geben wie das Produkt installiert und konfiguriert wird:<br /> <br /> [[Datei:FortiClient-EMS-1.0-QuickStart-Guide.pdf]]<br /> [[Datei:FortiClient-EMS-1.0.1-QuickStart-Guide.pdf]]<br /> [[Datei:FortiClient-EMS-1.0.2-QuickStart-Guide.pdf]]<br /> [[Datei:FortiClient-EMS-1.0.3-QuickStart-Guide.pdf]]<br /> <br /> [[Datei:FortiClient_EMS_1.0_Administration_Guide.pdf]]<br /> [[Datei:FortiClient_EMS_1.0.1_Administration_Guide.pdf]]<br /> [[Datei:FortiClient_EMS_1.0.2_Administration_Guide.pdf]]<br /> [[Datei:FortiClient_EMS_1.0.3_Administration_Guide.pdf]]<br /> <br /> [[Datei:FortiClient-EMS-forChromebook-1.0-QuickStart-Guide.pdf]]<br /> [[Datei:FortiClient-EMS-forChromebook-1.0.2-QuickStart-Guide.pdf]]<br /> [[Datei:FortiClient-EMS-forChromebook-1.0.3-QuickStart-Guide.pdf]]<br /> <br /> [[Datei:FortiClient_EMS-forChromebook-1.0.2_Administration_Guide.pdf]]<br /> [[Datei:FortiClient_EMS-forChromebook-1.0.3_Administration_Guide.pdf]]<br /> <br /> === Wie werden UTM Features, NAT usw. auf einer FortiGate im Zusammenhang mit einer Dial-up IPSec Verbindung abgearbeitet? ===<br /> <br /> Die nachfolgende Abbildung zeigt den Flow eines Packets zwischen einem IPSec Dial-UP Client zB FortiClient und einem internen Server im Zusammenhang mit dem UTM Feature Application Control, NAT usw.:<br /> <br /> [[Datei:Fortinet-1606.jpg]]<br /> <br /> '''NOTE''' Weitere Wichtige Informationen betreffend UTM Features, Flow usw. kann aus dem nachfolgenden Dokument entnommen werden:<br /> <br /> [[Datei:Fortigate-life-of-a-packet-52.pdf]]<br /> <br /> === Gibt es eine Möglichkeit eine FortiClient Installation auf Windows komplett zu deinstallieren/säubern? ===<br /> <br /> Wenn eine FortiClient Installation auf einer Workstation/Laptop durchgeführt wird und man aus irgendwelchen Gründen diesen wieder deinstallieren will, kann dies ordnungsgemäss über die DeInstallations Routine durchgeführt werden. Wenn es zu Problemen kommt dh. mit zB dritt Software oder misslungenen Installationen von FortiClients wäre es gut ein Tool zur Verfügung zu haben, dass die Deinstallation überprüft und event. übrig gebliebenen Komponenten korrekt entfernt/säubert. Dieses Tool für FortiClient steht im &quot;FortiClientTools&quot; Package zur Verfügung im Verzeichnis &quot;SupportUtils&quot; und trägt den Namen &quot;FCRemove.exe&quot;. Dieses &quot;FortiClientTools&quot; Package kann regulär über das Download Verzeichnis (Images) von Fortinet runtergeladen werden. Dazu wird ein Support Account benötigt und nach erfolgreichen Login stehen die Downloads über folgenden Link zur Verfügung:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> Nach dem erfolgreichen Download des &quot;FortiClientTools&quot; Package muss dieses entpackt werden und das Tool befindet sich wie erwähnt im Verzeichnis &quot;SupportUtils&quot;. Dieses Tool ist Versions abhängig dh. muss für die jeweilige Version zB 5.0 oder 5.2 ausgeführt werden da die verschiedenen Registry Einträge usw. von Version zu Version unterschiedlich sind.<br /> <br /> === Welche Standard Open Ports benützt ein FortiClient für dessen Komunikation? ===<br /> <br /> Nachfolgendes Diagramm zeigt welche Standard Ports ein FortiClient für dessen Komunikation benützt im Zusammenhang mit einem FortiGate Device, FortiManager usw. Dabei ist folgendes zur berücksichtigen: Dieses Diagramm zeigt die Open Ports für einen FortiClient Endpoint Security der lizensiert werden muss dh. Ein FortiClient Endpoint Security im VPN-Only Mode benutzt diese Open Ports nicht. Ausgehend davon, dass die FortiClient Endpoint Security &quot;autoupdate&quot; Funktion deaktiviert wurde sowie SSL-VPN und IPSec benutzt wird, benützt ein FortiClient Endpoint Security im VPN-Only Mode UDP IKE 500 sowie der SSL-VPN TCP Port 10443 (Standard):<br /> <br /> [[Datei:Fortinet-2048.jpg]]<br /> <br /> Weitere Auskunft über Open Ports gibt nachfolgendes Dokument von Fortinet:<br /> <br /> [[Datei:Fortigate-Open-Ports-54.pdf]]<br /> <br /> === Kann ich unter FortiOS 5.2 einen FortiClient 4 MR3 und/oder 5.0 im &quot;VPN-Only&quot; Mode benutzen? ===<br /> <br /> Ausgehend davon, dass der FortiClient 4 MR3 sowie 5.0 im &quot;VPN-Only&quot; Mode ist können diese Versionen unter FortiOS 5.2 eingesetzt werden. Weitere Informationen zum &quot;VPN-Only&quot; Mode siehe nachfolgneden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> Fortinet führt im FAQ Dokumnet für den FortiClient 5.2 die Antwort folgendermassen auf:<br /> <br /> &quot;IPSec and SSL VPN connection from FortiClient 4 MR3 and 5.0 should still work with FortiOS 5.2&quot;<br /> <br /> Basierend auf dieser Antwort hat man keine Gewährleistung, dass der FortiClient 4 MR3 sowie FortiOS 5.0 ohne Probleme unter FortiOS 5.2 eingesetzt werden kann. Wir empfehlen ein Upgrade auf den FortiClient 5.2 sofern FortiOS 5.2 eingesetzt wird. Desweiteren empfehlen wir den FortiClient basierend auf 4 MR3 nicht mehr einzusetzen (EOL ; End of Life). Das FAQ Dokument für FortiClient 5.2 findet man im nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> === Kann ich unter FortiOS 5.4 einen FortiClient 4 MR3 und/oder 5.0/5.2 im &quot;VPN-Only&quot; Mode benutzen? ===<br /> <br /> Unter FortiOS 5.4 kann generell kein FortiClient 4 MR3 sowie 5.0 eingesetzt werden dh. auf diesen Umstand wird in den entsprechenden Dokumenten hingewiesen: <br /> <br /> FortiOS 5.2 would support FortiClient 5.0 (only if the FortiGate upgraded to FortiOS 5.2), however FortiOS 5.4<br /> will no longer support FortiClient 5.0 and earlier. <br /> <br /> Somit wenn FortiOS 5.4 eingesetzt wird muss der FortiClient 5.2 oder FortiClient 5.4 eingesetzt werden. Die Erstellung eines FortiClient 5.4 im &quot;VPN-Only&quot; Mode gestaltet sich identisch wie unter FortiClient 5.2. Weitere Informationen zum &quot;VPN-Only&quot; Mode siehe nachfolgneden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> === Unter FortiOS 5.2 kann für eine Client2Site IPSec VPN Verbindung keine &quot;static route&quot; im Web Mgmt. konfiguieren werden? ===<br /> <br /> Unter FortiOS 5.0.x ist die Konfiguration einer Client2Site VPN Verbindung sei es für Windows, IOS, Android in 3 Schritten zu vollziehen dh.:<br /> <br /> Schritt 1: Erstelle eine Phase 1 sowie 2 manuell oder anhand des &quot;Client Wizards&quot;<br /> Schritt 2: Erstelle für den IP Pool Range eine statische Route und definiere für diesen das IPSec Interface Name Phase 1<br /> Schritt 3: Anhand des IPSec Interface Name Phase 1 erstelle die nötigen Firewall Policy<br /> <br /> Wenn nun unter FortiOS 5.2 eine Client2Site IPSec VPN basierende Verbindung manuell und/oder über ein Template erstellt wird und man nachträglich eine statische Route für den &quot;IP Pool Range&quot; erstellen möchte, fällt einem auf das dies nicht mehr möglich ist. Der Grund dafür ist, dass das entsprechende IPSec Interface mit dem Namen der Phase 1 nicht mehr über Web Mgmt. Interface ausgewählt werden kann. Wenn man sich das auf CLI anschaut wird man feststellen, dass das/die IPSec Interface/s unter dem Kommando &quot;set device&quot; nicht mehr erscheinen. Dies bedeutet: diese können nicht mehr für ein Dial-up (Client2Site) unter FortiOS 5.2.x innerhalb einer statischen Routing Eintrags konfiguriert werden:<br /> <br /> # config router static<br /> # edit 1 <br /> # det dst [IP Pool Range mit Subnet]<br /> # set device [Interface der IPsec VPN Verbindung Phase 1]<br /> # end<br /> <br /> Nun die Route für einen statischen Routing Eintrag ist unter FortiOS 5.2 überflüssig da unter 5.2 sobald eine Phase 1 erstellt wird mit der entsprechenden &quot;IP Pool Range&quot; Definition im Hintergrund für den VPN Deamon ein &quot;automatischer&quot; Eintrag erstellt wird. Diese &quot;automatische&quot; Routing Einträge sind über den Routing Monitor nicht mehr ersichtlich da diese nicht im Layer 3 existieren (Routing Monitor) sondern im Layer 4 innerhalb des VPN Deamons. Um den Routing Eintrag innerhalb des VPN Deamons zu kontrollieren kann folgender Befehl durchgeführt werden:<br /> <br /> # diagnose vpn ike routes list<br /> <br /> Das vorhergehende Kommando &quot;diagnose vpn ike routes list&quot; zeigt nur Routing Einträge im VPN Deamon für Dial-up VPN's (Client2Site) und nicht für &quot;Site2Site&quot; VPN's. Ebenfalls werden die entsprechenden Routing Einträge für Dial-up nur dann angezeigt wenn eine aktive Verbindung eines Dial-up existiert. Dies bedeutet: Ist im Moment der Ueberprüfung kein Client verbunden werden diese Routing Einträge die über &quot;diagnose vpn ike routes list&quot; angezeigt werden sollte nicht angezeigt.<br /> <br /> === Um welche Version des FortiClient handelt es sich wenn ich diesen über das Mgmt. Web Interface der FortiGate runterlade? ===<br /> <br /> Wenn man unter FortiOS 5.0.5 oder höher den FortiGuard Service aktiviert resp. dieser erreichbar ist, kann der FortiClient über das Dashboard der FortiGate direkt runtergeladen werden:<br /> <br /> System &gt; Dashboard &gt; Status &gt; License Information &gt; FortiClient Software &gt; [Wähle Mac und/oder Windows)<br /> <br /> Unter FortiOS 5.4 muss minimal folgendes Kommando für ein Interface aktiviert werden damit die entsprechenden Positionen im Dashboard und/oder im SSL-Portal ersichtlich werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;internal&quot;]<br /> # set listen-forticlient-connection [enable | disable]<br /> # end<br /> <br /> Diese Version ist eine Online Version und wird direkt aus dem Fortinet Distribution Service geladen. Das bedeutet: die Version die hier geladen wird, ist basierend auf dem &quot;FortiClientOnlineInstaller&quot;. Der &quot;FortiClientOnlineInstaller&quot; ist ein .exe File das benutzt wird um das effektive Package aus der Cloud (Fortinet Distribution Service) runterzuladen. Das Package das runtergeladen wird steht als Ganzes nicht zur Verfügung und kann nur über den &quot;FortiClientOnlineInstaller&quot; runtergeladen werden:<br /> <br /> ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.7/<br /> <br /> Dieser Link ist nicht direkt zugänglich dh. um zu diesen Links zu gelangen logge dich auf https://support.fortinet.com ein und wähle im unteren Bereich &quot;Firmware Images&quot;. Danach im Scrollbalken wähle &quot;FortiClient&quot; danach gehe auf den &quot;Download Button&quot;. Nun wähle das entsprechende Betriebssystem zB &quot;Windows&quot; usw. Schaut man sich die Release Notes zB der Version 5.0.7/5.2 genauer an so fällt einem folgendes auf:<br /> <br /> '''In den Release Notes wird folgendes File beschrieben:'''<br /> <br /> • FortiClientOnlineInstaller_5.0.7.0333: Minimal installer for 32-bit and 64-bit Windows. This<br /> file downloads and installs the latest FortiClient file from the public FDS.<br /> <br /> • FortiClientOnlineInstaller_5.2.0.0591: Minimal installer for 32bit and and 64-bit Windows.<br /> <br /> Dabei handelt es sich genau um das File das über den Fortinet Distribution Service runtergeladen werden kann. Bei diesem File handelt es sich um ein &quot;Minimal installer&quot; oder besser gesagt &quot;VPN only&quot; Installation File. Wir empfelen nicht diese Packete die über die FortiGate im Dashboard und/oder SSL-Portal zur Verfügung gestellt werden zu benutzen. Wir empfehlen den FortiClient anhand des &quot;FortiClientTools&quot; zu Packetieren. Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> Zusätzlich stellen wir die aktuellen Versionen des FortiClient im &quot;VPN-Only&quot; Mode, die anhand des &quot;FortiClientTools&quot; Packetiert wurden sowie über ein deaktiviertes Autoupdate verfügen, zur Verfügung. Diese &quot;VPN-Only&quot; Packete für Windows und MAC können über den folgenden Link runtergeladen werden:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]]<br /> <br /> Nachträglich kann der Client sofern gewünscht anhand des folgenden Artikels &quot;customized&quot; werden:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F]]<br /> <br /> Danach kann dem Enduser ein vollständiges konfigurations File zur Verfügung gestellt werden, dass dieser manuell installieren oder über GroupPolicy verteilen werden kann. Nichts desto trotz möchte man den FortiClient Installer manuell runterladen, kann dies über die offizielle Download Seite von Fortinet durchgeführt werden (Support Login wird benötigt):<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx <br /> <br /> '''FortiOS 5.0'''<br /> • FortiClientSetup_5.0.7.0333.exe: Standard installer for 32-bit Windows.<br /> • FortiClientSetup_5.0.7.0333.zip: A zip package containing FortiClient.msi and language<br /> transforms for 32-bit Windows. Some properties of the MSI package can be customized<br /> with FortiClient Configurator tool.<br /> <br /> • FortiClientSetup_5.0.7.0333_x64.exe: Standard installer for 64-bit Windows.<br /> • FortiClientSetup_5.0.7.0333_x64.zip: A zip package containing FortiClient.msi and language<br /> transforms for 64-bit Windows. Some properties of the MSI package can be customized<br /> with FortiClient Configurator tool.<br /> <br /> • FortiClientTools_5.0.7.0333.zip: A zip package containing miscellaneous tools including the<br /> FortiClient Configurator tool and VPN Automation files.<br /> <br /> '''FortiOS 5.2'''<br /> • FortiClientSetup_5.2.0.0591.exe : Standard installer for Microsoft Windows (32-bit).<br /> <br /> • FortiClientSetup_5.2.0.0591.zip : A zip package containing FortiClient.msi and language transforms for Microsoft Windows<br /> (32-bit). Some properties of the MSI package can be customized with FortiClient Configurator tool.<br /> <br /> • FortiClientSetup_5.2.0.0591_x64.exe: Standard installer for Microsoft Windows (64-bit).<br /> <br /> • FortiClientSetup_5.2.0.0591_x64.zip: A zip package containing FortiClient.msi and language transforms for Microsoft Windows<br /> (64-bit). Some properties of the MSI package can be customized with FortiClient Configurator tool.<br /> <br /> • FortiClientTools_5.2.0.0591.zip: A zip package containing miscellaneous tools including the FortiClient Configurator tool and<br /> VPN Automation files.<br /> <br /> === Gibt es einen FortiClient für IOS und/oder Android Devices und welche Funktionen unterstützten diese ===<br /> <br /> Die beiden offiziellen Apps von Fortinet (FortiClient) für IPhone und/oder Android unterstützen in der 5.0 Version ausschliesslich das Browsen dh. wenn man verbunden ist mit dem APP kann der aufgebaute VPN Tunnel nur für das Browsen benutzt werden deshalb wird dieser Client auch &quot;SSL proxy VPN connection agent&quot; genannt (SSL-VPN). Neu unter FortiOS 5.2 unterstützt - im Gegensatz zu IOS - Android ebenfalls eine IPSec Verbindung. Will man eine klassische IPSec Verbindung anhand eines IOS Gerätes durchführen so ist das mit dem Cisco Client (Unity Client) möglich sowie mit der eingebauten VPN Funktion eines IPhones/IPad's. Nachfolgende Links geben weitere Auskunft über IPSec und/oder SSL-VPN für IOS und/oder Android Devices:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_eine_M.C3.B6glichkeit_mit_einem_IPhone.2FIPad_.C3.BCber_IPSec_eine_Verbindung_aufzubauen_zu_einer_Fortigate.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_wird_unter_FortiOS_5.0_ein_IPSec_basierende_Site2Site_VPN_Verbindung_aufgebaut_.28Interface_Based.29.3F]]<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_IOS_und_Android_einen_SSL_VPN_Client.3]]<br /> <br /> Zusätzlich zeigen folgende Links wie eine IPSec/SSL Verbindung auf einer FortiGate zu konfigurieren ist:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.0_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.2_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> <br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.0_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.2_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> <br /> === Wie wird ein Client2Site IPSec VPN unter FortiOS 5.0 konfiguriert für FortiClient, iOS und Android? ===<br /> <br /> Unter FortiOS 5.0 werden Verbindungen basierend auf Client2Site IPSec VPN anhand eines &quot;VPN Wizard's&quot; erstellt/konfiguriert. Im &quot;VPN Wizard's&quot; hat man die Möglichkeit die Art der Verbindung (Device zB iOS, Android) zu wählen. Die Vorgehensweise der Konfiguration ist für jede Art einer Verbindung sei es iOS und/oder Android etc. die Gleiche. Für unser Beispiel unter FortiOS 5.0 gehen wir von folgender Situation aus:<br /> ____________ _________________________<br /> 193.193.135.66/29| | 192.168.1.99 | |<br /> ----- WAN 1 -----| Fortigate |------ LAN -----| LAN Env. 192.168.1.0/24 |<br /> |____________| |_________________________|<br /> <br /> &lt;big&gt;'''Erstellung eines User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> [[Datei:Fortinet-1199.jpg]]<br /> <br /> [[Datei:Fortinet-1200.jpg]]<br /> <br /> [[Datei:Fortinet-1201.jpg]]<br /> <br /> [[Datei:Fortinet-1202.jpg]]<br /> <br /> [[Datei:Fortinet-1203.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Gruppe und hinzufügen des User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1204.jpg]]<br /> <br /> [[Datei:Fortinet-1205.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für IP-Pool'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Adresses &gt; Addresses &gt; Create New<br /> <br /> [[Datei:Fortinet-1218.jpg]]<br /> <br /> [[Datei:Fortinet-1219.jpg]]<br /> <br /> '''NOTE''' Der IP-Pool Range stellt ein DHCP Server dar. Nach erfolgreicher Authentifizierung des IPSec VPN Client's<br /> wird diesem eine IP Adresse aus diesem Range zugewiesen!<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für Internal/LAN'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Adresses &gt; Addresses &gt; Create New<br /> <br /> [[Datei:Fortinet-1218.jpg]]<br /> <br /> [[Datei:Fortinet-1220.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung Phase-1/2 FortiClient Windows'''&lt;/big&gt;<br /> <br /> VPN &gt; IPSec &gt; Auto Key (IKE) &gt; Create VPN Wizard<br /> <br /> [[Datei:Fortinet-1221.jpg]]<br /> <br /> '''NOTE''' Der vergebene Name der Verbindung steht im Zusammenhang mit den möglichen gleichzeitigen IPSec VPN Tunnel. Es wird<br /> empfohlen nicht mehr als 12 Zeichen zu benutzen (100 gleichzeitige IPSec VPN Tunnel). Mehr detailierte Informationen<br /> dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Spielt_die_Zeichenanzahl_des_Namens_f.C3.BCr_ein_IPSec_in_der_Phase-1_und.2Foder_2_eine_Rolle.3F]]<br /> <br /> [[Datei:Fortinet-1222.jpg]]<br /> <br /> [[Datei:Fortinet-1223.jpg]]<br /> <br /> [[Datei:Fortinet-1224.jpg]]<br /> <br /> '''NOTE''' Im normal Fall ist der Punkt &quot;Split Tunneling&quot; zu definieren denn wenn dies nicht durchgeführt wird gilt bei einer<br /> erfolgreichen IPSec VPN Verbindung, dass sämtlicher Traffic durch den Tunnel geroutet wird. Deshalb sollte die Split <br /> Tunneling Funktion aktiviert werden ausser aus Security Gründen wird darauf verzichtet. Weitere Informationen dazu<br /> siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Was_bedeutet_im_Client2Site_VPN_Bereich_der_Konfigurationspunkt_.22Split_Tunneling.22.3F]]<br /> <br /> [[Datei:Fortinet-1225.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Incoming'''&lt;/big&gt;<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1226.jpg]]<br /> <br /> [[Datei:Fortinet-1227.jpg]]<br /> <br /> '''NOTE''' In der Firewall Policy sollte die Position &quot;NAT&quot; (Source NAT) nicht aktiviert werden &quot;Use Destination Interface Address&quot;. <br /> Der IP-Pool der definiert wird in der Phase-1 muss -wenn NAT deaktiviert ist- im internen Netz geroutet werden. Ist dies <br /> nicht der Fall kommt zwar die Verbindung zu stande, jedoch der FortiClient kann keine Resource angehen da dieser IP-Pool <br /> (DHCP) -aus dem der FortiClient eine Adresse bezieht- nicht im Internal/LAN geroutet ist. Wird &quot;NAT&quot; aktiviert wird <br /> &quot;sämtlicher&quot; Traffic betreffend Source des FortiClientj's translated auf die IP des Internen Interface's (unser Beispiel <br /> die Destination). Somit kann der einzelne FortiClient mit der ihm zugewiesene IP nicht mehr einzel identifiziert werden <br /> da alle FortiClient's als Source die gleiche IP ausweisen.<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Outgoing'''&lt;/big&gt;<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> '''NOTE''' Diese Firewall Policy Rule für Outgoing ist &quot;optional&quot;. Dies bedeutet: Diese Firewall Policy Rule wird Hauptsächlich benutzt<br /> um Support auf dem FortiClient zu leisten. Dies bedeutet: Ist die IP des FortiClient -die dem FortiClient über den definierten<br /> IP-Pool zugewiesen wurde- kann anhand dieser Outgoing Firewall Policy auf den FortiClient zB über RDP zugegriffen werden!<br /> <br /> [[Datei:Fortinet-1226.jpg]]<br /> <br /> [[Datei:Fortinet-1229.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren des Routings für IP-Pool'''&lt;/big&gt;<br /> <br /> Router &gt; Static &gt; Static Routes &gt; Create New<br /> <br /> [[Datei:Fortinet-1230.jpg]]<br /> <br /> [[Datei:Fortinet-1231.jpg]]<br /> <br /> Die Konfiguration ist abgeschlossen! Nun muss nur noch der entsprechende FortiClient installiert werden. Dieser sollte als &quot;VPN-Only&quot; installiert werden. In dieser Installation enthält diese Installation &quot;nur&quot; VPN Funktionalität dh. IPSec und/oder SSL-VPN. Weitere Informationen über &quot;VPN-Only&quot; Installation sowie &quot;SSL-VPN&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.0_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> <br /> Wenn IPSec auf iOS/Android eingesetzt werden möchte siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_IPhone_und_Android_einen_SSL_VPN_Client.3F]]<br /> <br /> Die IPSec VPN Verbindung eines FortiClient basiert ebenfalls IKE Phase-1/2. Aus diesem Grund kann bei Problemen der gleiche Debug Mode benutzt werden wie für eine IPSec Tunnel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_f.C3.BCr_ein_IPSec_VPN_f.C3.BCr_Phase-1_und.2Foder_2_ein_Debugging_ausf.C3.BChren.3F]]<br /> <br /> Wenn der FortiClient nach erfolgreicher Anmeldung bestimmte Resourcen nicht erreichen kann ist es Sinnvoll diese Probleme anhand des Sniffer's zu überprüfen. Weitere Informationen zum &quot;Sniffer&quot; Mode siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_benutze_ich_das_Sniffer_Kommando_.22diagnose_sniffer_packet.22.3F]]<br /> <br /> === Wie wird ein Client2Site IPSec VPN unter FortiOS 5.2 konfiguriert für FortiClient, iOS und Android? ===<br /> <br /> Unter FortiOS 5.2 werden Verbindungen basierend auf Client2Site IPSec VPN anhand eines &quot;VPN Wizard's&quot; erstellt/konfiguriert. Im &quot;VPN Wizard's&quot; hat man die Möglichkeit die Art der Verbindung (Device zB iOS, Android) anhand von &quot;Template's&quot; (Vorlagen) zu wählen. Die Vorgehensweise der Konfiguration ist für jede Art einer Verbindung sei es iOS und/oder Android etc. die Gleiche. Für unser Beispiel unter FortiOS 5.2 gehen wir von folgender Situation aus:<br /> <br /> ____________ _________________________<br /> 193.193.135.66/29| | 192.168.1.99 | |<br /> ----- WAN 1 -----| Fortigate |------ LAN -----| LAN Env. 192.168.1.0/24 |<br /> |____________| |_________________________|<br /> <br /> &lt;big&gt;'''Erstellung eines User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> [[Datei:Fortinet-1199.jpg]]<br /> <br /> [[Datei:Fortinet-1200.jpg]]<br /> <br /> [[Datei:Fortinet-1201.jpg]]<br /> <br /> [[Datei:Fortinet-1202.jpg]]<br /> <br /> [[Datei:Fortinet-1203.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Gruppe und hinzufügen des User's'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1204.jpg]]<br /> <br /> [[Datei:Fortinet-1205.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für IP-Pool'''&lt;/big&gt;<br /> <br /> '''NOTE''' Durch den Gebrauch des Wizards resp. des Template's im Hintergrund, wird ein entsprechendes IP-Pool<br /> Objekt automatisch erfasst das nachträglich unter folgender Position ersichtlich ist:<br /> <br /> Policy &amp; Objects &gt; Objects &gt; Adresses &gt; [Name der Phase-1/2_range]<br /> <br /> &lt;big&gt;'''Erstellung eines Adress Objekt's für Internal/LAN'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Objects &gt; Adresses<br /> <br /> [[Datei:Fortinet-1206.jpg]]<br /> <br /> [[Datei:Fortinet-1208.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung Phase-1/2 FortiClient Windows'''&lt;/big&gt;<br /> <br /> VPN &gt; IPSec &gt; Tunnels &gt; Create New<br /> <br /> [[Datei:Fortinet-1209.jpg]]<br /> <br /> '''NOTE''' Die Meldung unter Name die in unserem Fall erscheint &quot;10000 concurrent user(s)....&quot; steht in Zusammenhang<br /> mit der Art und Weise wie im Hintergrund jeder Tunnel in der Phase-1/2 abgebildet wird dh. weitere Informationen<br /> dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Spielt_die_Zeichenanzahl_des_Namens_f.C3.BCr_ein_IPSec_in_der_Phase-1_und.2Foder_2_eine_Rolle.3F]]<br /> <br /> [[Datei:Fortinet-1210.jpg]]<br /> <br /> '''NOTE''' Im normal Fall ist der Punkt &quot;Split Tunneling&quot; zu definieren denn wenn dies nicht durchgeführt wird gilt bei einer<br /> erfolgreichen IPSec VPN Verbindung, dass sämtlicher Traffic durch den Tunnel geroutet wird. Deshalb sollte die Split <br /> Tunneling Funktion aktiviert werden ausser aus Security Gründen wird darauf verzichtet. Weitere Informationen dazu<br /> siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Was_bedeutet_im_Client2Site_VPN_Bereich_der_Konfigurationspunkt_.22Split_Tunneling.22.3F]]<br /> <br /> [[Datei:Fortinet-1211.jpg]]<br /> <br /> [[Datei:Fortinet-1212.jpg]]<br /> <br /> [[Datei:Fortinet-1213.jpg]]<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Incoming'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; [Wähle die entsprechende Rule]<br /> <br /> '''NOTE''' Durch den Gebrauch des Wizards resp. des Template's im Hintergrund, wird eine entsprechende Firewall Policy<br /> automatisch konfiguriert. Diese sollte dementsprechend modifiziert/kontrolliert werden!<br /> <br /> [[Datei:Fortinet-1214.jpg]]<br /> <br /> [[Datei:Fortinet-1215.jpg]]<br /> <br /> '''NOTE''' In der Firewall Policy wir die Position &quot;NAT&quot; (Source NAT) aktiviert auf &quot;Use Destination Interface Address&quot;. Dies <br /> sollte deaktiviert werden. Die Position &quot;NAT&quot; wird durch den Wizard resp. das Template aktiviert aus folgenden Grund: <br /> Der IP-Pool der definiert wird in der Phase-1 muss -wenn NAT deaktiviert ist- im internen Netz geroutet werden. Ist dies <br /> nicht der Fall kommt zwar die Verbindung zu stande, jedoch der FortiClient kann keine Resource angehen da dieser IP-Pool <br /> (DHCP) -aus dem der FortiClient eine Adresse bezieht- nicht im Internal/LAN geroutet ist. Wird &quot;NAT&quot; aktiviert wird <br /> &quot;sämtlicher&quot; Traffic betreffend Source des FortiClientj's translated auf die IP des Internen Interface's (unser Beispiel <br /> die Destination). Somit kann der einzelne FortiClient mit der ihm zugewiesene IP nicht mehr einzel identifiziert werden <br /> da alle FortiClient's als Source die gleiche IP ausweisen.<br /> <br /> &lt;big&gt;'''Erstellung einer Firewall Policy Outgoing'''&lt;/big&gt;<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; Create New<br /> <br /> '''NOTE''' Diese Firewall Policy Rule für Outgoing ist &quot;optional&quot;. Dies bedeutet: Diese Firewall Policy Rule wird Hauptsächlich benutzt<br /> um Support auf dem FortiClient zu leisten. Dies bedeutet: Ist die IP des FortiClient -die dem FortiClient über den definierten<br /> IP-Pool zugewiesen wurde- kann anhand dieser Outgoing Firewall Policy auf den FortiClient zB über RDP zugegriffen werden!<br /> <br /> [[Datei:Fortinet-1216.jpg]]<br /> <br /> [[Datei:Fortinet-1217.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren des Routings für IP-Pool'''&lt;/big&gt;<br /> <br /> Router &gt; Static &gt; Static Routes &gt; Create New<br /> <br /> [[Datei:Fortinet-1230.jpg]]<br /> <br /> [[Datei:Fortinet-1231.jpg]]<br /> <br /> Die Konfiguration ist abgeschlossen! Nun muss nur noch der entsprechende FortiClient installiert werden. Dieser sollte als &quot;VPN-Only&quot; installiert werden. In dieser Installation enthält diese Installation &quot;nur&quot; VPN Funktionalität dh. IPSec und/oder SSL-VPN. Weitere Informationen über &quot;VPN-Only&quot; Installation sowie &quot;SSL-VPN&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> [[FortiGate-5.0-5.2:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.2_ein_SSL-VPN_Portal.2FTunnel_auf_einer_Fortigate.3F]]<br /> <br /> Wenn IPSec auf iOS/Android eingesetzt werden möchte siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_IPhone_und_Android_einen_SSL_VPN_Client.3F]]<br /> <br /> Die IPSec VPN Verbindung eines FortiClient basiert ebenfalls IKE Phase-1/2. Aus diesem Grund kann bei Problemen der gleiche Debug Mode benutzt werden wie für eine IPSec Tunnel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_f.C3.BCr_ein_IPSec_VPN_f.C3.BCr_Phase-1_und.2Foder_2_ein_Debugging_ausf.C3.BChren.3F]]<br /> <br /> Wenn der FortiClient nach erfolgreicher Anmeldung bestimmte Resourcen nicht erreichen kann ist es Sinnvoll diese Probleme anhand des Sniffer's zu überprüfen. Weitere Informationen zum &quot;Sniffer&quot; Mode siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_benutze_ich_das_Sniffer_Kommando_.22diagnose_sniffer_packet.22.3F]]<br /> <br /> <br /> === Kann ich mehrer Client2Site IPSec VPN (Dial-Up) auf &quot;einer&quot; FortiGate konfigurieren sei es für FortiClient, iOS und Android? ===<br /> <br /> Wenn man auf einer FortiGate die Anforderungen hat mehrer Client2Site VPN's (Dial-Up IPSec Phase1 in Pre-Shared Key (PSK) Main Mode) zu konfigurieren läuft man in das Problem das &quot;nur&quot; immer das &quot;erste&quot; VPN in der Firewall Policy (top down first match wins) erkannt wird. Das Problem ist kein FortiGate Problem sondern stammt von der Art und Weise wie ein IPSec (IKE) im Main Mode mit PSK implementiert wird. Weitere Informationen betreffend Main Mode sowie Aggressive Mode siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_die_Grundlagen_eines_IPSec_Tunnels_sei_es_Main_Mode_oder_Aggressive_Mode.3F]]<br /> <br /> Wenn ein zwei Client2Site VPN's auf die gleiche Public IP konfiguriert werden und ein IKE (TCP/UDP 500) PSK Main Mode Anfrage trifft auf die Firewall kann der IKE Service nicht erkennen welche Verbindung angesprochen wird. Dies bedeutet der IKE Service nimmt die Anfrage für den PSK Main Mode für &quot;Alle&quot; konfigurierten Client2Site VPN's an und läuft somit gezwungenermassen in eine Fehlermeldung da die Authentication des Preshared Secret (PSK) in der Phase1 in einer der Client2Site VPN's fehlschlägt. Unter &quot;diagnose debug application ike -1&quot; wird folgende Fehlermeldung angzeigt:<br /> <br /> log_id=0101023003 type=event subtype=ipsec pri=error loc_ip=aa.bb.cc.dd loc_port=500 rem_ip=ee.ff.gg.hh rem_port=500 out_if=&quot;wan1&quot; vpn_tunnel=&quot;branchOffice&quot; cookies=asd2345sdf4sdf345 action=negotiate status=negotiate_error msg=&quot;Negotiate SA Error: probable pre-shared secret mismatch&quot; <br /> <br /> Wenn mehrere Client2Site VPN's resp. Dial-Up IPSec Phase1 existieren hat die Phase1 im PSK Main Mode keine Möglchkeit die Anfrage zur entsprechenden Phase1 zu zuweisen. Auch einer entsprechende Konfiguration einer &quot;Source IP&quot; in der Firewall Policy um auf die entsprechende Phase1 zu zeigen bringt kein Abhilfe denn in der Phase1 im PSK Main Mode werden &quot;Alle&quot; Source IP's gleich behandelt resp. verarbeitet/beantwortet. Es gibt somit keine Möglichkeit im PSK Main Mode ein spezifische Phase1 zu zuweisen. Technisch gesehen gilt in dieser Situation folgendes:<br /> <br /> 1. Der PSK (Pre-shared Key) selber ist Teil der Kalkulation des Phase1 &quot;root key's&quot; (SKEYID)<br /> 2. Dieser &quot;root key&quot; wird dann unterteilt/umgewandelt in zwei keys dh. &quot;SKEYID_e sowie SKEYID_a. Diese zwei Key's werden in der Phase1 benutzt für Encryption und Authentcation.<br /> <br /> = Somit ergiebt sich für die Phase1: Die Key's SKEYID_e/a sind basierend auf dem PSK. Die daraus resultierende Fehlermeldung<br /> stammt also von der Antwort der falschen Phase1 und endet in einem &quot;probable PSK mismatch&quot; da IKE nicht möglich ist der <br /> entsprechenden Source die entsprechende Antwort zu senden.<br /> <br /> Nun stellt sich die Frage kann man dennoch solch eine Konfiguration durchführen dh. mehrere Client2Site VPN's auf einer FortiGate? Die Vorraussetzungen sind korrekt konfigurierte Client2Site VPN's wie in nachfolgenden Artikeln beschrieben:<br /> <br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.0_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> [[FortiClient:FAQ#Wie_wird_ein_Client2Site_IPSec_VPN_unter_FortiOS_5.2_konfiguriert_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> <br /> '''NOTE''' In diesen Artikeln wird anhand des Client Wizards unter FortiOS 5.0 sowie anhand eines Templates unter FortiOS 5.2 eine <br /> Client2Site VPN (Dial-Up) im &quot;Aggressive Mode&quot; durchgeführt. Dies bedeutet: Dieser Aggressive Mode ist Voraussetzung um<br /> mehrere Client2Site VPN's auf einer FortiGate in der Phase1 zu erkennen. Zusätzlich zur obenerwähnten Konfiguration muss<br /> in jeder Phase1 eine unterschiedliche &quot;Local ID&quot; konfiguriert werden:<br /> <br /> VPN &gt; IPSec &gt; AutoKey (IKE) &gt; [Name der entsprechenden Phase1 markieren] &gt; Edit &gt; Loacal ID<br /> <br /> Der Nachteil an dieser Konfiguration dh. &quot;Aggressive Mode&quot; sowie die Konfiguration der &quot;Local ID&quot; ist das diese Information<br /> im &quot;Aggressive Mode&quot; in &quot;clear-text&quot; der Phase1 übermittelt mit. Diese Uebermittlung in &quot;clear-text&quot; ist dann zuständig die<br /> korrekte Phase1 anzusprechen und die entsprechende Antwort betreffend &quot;SKEYID_e/a&quot; (root key) zu erhalten. Der zuständige <br /> Befehl der über Kommandozeile die entsprechende Local ID setzt ist:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der entsprechenden Phase1]<br /> # set mode aggressive<br /> # set localid [Name der ID]<br /> # end<br /> <br /> Eine andere Möglichkeit ist im Main Mode nicht PSK (Pre-shared Key) sondern eine Zertifikat basierende Lösung dh. RSASIG zu benutzen. In dieser Konfiguration wird wird in der Phase1 folgendes Konfiguriert:<br /> <br /> VPN &gt; IPSec &gt; AutoKey (IKE) &gt; [Name der entsprechenden Phase1 markieren] &gt; Edit &gt; Authentication Methode &gt; RSA Signature<br /> VPN &gt; IPSec &gt; AutoKey (IKE) &gt; [Name der entsprechenden Phase1 markieren] &gt; Edit &gt; Authentication Methode &gt; Certificate Name &gt; [Gebe das entsprechende Zertifikat an]<br /> <br /> '''NOTE''' Wenn Main Mode RSASIG benutzt wird werden keine Informationen über &quot;clear-text&quot; übermittelt. Dies bedeutet: In dieser Konfiguration<br /> wird die erste Main Mode Nachricht an IKE gesendet und IKE nimmt diese Nachricht in der Phase1 in eine Liste auf. Wenn nicht die <br /> korrekte Phase1 angesprochen wird spielt dies keine Rolle denn in diesem Mode spielen &quot;SKEYID-a/e&quot; keine Rolle da im Main Mode RSASIG<br /> diese Informationen auf dem &quot;payload&quot; (Zertifikat) basieren und nicht wie im Aggressive Mode auf dem PSK. Der &quot;payload&quot; basiert auf <br /> den Informationen die zwischen den Peer's ausgetauscht wird und der Diffie-Hellman Private Key der lokal auf jedem Peer existiert.<br /> Wenn die Informatione anhand des Zertifikat Informationen entschlüsselt wurden weiss der IKE &quot;responder&quot; resp. die FortiGate um welche<br /> Phase1 es sich handelt (ID). Erkannt wird die richtige Phases durch den DN des Zertifikates das auf dem Client konfiguriert ist. Um die<br /> RSASIG Konfiguration über Kommandozeile durchzuführen gebe folgendes ein:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der entsprechenden Phase1]<br /> # set mode main<br /> # set rsa-certificate<br /> # set authmethod rsa-signature<br /> # end<br /> <br /> === Kann ich die Konfiguration des FortiClient &quot;vorkonfigurieren&quot; und zur Verfügung stellen (Distribution)? ===<br /> <br /> Dies ist möglich und wird anhand eines &quot;xml&quot; Files durchgeführt. Dieses &quot;xml&quot; File kann über die FortiGate zur Verfügung gestellt werden (bis 100D 10 User inkl.; zusätzliche User müssen lizensiert werden). Nachfolgendes Dokument gibt Ausfkunft über die vers. Konfigurations Möglichkeiten im diesem &quot;xml&quot; File:<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:forticlient-xml-ref-50.pdf]]<br /> [[Datei:forticlient-xml-ref-504.pdf]]<br /> [[Datei:forticlient-xml-ref-505.pdf]]<br /> [[Datei:forticlient-xml-ref-506.pdf]]<br /> [[Datei:forticlient-xml-ref-507.pdf]]<br /> [[Datei:forticlient-xml-ref-509.pdf]]<br /> [[Datei:forticlient-xml-ref-510.pdf]]<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:forticlient-xml-ref-521.pdf]]<br /> [[Datei:forticlient-xml-ref-523.pdf]]<br /> [[Datei:forticlient-xml-ref-524.pdf]]<br /> [[Datei:forticlient-xml-ref-525.pdf]]<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:forticlient-xml-ref-540.pdf]]<br /> <br /> Nachfolgend die &quot;Administration Guide&quot; des FortiClient für FortiOS 5.0/5.2:<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:forticlient-admin-503.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-505.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-506.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-507.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-509.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-510.pdf]] (Für Windows und Mac OSX)<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:forticlient-admin-520.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-521.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-522.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-523.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-524.pdf]] (Für Windows und Mac OSX)<br /> [[Datei:forticlient-admin-525.pdf]] (Für Windows und Mac OSX)<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:forticlient-admin-540.pdf]] (Für Windows und Mac OSX)<br /> <br /> === Wie verhindere ich auf dem Client/Workstation die Registrierungsanfrage PopUps auf dem FortiClient GUI? ===<br /> <br /> Sobald der FortiClient in Verbindung zu einer FortiGate mit aktivierter Endpoint Registration kommt, erhält er beim Betrieb mit der Default Konfiguration eine Registration-Request-Message. Diese kann verschieden verarbeitet werden:<br /> <br /> '''Manuell Request ablehnen:'''<br /> Manuelle Ablehnung des Requests übers GUI lokal auf dem Client/Workstation<br /> <br /> '''Automatisch Request ablehnen:'''<br /> Automatische Ablehnung des Requests. Dies geht nur wenn der FortiClient bereits bei einer anderen FortiGate registriert ist <br /> und die Deregistration ausgeschaltet ist. Die Konfiguration kann über die FortiClient-XML-Konfigurationsdatei vorgenommen <br /> werden. Details zum XML-Konfigurationsdatei Aufbau sind im FortiClient XML Referenzguide beschrieben. Siehe dazu nachfolgender<br /> Artikel:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F]]<br /> <br /> Die im Artikel resp. im XML Refrence Dokument beschriebene Sektion &lt;endpoint_controll&gt;&lt;/endpoint_controll&gt; beinhaltet die nötigen Parameter:<br /> <br /> --------------- xml refrence ---------------<br /> <br /> &lt;endpoint_control&gt;<br /> ...<br /> &lt;skip_confirmation&gt;1&lt;/skip_confirmation&gt;<br /> ...<br /> &lt;disable_unregister&gt;1&lt;/disable_unregister&gt;<br /> ...<br /> &lt;name&gt;Encrypted user name&lt;/name&gt;<br /> &lt;registration_password&gt;Passwort&lt;/registration_password&gt;<br /> &lt;addresses&gt;Adress of the Fortigate to register to&lt;/addresses&gt;<br /> ...<br /> &lt;/endpoint_control&gt;<br /> <br /> --------------- xml refrence ---------------<br /> <br /> '''NOTE''' Mit &lt;skip_confirmation&gt;1&lt;/skip_confirmation&gt; wird die automatische Registrierung an der in der Adressliste<br /> &lt;addresses&gt;...&lt;/addresses&gt; angegebenen Fortigate forciert. Für die Registrierung werden der Username sowie<br /> das Passwort von &lt;name&gt;&lt;/name&gt; und &lt;registration_password&gt;&lt;/registration_password&gt; verwendet. Mit der Option<br /> &lt;disable_unregister&gt;1&lt;/disable_unregister&gt; wird sichergestellt, das sich der Client nicht mehr deregistrieren<br /> kann. Dies führt Implizit dazu, dass sich der FortiClient auch an keinen neuen FortiGates regstrieren kann <br /> und somit allfällige Registration Requests automatisch ablehnt.<br /> <br /> '''Requests Automatisch annehmen:'''<br /> Ein andere Möglichkeit ist generelle Annahme der Registration-Requests. Dies führt dazu, dass sich der FortiClient <br /> jeweils automatisch an der anfragenden FortiGate registriert. Diese konfiguration kann ebenfalls über die <br /> FortiClient-XML-Konfigurationsdatei erreicht werden:<br /> <br /> --------------- xml refrence ---------------<br /> <br /> &lt;endpoint_control&gt;<br /> ...<br /> &lt;silent_registration&gt;1&lt;/silent_registration&gt;<br /> ...<br /> &lt;/endpoint_control&gt;<br /> <br /> --------------- xml refrence ---------------<br /> <br /> '''NOTE''' Mit der Option &lt;silent_registration&gt;1&lt;/silent_registration&gt; werden vom FortiClient automatisch alle Request Messages<br /> angenommen.<br /> <br /> === Wie aktiviere ich eine FortiClient Endpoint Security License (License File)? ===<br /> <br /> Wenn man eine FortiClient Endpoint Security License ordered (Abhängig von der Art des Devices resp. Grösse) wird ein License Zertificat zugestellt (File). Diese Licesne Zertifikat beinhaltet einen &quot;Activation Code&quot; und sieht folgendermassen aus:<br /> <br /> [[Datei:Fortinet-845.jpg]]<br /> <br /> '''NOTE''' Informationen betreffend den Versionen des FortiClient Endpoint Security (FortiOS 5) und dessen<br /> Lizenzen findet man unter folgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> Dieser Activation Code muss auf der entsprechenden FortiGate unter folgender Position eingegeben werden:<br /> <br /> - Erstelle eine Verbindung auf das Mgmt. Gui der entsprechenden FortiGate.<br /> - Unter folgender Position (FortiOS 5.0.2 oder höher) gebe den entsprechenden Activation Code ein:<br /> <br /> System &gt; Dashboard &gt; Status &gt; License Information<br /> <br /> [[Datei:Fortinet-846.jpg]]<br /> <br /> '''NOTE''' Die FortiGate auf der der Activation Code eingegeben wird MUSS über Internet Verbindung resp. <br /> Verbindung (Port 53 oder 8888) in die FortiCloud verfügen da in der FortiCloud eine Verfizierung<br /> des Activation Code durchgeführt wird!<br /> <br /> - Nach der erfolgreichen Aktivierung kann das entsprechende License File über den Support Account in der<br /> die FortiGate mit Ihrer Serien Nummer registriert ist heruntergeladen werden. Logge dich zu diesem Zweck<br /> im entsprechenden Support Account ein und wähle Menüpunkt &quot;Manage/View Products&quot;. Danach wähle den <br /> entsprechenden Device (Serien Nummer) und nun kann das License File heruntergeladen werden!<br /> <br /> === Wie kann ich ein FortiClient Endpoint Security Software Package mit VPN (IPSec/SSL-VPN) only erstellen? ===<br /> <br /> Unter FortiOS 5.0 ist der FortiClient Endpoint Security ein Software Package das etliche Funktionen enthält dh. IPSec, SSL-VPN, Antivirus, Firewall, URL WebFilter, IPS usw. Möchte man den FortiClient Endpoint Security mit den Funktionen im Gesamten dh. Antivirus, Firewall usw. nutzen, muss dieser Lizensiert werden (10 User free) da dieser FortiClient Endpoint Security mit seinen Funktionen über die FortiGate verwaltet wird. Zusätzliche User müssen lizensiert werden. Weitere Informationen dazu siehe folgender Artikel Abschnitt FortiOS 5:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> Möchte man nun diesen FortiClient Endpoint Security zwar nutzen jedoch &quot;nur&quot; mit seiner IPSec und/oder VPN-SSL Funktion kann zwar das &quot;orginale&quot; Package installiert werden um nachträglich alle anderen Features zu deaktivieren, jedoch ist das nicht ein zu empfehlender/gangbarer Weg. Somit steht man vor der Aufgabe das orginale Software Package so zu manipulieren das Schlussendlich nur noch die gewünschten Funktionen für eine Installation zur Verfügung stehen dh IPSec und/oder VPN-SSL. Dieses beiden Funktionen IPSec und/oder VPN-SSL müssen nicht lizensiert werden und stehen ohne Limitierunge vollumfänglich auf einer FortiGate zur Verfügung. Um das orginale Software Package zu modifizieren kann folgendes durchgeführt werden:<br /> <br /> '''NOTE''' Neu kann der FortiClient 5.2 im Setup als &quot;VPN-Only&quot; ausgeführt werden dies bedeutet wenn &quot;VPN-Only&quot; benötigt<br /> wird unter FortiClient 5.2 kann dies direkt über das &quot;Setup&quot; bewerkstelligt werden. Somit muss der FortiClient<br /> 5.2 für &quot;VPN-Only&quot; nicht mehr anhand der Licens Packetiert werden. Im Setup stehen zwei Optionen zur Verfügung: <br /> <br /> - Alle Endpoint Security und VPN Komponenten werden installiert<br /> - VPN Only wird installiert (IPSec/SSL)<br /> <br /> Soll der FortiClient dennoch anhand des Packages &quot;FortiClientTools&quot; Packetiert werden so muss man berücksichtigen,<br /> das die FortiOS 5.0 License - die für das Packetierung nötig ist - nicht mehr gültig ist. Unter nachfolgenden Artikel<br /> stellen wir die &quot;VPN-Only&quot; Packages wie nachfolgende beschrieben zur Verfügung. Diese &quot;VPN-Only&quot; Packages wurden<br /> anhand des &quot;FortiClientTools&quot; und der entsprechenden Lizenz erstellt. Dabei wurde bei der Erstellung &quot;VPN-Only&quot;<br /> gewählt sowie &quot;Online Updates&quot; deaktiviert:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]] <br /> <br /> • Freeware Tool für Packetierung zB Orca (Funktioniert ohne Lizenz eines FortiClient Endpoint Security)<br /> • FortiClientTools für die Packetierung (Funktioniert nur mit einer entsprechenden Lizenz)<br /> <br /> '''Freeware Tool &quot;Orca&quot; (MSI Table Editor)'''<br /> <br /> - Lade das Tool &quot;Orca&quot; von folgenden Link herunter: http://www.softpedia.com/get/Authoring-tools/Setup-creators/Orca.shtml<br /> <br /> - Danach installiere &quot;Orca.msi&quot; (Typical) und starte das Tool!<br /> <br /> - Lade die entsprechenden orginal FortiClient Endpoint Security Package herunter (Beispiel: Link FortiClient Endpoint Security 5.0.5):<br /> <br /> ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.5/FortiClientSetup_5.0.5.0308_x64.zip<br /> ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.5/FortiClientSetup_5.0.5.0308.zip<br /> <br /> '''NOTE''' Diese Links sind nicht mehr direkt zugänglich dh. um zu diesen Links zu gelangen logge dich auf<br /> https://support.fortinet.com ein und wähle im unteren Bereich &quot;Firmware Images&quot;. Danach im <br /> Scrollbalken wähle &quot;FortiClient&quot; danach gehe auf den &quot;Download Button&quot;. Nun wähle das entsprechende<br /> Betriebssystem zB &quot;Windows&quot; usw.<br /> <br /> - Entpacke nun die zip Files in ein temporaeres Verzeichnis zB C:\tmp.<br /> <br /> - Wähle im Orca Tool &quot;File &gt; Open&quot; und wähle das temporaere Verzeichnis C\tmp resp. das File &quot;FortiClient.msi&quot; (32bit Version). <br /> Dieses befindet sich im Verzeichnis C:\tmp\FortiClientSetup_5.0.5.0308 (32bit Version).<br /> <br /> - Auf der rechten Seite werden nun im Orca Tool die Tables aufgelistet. Suche die Position &quot;FeatureComponents&quot;.<br /> <br /> - Wenn die Position &quot;FeatureComponents&quot; angewählt wird so werden die dazugehörigen Features auf der rechten Seite aufgelistet.<br /> <br /> - Lösche nun alle Features/Zeilen ausser: &quot;Feature_Basic, Feature_VPN und Feature_SSLVPN&quot;<br /> <br /> - Danach gehe auf &quot;save&quot; und das Packet resp. das File &quot;FortiClient.msi&quot; kann nur anhand einer Installation getestet werden!<br /> <br /> '''FortiClientTools'''<br /> <br /> - Vorraussetzung für diesen Vorgang ist eine FortiClient Endpoint Security &quot;License File&quot; (zB für Devices bis 90D ALSO Art. Nr. [https://ivis.also.ch/ivis/mao/DefaultShort.aspx?view=ShopArtikelDetail&amp;artikelNr=16503101E&amp;tab=0| 16503101E])! Nähere Informationen dazu siehe Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_aktiviere_ich_eine_FortiClient_Endpoint_Security_License_.28License_File.29.3F]]<br /> <br /> - Im Downloadverzeichnis des jeweiligen FortiClient zB &quot;ftp://support.fortinet.com/FortiClient/Windows/v5.00/5.0/5.0.5&quot; steht ebenfalls<br /> das Tool &quot;FortiClientTools_5.0.5.0308.zip&quot; zur Verfügung. Dieses Package enthält die nötigen Tools sowie die nötige Dokumentation um<br /> ein entsprechendes Package zu erstellen. Um das FortiClientTool zu benützen muss jedoch eine Lizenz für FortiClient Endpoint Security<br /> erworben werden. Das entsprechende Lizenz File muss bei der Generierung des Packages angegeben weden. Dies bedeutet möchte man ein <br /> VPN only (IPSec und/oder VPN-SSL) Package erzeugen wäre die Vorgehensweise folgende:<br /> <br /> - Entpacke das File &quot;FortiClientTools_5.0.5.0308.zip&quot; in ein temporaeres Verzeichnis.<br /> <br /> - Im entpackten zip File befindet sich ein Verzeichnis &quot;FortiClientConfigurator&quot;. Wechsle in dieses Verzeichnis.<br /> <br /> - Starte das Tool &quot;FortiClientConfiguratorGUI.exe&quot;. Es erscheint eine Meldung um die entsprechende Lizenz zu laden:<br /> <br /> Gebe das entsprechende License File an:<br /> <br /> [[Datei:Fortinet-847.jpg]]<br /> <br /> Gehe mit &quot;Skip&quot; weiter:<br /> <br /> [[Datei:Fortinet-848.jpg]]<br /> <br /> Wähle &quot;VPN Only&quot;:<br /> <br /> [[Datei:Fortinet-849.jpg]]<br /> <br /> Der Vorgang ist abgeschlossen gehe auf &quot;Fertig stellen&quot;:<br /> <br /> [[Datei:Fortinet-850.jpg]]<br /> <br /> '''NOTE''' Vor dem Fertigstellen wird im &quot;Console output....&quot; folgendes als Information angezeigt:<br /> <br /> ------------------------------------------------------------------ Console output.... ------------------------------------------------------------------<br /> <br /> Executing:<br /> <br /> -m &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x86\FortiClient.msi&quot; -- <br /> <br /> CUSTOMIZATIONKEY &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\License\EFCT102001369600.lic&quot; -i VPN<br /> <br /> Configuration complete.<br /> <br /> The files needed for Active Directory deployment are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x86\FortiClient_packaged\ActiveDirectory\<br /> <br /> The files needed for manual distribution are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x86\FortiClient_packaged\ManualDistribution\<br /> <br /> You must test the packages to confirm they install correctly before<br /> deploying them to production.<br /> <br /> Executing:<br /> <br /> -m &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x64\FortiClient.msi&quot; --CUSTOMIZATIONKEY &quot;C:\Daten\Dat Fortinet\Forti-IPSec-VPN\License\EFCT102001369600.lic&quot; -i VPN<br /> <br /> Configuration complete.<br /> <br /> The files needed for Active Directory deployment are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x64\FortiClient_packaged\ActiveDirectory\<br /> <br /> The files needed for manual distribution are located here:<br /> <br /> C:\Daten\Dat Fortinet\Forti-IPSec-VPN\FortiClient-5.x\5.0.5\FortiClientTools_5.0.5.0308\FortiClientTools_5.0.5.0308\FortiClientConfigurator\x64\FortiClient_packaged\ManualDistribution\<br /> <br /> You must test the packages to confirm they install correctly before<br /> deploying them to production.<br /> <br /> ------------------------------------------------------------------ Console output.... ------------------------------------------------------------------ <br /> <br /> - Nun werden zwei Verzeichnisse für eine Distribution erstellt dh. &quot;ActiveDirectory&quot; und &quot;ManualDistribution&quot; gemäss den Angaben in der &quot;Console ouput....&quot;<br /> Information.<br /> <br /> '''NOTE''' Für MAC Installation ist der Vorgang anhand des Lizenz Files identisch jedoch benötigt man den FortiClientConfigurator<br /> für MAC!<br /> <br /> === Gibt es eine Möglichkeit alle FortiClient's die auf einer FortiGate Registriert sind zu Deregistrieren? ===<br /> <br /> Wenn eine IPSec Verbindung für den FortiClient erstellt wird fällt einem im Wizard die Position &quot;Allow Endpoint Registration&quot; auf. Diese Position bedeutet folgendes: Bei einer erstmaligen Verbindung des FortiClient wird dieser für die &quot;Endpoint Funktion&quot; registriert. Diese &quot;Endpoint Funktion&quot; beinhaltet das Management des &quot;FortiClient Endpoint Security&quot; über die FortiGate in allen Belangen wie Antivirus, IPS, WebFilter etc. In der CLI, für die entsprechende Verbindung, ist der folgender Befehl dazu zuständig:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der Phase1]<br /> # set fortilcient-enforcement [enable | disable]<br /> # end<br /> <br /> Nun wurde dieser Befehl wissentlich oder unwissentlich aktiviert und die Liste der registrierten FortiClient's soll gelöscht resp. zurückgesetzt werden kann ab FortiOS 5.2.1 folgender Befehl benutzt werden:<br /> <br /> # diagnose endpoint registration deregister all<br /> <br /> Dieses Kommando löscht sämtliche Informationen betreffend der Registrierung der FortiClient's auf einer FortiGate.<br /> <br /> === Wie kann ich die Registrierungsfunktion betreffend FortiClient Endpoint Security auf einer FortiGate manipulieren? ===<br /> <br /> Wenn der FortiClient Endkpoint Security mit seinen UTM Features eingesetzt wird und dieser auf der FortiGate registriert ist kann diese Registration anhand folgenden Befehls manipuliert werden:<br /> <br /> # diagnose endpoint registration ?<br /> <br /> summary Summary of FortiClient registrations.<br /> list List FortiClients.<br /> cmdb-list List FortiClients stored in CMDB.<br /> block Block a FortiClient from registering.<br /> unblock Unblock a previously blocked FortiClient.<br /> deregister Deregister a registered FortiClient.<br /> sync-peer-list List registration sync peers.<br /> force-peer-resync force to resync registration with all peers.<br /> keepalive-timestamp List KeepAlive timestamps.<br /> recalculate-registered-forticlients Re-calculate number of registered forticlients.<br /> forticlient-licence-key-expiration-check Check the FortiClient registration licence expiration date.<br /> ssl-session-timeout Set the SSL session timeout.<br /> skip-forticlient-system-update Skip the system update upon receiving KeepAlive from FortiClient.<br /> <br /> === Wie kann ich verhindern das der FortiClient Endpoint Security auf einer Workstation einen automatischen Start ausführt? ===<br /> <br /> Wenn der FortiClient Endpoint Security beim Windows Start automatisch startet und dies verhindert werden soll muss der FortiClient Endpoint Security in den &quot;start&quot; Modus &quot;demand&quot; gesetzt werden. Damit der &quot;start&quot; Modus auf &quot;demand&quot; resp. manuell gesetzt werden kann muss der Service von &quot;fortishield&quot; gestoppt werden. Dieser Service - auch wenn nicht explizit installiert - existiert bei einem automatischen Start des FortiClient Endpoint Security im Hintergrund und ist auch in der List der Services enthalten. Dieser kann somit über die &quot;Windows Service&quot; manipuliert werden dh. von Automatisch auf Manuell umkonfiguriert werden damit dieser bei einem &quot;Windows Start&quot; nicht automatisch ausgeführt wird. Auch wenn dieser Service zB von Automatisch auf Manuell umgestellt wird muss dieser Zwingend gestoppt werden damit der Befehl &quot;start= demand&quot; durchgeführt werden kann. Somit kann nach der Umstellung des Services folgendes auf der Kommandozeile in einer Dos Box (cmd) ausgeführt werden:<br /> <br /> &gt; net stop fortishield<br /> &gt; sc config FA_Scheduler start= demand<br /> <br /> === Was bedeutet im Client2Site VPN Bereich der Konfigurationspunkt &quot;Split Tunneling&quot;? ===<br /> <br /> Im Client2Site VPN IPSec Bereich sowie im VPN-SSL Bereich existiert der Konfigurationspunkt &quot;Split Tunneling&quot;. Dieser Konfigurationspunkt &quot;Split Tunneling&quot; steuert auf der Client Seite die Packet dh. welche Packet die vom Client aus abgesetzt werden in den VPN Tunnel sei es IPSec und/oder VPN-SSL gesendet werden. Gesteuert wird diese Funktion durch einen Routing Eintrag. Dieser kann und wird nur dann erstellt wenn der Client sei es IPSec und/oder VPN-SSL mit Administratoren Rechte installiert wurde. Wurde der VPN Client nicht mit diesen Rechten installiert so kann der entsprechende Eintrag nicht erstellt werden. Die Erstellung dieses Routing Eintrages geschieht nach der erfolgreichen Authentifizierung des Client und wird von der FortiGate durch den Tunnel an den Client gesendet (unter normalen Umständen). Dies kann auf einem Windows Client mit folgenden Kommando kontrolliert werden:<br /> <br /> route print<br /> <br /> Wenn eine erfolgreiche Authentifizierung durchgeführt werden und der Route Eintrag erstellt wurde so muss unterschieden werden zwischen folgenden Möglichkeiten:<br /> <br /> '''Routing Eintrag wurde erstellt anhand eines IP Ranges zB 192.168.1.0/24'''<br /> <br /> Split Tunneling wurde aktiviert und nur Packete betreffend dem Subnet das auf der FortiGate konfiguriert<br /> wurde und im Routing definiert wurde, werden in den VPN Tunnel gesendet!<br /> <br /> '''Routing Eintrag wurde erstellt anhand 0.0.0.0'''<br /> <br /> Dieser Routing Eintrag kommt einem Default Gateway gleich dh. sämtliche Packete werden in den VPN Tunnel<br /> gesendet und somit ist das &quot;Split Tunneling&quot; deaktiviert!<br /> <br /> '''NOTE''' Das &quot;Split Tunneling&quot; zB des FortiClient wird in der Phase 1 resp. im &quot;Client Wizard&quot; <br /> definiert. Dies bedeutet wird &quot;Split Tunneling&quot; aktiviert &quot;muss&quot; ein entsprechendes<br /> Subnet definiert werden das unter normalen Umständen das LAN representiert! Das Gleiche<br /> gilt für SSL-VPN dh. das &quot;Split Tunneling&quot; wird im Portal definiert. Wobei ein &quot;explizites&quot;<br /> &quot;Split Tunneling&quot; auf Kommandozeile definiert wird. Nachfolgend die zwei Kommandos die<br /> für die Funktion/Definition benötigt werden:<br /> <br /> '''Fuer SSL-VPN Split Tunneling:'''<br /> <br /> # config firewall address<br /> # set name [Name des IPv 4 IP Pool zB &quot;net-ip-pool-ssl-vpn-198.18.1.0-25&quot;]<br /> # set type iprange<br /> # set visibility enable<br /> # set start-ip [198.18.1.1]<br /> # set end-ip [198.18.1.127]<br /> # next<br /> # set name [Name des IPv 4 LAN IP Range zB &quot;net-lan-198.18.0.0-24&quot;]<br /> # set type iprange<br /> # set visibility enable<br /> # set start-ip [198.18.0.1]<br /> # set end-ip [198.18.0.254]<br /> # end<br /> # end<br /> <br /> # config vpn ssl web portal<br /> # edit [Name des Profile zB &quot;tunnel-acces-only&quot;]<br /> # config widget<br /> # edit 4<br /> # set name Tunnel Mode <br /> # set type tunnel <br /> # set column two <br /> # set collapse disable <br /> # set split-tunneling enable <br /> # set ip-pools [Bestehendes Objekt für die IP Pool IP Range zB &quot;net-ip-pool-ssl-vpn-198.18.1.0-25&quot;]<br /> # set split-tunneling-routing-address [Bestehendes Objekt das die LAN Adresse darstellt zB &quot;net-lan-198.18.0.0-24&quot;]<br /> # next<br /> # end<br /> # end<br /> <br /> '''Fuer IPSec Split Tunneling:'''<br /> <br /> # config vpn ipsec phase1-interface <br /> # edit [Name des Profile zB &quot;fc-ipsec&quot;]<br /> # set ipv4-start-ip 192.168.1.1<br /> # set ipv4-end-ip 192.168.1.254<br /> # set ipv4-netmask 255.255.255.0<br /> # set ipv4-split-include net-lan-198.18.0.0-24<br /> # end<br /> <br /> === Wie muss ich einen FortiClient im Zusammenhang mit einem Cluster (HA) lizensieren? ===<br /> <br /> Wenn ein FortiGate Cluster (HA) betrieben wird sei es im Active-Passive und/oder Active-Active muss der FortiClient sei es 5.0 und/oder 5.2 auf jedem Node lizensiert werden. Dies bedeutet es müssen zwei Lizenzen erworben sowie registiert und auf jedem Cluster Node eingespielt werden. Im Gegensatz zu der FortiGate Hardware bietet Fortinet für FortiClient's im Cluster keine Spezial Konditionen. Dies bedeutet die FortiClient Lizenz muss anhand der Standard Konditionen für eine Standalone Device für jeden Node im Cluster erworben werden. Weitere Auskunft über Spezial Konditionen im Zusammenhang mit einem Cluster (HA) siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_Cluster_.28Hardware_und.2Foder_Virtuell.29_Spezielle_Konditionen_bei_Fortinet.3F]]<br /> <br /> === Wie kann ich für einen FortiClient ein Deployment (Verteilung) über ein Windows AD anhand &quot;Group Policy&quot; (GPO) durchführen? ===<br /> <br /> Wenn ein FortiClient über ein Active Directory anhand der &quot;Group Policy&quot; verteilt (Deployment) werden soll kann dies anhand des MSI Files des FortiClient durchgeführt werden. Die Voraussetzungen um dies durchzuführen ist ein entsprechendes MSI File sowie eine event. entsprechende Konfigurtion. Dies bedeutet:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F |Kann ich die Konfiguration des FortiClient &quot;vorkonfigurieren&quot; und zur Verfügung stellen (Distribution)?]]<br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F |Wie kann ich ein FortiClient Endpoint Security Software Package mit VPN (IPSec/SSL-VPN) only erstellen?]]<br /> <br /> Sind diese zwei Vorraussetzungen gegeben zeigt der &quot;FortiClient Administration Guide&quot; in der jeweiligen Version unter folgendem Abschitt eine Schritt für Schritt Anleitung:<br /> <br /> Kapitel: Provisioning FortiClient &gt; [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F |Deploy FortiClient using Microsoft Active Directory (AD) server]]<br /> <br /> === Was muss ich berücksichtigen wenn ich einen FortiClient mit Two-Factor Authentication über E-Mail benutze? ===<br /> <br /> Wenn ein FortiClient (5.2) eingesetzt wird und für die Verbindung auf der FortiGate eine Two-Factor Authentication über &quot;E-Mail&quot; konfiguriert wurde, ist während der Authentifizierung der Zugriff auf den E-Mail Account nicht möglich. Dies bedeutet: Sobald der FortiClient auf einem Client gestartet wird und eine Verbindung zu einer FortiGate durchgeführt sowie die Authentifizierung gestartet wird (Security Association Comunication), werden sämtliche Verbindungen in das Internet während des Authentifizierungs Vorgangs unterbunden. Somit kann die Two-Factor Authentifizierung nicht korrekt ausgeführt werden da der Zugriff auf den E-Mail Account für um die Two-Factor Authentication Informationen zu erhalten unterbunden ist. Um den Zugriff in das Internet während diesem Zeitpunkt zu erlauben, muss in der Konfiguration des FortiClients dies ermöglicht werden. Die zuständige Konfiguration muss im Konfig File resp. xml File, das sich im Installations Ordner des FortiClients auf dem entsprechenden Client befindet, anhand folgender Option durchgeführt werden:<br /> <br /> '''Suche im xml File folgende Position:'''<br /> <br /> &lt;ipsecvpn&gt;<br /> &lt;connections&gt;<br /> &lt;connection&gt;<br /> &lt;ike_settings&gt;<br /> &lt;implied_SPDO&gt;<br /> <br /> '''NOTE''' Die Position &quot;&lt;implied_SPDO&gt;&quot; ist per Standard auf &quot;0&quot; gesetzt was wiederum bedeutet das während der <br /> Authentifizierung der Zugriff auf das Internet unterbunden wird. Setze diese Option auf &quot;1&quot; was den<br /> Zugriff erlaubt:<br /> <br /> &lt;implied_SPDO&gt;1&lt;/implied_SPDO&gt;<br /> <br /> Nach der Aenderung muss der FortiClient beendet sowie neu gestartet werden damit die neue Konfiguration aktiv wird!<br /> <br /> === Wie kann ich für ein SSL-VPN (Tunnel Mode) ein Registry Check konfigurieren (Host Check)? ===<br /> <br /> Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_f.C3.BCr_ein_SSL-VPN_.28Web_Mode.2FTunnel_Mode.29_ein_Registry_Check_konfigurieren_.28Host_Check.29.3F]]<br /> <br /> === Wie kann ich ein IPSec Client2Site VPN im Interface Mode komplett auf Kommandozeile konfigurieren? ===<br /> <br /> Wenn eine IPSec Client2Site basierend auf FortiClient komplett über Komandozeile konfiguriert werden soll ist folgendes auszuführen:<br /> <br /> '''NOTE''' Diese Konfiguration ist basierend auf FortiOS 5.2 jedoch ist vom Ablauf her Analog 5.0. Die Konfiguration <br /> stammt vom Wizard basierend auf FortiOS 5.0 und kann mit dem FortiClient 5.0/2 eingesetzt werden!<br /> <br /> '''Erstelle ein User Gruppe die benutzt wird für die User Authentifizierung'''<br /> <br /> # config user group<br /> # edit [Gebe einen Namen ein für die Gruppe zB &quot;gr-ipsec-fc-vpn&quot;]<br /> # unset member<br /> # end<br /> <br /> '''NOTE''' Diese Gruppe wird leer erstellt und kann mit lokalen Usern nachträglich abgefüllt werden oder zB einer Authentifzierungs<br /> Methode wie LDAP. Wird LDAP benutzt dürfen die LDAP User nicht zur Gruppe hinzugefügt werden sondern nur der Eintrag des<br /> LDAP Servers. Wird eine zweifach Authentifizierungs Methode benutzt zB LDAP plus SMS müssen die User lokal angelegt werden<br /> sowie zur Gruppe hinzugefügt werden. In so einem Fall darf der LDAP Server selber nicht zur Gruppe hinzugefügt werden!<br /> <br /> '''Erstelle eines Netzwerk Objektes für lokales LAN'''<br /> <br /> # config firewall address<br /> # edit [Gebe einen Namen ein für das Netzwerk Objekt zB &quot;net-lan-198.18.0.0-24&quot;]<br /> # unset tags<br /> # set subnet [Gebe die IPv4 Adresse an mit Subnet zB &quot;198.18.0.0/24&quot;]<br /> # end<br /> <br /> '''NOTE''' Das hier erfasst Netzwerk Objekt stellt das &quot;lokale&quot; Netzwerk dar resp. das Netz das die Client über den FortiClient erreichen<br /> sollen.<br /> <br /> '''Konfiguriere eine Phase1 für das Client2Site VPN Interface Mode'''<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase1; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set comments &quot;IPSec Phase1 FortiClient 5.0/2 ipsec-fc&quot;<br /> # set type dynamic <br /> # set interface [Gebe das entsprechende Interface an der Public IP zB &quot;wan1&quot;] <br /> # set ip-version 4 <br /> # set local-gw 0.0.0.0<br /> # set nattraversal enable <br /> # set dhgrp 5 <br /> # set keylife 28800<br /> # set authmethod psk <br /> # set mode aggressive <br /> # set peertype any <br /> # set xauthtype auto <br /> # set mode-cfg enable <br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set localid [Gebe zwingend eine Local ID an zB Name Phase1 &quot;ipsec-fc&quot;] <br /> # set localid-type auto <br /> # set negotiate-timeout 30<br /> # set fragmentation enable <br /> # set dpd enable <br /> # set forticlient-enforcement disable <br /> # set npu-offload enable <br /> # set xauthexpire on-disconnect <br /> # set authusrgrp [Gebe eine User Gruppe an für die Authentifizierung zB &quot;gr-ipsec-fc-vpn&quot;] <br /> # set default-gw 0.0.0.0<br /> # set default-gw-priority 0<br /> # set assign-ip enable <br /> # set mode-cfg-ip-version 4 <br /> # set assign-ip-from range <br /> # set add-route enable <br /> # set ipv4-start-ip [Gebe die Start IPv4 Adresse an für die IP's der Clients resp. DHCP zB &quot;198.18.1.0&quot;]<br /> # set ipv4-end-ip [Gebe die End IPv4 Adresse an für die IP's der Clients resp. DHCP zB &quot;198.18.1.254&quot;]<br /> # set ipv4-netmask [Gebe die Subnet Adresse an des DHCP Ranges der IP's der Client zB &quot;255.255.255.0&quot;]<br /> # set dns-mode manual <br /> # set ipv4-dns-server1 [Gebe einen DNS1 Server an der den Clients zugewiesen wird zB &quot;198.18.0.41&quot;]<br /> # set ipv4-dns-server2 [Gebe einen DNS2 Server an der den Clients zugewiesen wird zB &quot;198.18.0.41&quot;]<br /> # set ipv4-dns-server3 0.0.0.0<br /> # set ipv4-wins-server1 0.0.0.0<br /> # set ipv4-wins-server2 0.0.0.0<br /> # set ipv4-exclude-range 0.0.0.0<br /> # set ipv4-split-include [Gebe für Split Tunneling das Netzwerk Objekt an das die Clients erreichen müssen zB &quot;net-lan-198.18.0.0-24&quot;] <br /> # unset split-include-service <br /> # set unity-support enable <br /> # unset domain <br /> # unset banner <br /> # set include-local-lan disable <br /> # set save-password disable <br /> # set client-auto-negotiate disable <br /> # set client-keep-alive enable <br /> # set psksecret [Gebe ein Preshared Key an für Phase1 zB &quot;only4also!&quot;]<br /> # set keepalive 10<br /> # set distance 1<br /> # set priority 0<br /> # set dpd-retrycount 3<br /> # set dpd-retryinterval 5<br /> # next<br /> # end<br /> <br /> '''NOTE''' Der Name der IPSec Phase1 im Client2site Mode sollte nicht mehr als 12 Zeichen beinhalten (100 Tunnels). Weitere Informationen dazu<br /> siehe Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Spielt_die_Zeichenanzahl_des_Namens_f.C3.BCr_ein_IPSec_in_der_Phase-1_und.2Foder_2_eine_Rolle.3F]]<br /> <br /> Wenn mehrere Client2Site Verbindungen auf einer FortiGate konfiguriert werden im Aggresive Mode muss die &quot;Local ID&quot; gesetzt werden<br /> damit auf der FortiGate die verschiedenen Verbindungen erkannt werden können. Weitere Informationen dazu siehe folgender Artikel:<br /> <br /> [[FortiClient:FAQ#Kann_ich_mehrer_Client2Site_IPSec_VPN_.28Dial-Up.29_auf_.22einer.22_FortiGate_konfigurieren_sei_es_f.C3.BCr_FortiClient.2C_iOS_und_Android.3F]]<br /> <br /> Der IP Range der Konfiguriert wird resp. der DHCP Range unter &quot;ipv4-start/end-ip&quot; ist die IP die dem Client bei erfolgreicher <br /> Authentifizierung zugewiesen wird. Dieser IP Range resp. DHCP Range darf nicht ein IP Range sein aus dem &quot;lokalen&quot; Netz oder<br /> aus dem &quot;remote&quot; Netz (overlapping). Bei der Position &quot;ipv4-split-include&quot; wird das &quot;remote&quot; Netzwerk anhand eines Objektes<br /> definiert. Dieses Objekt stellt das &quot;remote&quot; Netzwerk dar das der Client erreichen soll. Dieses Netz darf nicht im &quot;lokalen&quot;<br /> Netz vorkommen (overlapping). Unter gewissen Umständen kann &quot;Split Tunneling&quot; deaktiviert werden jedoch wird dann jeglicher<br /> Traffic des Client bei erfolgreicher Verbindung durch den Client2Site VPN Tunnel gesendet. Unter normalen Umständen ist dies<br /> auf jedenfall zu verhindern. Weitere Informationen zur Funktion &quot;ipv4-split-include&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiClient:FAQ#Was_bedeutet_im_Client2Site_VPN_Bereich_der_Konfigurationspunkt_.22Split_Tunneling.22.3F]]<br /> <br /> '''Konfiguriere eine Phase2 für das Client2Site VPN Interface Mode'''<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase2; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set comments &quot;IPSec Phase2 FortiClient 5.0/2 ipsec-fc&quot;<br /> # set dst-addr-type subnet <br /> # set dst-port 0<br /> # set encapsulation tunnel-mode <br /> # set keepalive enable <br /> # set keylife-type seconds <br /> # set pfs enable <br /> # set phase1name [Gebe den entsprechenden Namen ein der Phase1 zB &quot;ipsec-fc&quot;] <br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set protocol 0<br /> # set replay enable <br /> # set route-overlap use-new <br /> # set single-source disable <br /> # unset src-addr-type subnet <br /> # set src-port 0<br /> # set dhgrp 5 <br /> # set dst-subnet 0.0.0.0 0.0.0.0<br /> # set keylifeseconds 1800<br /> # set src-subnet 0.0.0.0 0.0.0.0<br /> # next<br /> # end<br /> <br /> '''NOTE''' In der Phase2 werden die &quot;Quick Mode Selector&quot; (src-subnet/dst-subnet) auf 0.0.0.0 gesetzt dh. potentiell ist in der Phase2<br /> sämtlicher Traffic erlaubt. Weitere Informationen zum &quot;Quick Mode Selector&quot; findet man im nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wann_sollte_ich_den_.22Quick_MOde_Selector.22_benutzen.2C_was_muss_ich_ber.C3.BCcksichtigen_und_welche_Funktion_hat_dieser.3F]]<br /> <br /> '''Konfiguriere ein statisches Routing für den IP Range resp. DHCP Ranges der Client2site Verbindung'''<br /> <br /> Unter FortiOS 5.0 kann zwar ein &quot;statischer&quot; Routing Eintrag für den IP Range resp. DHCP Range konfiguriert werden jedoch ist dieser überflüssig. <br /> Unter FortiOS 5.2 ist die Konfiguration des Routing Eintrages nicht mehr möglich da dieser Routing Eintrag wie unter FortiOS 5.0 dynamisch über<br /> den VPN Deamon auf Layer 4 durchgeführt wird. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiClient:FAQ#Unter_FortiOS_5.2_kann_f.C3.BCr_eine_Client2Site_IPSec_VPN_Verbindung_keine_.22static_route.22_im_Web_Mgmt._konfiguieren_werden.3F]]<br /> <br /> Die Konfiguration der Phase1/2 sowie Netzwerk, Routing und Gruppe für die Authentifizierung ist abgeschlossen. Nun zu Allerletzt muss nun eine entsprechende Firewall Policy implementiert werden:<br /> <br /> '''Erstellung einer Firewall Policy Incoming FortiOS 5.0'''<br /> <br /> [[Datei:Fortinet-1227.jpg]]<br /> <br /> '''Erstellung einer Firewall Policy Outgoing FortiOS 5.0'''<br /> <br /> [[Datei:Fortinet-1227.jpg]]<br /> <br /> '''Erstellung einer Firewall Policy Incoming FortiOS 5.2'''<br /> <br /> [[Datei:Fortinet-1215.jpg]]<br /> <br /> '''Erstellung einer Firewall Policy Outgoing FortiOS 5.2'''<br /> <br /> [[Datei:Fortinet-1217.jpg]]<br /> <br /> Als letzer Schritt muss nun der FortiClient 5.0/2 auf dem entsprechenden Client installiert werden. Dabei ist zu beachten das dieser mit Administratoren Rechten installiert wird. Dies aus dem Grund da ansonsten wenn der User sich erfolgreich authentifiziert kein entsprechenden Routing Eintrag durch den FortiClient durchgeführt werden kann. Ebenfalls ist zu beachten, dass der FortiClient im VPN-only Modus installiert wird dh. ohne die UTM Features. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_FortiClient_Endpoint_Security_Software_Package_mit_VPN_.28IPSec.2FSSL-VPN.29_only_erstellen.3F]]<br /> <br /> Wenn der FortiClient installiert wurde und erfolgreich eine Authentifizierung durchgeführt wurde ist folgendes zu überprüfen um die korrekte Konfiguration auf der FortiGate zu bestätigen:<br /> <br /> - Welche IP wurde dem FortiClient nach der Authentifizierung zugewiesen:<br /> --&gt; Kontrolliere anhand &quot;ipconfig /all&quot; den entsprechenden VPN Adapter!<br /> <br /> - Welcher DNS1/2 Server wurde dem FortiClient zugewisen.<br /> --&gt; Kontrolliere anhand &quot;ipconfig /all&quot; den entsprechenden VPN Adapter!<br /> <br /> - Welcher Routing Eintrag wurde nach der erfolgreicher Authentifizierung auf dem FortiClient erstellt:<br /> --&gt; Kontrolliere durch &quot;route all print&quot; was für einen Routing Eintrag existiert für den VPN Adpater!<br /> <br /> Wenn diese Informationen nicht dementsprechend sind kontrolliere die Phase1 sowie 2 ob die Informationen/Konfiguration korrekt durchgeführt wurden.<br /> <br /> === Auf was muss ich achten wenn ich eine FortiClient IPSec Verbindung konfigurieren will basierend auf Client Zertifikats Authentifizierung? ===<br /> <br /> Ausgangslage für eine FortiClient IPSec Verbindung (Dial-Up) basierend auf einer Zertifikats Authentifizierung ist das Zertifikat selber das auf einer FortiGate als CA importiert werden muss resp. Grundvoraussetzung ist:<br /> <br /> • CA Certificate<br /> • Server Certificate<br /> • Client Certificate<br /> <br /> Das &quot;CA Certificate&quot; muss auf dem FortiClient Workstation des Users innerhalb des Internet Explorers unter &quot;Vertrauenswürdigen Stammzertifikate&quot; (Trusted Root Certification Authorities) eingelesen sowie das FortiClient &quot;Client Certificate&quot; (.p12) für die Konfiguration importiert werden. In der Authentifizierung wird dieses &quot;Client Certificate&quot; für die Authentifizierung benutzt dh. anhand des &quot;Server Certificate&quot; und dem &quot;CA Certificate&quot; auf der FortiGate überprüft. Somit muss das &quot;CA Certificate&quot; sowie das &quot;Server Certificate&quot; auf der FortiGate korrekt importiert werden damit diese Ueberprüfung durchgeführt werden kann. Aus diesem Grund ist gut zu überlegen ob eine solche Authentifizierungs Methode für die Implementation gewählt werden soll resp. in Frage kommt da sich die Administrativen Tasks erhöhen. Zu Beginn dieser Konfiguration steht die Erstellung der Zertifikate. Dies können auf einem bestehenden CA erstellt werden oder ein eigenes CA wird erstellt aus dem die nötigen Certificates erstellt werden. In diesem Beispiel wird ein eigenes CA auf einem Linux Server erstellt. Basis für dieses Beispiel ist:<br /> <br /> CentOS 5.5<br /> <br /> openssl-0.9.8e-36.0.1.el5_11<br /> openssl-devel-0.9.8e-36.0.1.el5_11<br /> <br /> Zertifikate können auf verschiedenen Art und Weise erstellt werden dh. in Verschlüsselungs Methode usw. Nachfolgender Artikel gibt Einblick mit sämtlichen Details wie ein CA mit einer hohen und schnellen Verschlüsselung erstellt wird und wie Server Zertifikate daraus enstehen sowie Details dieses Vorgangs um die Sicherheit zu gewährleisten:<br /> <br /> [[Allgemein:Zertifikate-SymmetrischeAsymmetrische#Zertifikate_-_Erstellen_einer_eigenen_CA_.28Certificate_Authority.29]]<br /> <br /> Die Erstellung der Zertifikate wird in 3 Schritten gegliedert:<br /> <br /> 1. Erstellen des &quot;CA Certificate&quot; ca.crt<br /> 2. Erstelle ein &quot;Server Certificate&quot; server.crt<br /> 3. Erstelle eines &quot;Client Certificate&quot; basierend auf dem &quot;Server Certificate&quot; client.crt<br /> <br /> &lt;big&gt;'''1. Erstellen des &quot;CA Certificate&quot; ca.crt:'''&lt;/big&gt;<br /> <br /> # mkdir /opt/CA-FGT<br /> # cd /opt/CA-FGT<br /> <br /> # openssl genrsa -aes256 -out ca.key 4096<br /> Generating RSA private key, 4096 bit long modulus<br /> ..................................................<br /> ..................................................<br /> ..................................................<br /> .....................++<br /> e is 65537 (0x10001)<br /> Enter pass phrase for ca.key: '''[password]'''<br /> Verifying - Enter pass phrase for ca.key: '''[password]'''<br /> <br /> # chmod 400 ca.key<br /> <br /> # openssl req -new -x509 -days [Anzahl Tage zB 5 Jahre 1825] -key ca.key -out ca.crt<br /> Enter pass phrase for ca.key:<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [GB]:'''[Land zB CH]'''<br /> State or Province Name (full name) [Berkshire]:'''[Region zB Luzern]'''<br /> Locality Name (eg, city) [Newbury]:'''[Stadt/Ort zB Emmen]'''<br /> Organization Name (eg, company) [My Company Ltd]:'''[Organisation zB ALSO Schweiz AG]'''<br /> Organizational Unit Name (eg, section) []:'''[Abteilung zB DemoLab]'''<br /> Common Name (eg, your name or your server's hostname) []:'''[Certificate Authority Name zB ALSO-CA]'''<br /> Email Address []:'''[Email Adresse zB system@also.com]'''<br /> <br /> '''NOTE''' Für den &quot;Common Name&quot; da es sich um das CA handelt muss nicht der FQDN der FGT angegeben werden. Der &quot;Common Name&quot;<br /> in diesem Vorgang vergiebt den Namen des Certificate Authority (CA).<br /> <br /> # ls -la<br /> total 32<br /> drwxr-xr-x 2 root root 4096 Nov 5 10:28 .<br /> drwxr-xr-x 287 root root 20480 Nov 5 10:18 ..<br /> -rw-r--r-- 1 root root 2338 Nov 5 10:28 ca.crt<br /> -r-------- 1 root root 3326 Nov 5 10:25 ca.key<br /> <br /> &lt;big&gt;'''2. Erstelle ein &quot;Server Certificate&quot; server.crt:'''&lt;/big&gt;<br /> <br /> # openssl genrsa -aes256 -out server.key 4096<br /> Generating RSA private key, 4096 bit long modulus<br /> ................++<br /> ...............................................................................++<br /> e is 65537 (0x10001)<br /> Enter pass phrase for server.key:'''[password]'''<br /> Verifying - Enter pass phrase for server.key:'''[password]'''<br /> <br /> # openssl req -new -key server.key -out server.csr<br /> Enter pass phrase for server.key:<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [GB]:'''[Land zB CH]'''<br /> State or Province Name (full name) [Berkshire]:'''[Region zB Luzern]'''<br /> Locality Name (eg, city) [Newbury]:'''[Stadt/Ort zB Emmen]'''<br /> Organization Name (eg, company) [My Company Ltd]:'''[Organisation zB ALSO Schweiz AG]'''<br /> Organizational Unit Name (eg, section) []:'''[Abteilung zB DemoLab]'''<br /> Common Name (eg, your name or your server's hostname) []:'''[Fully Qualified Domain Name der FGT Public IP zB alsochlu-sg0e0.also-solutions.ch]'''<br /> Email Address []:'''[Email Adresse zB system@also.com]'''<br /> <br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:'''[Kein Passwort einfach ENTER]'''<br /> An optional company name []:'''[Kein Passwort einfach ENTER]'''<br /> <br /> '''NOTE''' Für den &quot;Common Nam&quot;e muss der FQDN der Public IP der FortiGate angegeben der benützt wird von der <br /> Workstation des User resp. des FortiClient um zur FortiGate zu verbinden. Grundvoraussetzung ist das<br /> der FQDN der FortiGate im Zusammenhang mit der Public IP einen korrekten DNS Eintrag aufweist. Wir <br /> empfehlen zusätzlich zum &quot;A&quot; record einen &quot;PTR&quot; record für diese Public IP zu erstellen die benützt<br /> wird für den FQDN der FortiGate.<br /> <br /> # openssl x509 -req -days [Anzahl Tage zB 5 Jahre 1825] -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt<br /> Signature ok<br /> subject=/C=CH/ST=Luzern/L=Emmen/O=ALSO Schweiz AG/OU=DemoLab/CN=alsochlu-sg0e0.also-solutions.ch/emailAddress=system@also.com<br /> Getting CA Private Key<br /> Enter pass phrase for ca.key:'''[password]'''<br /> <br /> # ls -la <br /> total 44<br /> drwxr-xr-x 2 root root 4096 Nov 5 10:42 .<br /> drwxr-xr-x 287 root root 20480 Nov 5 10:18 ..<br /> -rw-r--r-- 1 root root 2338 Nov 5 10:28 ca.crt<br /> -r-------- 1 root root 3326 Nov 5 10:25 ca.key<br /> -rw-r--r-- 1 root root 2021 Nov 5 10:43 server.crt<br /> -rw-r--r-- 1 root root 1781 Nov 5 10:39 server.csr<br /> -rw-r--r-- 1 root root 3326 Nov 5 10:32 server.key<br /> <br /> &lt;big&gt;'''3. Erstellen eines &quot;Client Certificate&quot; basierend auf dem &quot;Server Certificate&quot; client.crt und'''&lt;/big&gt;<br /> &lt;big&gt;''' konvertiere dieses zu einem &quot;.p12&quot; Format damit die &quot;privat&quot; Keys exportiert werden:'''&lt;/big&gt;<br /> <br /> # openssl genrsa -aes256 -out client.key 4096<br /> Generating RSA private key, 4096 bit long modulus<br /> .............++<br /> ..................................................<br /> ..................................................<br /> ..................................................<br /> ........................................ <br /> ..........................++<br /> e is 65537 (0x10001)<br /> Enter pass phrase for client.key:'''[password]'''<br /> Verifying - Enter pass phrase for client.key:'''[password]'''<br /> <br /> # openssl req -new -key client.key -out client.csr<br /> Enter pass phrase for client.key:<br /> You are about to be asked to enter information that will be incorporated<br /> into your certificate request.<br /> What you are about to enter is what is called a Distinguished Name or a DN.<br /> There are quite a few fields but you can leave some blank<br /> For some fields there will be a default value,<br /> If you enter '.', the field will be left blank.<br /> -----<br /> Country Name (2 letter code) [GB]:'''[Land zB CH]'''<br /> State or Province Name (full name) [Berkshire]:'''[Region zB Luzern]'''<br /> Locality Name (eg, city) [Newbury]:'''[Stadt/Ort zB Emmen]'''<br /> Organization Name (eg, company) [My Company Ltd]:'''[Organisation zB ALSO Schweiz AG]'''<br /> Organizational Unit Name (eg, section) []:'''[Abteilung zB DemoLab]'''<br /> Common Name (eg, your name or your server's hostname) []:'''[Name des User für dieses Client Certificate zB &quot;solivaan&quot;]'''<br /> Email Address []:'''[Email Adresse des Users zB andrea.soliva@also.com]'''<br /> <br /> Please enter the following 'extra' attributes<br /> to be sent with your certificate request<br /> A challenge password []:'''[Kein Passwort einfach ENTER]'''<br /> An optional company name []:'''[Kein Passwort einfach ENTER]'''<br /> <br /> # openssl x509 -req -days 1825 -in client.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out client.crt<br /> Signature ok<br /> subject=/C=CH/ST=Luzern/L=Emmen/O=ALSO Schweiz AG/OU=DemoLab/CN=solivaan/emailAddress=andrea.soliva@also.com<br /> Getting CA Private Key<br /> Enter pass phrase for ca.key:'''[password]'''<br /> <br /> # openssl pkcs12 -export -in client.crt -inkey client.key -certfile ca.crt -name &quot;solivaan&quot; -out client.p12<br /> Enter pass phrase for client.key:'''[password]'''<br /> Enter Export Password:'''[password]'''<br /> Verifying - Enter Export Password:'''[password]'''<br /> <br /> # ls -la <br /> total 64<br /> drwxr-xr-x 2 root root 4096 Nov 5 10:51 .<br /> drwxr-xr-x 287 root root 20480 Nov 5 10:18 ..<br /> -rw-r--r-- 1 root root 2338 Nov 5 10:28 ca.crt<br /> -r-------- 1 root root 3326 Nov 5 10:25 ca.key<br /> -rw-r--r-- 1 root root 1996 Nov 5 10:50 client.crt<br /> -rw-r--r-- 1 root root 1760 Nov 5 10:48 client.csr<br /> -rw-r--r-- 1 root root 3326 Nov 5 10:46 client.key<br /> -rw-r--r-- 1 root root 5982 Nov 5 10:52 client.p12<br /> -rw-r--r-- 1 root root 2021 Nov 5 10:43 server.crt<br /> -rw-r--r-- 1 root root 1781 Nov 5 10:39 server.csr<br /> -rw-r--r-- 1 root root 3326 Nov 5 10:32 server.key<br /> <br /> Nun muss das &quot;CA Certificate&quot; (ca.crt) und das &quot;Server Certificate&quot; (server.crt) auf der FortiGage importiert werden damit dieses für die Verifizierung der Client Certifidate Authentifizierung zur Verfügung steht. Wähle auf dem Web Mgmt. Interface der FortiGate folgende Position um die CA resp. &quot;ca.crt&quot; zu importieren:<br /> <br /> System &gt; Admin &gt; Certificates<br /> <br /> Führe danach folgendes aus:<br /> <br /> [[Datei:Fortinet-1597.jpg]]<br /> <br /> [[Datei:Fortinet-1598.jpg]]<br /> <br /> Der Import wird bestätigt mit dem entsprechenden Eintrag unter &quot;External CA Certificates&quot;:<br /> <br /> [[Datei:Fortinet-1599.jpg]]<br /> <br /> Um das Server Certificate zu importieren resp. &quot;server.crt&quot; wähle wiederum folgendes:<br /> <br /> System &gt; Admin &gt; Certificates<br /> <br /> Führe danach folgendes aus:<br /> <br /> [[Datei:Fortinet-1600.jpg]]<br /> <br /> [[Datei:Fortinet-1601.jpg]]<br /> <br /> Der Import wird bestätigt mit dem entsprechenden Eintrag unter &quot;Certificates&quot;:<br /> <br /> [[Datei:Fortinet-1602.jpg]]<br /> <br /> Als nächster Schritt muss auf Kommandozeile (CLI) ein entsprechender User in unserem Beispiel &quot;solivaan&quot; konfiguriert werden als &quot;peer&quot;:<br /> <br /> # config user peer<br /> # edit [Name des Users zB solivaan]<br /> # set ca [Name des entsprechenden &quot;Certificate Server&quot; der Importiert wurde &quot;]<br /> # end<br /> <br /> Die entsprechende Konfiguration resp. der User ist über Web Mgmt. Interface nicht ersichtlich dh die Konfiguration muss über Kommandozeile durchgeführt werden und ist nicht zu verwechseln mit dem lokalen User. Dies bedeutet: Der definierte &quot;peer&quot; User ist Mitglied der &quot;peer&quot; Gruppe die benützt wird um in der Phase-1 die Zertifikats basierende Authentifizierung zu aktivieren dh. durch diese Konfiguration wird der User durch seinen Usernamen &quot;forced&quot; neben der ordentlichen Authentifizierung (Username/Passwort) eine Zertifikats basierende Authentifizierung durchzuführen! Wie schon erwähnt wird in der Phase-1 eine &quot;peer&quot; Gruppe definiert. Nun erstelle eine Gruppe &quot;peer&quot; und füge den neuen User &quot;peer&quot; zu dieser Gruppe hinzu:<br /> <br /> # config user peergrp<br /> # edit [Name der entsprechenden Gruppe zB &quot;gr_cert-user&quot;<br /> # set member [Name der User zB solivaan oder der User zB user1 user2 user3]<br /> # end<br /> <br /> Nun kann eine Phase-1 und 2 für den FortiClient konfiguriert werden. Diese kann über WebMgmt. Interface durchgeführt werden oder über Kommandozeile:<br /> <br /> '''NOTE''' Weitere Details betreffend Kommandozeilen basierte Konfiguration einer FortiClient IPSec Verbindung siehe nachfolgenden<br /> Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_ein_IPSec_Client2Site_VPN_im_Interface_Mode_komplett_auf_Kommandozeile_konfigurieren.3F]]<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der Phase-1 zB &quot;ipsec-fc&quot;]<br /> # set comments [Beschreibung der Verbindung zB IPSec Phase1 FortiClient 5.2.x alsochlu-sg0e0]<br /> # set type dynamic <br /> # set interface [Name des Interfaces zB wan1]<br /> # set ip-version 4 <br /> # set ike-version 1 <br /> # set local-gw 0.0.0.0<br /> # set nattraversal enable <br /> # set keylife 28800<br /> # set authmethod '''signature''' <br /> # set mode aggressive <br /> # set peertype '''peergrp''' <br /> # set mode-cfg enable <br /> # set ipv4-dns-server1 [IPv4 für DNS Server der dem FortiClient zugewiesen wird zB 198.18.0.91]<br /> # set ipv4-dns-server2 [IPv4 für DNS Server der dem FortiClient zugewiesen wird zB 198.18.0.92]<br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set add-route enable <br /> # set localid '''[Definition der Local-id autom. hinzugefügt durch das Server Certificate zB C = CH, ST = Luzern, L = Emmen, O = ALSO Schweiz AG, OU = DemoLab, CN = alsochlu-sg0e0.also- solutions.ch, emailAddress = system@also.com]'''<br /> # set localid-type auto <br /> # set negotiate-timeout 30<br /> # set fragmentation enable <br /> # set dpd enable <br /> # set forticlient-enforcement disable <br /> # set npu-offload enable <br /> # set send-cert-chain enable <br /> # set dhgrp 5 <br /> # set wizard-type custom <br /> # set xauthtype auto <br /> # set authusrgrp [Angabe der lokalen Gruppe der User zB gr-ipsec-fc-vpn-local.intra]<br /> # set certificate [Definition des Server Certificate zB alsochlu-sg0e0.also-solutions.ch]<br /> # set default-gw 0.0.0.0<br /> # set default-gw-priority 0<br /> # set peergrp '''gr_cert-user''' <br /> # set assign-ip enable <br /> # set mode-cfg-ip-version 4 <br /> # set assign-ip-from range <br /> # set ipv4-start-ip [Start IPv4 Adresse des Office Mode IP Pool die für den FortiClient benutzt wird zB 198.18.1.129]<br /> # set ipv4-end-ip [End IPv4 Adresse des Office Mode IP Pool die für den FortiClient benutzt wird zB 198.18.1.254]<br /> # set ipv4-netmask [Subnet Maks für den Office Mode IP Pool 255.255.255.128<br /> # set dns-mode manual <br /> # set ipv4-split-include [Definition des lokalen internen Netzes das durch den FortiClient erreicht werden soll zB net-local-lan-198.18.0.0-24]<br /> # set unity-support enable <br /> # set include-local-lan disable <br /> # set save-password disable <br /> # set client-auto-negotiate disable <br /> # set client-keep-alive enable <br /> # set keepalive 10<br /> # set distance 1<br /> # set priority 0<br /> # set dpd-retrycount 3<br /> # set dpd-retryinterval 5<br /> # set xauthexpire on-disconnect <br /> # end<br /> <br /> '''NOTE''' Die &quot;local-id&quot; muss auf dem FortiClient in der Konfiguration als &lt;localid&gt;&lt;/localid&gt; definiert werden! In der Phase-1<br /> muessen die User anhand einer lokalen Gruppe in unserem Beispiel &quot;gr-ipsec-fc-vpn-local.intra&quot; definiert werden. Dies <br /> bedeutet: Die Gruppe &quot;gr-ipsec-fc-vpn-local.intra&quot; wurde lokal auf der FortiGate erstellt und der User &quot;solivaan&quot; für <br /> den ein Passwort definiert wurde, wurde dieser Gruppe hinzugefügt. Der User &quot;solivaan&quot; kann ebenfalls als lokaler User <br /> für Two-Factor Authentifizierung definiert werden oder die Gruppe für &quot;Active Directory&quot; Authentifizierung.<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Name der Phase-2 zB ipsec-fc]<br /> # set comments &quot;IPSec Phase2 FortiClient 5.2.x alsochlu-sg0e0&quot;<br /> # set dst-addr-type subnet <br /> # set dst-port 0<br /> # set encapsulation tunnel-mode <br /> # set keepalive enable <br /> # set keylife-type seconds <br /> # set pfs enable <br /> # set phase1name [Name der Phase-1 zB ipsec-fc]<br /> # set proposal 3des-sha1 aes128-sha1 <br /> # set protocol 0<br /> # set replay enable <br /> # set route-overlap use-new <br /> # set single-source disable <br /> # unset src-addr-type subnet <br /> # set src-port 0<br /> # set dhgrp 5 <br /> # set dst-subnet 0.0.0.0 0.0.0.0<br /> # set keylifeseconds 1800<br /> # set src-subnet 0.0.0.0 0.0.0.0<br /> # next<br /> # end<br /> <br /> Die Konfiguration auf der FortiGate ist abgeschlossen. Nun muss die Workstation des Users mit dem installierten FortiClient konfiguriert werden. Dazu muss das &quot;CA Certificate&quot; das wir auf der FortiGate importiert haben im Internet Explorer unter &quot;Vertrauenswürdigen Stammzertifizierungsstellen&quot; (Trusted Root Certification Authorities) importiert werden. Dazu kann für den Import auch der &quot;CertManager&quot; benutzt werden dh.:<br /> <br /> Wähle &gt; Start &gt; Ausführen &gt; Programme/Dateien durchsuchen &gt; certmgr.msc &gt; ENTER<br /> <br /> Führe auf dem Eintrag &quot;Vertrauenswürdige Stammzertifizierungsstellen&quot; ein Rechts-Klick aus und wähle:<br /> <br /> Alle Aufgaben &gt; Importieren<br /> <br /> Danach folge dem Dialog und wähle unter &quot;Durchsuchen&quot; das &quot;CA Certificate&quot; dh. &quot;ca.crt&quot; sowie &quot;Vertrauenswürdige Stammzertifizierungsstellen&quot;. Kontrolliere nach dem Import ob das entsprechende Zertifikat unter der Position &quot;Vertrauenswürdige Stammzertifizierungsstellen&quot; erscheint! Als letzten Schritt muss auf dem FortiClient die &quot;local-id&quot; entsprechend der Phase-1 Konfiguration für die FortiClient Konfiguration definiert werden. Dazu führe auf dem FortiClient Oberfläche ein Backup durch. Oeffne dieses Backup und suche die Position &quot;&lt;localid&gt;&lt;/localid&gt;&quot; und definiert die entsprechende &quot;local-id&quot; sowie nach Modifikation führe einen Restore durch anhand des modifiziert Files. Diese Definition der &quot;local-id&quot; sowie die gesamte Konfiguration des FortiClient kann ebenfalls anhand der xml Defintion/Konfiguration durchgeführt werden. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Kann_ich_die_Konfiguration_des_FortiClient_.22vorkonfigurieren.22_und_zur_Verf.C3.BCgung_stellen_.28Distribution.29.3F]]<br /> <br /> Das &quot;Client Certificate&quot; das wir für &quot;solivaan&quot; erstellt haben muss nun im FortiClient als .p12 importiert werden. Dazu wähle in der entsprechenden Konfigurierten IPSec Verbindung im FortiClient folgendes:<br /> <br /> [[Datei:Fortinet-1603.jpg]]<br /> <br /> Danach wähle im FortiClient folgende Position und importiere das .p12 Certificate (client.p12) dh. das Certificate des User &quot;solivaan&quot; für den wir den FortiClient konfigurieren:<br /> <br /> File &gt; settings &gt; Certificate Management<br /> <br /> Nun kann die Konfiguration getestet werden!<br /> <br /> === Wie kann ich einem VPN Client für IPSec Client2Site VPN Verbindung eine Fixe IP zuweisen/konfigurieren? ===<br /> <br /> Wenn einem VPN Client zB Windows PC für eine VPN Client2Site Verbindung eine Fixe IP zugewiesen werden soll ist folgendes zu berücksichtigen: In der Phase-1 eine VPN Client2Site Verbindung dh. Dial-Up wird für einen DHCP Server die Position &quot;Mode Config&quot; aktiviert (mode-cfg). Durch diese Position resp. Option muss ein &quot;Client Address Range&quot; mit dessen &quot;Subnet Mask&quot; definiert werden. Diese Definition aktiviert für die Phase-1 einen &quot;build-in&quot; DHCP Server resp. auch &quot;Office IP Pool&quot; genannt. Wenn ein VPN Client eine Verbindung aufbaut zum IPSec Interface das unser VPN Client2Site darstellt wird dem VPN Client nach erfolgreicher Authentifizierung eine IP aus diesem &quot;Client Address Range&quot; zugewiesen. Wenn nun diesem VPN Client immer die gleiche IP zugewiesen werden soll ist diese Konfiguration einer &quot;Fix IP&quot; unter &quot;Mode Config&quot; nicht möglich. Die Konfiguration ist jedoch möglich in dem ein DHCP Server auf dem IPSec Interface der VPN Client2Site Verbindung resp. Dial-Up aktiviert wird. Als erster Schritt muss jedoch &quot;Mode Config&quot; in der Phase-1 für die VPN Client2Site Verbindung deaktiviert werden. Ebenso muss n der Phase-2 nun die Funktion eines DHCP Servers für IPSec aktiviert werden (dhcp-ipsec). Auf Kommandozeile wird das folgendermassen ausgeführt kann jedoch auch über Web Mgmt. Interface in der Phase-1 durchgeführt werden:<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase1; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set mode-cfg disable<br /> # end<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Gebe einen entsprechenden Namen ein für Phase2; Nicht mehr als 12 Zeichen zB &quot;ipsec-fc&quot;]<br /> # set dhcp-ipsec enable<br /> # end<br /> <br /> Danach muss auf dem entsprechenden IPSec Interface ein DHCP Server aktiviert werden sowie dieser als IPSec DHCP Server definiert werden:<br /> <br /> System &gt; Network &gt; Interface &gt; [Wähle das entsprechepnde IPSec Interface innerhalb des entsprechenden WAN Interface] <br /> <br /> [[Datei:Fortinet-1593.jpg]]<br /> <br /> [[Datei:Fortinet-1594.jpg]]<br /> [[Datei:Fortinet-1595.jpg]]<br /> <br /> '''NOTE''' Definiere für das IPSec Interface den IP Range dh. zB für die VPN Clients soll der IP Range 192.168.5.0/24 benutzt werden.<br /> Aktiviere innerhalb des IPSec Interface die Position &quot;DHCP Server&quot;. Konfiguriere für den &quot;DHCP Server&quot; den entsprechenden IP<br /> Range der benutzt werden soll für die VPN Clients dh. in unserem Fall innerhalb des definierten IP Ranges des Interface was<br /> wiederum 192.168.5.2-254 entspricht. Definiere den entsprechenden &quot;DNS Server&quot; im normal Fall den internen DNS Server der <br /> Umgebung. Aktiviere unter &quot;Type&quot; IPsec anstelle von &quot;Regular&quot; und definiere die Fix IP für den VPN Client dem eine Fix IP <br /> zugewiesen werden soll anhand der MAC Adresse des VPN Client.<br /> <br /> Ein zusätzliches Routing ist unter FortiOS 5.2 nicht nötig da durch die Definition für Type &quot;IPSec&quot; der entsprechende definierte IPSec DHCP Range im Layer 4 innerhalb des VPN Deamons geroutet wird. Dieser ist jedoch nur dann sichtbar unter nachfolgenden Befehl wenn VPN Clients verbunden sind:<br /> <br /> # diagnose vpn ike routes list<br /> <br /> Unter FortiOS 5.0 abhängig vom Release Stand empfehlen wir einen entsprechenden Routing Eintrag zu erstellen für den IPSec DHCP IPRange auf das IPSec Interface. Als letzten Schritt muss auf dem Client resp. FortiClient in der Konfiguration unter &quot;Option&quot; die Position von &quot;Mode Config&quot; auf &quot;DHCP&quot; umkonfiguriert werden. Danach kann die Konfiguration getestet werden. Die Zuweisung der Fix IP resp. die Zuweisung der IP's für das IPSec Interface über den konfigurierten DHCP Server kann nachträglich für die VPN Clients unter folgender Position kontrolliert werden:<br /> <br /> System &gt; Monitor &gt; DHCP Monitor<br /> <br /> === Gibt es die Möglichkeit FortiClient's Zentral über einen Server zu Verteilen/Verwalten? ===<br /> <br /> Seite FortiOS 5.0 gibt es die Möglichkeit die FortiClients über die FortiGate zu verwalten. Dies bedeutet: Wird die Endpoint Security Version des FortiClient installiert dh. inkl. UTM Features können diese Clients über die FortiGate verwaltet werden anhand UTM Profiles etc. Für diese Art der Verwaltung der FortiClients über eine FortiGate stehen auf jedem Device &quot;free of charge&quot; Lizenzen zur Verfügung. Möchte man mehr FortiClients über eine FortiGate verwalten muss eine entsprechende &quot;pre-pertual&quot; Lizenz (Jährliche Erneuerung) erworben werden, die es ermöglicht eine max. Anzahl FortiClients auf dem jeweiligen Devices zu verwalten. Dies bedeutet: Es exitieren für FortiOS 5.0 sowie 5.2 keine User Lizenzen für die Devices sondern nur max. mögliche Lizenz für einen Device. Weitere Informationen betreffend dieser Möglichkeit und Lizenzen siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Welche_Versionen_von_FortiClient_gibt_es_und_wie_unterscheiden_sich_diese.3F]]<br /> <br /> Ende September 2015 hat Fortinet die Möglichkeit der Verwaltung der FortiClients erweitert dh. FortiClient-EMS (FortiClient Enterprise Management Server). Diese Möglichkeit basieret auf einem Windows Server 2012, 2012 R2 sowie 2008 R2 System über dieses die FortiClients verwaltet werden können. Dieses FortiClient-EMS System ist für grosse Umgebungen gedacht. Die Server Anforderungen sind wie folgt beschrieben:<br /> <br /> [[Datei:Fortinet-1591.jpg]] <br /> <br /> Die Möglichkeiten die das FortiClient-EMS System umfassen sind nachfolgend in einer Kurzübersicht augelistet (Initial Release 1.0.0):<br /> <br /> - Remote Verteilung/Installation der Software des FortiClients auf Windows PC's<br /> - Updates von Profiles (Antivirus, WebFilter usw.) für die Endpoint User unabhängig der Lokation <br /> - Verwaltung der Registration der FortiClients wie Registrierung, De-Registrierung sowie blocken einer Registrierung<br /> - Verwalten der Endpoints wie zB Status, System informationen und Signature Informationen<br /> - Verwalten der Versionen des FortiClient Endpoint Security<br /> <br /> '''NOTE''' Weitere Informationen betreffend den unterstützten Features siehe nachfolgendes Dokument:<br /> <br /> [[Datei:forticlient-1.0.0-ems-release-notes.pdf]]<br /> <br /> Der FortiClient-EMS unterstützt basierend auf &quot;FortiClient 5.2.4&quot; und höher die Verwaltung von Windows basierenden Systemen, MacOSx, Android sowie IOS Systeme. Der FortiClient-EMS Server wird User basierend lizensiert (Packete a 100 User). Dabei gilt 1 Registrierter User = 1 Lizenz. Es steht per Standard eine Trial Lizenz zur Verfügung. Dies bedeutet: Wird ein FortiClient-EMS System installiert so beinhaltet das Produkt eine Trial Lizenz für 60 Tage und 20'000 User. Nach Ablauf der 60 Tage reduziert sich die User Anzahl auf 10. Für eine Installation stehen nachfolgende Dokument zur Verfügung die Auskunft geben wie das Produkt installiert und konfiguriert wird:<br /> <br /> [[Datei:FortiClient-EMS-1.0-QuickStart-Guide.pdf]]<br /> [[Datei:FortiClient_EMS_1.0_Administration_Guide.pdf]]<br /> <br /> === Wie werden UTM Features, NAT usw. auf einer FortiGate im Zusammenhang mit einer Dial-up IPSec Verbindung abgearbeitet? ===<br /> <br /> Die nachfolgende Abbildung zeigt den Flow eines Packets zwischen einem IPSec Dial-UP Client zB FortiClient und einem internen Server im Zusammenhang mit dem UTM Feature Application Control, NAT usw.:<br /> <br /> [[Datei:Fortinet-1606.jpg]]<br /> <br /> '''NOTE''' Weitere Wichtige Informationen betreffend UTM Features, Flow usw. kann aus dem nachfolgenden Dokument entnommen werden:<br /> <br /> [[Datei:Fortigate-life-of-a-packet-52.pdf]]<br /> <br /> === Gibt es eine Möglichkeit eine FortiClient Installation auf Windows komplett zu deinstallieren/säubern? ===<br /> <br /> Wenn eine FortiClient Installation auf einer Workstation/Laptop durchgeführt wird und man aus irgendwelchen Gründen diesen wieder deinstallieren will, kann dies ordnungsgemäss über die DeInstallations Routine durchgeführt werden. Wenn es zu Problemen kommt dh. mit zB dritt Software oder misslungenen Installationen von FortiClients wäre es gut ein Tool zur Verfügung zu haben, dass die Deinstallation überprüft und event. übrig gebliebenen Komponenten korrekt entfernt/säubert. Dieses Tool für FortiClient steht im &quot;FortiClientTools&quot; Package zur Verfügung im Verzeichnis &quot;SupportUtils&quot; und trägt den Namen &quot;FCRemove.exe&quot;. Dieses &quot;FortiClientTools&quot; Package kann regulär über das Download Verzeichnis (Images) von Fortinet runtergeladen werden. Dazu wird ein Support Account benötigt und nach erfolgreichen Login stehen die Downloads über folgenden Link zur Verfügung:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> Nach dem erfolgreichen Download des &quot;FortiClientTools&quot; Package muss dieses entpackt werden und das Tool befindet sich wie erwähnt im Verzeichnis &quot;SupportUtils&quot;. Dieses Tool ist Versions abhängig dh. muss für die jeweilige Version zB 5.0 oder 5.2 ausgeführt werden da die verschiedenen Registry Einträge usw. von Version zu Version unterschiedlich sind.</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=FortiAP:FAQ&diff=14768 2016-12-21T16:08:08Z

<p>Solivaan: /* Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? */</p> <hr /> <div>FortiAP:FAQ<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Diese FAQ's sind für FortiAP Systeme basierend auf OS 4.x sowie 5.x. Die hier zur Verfügung gestellten Informationen und Konfiguratinen betreffen nicht die FortiAP-S mit UTM Features. Wenn FortiAP-S ohne UTM Features betrieben werden können diese über einen FortGate Wireless Controller verwaltet werden!<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == FAQ ==<br /> <br /> == Documentation ==<br /> <br /> === Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? ===<br /> <br /> Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiAP Devices:<br /> <br /> [[Fortinet:ProduktInfo]]<br /> <br /> Ebenfalls lohnt es sich folgenden Link anzuschauen der &quot;Cookbook&quot; ähnliche Dokumente und Video's beinhaltet:<br /> <br /> http://community.fortinet.com/<br /> <br /> Auf folgender Seite findet man alle orginal Dokumente betreffend FortiAP:<br /> <br /> http://docs.fortinet.com/fortiap/admin-guides (Legacy Link http://docs.fortinet.com/wireless.html)<br /> <br /> '''FortiOS 4 MR3'''<br /> [[Datei:fortigate-wireless-40-mr3.pdf]] (FortiOS 4.0 MR3 Handbook - Deploying Wireless Networks<br /> <br /> [[Datei:FortiOS_4MR3_Wireless_Controller_Overview_v4.pdf]] (FortiOS 4.0 MR3 Wireless Controller Overview)<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:fortigate-wireless-50.pdf]] (FortiOS 5.0 Handbook - Deploying Wireless Networks)<br /> [[Datei:FortiAP_CLI_50.pdf]] (FortiOS 5.0 FortiAP Command Line Interface)<br /> <br /> [[Datei:wirless-technical-training-FOS-5.0-update-v2.pptx]] (FortiOS 5.0 &quot;Wireless Technical Training&quot;)<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:fortigate-wireless-52.pdf]] (FortiOS 5.2 Handbook - Deploying Wireless Networks)<br /> [[Datei:FortiAP_CLI_52.pdf]] (FortiOS 5.2 FortiAP Command Line Interface)<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:Fortigate-Wireless-54.pdf]] (FortiOS 5.4 Handbook - Deploying Wireless Networks)<br /> [http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/| Datei:FortiAP-Upgradepath-54.pdf] (FortiAP 5.4 Supported Upgrade Path)<br /> <br /> '''Cookbook Supplementary Recipes FortiOS:'''<br /> [[Datei:extending-the-range-of-a-wireless-network-by-using-mesh-topology.pdf]] (Extending the range of a wireless network by using mesh topology)<br /> [[Datei:Configuration_of_meshed_WiFi_network.pdf]] (Configuration of meshed WiFi network)<br /> [[Datei:using-a-fortiap-in-bridge-mode-to-add-wireless-access.pdf]] (Using a FortAP in Bridge mode to add wireless access)<br /> [[Datei:using-a-fortiap-in-tunnel-mode-to-add-wireless-access.pdf]] (Using a FortAP in Tunnel mode to add wireless access)<br /> [[Datei:using-MAC-access-control-to-allow-access-to-the-wireless-network.pdf]] (Using MAC access control to allow access to the wireless network)<br /> <br /> [[Datei:Secure WLAN Sales Presentation_R1.pptx]] (The Fortinet Secure WLAN Presentation)<br /> [[Datei:Secure WLAN Sales Presentation_R2.pptx]] (The Fortinet Secure WLAN Presentation)<br /> [[Datei:Secure WLAN Sales Presentation_R3.pptx]] (The Fortinet Secure WLAN Presentation)<br /> <br /> [[Datei:FortiAP_Quick_Sales_Guide_2014.pdf]] (The Fortinet FortiAP Quick Sales Guide)<br /> [[Datei:Fortinet-Secure-Wireless-LAN-Solutions-Guide.pdf]] (The Fortinet Secure Wireless LAN Solutions Guide 2015)<br /> <br /> [[Datei:FortiAP_Technical_FAQ_-_January_2014.pdf]] (Fortinet FortiAP Technical FAQ)<br /> [[Datei:Fortinet Secure WLAN FAQ.pdf]] (Fortniet Secure Wireless LAN (WLAN) Solution)<br /> [[Datei:Securing Wireless Networks for PCI.pdf]] (Fortinet Securing Wireless Networks for PCI Compliance)<br /> [[Datei:FortiAP_5-2-Update-Q1-2015.pptx]] (Fortinet FortiAP 5.2 WLAN Update Q1 2015)<br /> <br /> === Gibt es einen Link auf die Fortinet Knowledgebase auf der die Artikel gelistet sind? ===<br /> <br /> http://pub.kb.fortinet.com/index/<br /> <br /> == Hardware ==<br /> <br /> === Welche Forti Access Point Produkte Linien existieren und was sind die Unterschiede? ===<br /> <br /> Fortinet verfügt heute über drei Produkt Linien betreffend Forti Access Point (exkl. Meru) dh.:<br /> <br /> • Light Forti Access Point <br /> <br /> Forti Access Point wie FAP-11c | FAP-21D | FAP-24D | FAP-220B | FAP-221B/C | FAP-320B/C usw.<br /> Diese Access Points müssen zwingen mit einem FortiGate Wireless Controller oder FortiCloud <br /> Wireless Controller betrieben werden. Diese Forti Access Points verfügen über keine UTM <br /> Features lokal auf den Forti Access Points sondern die UTM Features werden über die FortiGate<br /> betrieben resp. bereitgestellt und verwaltet.<br /> <br /> • Thick Forti Access Point<br /> <br /> Forti Access Point integriert in einer FortiGate FWF-30D | FWF-60D | FWF-90/2D. Dies bedeutet:<br /> FortiGate Devices mit integriertem Radio (2.4 GHz / 5 GHz). Zusätzlich können diese Devices <br /> (Thick Forti Access Points) mit Light Forti Access Points erweitert werden. Die UTM Features<br /> werden wie bei den Light Forti Access Points über die FortiGate (FWF) zur Verfügung gestellt<br /> sowie verwaltet.<br /> <br /> • Smart Forti Access Point<br /> <br /> Smart Forti Access Point verfügen über lokale UTM Features auf den Smart Forti Access Point <br /> (FortiAP-S) und können nur über FortiCloud Wirless Controller verwaltet werden sofern diese<br /> mit UTM Features eingesetzt werden. Werden Smart Forti Access Point resp. FortiAP-S ohne UTM<br /> Features eingesetzt, können diese auch über einen FortiGate Wireless Controller verwaltet <br /> werden! Weiter Infos siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ#Was_ist_unter_einem_.22Forti_Smart_Access_Point.22_.28FortiAP-S.29_zu_verstehen_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Nachfolgende Kurzübersicht zeigt ebenfalls welcher Forti Access Point über welche Platform eingesetzt werden kann:<br /> <br /> [[Datei:Fortinet-2147.jpg]]<br /> <br /> Wenn man den Namen eines Forti Access Point hinzuzieht indiziert dieser mehr als man meint dh. nachfolgende Uebersicht zeigt wie der Namen eines Forti Access Point aufgebaut ist:<br /> <br /> [[Datei:Fortinet-2133.jpg]]<br /> <br /> === Wo finde ich eine Uebersicht über die verschiedenen FortiAP Hardware und Produkte? ===<br /> <br /> Die beste Uerbsicht für FortiAP Produkte bieten die folgenden Dokumente sowie Links:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Guide]]<br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix]]<br /> <br /> Desweiteren hat Fortinet eine Wireless Brochure Released, die eine generelle Uebersicht bietet:<br /> <br /> [[Datei:Wireless_Brochure.pdf]] (Unified Access LayerArchitecture)<br /> [[Datei:FortiOS_Wireless.pdf]] (FortiOS 5 Wireless LAN Controller)<br /> <br /> Weitere Informationen betreffend technischem Aufbau eines FortiAP Produktes siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_sieht_der_Hardware-Technische_Aufbau_.28block_diagram.29_eines_Forti_Access_Point_Produkts_aus.3F]]<br /> <br /> Nachfolgend eine kurze Uebersicht über die Produkte und wo deren empfohlener Einsatzbereich liegt:<br /> <br /> '''Hardware Overview – FortiAP (Indoor)'''<br /> <br /> [[Datei:Fortinet-1362.jpg]]<br /> <br /> '''Hardware Overview – FortiAP (Outdoor)'''<br /> <br /> [[Datei:Fortinet-1363.jpg]]<br /> <br /> '''Hardware Overview – FortiAP (Remote)'''<br /> <br /> [[Datei:Fortinet-1364.jpg]]<br /> <br /> === Wo finde ich eine Uebersicht über die verschiedenen FortiAP-S Hardware und Produkte? ===<br /> <br /> Die Features sowie Konfigurationen auf dieser Seite betreffen die &quot;Light Forti Access Point&quot; sowie die &quot;Thick Forti Access Point&quot;. Da die &quot;Smart Forti Access Point&quot; nicht über einen FortiGate Wireless Controller verwaltet werden können wenn UTM Features auf den &quot;Smart Forti Access Point&quot; resp. &quot;FortiAP-S&quot; eingesetzt werden, sind die hier gezeigten Features sowie Konfigurationen für &quot;Smart Forti Access Point&quot; (FortiAP-S) nur dann anwendbar wenn diese &quot;ohne&quot; UTM Features betrieben werden. Nur ohne UTM Features können &quot;Smart Forti Access Point&quot; über einen FortiGate Wireless Controller verwaltet und betrieben werden. In so einer Situation sind diese hier gezeigten Konfigurationen anwendbar. Siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Forti_Access_Point_Produkte_Linien_existieren_und_was_sind_die_Unterschiede.3F]]<br /> <br /> Weitere Informationen zu den Details sowie Konfiguration der &quot;Smart Forti Access Point&quot; (FortiAP-S) siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ]]<br /> <br /> === Verfügen alle FortiGate Devices über einen Wireless Controller für Forti Access Points? ===<br /> <br /> Grundsätzlich verfügen alle FortiGate Devices über einen Wireless Controller mit Aussnahme von:<br /> <br /> FortiGate 20C<br /> FortiGate 30D<br /> <br /> Ab FortiOS 5.0.6 / 5.2 wurde der FG-30D die Möglichkeit gegeben den FortiGate Wirless Controller zu verwenden. Ebenfalls kann die 30D ab dieser Version 2 FortiAPs managen! Somit ist jeder FortiGate Device limitiert in der Anzahl der FortiAPs die verwaltet resp. konfiguriert werden können. Folgender Artikel gibt Auskunft über die Anzahl FortiAPs die mit einem entsprechenden FortiGate Devices verwaltet/konfiguriert werden können sowie was dabei zu berücksichtigen ist:<br /> <br /> [[FortiAP:FAQ#Wieviele_Forti_Access_Points_k.C3.B6nnen_.C3.BCber_eine_FortiGate_Wireless_Controller_konfiguriert_werden.3F]]<br /> <br /> === Wieviele Forti Access Points können über eine FortiGate Wireless Controller konfiguriert werden? ===<br /> <br /> Ab FortiOS 5.0 gibt nachfolgendes Dokument Aufschluss über die max. Anzahl der FortiAPs die über eine FortiGate konfiguriert werden können:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix |Produkte Matrix]]<br /> <br /> Ab FortiOS 5.0.3 wurde die Anzahl der FortiAPs die über einen FortiGate Wireless Controller verwaltet resp. konfiguriert werden könnnen erweitert. Dies bedeutet: es wird unterschieden zwischen folgenden Mode:<br /> <br /> • SSID im &quot;tunneling&quot; Mode<br /> • SSID im &quot;local bridging&quot; Mode<br /> <br /> Bedeutet wiederum: Wenn man einen FortiAP mit einer SSID konfiguriert auf &quot;local bridging&quot;, zählt dieser FortiAP als &quot;remote&quot; (wtp-mode). Dies gilt jedoch nur wenn ausschliesslich nur diese Art einer SSID auf dem entsprechenden FortiAP benützt wird. Werden auf einem FortiAP SSID's gemischt dh. &quot;tunneling&quot; und &quot;local bridging&quot; gilt dieser FortiAP als &quot;normal&quot; (wtp-mode). Somit, wenn man einen FortiAP konfiguriert mit SSID im &quot;local bridging&quot; Mode kann dieser FortiAP explizit als &quot;wtp-mode remote&quot; gesetzt werden. Dies kann auf der CLI durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # edit [Gebe die entsprechende Serial Nummer des FAP an]<br /> # set wtp-mode [Gebe an &quot;remote&quot;; Standard Einstellung &quot;normal&quot;]<br /> # end<br /> <br /> Versucht man einen FortiAP auf &quot;remote&quot; zu setzen und die SSID ist nicht auf &quot;local-bridging&quot; gesetzt, erscheint folgende Meldung:<br /> <br /> Can't be remote mode because wtp-profile '[Name des entsprechendes Profile]' has local-bridging disabled SSID '[Name der entsprechenden SSID]'<br /> <br /> Die Produkt Matrix gibt somit Auskunft über die möglichen &quot;normal&quot; Mode sowie &quot;remote&quot; Mode. Die Anzahl der möglichen FortiAPs die über einen FortiGate Wireless Controller verwaltet resp. konfiguriert werden können wird folgendermassen angegeben in der Produkt Matrix:<br /> <br /> FG-60D 10/5 (Total/Tunnel)<br /> <br /> Somit stehet zB für eine FG-60D folgendes zur Verfügung:<br /> <br /> • 5 FortiAPs mit SSID im &quot;tunneling&quot; und/oder &quot;local bridging&quot; gemischt! (wtp-mode normal)<br /> • 5 FortiAPs mit SSID im &quot;local bridging&quot; Mode (wtp-mode remote)<br /> <br /> = 10 Total möglich wobei 5 im &quot;local bridging&quot; only! (10/5)<br /> <br /> Nachfolgend eine Kurzübersicht betreffend &quot;tunneling&quot; möglichen FortiAPs sowie &quot;local bridging&quot;:<br /> <br /> [[Datei:Fortinet-844.jpg]]<br /> <br /> Die offizielle Information betreffend &quot;tunneling&quot; und/oder local bridging&quot; möglichen FortiAPs auf einem FortiGate Device findet man im Dokument der &quot;max-values&quot;. Dieses Dokument findet man unter folgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> Fortinet hat ein Dokument herausgegeben, in dem der Umstand dieser Aenderung erklärt wird und wieso dem so ist:<br /> <br /> [[Datei:Maximum_Number_of_Managed_FortiAPs_in_FortiOS_5_0_3_FAQ_-_August_2013_v1_r5.pdf]]<br /> <br /> === Kann ich einen Forti Access Point Device ohne FortiGate Wireless Controller konfigurieren und betreiben? ===<br /> <br /> Ein Forti Access Point hat zwar ein Mgmt. Web Interface über dieses bestimmte einfache Konfigurationen durchgeführt werden können wie zB die Vergabe einer fixen IPv4 Adresse jedoch benötigt ein Forti Access Point für den Betrieb und dessen Grundkonfiguration einen FortiGate Wireless Controller. Dies bedeutet: Die Logik resp. die Konfiguration wird dem Forti Acces Point vom FortiGate Wireless Controller übermittelt/zugewiesen und somit kann ein Forti Access Point nicht ohne FortiGate Wirless Controller betrieben werden. Ab FortiOS 5.2.2 (Build 222) kann ein Forti Access Point auch ohne FortiGate Wireless Controller betrieben werden da Fortinet neu einen entsprechenden Wireless Controller in der Cloud zur Verfügung stellt. Weitere Informationen zu dieser neuen Funktion in der FortiCloud siehe nachfolgenden Artikel:<br /> <br /> [[FortiCloud:FAQ#Ist_es_m.C3.B6glich_anhand_eines_FortiCloud_Accounts_FortiAccess_Points_zu_verwalten.2Fkonfigurieren.3F]]<br /> <br /> === Was ist die max. Anzahl User die auf einem Forti Access Point verbunden werden können? ===<br /> <br /> Nun die FortiAPs unterliegen keinem Hardlimit! Wenn eine Limitierung konfiguriert werden möchte, kann dies über die jeweilige SSID im Mgmt. Web Interface über folgende Position konfiguriert werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Maximum Clients<br /> <br /> Bei einem FortiAP 221/223/320 kann ca. von einer User Anzahl von 30 - 40 User ausgegangen werden. Dabei spielt jedoch die benützte Applikation wie zB &quot;WebSurfing only&quot; oder &quot;VoIP&quot; eine Rolle. Je nach benutztem Protokoll ist die Belastung höher oder niedriger (Packet Grösse)! Diesem Umstand ist Rechnung zu tragen bei der Planung von Projekten. Man kann ungefähr von folgender Tabelle ausgehen:<br /> <br /> 3-7 - For a direct wire replacement.<br /> 8-15 - In high VoIP environment, high performance enterprise, significant video, etc.<br /> 16-25 - Average high bandwidth enterprise and schools with 1:1 deployments, some video.<br /> 26-50 - Hot spots and events, where you need basic connectivity, email and web browsing.<br /> &gt;50 - Low bandwidth applications, credit card transactions, barcode readers, telemetry, etc.<br /> <br /> Diese Angaben stammen aus folgendem Dokument:<br /> <br /> [[Datei:FortiAP Technical FAQ - January 2014.pdf]])<br /> <br /> === Was ist die max. Anzahl SSID's die ich auf einem Forti Access Point konfigurieren und betreiben kann? ===<br /> <br /> Grundsätzlich gelten die &quot;maximum values&quot; für das entsprechende FortiOS. Weitere Informationen betreffend &quot;maximum values&quot; siehe nachfolgenden Link:<br /> <br /> [[Datei:Fortigate-max-values-50.pdf]]<br /> [[Datei:Fortigate-max-values-52.pdf]]<br /> [http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html Datei:Fortigate-Max-Values-54.pdf]<br /> <br /> In diesen &quot;maximum values&quot; sind zwei Werte gelistet:<br /> <br /> • SSIDs Dieser Wert stellt das Maximum dar der SSID's die konfiguriert werden können!<br /> • SSID lists per FortiAP Dieser Wert stellt das Maximum dar der SSID's die für einen Forti Access Point konfiguriert werden können!<br /> <br /> Dabei ist folgendes zu beachten: Wenn auf einem Forti Access Point die volle Anzahl der SSID's konfiguriert wird so entsteht durch den Traffic der SSID's selber eine hohe Belastung (zusätzliche Broadcast Frames). Aus diesem Grund ist es nicht empfehlenswert mehr als 7 SSID's auf einem Forti Access Point zu konfigurieren da durch mehr SSID's die Performance durch die zusätzlichen Broadcast Frames beeinträchtigt wird. Die empfohlen Anzahl seitens Fortinet ist 4 SSID's!<br /> <br /> === Wie sieht der Hardware-Technische Aufbau (block diagram) eines Forti Access Point Produkts aus? ===<br /> <br /> In der nachfolgenden Abbildung resp. &quot;block diagram&quot; wird anhand eines FortiAP-28C gezeigt, wie der Hardware-Technische Aufbau eines FortiAP Produktes aussieht:<br /> <br /> [[Datei:Fortinet-1347.jpg]]<br /> <br /> Wie aus dem &quot;block diagram&quot; ersichtlich ist, wird ein &quot;Atheros&quot; Chip benutzt. Weitere Informationen zu diesem Chip siehe nachfolgender Link:<br /> <br /> http://en.wikipedia.org/wiki/Qualcomm_Atheros<br /> <br /> Desweiteren eine &quot;Schematische&quot; Uebersicht betreffend FAP-221C, FAP-320C sowie FAP-321C:<br /> <br /> '''FAP-221C'''<br /> <br /> [[Datei:Fortinet-1359.jpg]]<br /> <br /> '''FAP-320C'''<br /> <br /> [[Datei:Fortinet-1360.jpg]]<br /> <br /> '''FAP-321C'''<br /> <br /> [[Datei:Fortinet-1361.jpg]]<br /> <br /> Weitere Modelle betreffend Forti Access Point Hardware Schematics findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> === Wieso kann die Hardware eines Forti Access Point FAP-320B/C bis zu 450 Mbps Durchsatz verarbeiten? ===<br /> <br /> Ein FAP-320B/C setzt die sogenannte &quot;3x3:3 MIMO&quot; Technology ein! Siehe für weitere Details folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_detailliert_Informationen_.C3.BCber_Wireless_.22802.11AC_MU-MiMo.22_Funktion.3F]]<br /> <br /> In kurzer Ausführung bedeutet dies, dass der FAP-320B/C durch die &quot;3x3:3 MIMO&quot; Technology für eine Uebermittlung der Daten resp. Komunikation 3 Streams einsetzt. Die Modulation sowie die Codierung für diese 3 Streams wird definiert durch den MCS Index. Dieser max. MCS Index kann mit folgenden Befehl ausgelesen werden:<br /> <br /> # cw_diag -c radio-cfg<br /> <br /> Radio 0: AP<br /> country : cfg=CH oper=CH<br /> radio type : 11N_2.4G<br /> beacon intv : 100<br /> tx power : 15<br /> HT param : '''mcs=23 gi=disabled bw=20MHz'''<br /> ack timeout : 64<br /> r_ac MAX dista : 0 ackt_2G=64 ackt_5G=25 <br /> r_ac chan : num=6 age=25011<br /> channel : num=6 <br /> oper_chan : 6<br /> r_ac md_cap : 2, 6, 10, <br /> r_ac chan list : 2, 6, 10, <br /> chan list : 2, 6, 10, <br /> hw_chan list : 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 36, 40, 44, 48, 52, <br /> 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, <br /> nol list : <br /> ap scan : background regular scan, <br /> ap scan period : 600s<br /> ap scan intv : 1s<br /> ap scan dur : 20ms<br /> ap scan idle : 0ms<br /> ap scan rpt tmr: 30s<br /> sta scan : enabled<br /> arrp : enabled --info only<br /> spect analysis : disabled<br /> wids : wl-bridge bc-deauth nl-pbresp long-dur mac-oui wep-iv spoof-deauth asleap auth-flood assoc-flood eapol <br /> long-dur-thresh: 8200<br /> auth-flood: time=10, thresh=30<br /> assoc-flood: time=10, thresh=30<br /> Radio 1: AP<br /> country : cfg=CH oper=CH<br /> radio type : 11AC<br /> beacon intv : 100<br /> tx power : 31<br /> VHT param : '''mcs=9 gi=disabled bw=80MHz'''<br /> ack timeout : 25<br /> r_ac MAX dista : 0 ackt_2G=64 ackt_5G=25 <br /> r_ac chan : num=0 age=68299<br /> channel : num=0 <br /> oper_chan : 36<br /> r_ac md_cap : 36, 40, 44, 48, <br /> r_ac chan list : 36, 40, 44, 48, <br /> chan list : 36, 40, 44, 48, <br /> hw_chan list : 36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, <br /> 128, 132, 136, 140, <br /> nol list : <br /> ap scan : disabled, <br /> sta scan : disabled<br /> arrp : disabled --info only<br /> spect analysis : disabled<br /> wids : disabled<br /> <br /> Wie schon erwähnt, bestimmt der eingesetzte MCS Index den max. Durchsatz. Dieser als max. theoretischer Wert bei &quot;optimalen&quot; Umgebungsvariablen zu verstehen dh. dieser kann nur erreicht werden wenn sämtliche Umgebungsvariablen 100% stimmen was wiederum bedeutet: Der Host/Client muss für die Verbindung zB ebenfalls den entsprechenden &quot;MCS Index&quot; unterstützen! Somit wenn die Umgebungs Variablen 100% stimmen bestimmt der MCS Index den max. Durchsatz gemäss unteren Tabelle:<br /> <br /> [[Datei:Fortinet-718.jpg]]<br /> <br /> === Welches FortiOS soll im Zusammenhang mit FortiGate Devices und/oder Forti Access Points eingesetzt werden? ===<br /> <br /> Grundsätzlich ist es empfohlen die jeweiligen Release Notes für das entsprechenden FortiOS für einen Forti Access Point zu konsultieren um zu verifizieren welche Version für welchen FortiGate Patch Level unterstützt wird. In einem Upgrade Scenario muss ebenfalls verifiziert werden, wie ein Upgrade zu erfolgen hat dh. von welcher FortiOS Version für die Forti Access Points. Teilweise ist es möglich für Forti Access Points höhere Versionen einzusetzen dh. Zb FortiGate Device 5.0 und auf den Forti Access Point 5.2. Dabei ist jedoch zu berücksichtigen: Features die für FortiOS 5.2 grundsätzlich zur Verfügung stehen, können obwohl der Forti Access Points basierend auf FortiOS 5.2 betrieben wird, nicht zugewiesen werden da der FortiGate Wireless Controller FortiOS 5.0 basierend ist. Da die Konfiguration eines Forti Access Point über den FortiGate Wireless Controller einem Forti Access Point zugewiesen wird kann in so einer Konstellation der FortiGate Wireless Controller einem Forti Access Point nicht 5.2 basierend Features zuweisen da der FortiGate Wireless Controller diese nicht kennt da dieser auf FortiOS 5.0 basiert. Je nach FortiOS Version ist es nicht möglich ein durchgeführtes Upgrade durch ein Downgrade zu ersetzen. Auch hier gibt die Release Notes des entsprechenden FortiOS für die Forti Access Points Auskunft ob ein nachträgliches Downgrade durchführbar ist. Weitere Auskunft über diese Problematik betreffend Downgrade von 5.2 auf 5.0 gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_f.C3.BCr_einen_Forti_Access_Point_basierend_auf_Firmeware_5.2_anhand_einer_Firmware_5.0_ein_.22Downgrade.22_durchf.C3.BChren.3F]]<br /> [[FortiAP:FAQ#Kann_f.C3.BCr_einen_Forti_Access_Point_basierend_auf_Firmeware_5.4_anhand_einer_Firmware_5.2_ein_.22Downgrade.22_durchf.C3.BChren.3F]]<br /> <br /> Wird ein Upgrade eines Forti Access Point FAP-320C von 5.2.1 auf 5.2.2 oder höher durchgeführt muss dessen Bios betreffend Flash Partition Size auf den neusten Stand gebracht werden. Dies bedeutet: ein Upgrade für den FAP-320C ist folgendermassen durchzuführen:<br /> <br /> Schritt 1: FAP-320-C FortiOS 5.2.1 --&gt; Upgrade anhand special Image (B0221) für Bios Upgrade &quot;FAP-v5FLASH-UPGRADE-fortinet.out<br /> Schritt 2: Danach Upgrade mit regulärem Image auf 5.2.2<br /> <br /> Wie schon erwähnt können Forti Access Point's basierend auf 5.2 mit FortiGate 5.2 oder FortiGate 5.0 eingesetzt werden! Dabei wird empfohlen den letzten Patch Level sei es auf den Forti Access Point sowie FortiGate's einzuspielen. Die Ausnahme ist der neue &quot;Special Support Build&quot; basierend auf FortiGate 5.0 der zwingen für Forti Access Point eingesetzte werden muss, die den neuen Standard 802.11ac unterstützen (FAP-221C/222C/223C/321C). Somit, wenn eine FortiGate 5.0 im Zusammenhang mit FAP-221C/222C/223C/321C eingesetzt wird muss dieser &quot;Special Support Build&quot; zwingend eingesetzt werden. Dieser &quot;Special Support Build&quot; ist unter folgenden Link erhältlich:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> / FortiGate/ v5.00/ Feature_Support/ fg_5-0_wifi_11ac/ v5.0/<br /> <br /> Nachträglich eine kurze Uebersicht über die möglichen Konstellation:<br /> <br /> FortiGate 5.2.x --&gt; Zwingend Forti Access Point 5.2.x (Alle Modelle inkl. FAP-221C/222C/223C/321C)<br /> FortiGate 5.0.x --&gt; Forti Access Point 5.0.x empfohlen Forti Access Point 5.2.x (exkl. FAP-221C/222C/223C/321C Modelle da diese nicht erkannt werden)<br /> FortiGate 5.0.x (Special Support Build) --&gt; Forti Access Point 5.0.x empfohlen Forti Access Point 5.2.x (Zwingend für Modelle FAP-221C/222C/223C/321C damit diese erkannt werden)<br /> <br /> Bei dieser Aufstellung der Möglichkeiten ist folgendes zu berücksichtigen: Die Firmware einiger Modelle wie zB FAP-21D sowie FAP-24D sind in der Version Forti Access Point 5.0.x nicht erhältlich. Somit müssen die Forti Access Point basierend auf Forti Access Point 5.2.x eingesetzt werden. Es ist im allgemeinen darauf zu achten immmer den neusten Patch Level für Forti Access Points einzusetzen unter berücksichtigung der Release Notes.<br /> <br /> === Wie kann ich das lokale Passwort auf einem Forti Access Point zurücksetzen? ===<br /> <br /> Wenn ein Forti Access Point in Betrieb genommen wird so ist das Standard Password wie bei allen Fortinet Geräten für den User &quot;admin&quot; nicht gesetzt dh. kein Passwort. Wenn nun dennoch in einer weiteren Konfiguration auf einem Forti Access Point ein Passwort gesetzt wird und später für ein Login dieses nicht mehr zur Verfügung steht kann Grundsätzlich folgendes durchgeführt werden:<br /> <br /> &quot;Forti Access Point ist nicht mit einem FortiGate Wireless Controller verbunden&quot;<br /> <br /> Wenn ein Forti Access Point nicht mit einem FortiGate Wireless Controller verbunden ist dh. das entsprechende <br /> Passwort benötigt wird um Lokal auf den Forti Access Point zu verbinden bleibt einem nichts anderes übrig als <br /> einen &quot;Factory Reset&quot; auszuführen auf dem Forti Access Point. Zu diesem Zweck verfügen alle Forti Access Points <br /> über einen &quot;Hardware Reset&quot; Button anhand diesem ein Factory Reset ausgeführt werden kann. Weitere Informationen <br /> dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> &quot;Forti Access Point ist mit einer FortiGate Wireless Controller verbunden&quot;<br /> <br /> Wenn der Forti Access Point über eine FortiGate Wireless Controller verbunden ist kann das Passwort auf einem <br /> Forti Access Point über den &quot;FortiGate Wireless Controller&quot; der FortiGate zurück gesetzt werden. Dies wird <br /> folgendermassen ausgeführt:<br /> <br /> '''FortiOS 5.0/5.2'''<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechende Forti Access Point]<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> '''FortiOS 5.4'''<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechende Forti Access Point]<br /> # set override-login-passwd-change enable<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> Sofern der Forti Access Point ein WTP Profile benutzt kann das Passwort ebenfalls über dieses WTP Profile<br /> zurück gesetzt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Gebe das entsprechende WTP Profile des Forti Access Point an]<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> Durch dieses Kommando wird das Passwort eines Forti Access Point auf &quot;default&quot; zurück gesetzt dh. es gilt User <br /> &quot;admin&quot; und kein Passwort.<br /> <br /> === Wie kann ich für eine Forti Access Point Hardware einen Factory Reset durchführen? ===<br /> <br /> Wenn für eine Forti Access Point Hardware ein Factory Reset durchgeführt werden soll so kann das Lokal über die CLI auf einem Forti Access Point durchgeführt werden. Einerseits wenn dies durchgeführt werden möchte, ist es möglich per &quot;telnet&quot; über den Forti Gate Wireless Controller Zugriff auf die CLI eines Forti Access Point zu erhalten. Ebenso kann der Forti Access Point Lokal an einen Client/Host über RJ-45 verbunden werden um danach ebenso über &quot;telnet&quot; Zugriff auf die CLI des Forti Access Point zu erhalten. <br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Wenn ein Forti Access Point Lokal an einen Client/Host über RJ-45 verbunden ist muss &quot;telnet&quot; Zugriff über das Mgmt. Web Interface des Forti Access Point aktiviert werden. Um auf der CLI danach ein Factory Reset auszuführen gebe folgendes ein:<br /> <br /> # cfg -x <br /> # reboot<br /> <br /> oder auch<br /> <br /> # factoryreset<br /> <br /> Durch den Befehl &quot;cfg -x&quot; wird der Forti Access Point zurückgesetzt und zware ohne Neustart des Forti Access Point im Gegensatz zu &quot;factoryreset&quot;! Aus diesem Grund muss nach &quot;cfg -x&quot; ein manueller Neustart durchgeführt werden. Die Forti Access Points können ebenfalls auch manuell anhand eines &quot;Hardware Reset&quot; Buttons auf Factory Reset zurückgestellt werden. Dazu muss der Reset Knopf 5 Sekunden lang gedrückt gehalten werden! Weitere Angaben zu diesem Vorgang:<br /> <br /> '''FAP-210B and FAP-220B'''<br /> Der &quot;reset button&quot; befindet sich auf der Unterseite des Gerätes und ist nicht speziell gekennzeichnet. Für einen Factory Reset muss <br /> der &quot;reset button&quot; einaml gedrückt werden. Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-221B, FAP 221C and FAP-223B'''<br /> Der &quot;reset button&quot; ist nicht speziell gekennzeichnet befindet sich jedoch auf der Oberseite des Devices (neben dem Fortinet Logo). <br /> Um einen Factory Reset auszuführen halte den &quot;reset button&quot; 7 - 10 Sekunden gedrückt bis der Power LED beginnt &quot;orange&quot; zu blinken.<br /> Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-320B and FAP320C'''<br /> Der &quot;reset button&quot; befindet ist beschrifted als &quot;reset button&quot; und befindet sich neben dem LAN1 Ethernet Anschluss. Um einen Factory<br /> Reset auszuführen halte den &quot;reset button&quot; 7 - 10 Sekunden gedrückt bis der Power LED beginnt &quot;orange&quot; zu blinken. Es wird automatisch <br /> ein Neustart ausgeführt.<br /> <br /> '''FAP-222B'''<br /> Es exisistiert kein &quot;reset button&quot; für dieses Modell. Wenn ein Power Injector benutzt wird kann der FortiAP über diesen zurgesetzt <br /> werden dh. drücke den &quot;reset button&quot; für den Power Injector 10 Sekunden gedrückt. Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-11C'''<br /> Der &quot;reset button&quot; ist nicht speziell gekennzeichnet befindet sich jedoch auf der Front Seite unter den LED's. Um einen Factory Reset<br /> auszuführen halten den &quot;reset button&quot; für 7 Sekunden gedrückt bis die LED's blinken. Danach wird automatisch ein Neustart ausgeführt.<br /> <br /> Die &quot;reset button&quot; sind über das Quickstart Guide des jeweiligen Devices beschrieben:<br /> <br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> === Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU? ===<br /> <br /> Wenn man einen Forti Access Point beim Distributor bestellt, wird die korrekte Fortinet Hardware mit der SKU indiziert dh. eine Fortinet SKU zB für einen FortiAccess Point FAP-221C hat folgende SKU:<br /> <br /> FAP-221C-E<br /> <br /> Der Zusatz &quot;-E&quot; indiziert den &quot;Regionen Code&quot;. Dies bedeutet: Durch den entsprechenden Regionen Code werden Regulatorien resp. Richtlinien der einzelnen Ländern bestätigt. Dies bedeutet wiederum: Muss für ein Projekt zB ein Forti Access Point nach Japan gesendet werden ist es nicht korrket ein &quot;-E&quot; Modell nach Japan zu senden da sich dieser Forti Access Point dh. &quot;-E&quot; unterscheidet von &quot;-J&quot; und somit die Richtlinien für das entsprechende Land nicht eingehalten werden. Somit muss bei einer Bestellung dies mitgeteilt werden zB:<br /> <br /> FAP-221C-J<br /> <br /> Um den richtigen Forti Access Point mit dem korrekten &quot;Region Code&quot; bestellt werden kann muss das Installations Land bekannt sein damit der korrekte &quot;Region Code&quot; verifiziert werden kann. Nachfolgend einen Ueberblick ober die verschiedenen &quot;Region Code&quot;:<br /> <br /> '''-A''' CANADA <br /> GUAM <br /> PUERTO RICO <br /> ARGENTINA <br /> UNITED STATES<br /> <br /> '''-E''' ARUBA <br /> AUSTRIA <br /> BELGIUM <br /> BOSNIA AND HERZEGOVINA <br /> BULGARIA <br /> CAMBODIA <br /> CROATIA <br /> CYPRUS <br /> CZECH REPUBLIC <br /> DENMARK <br /> ESTONIA <br /> FINLAND <br /> FRANCE <br /> GERMANY <br /> GREECE <br /> GREENLAND <br /> HAITI <br /> HUNGARY <br /> ICELAND <br /> IRAQ<br /> IRELAND <br /> ITALY <br /> LATVIA <br /> LEBANON <br /> LIECHTENSTEIN <br /> LITHUANIA <br /> LUXEMBOURG <br /> MACEDONIA <br /> MALTA <br /> NETHERLANDS <br /> NETHERLANDS ANTILLES <br /> NORWAY <br /> POLAND <br /> PORTUGAL <br /> ROMANIA <br /> SAUDIA ARABIA <br /> SERBIA &amp; MONTENEGRO <br /> SLOVAK REPUBLIC <br /> SLOVENIA <br /> SOUTH AFRICA <br /> SPAIN <br /> SWEDEN <br /> SWITZERLAND <br /> TURKEY <br /> UNITED ARAB EMIRATES <br /> UNITED KINGDOM <br /> BELARUS <br /> KENYA <br /> MOZAMBIQUE<br /> ANGOLA<br /> SUDAN<br /> MAURITANIA<br /> <br /> '''-I''' ARMENIA <br /> AZERBAIJAN <br /> GEORGIA <br /> ISRAEL <br /> KUWAIT <br /> Morocco<br /> TUNISIA <br /> UZBEKISTAN <br /> MONACO <br /> <br /> '''-J''' JAPAN<br /> <br /> '''-K''' KOREA REPUBLIC <br /> <br /> '''-N''' AUSTRALIA <br /> BARBADOS <br /> BOLIVIA <br /> BRAZIL <br /> CHILE <br /> COLOMBIA <br /> COSTA RICA <br /> DOMINICAN REPUBLIC <br /> GUATEMALA <br /> ECUADOR <br /> EL SALVADOR <br /> FIJI<br /> HONG KONG <br /> JAMAICA <br /> MACAU <br /> MEXICO <br /> NEW ZEALAND <br /> OMAN <br /> PANAMA <br /> PAPUA NEW GUINEA <br /> PARAGUAY<br /> PERU <br /> PHILIPPINES <br /> QATAR <br /> TRINIDAD &amp; TOBAGO <br /> VENEZUELA <br /> <br /> '''-V''' VIETNAM <br /> BAHRAIN <br /> SRI LANKA <br /> <br /> '''-S''' BRUNEI DARUSSALAM <br /> INDIA <br /> SINGAPORE <br /> THAILAND <br /> GRENADA <br /> HONDURAS <br /> BELIZE <br /> CHINA <br /> IRAN <br /> NEPAL <br /> MALAYSIA <br /> PAKISTAN <br /> URUGUAY <br /> EGYPT <br /> <br /> '''-T''' TAIWAN <br /> <br /> '''-U'''  UKRAINE <br /> <br /> '''-P''' RUSSIA<br /> <br /> '''-W'''  ALBANIA <br /> TANZANIA<br /> YEMEN <br /> ZIMBABWE <br /> ALGERIA <br /> BANGLADESH <br /> INDONESIA <br /> KAZAKHSTAN <br /> SYRIA<br /> <br /> == Power Adapter ==<br /> <br /> === Wo finde ich eine Uebersicht ob ein Forti Access Point mit PowerAdapter geliefert wird oder PoE unterstützt? ===<br /> <br /> FortiAPs werden teilweise mit jedoch teilweise auch ohne PowerAdapter ausgeliefert. Nachfolgende Uebersicht zeigt welche FortiAPs mit PowerAdapter ausgeliefert werden und welche PoE unterstützen sowie in welcher Art und Weise! Ebenfalls sind die SKU's für seperate PowerAdapter die für fast alle FortiAPs erhältlich sind aufgeführt:<br /> <br /> [[Datei:Fortient-714.jpg]]<br /> <br /> Betreffend dieser Informationen im Zusammenhang mit FortiAP-S siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ#Was_ist_unter_einem_.22Fortinet_Smart_Access_Point.22_.28FortiAP-S.29_zu_verstehen_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Nachfolgend eine weitere Uebersicht:<br /> <br /> [[Datei:Fortient-1079.jpg]]<br /> [[Datei:Fortinet-1354.jpg]]<br /> <br /> '''ALSO SKU''' '''Fortinet SKU''' '''Beschreibung'''<br /> <br /> 16503530H SP-FG20C-PA-EU AC power adaptor FG/FWF-20C series, FG/FWF-30D, FS-28C, FAP-28C, FAP-221C, FAP-320B and FAP-320C,<br /> FortiAP-S311C, FortiAP-S313C, FortiAP-S321C, FortiAP-S323C<br /> <br /> 16502897H SP-FAP220B-PA-EU AC Power Adaptor for FAP-210A, FAP-210B and FAP-220B<br /> <br /> 16502769H SP-FAP221B-PA AC Power Adaptor for FAP-221B, FAP-221C and FAP-223B<br /> <br /> 16503364H SP-ADAPTORPLUG-01-EU Power adaptor plug for EU<br /> <br /> SP-FAP222B-PA Proprietary PoE injector with AC power adapter for FortiAP-222B.<br /> <br /> 16502894H GPI-115 GPI-115 Gigabit PoE Injector - 1-Port Gigabit PoE Power Injector, 802.3af 15.4Watts 10/100/1000<br /> 16505067H GPI-130 GPI-130 Gigabit PoE Injector - 1-Port Gigabit PoE Power Injector, 802.3at up to 30W<br /> <br /> Für den Adapter &quot;SP-FAP221B-PA&quot; sowie &quot;SP-FAP222B-PA&quot; muss zusätzlich der Artikel &quot;SP-ADAPTORPLUG-01-EU&quot; bestellt werden!<br /> <br /> == FortiCare ==<br /> <br /> === Muss ich für die &quot;Lifetime Warranty&quot; eines Forti Access Point ein FortiCare (Maitenance) beziehen? ===<br /> <br /> &quot;Lifetime Waranty&quot; muss für einen Forti Access Point nicht in jedem Fall bezogen werden! Die Fortinet hat im März 2014 folgendes Dokument released:<br /> <br /> [[Datei:Fortinet Limited Lifetime Warranty FAQ - March 2014.pdf]]<br /> [[Datei:Fortinet_Limited_Lifetime_Warranty_FAQ_-_January_2015.pdf]]<br /> <br /> Dieses Dokument besagt folgendes:<br /> <br /> Jeder FortiAP der nach 1. November 2013 gekauft/registriert wurde (purchased after November 1st 2013) benötigt kein FortiCare mehr und hat <br /> &quot;LifeTime Waranty&quot; betreffend RMA. &quot;LifeTime Waranty&quot; bedeutet: 5 Jahre nach EOL (End Of Life Announcement).<br /> <br /> Alle Geräte vor dem 1. November 2013 müssen für die Maitenance mit einem FortiCare versehen werden um bei einem RMA Fall ausgetauscht zu werden! Alle FortiAP die über kein FortiCare verfügen und nach dem 1. November 2013 gekauft wurden, werden über Fortinet EMEA (Sophia Antipolis) bei Defekt ausgetauscht. Was jedoch zu berücksichtigen ist wäre folgendes: Die Informationen hier beziehen sich auf FortiCare im Zusammenhang mit RMA Austausch bei Defekt. Die Informationen beziehen sich nicht auf:<br /> <br /> • Firmware Upgrade<br /> • Technischer Support (Ticketing)<br /> <br /> Somit muss für die Aussage im Zusammenhang mit &quot;Lieftime Warranty&quot; folgendes berücksichtigt werden: Um ein Firmware Upgrade auf einem Forti Access Point durchzuführen und/oder Technischen Support Tickets zu eröffnen benötigt man weiterhin FortiCare dh. ohne FortiCare können keine regulären Firmware Upgrades für Forti Access Point durchgeführt werden und können keine technischen Support Tickets eröffnet werden! Somit muss für einen Forti Access Point Maintenance resp. mit FortiCare bezogen werden!<br /> <br /> == Antenna ==<br /> <br /> === Kann man Forti Access Points mit externen Antennen Nach-/Ausrüsten? ===<br /> <br /> Grunsätzlich ist es möglich Forti Access Points mit externen Antenen Nach-/Auszurüsten dh. das eingesetzte Forti Access Point Modell entscheidet über den verfügbaren Anschluss ob dies möglich ist oder nicht! Dies bedeutet: ob der vorhanden Anschluss für eine externe Antenne zur Verfügung steht oder nicht. Ob dies der Fall ist, kann über das jeweiligen Quickstart und/oder Datasheet verifiziert werden:<br /> <br /> [[Fortinet:ProduktInfo#FortiWiFi]]<br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> Fortinet bietet eigene externe Antennen an in der Forti Access Point Produktlinie. Der Wirkungsgrad dieser Antennen etc. kann im jeweiligen Datasheet nachgelesen werden:<br /> <br /> [[Fortinet:ProduktInfo#FortiAntenna]]<br /> <br /> === Was ist zu beachten wenn Forti Access Points mit einer externen Antenne ausgerüstet wird? ===<br /> <br /> Eine externe Antenne verteilt das Signal nur dh. es verstärkt dieses nicht! Die Antennen verteilen das Signal in Ihrer speziellen Art und Weise (Wirkungsgrad). Verstärker resp. Verstärkungen eines Antennen Signals für zB Richtfunk ist Bewilligungspflichtig:<br /> <br /> http://www.bakom.admin.ch/themen/frequenzen/00689/01638/index.html?lang=de<br /> <br /> === Welchen Anschluss benützt eine Forti Access Point für den externen Antenna Anschluss? ===<br /> <br /> Grundsätzlich gibt das Datasheet und/oder der Quickstart Guide Auskunft welcher Anschluss benützt werden muss/kann:<br /> <br /> [[Fortinet:ProduktInfo#FortiWiFi]]<br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> Durch die FortiWifi wird der &quot;RP-SMA&quot; Anschluss benützt (nicht zu verwechseln mit einem SMA Anschluss). Folgender Link gibt Auskunft um was es sich bei eiem &quot;RP-SMA&quot; Anschluss handelt:<br /> <br /> https://de.wikipedia.org/wiki/Koaxiale_Steckverbinder_f%C3%BCr_Hochfrequenzanwendungen#RP-SMA-Steckverbinder<br /> <br /> === Gibt es von Fortinet für Forti Access Point eine externe &quot;omnidirect&quot; Antenne? ===<br /> <br /> Omnidirect bedeutet: 360° was wiederum bedeutet, dass Signal wird durch die Antenne 360° verteilt. Das Gegenteil wäre &quot;unidirect&quot; was wiederum einer Richtantenne entspricht (gebündelt). Bei den Fortinet externen Antennen gibt das jeweilige Datasheet Auskunft über die jeweilige Art und Weise der Signal Verteilung (Wirkungsgrad):<br /> <br /> [[Fortinet:ProduktInfo#FortiAntenna]]<br /> <br /> == FortiAP-OS ==<br /> <br /> === Was wird als FortiOS auf einem Forti Access Point benützt und wie wird die &quot;Standard&quot; Konfiguration gestartet? ===<br /> <br /> Beim FortiOS eines Forti Access Point handelt es sich um ein &quot;Linux 2.6.35 GNU/Linux&quot; (Stand FortiOS 5.0). Dies bedeutet: Prozesse und/oder Deamons werden über die zuständigen RC Level (Start Scripts) abgewickelt. Diese RC Level die wiederum einfach Scripts darstellen, lesen konfigurations Dateien aus um die nötige Konfiguration durchzuführen. Die RC Leves befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/rc.d/<br /> <br /> Die Konfigurations Dateien befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/ath<br /> <br /> In diesem Verzeichnis existieren folgende Files die für folgende Konfiguration zuständig sind:<br /> <br /> '''&lt;big&gt;dflt.cfg (Standard Konfiguration)&lt;/big&gt;'''<br /> <br /> # more /etc/ath/dflt.cfg<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> ## Default values of FAP cfg variables<br /> ## For any cfg variable CFG_VAR_NAME with default value DFLT_VALUE,<br /> ## Add an entry like: CFG_VAR_NAME_DFLT=DFLT_VALUE<br /> ## Don't include &quot;&quot; in DFLT_VALUE<br /> <br /> BAUD_RATE_DFLT=9600<br /> FIRMWARE_UPGRADE_DFLT=0<br /> ADMIN_TIMEOUT_DFLT=5<br /> <br /> ADDR_MODE_DFLT=DHCP<br /> STP_MODE_DFLT=0<br /> AP_IPADDR_DFLT=192.168.1.2<br /> AP_NETMASK_DFLT=255.255.255.0<br /> IPGW_DFLT=192.168.1.1<br /> DNS_SERVER_DFLT=208.91.112.53<br /> AP_MGMT_VLAN_ID_DFLT=0<br /> WAN_MODE_DFLT=bridged<br /> WAN_IPADDR_DFLT=192.168.2.1<br /> WAN_NETMASK_DFLT=255.255.255.0<br /> TELNET_ALLOW_DFLT=0<br /> HTTP_ALLOW_DFLT=1<br /> <br /> AC_DISCOVERY_TYPE_DFLT=0<br /> AC_IPADDR_1_DFLT=192.168.1.1<br /> AC_HOSTNAME_1_DFLT=_capwap-control._udp.example.com<br /> AC_CTL_PORT_DFLT=5246<br /> AC_DISCOVERY_MC_ADDR_DFLT=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE_DFLT=138<br /> AC_PLAIN_CTL_DFLT=0<br /> AC_DATA_CHAN_SEC_DFLT=2<br /> <br /> MESH_AP_TYPE_DFLT=0<br /> MESH_AP_MODE_DFLT=0<br /> MESH_AP_SSID_DFLT=fortinet.mesh.root<br /> MESH_AP_BSSID_DFLT=<br /> MESH_AP_PASSWD_DFLT=fortinet.mesh.root<br /> MESH_ETH_BRIDGE_DFLT=0<br /> MESH_MAX_HOPS_DFLT=4<br /> MESH_SCORE_HOP_WEIGHT_DFLT=50<br /> MESH_SCORE_CHAN_WEIGHT_DFLT=1<br /> MESH_SCORE_RATE_WEIGHT_DFLT=1<br /> MESH_SCORE_BAND_WEIGHT_DFLT=100<br /> MESH_SCORE_RSSI_WEIGHT_DFLT=100<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> '''&lt;big&gt;apcfg (Benutzerspezifische Konfiguration)&lt;/big&gt;'''<br /> <br /> # more /etc/ath/apcfg<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> ###################################################################################<br /> ## apcfg<br /> ##<br /> ## Configuration file for Atheros AP.<br /> ## This file will &quot;predefine&quot; default configuration data for the AP. This<br /> ## will first read all configuration data from flash (cfg -E), then fill in any<br /> ## defaults that are missing. Thus the defaults will appear on the web pages<br /> ## even if the configuration store has been cleared.<br /> ##<br /> ###################################################################################<br /> ##<br /> ## Get the current settings from flash/cache area<br /> ##<br /> <br /> cfg -E &gt; /tmp/vars.$$<br /> . /tmp/vars.$$<br /> rm /tmp/vars.$$<br /> <br /> source /etc/ath/dflt.cfg<br /> <br /> ##<br /> ## Set Network configuration<br /> ##<br /> ## AP_IPADDR = IP address of the bridge<br /> <br /> ## WAN_IPADDR = Fixed IP address of the WAN, if it's not bridged<br /> ## WAN_MODE = bridged for attached to bridged, Get address if dhcp, fixed address<br /> ## if static<br /> ##<br /> ###################################################################################<br /> <br /> if [ ${FIRMWARE_UPGRADE} ] &amp;&amp; [ ${FIRMWARE_UPGRADE} -eq 1 ]; then<br /> cfg -a FIRMWARE_UPGRADE=0<br /> cfg -c<br /> if [ ${LOGIN_PASSWD_ENC} ]; then<br /> cfg -a LOGIN_PASSWD_ENC=${LOGIN_PASSWD_ENC}<br /> fi<br /> fi<br /> <br /> cfg -a ADMIN_TIMEOUT=${ADMIN_TIMEOUT:=${ADMIN_TIMEOUT_DFLT}}<br /> <br /> cfg -a AP_IPADDR=${AP_IPADDR:=${AP_IPADDR_DFLT}}<br /> cfg -a IPGW=${IPGW:=${IPGW_DFLT}}{AP_NETMASK_DFLT}}<br /> cfg -a DNS_SERVER=${DNS_SERVER:=${DNS_SERVER_DFLT}}<br /> cfg -a AP_MGMT_VLAN_ID=${AP_MGMT_VLAN_ID:=${AP_MGMT_VLAN_ID_DFLT}}<br /> cfg -a ADDR_MODE=${ADDR_MODE:=${ADDR_MODE_DFLT}}<br /> cfg -a STP_MODE=${STP_MODE:=${STP_MODE_DFLT}}<br /> cfg -a WAN_MODE=${WAN_MODE:=${WAN_MODE_DFLT}}<br /> cfg -a WAN_IPADDR=${WAN_IPADDR:=${WAN_IPADDR_DFLT}}<br /> cfg -a WAN_NETMASK=${WAN_NETMASK:=${WAN_NETMASK_DFLT}}<br /> <br /> cfg -a TELNET_ALLOW=${TELNET_ALLOW:=${TELNET_ALLOW_DFLT}}<br /> cfg -a HTTP_ALLOW=${HTTP_ALLOW:=${HTTP_ALLOW_DFLT}}<br /> cfg -a BAUD_RATE=${BAUD_RATE:=${BAUD_RATE_DFLT}}<br /> <br /> ##<br /> ## Set WTP configuration<br /> ##<br /> cfg -a AC_DISCOVERY_TYPE=${AC_DISCOVERY_TYPE:=${AC_DISCOVERY_TYPE_DFLT}}<br /> cfg -a AC_IPADDR_1=${AC_IPADDR_1:=${AC_IPADDR_1_DFLT}}<br /> cfg -a AC_HOSTNAME_1=${AC_HOSTNAME_1:=${AC_HOSTNAME_1_DFLT}}<br /> cfg -a AC_CTL_PORT=${AC_CTL_PORT:=${AC_CTL_PORT_DFLT}}<br /> cfg -a AC_DISCOVERY_MC_ADDR=${AC_DISCOVERY_MC_ADDR:=${AC_DISCOVERY_MC_ADDR_DFLT}}<br /> cfg -a AC_PLAIN_CTL=${AC_PLAIN_CTL:=${AC_PLAIN_CTL_DFLT}}OPTION_CODE:=${AC_DISCOVERY_DHCP_OPTION_CODE_DFLT}}<br /> cfg -a AC_DATA_CHAN_SEC=${AC_DATA_CHAN_SEC:=${AC_DATA_CHAN_SEC_DFLT}}<br /> <br /> ##<br /> ## Set MESH configuration<br /> ##<br /> cfg -a MESH_AP_TYPE=${MESH_AP_TYPE:=${MESH_AP_TYPE_DFLT}}<br /> cfg -a MESH_AP_MODE=${MESH_AP_MODE:=${MESH_AP_MODE_DFLT}}<br /> cfg -a MESH_AP_SSID=${MESH_AP_SSID:=${MESH_AP_SSID_DFLT}}<br /> cfg -a MESH_AP_BSSID=${MESH_AP_BSSID:=${MESH_AP_BSSID_DFLT}}<br /> if test ${MESH_AP_PASSWD+defined}<br /> then<br /> cfg -a MESH_AP_PASSWD=${MESH_AP_PASSWD}<br /> else<br /> cfg -a MESH_AP_PASSWD=${MESH_AP_PASSWD:=${MESH_AP_PASSWD_DFLT}}<br /> fi<br /> cfg -a MESH_ETH_BRIDGE=${MESH_ETH_BRIDGE:=${MESH_ETH_BRIDGE_DFLT}}<br /> cfg -a MESH_MAX_HOPS=${MESH_MAX_HOPS:=${MESH_MAX_HOPS_DFLT}}<br /> <br /> cfg -a MESH_SCORE_HOP_WEIGHT=${MESH_SCORE_HOP_WEIGHT:=${MESH_SCORE_HOP_WEIGHT_DFLT}}<br /> _DFLT}} T=${MESH_SCORE_CHAN_WEIGHT:=${MESH_SCORE_CHAN_WEIGHT_DFLT}}<br /> cfg -a MESH_SCORE_BAND_WEIGHT=${MESH_SCORE_BAND_WEIGHT:=${MESH_SCORE_BAND_WEIGHT_DFLT}}- (37% of 8884 bytes)<br /> cfg -a MESH_SCORE_RSSI_WEIGHT=${MESH_SCORE_RSSI_WEIGHT:=${MESH_SCORE_RSSI_WEIGHT_DFLT}}<br /> #<br /> # Account for S26 peculiarity<br /> #<br /> export WAN_IF=eth1<br /> export LAN_IF=eth0<br /> <br /> #<br /> # Indicate if you want the WLAN to be activated on boot up.<br /> #<br /> <br /> cfg -a WLAN_ON_BOOT=${WLAN_ON_BOOT:=&quot;n&quot;}<br /> <br /> #<br /> # AP Start Mode<br /> # This can be overridded by environmental variables<br /> # Modes can be<br /> # standard := standard single AP start mode<br /> # rootap := WDS root AP for WDS modes<br /> #reptater-ind := WDS repeater station independent mode<br /> # client := WDS &quot;virtual wire&quot; client<br /> # multi := Multiple BSSID with all encryption types<br /> # dual := Dual concurrent, automatically configure interface<br /> # stafwd := Station mode with address forwarding enabled<br /> #<br /> #<br /> <br /> cfg -a AP_STARTMODE=${AP_STARTMODE:=&quot;dual&quot;}<br /> cfg -a AP_RADIO_ID=${AP_RADIO_ID:=0}<br /> cfg -a AP_RADIO_ID_2=${AP_RADIO_ID_2:=1}<br /> <br /> <br /> #################################################################################<br /> ## Default Parameters<br /> ## If these are not set explictly by exporting environmental variables, the following<br /> ## Defaults will be applied<br /> #################################################################################<br /> #<br /> # AP_PRIMARY_CH could be<br /> # 11na (which means auto-scan in 11na mode) or<br /> # 11ng (which means auto-scan in 11ng mode)<br /> <br /> cfg -a AP_PRIMARY_CH=${AP_PRIMARY_CH:=6}<br /> cfg -a AP_CHMODE=${AP_CHMODE:=&quot;11NGHT20&quot;}<br /> <br /> ##<br /> ## Set up the channel for dual mode<br /> ##<br /> <br /> cfg -a AP_PRIMARY_CH_2=${AP_PRIMARY_CH_2:=40}<br /> cfg -a AP_CHMODE_2=${AP_CHMODE_2:=&quot;11NAHT40MINUS&quot;}<br /> <br /> ##<br /> ## This is for pure G or pure N operations. Hmmmm...<br /> ##<br /> <br /> cfg -a PUREG=${PUREG:=0}<br /> cfg -a PUREN=${PUREN:=0}<br /> <br /> ##<br /> ## Channel Configuration Section<br /> ##<br /> <br /> cfg -a TXQUEUELEN=${TXQUEUELEN:=1000}<br /> cfg -a SHORTGI=${SHORTGI:=1}<br /> cfg -a SHORTGI_2=${SHORTGI_2:=1}<br /> <br /> #<br /> # Aggregation. First parameter enables/disables,<br /> # second parameter sets the size limit<br /> #<br /> <br /> cfg -a AMPDUENABLE=${AMPDUENABLE:=1}<br /> cfg -a AMPDUENABLE_2=${AMPDUENABLE_2:=1}<br /> cfg -a AMPDUFRAMES=${AMPDUFRAMES:=32}<br /> cfg -a AMPDUFRAMES_2=${AMPDUFRAMES_2:=32}<br /> cfg -a AMPDULIMIT=${AMPDULIMIT:=50000}<br /> cfg -a AMPDULIMIT_2=${AMPDULIMIT_2:=50000}<br /> cfg -a AMPDUMIN=${AMPDUMIN:=32768}<br /> cfg -a AMPDUMIN_2=${AMPDUMIN_2:=32768}<br /> cfg -a CWMMODE=${CWMMODE:=1}<br /> cfg -a CWMMODE_2=${CWMMODE_2:=1}<br /> cfg -a RATECTL=${RATECTL:=&quot;auto&quot;}<br /> cfg -a MANRATE=${MANRATE:=0x8c8c8c8c}<br /> cfg -a MANRETRIES=${MANRETRIES:=0x04040404}<br /> cfg -a RX_CHAINMASK_2=${RX_CHAINMASK_2:=3}<br /> cfg -a TX_CHAINMASK=${TX_CHAINMASK:=3}<br /> cfg -a TX_CHAINMASK_2=${TX_CHAINMASK_2:=3}<br /> <br /> ##<br /> ## AP Identification Section<br /> ##<br /> <br /> cfg -a AP_SSID=&quot;${AP_SSID:=Atheros_XSpan_2G}&quot;<br /> <br /> if [ &quot;${AP_STARTMODE}&quot; = &quot;dual&quot; ]; then<br /> cfg -a AP_SSID_2=&quot;${AP_SSID_2:=Atheros_XSpan_5G}&quot;<br /> fi<br /> <br /> ##<br /> ## Set the default modes for multi configuration<br /> ## Set default security modes<br /> ## Set default secfile to PSK, only valid in WPA mode<br /> ## Default keys are Decimal (NOT hex)<br /> ##<br /> export MAX_VAPS_PER_RADIO=4<br /> <br /> _1<br /> ## trailer - it's not a VAP number, it's the number of the key. This is done for-More-- (73% of 8884 bytes)<br /> ## both radios.<br /> ##<br /> <br /> my_wep_keys=&quot;_1 _2 _3 _4&quot;<br /> for i in $my_wep_keys;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_AP_WEP_RADIO_NUM0_KEY=&quot;WEP_RADIO_NUM0_KEY$i&quot;<br /> ITER_AP_WEP_RADIO_NUM1_KEY=&quot;WEP_RADIO_NUM1_KEY$i&quot;<br /> eval ITER_WEP_RADIO_NUM0_KEY=\$$ITER_AP_WEP_RADIO_NUM0_KEY<br /> eval ITER_WEP_RADIO_NUM1_KEY=\$$ITER_AP_WEP_RADIO_NUM1_KEY<br /> cfg -a $ITER_AP_WEP_RADIO_NUM0_KEY=${ITER_WEP_RADIO_NUM0_KEY:=&quot;&quot;}<br /> cfg -a $ITER_AP_WEP_RADIO_NUM1_KEY=${ITER_WEP_RADIO_NUM1_KEY:=&quot;&quot;}<br /> done<br /> <br /> ##<br /> ## Now, for each radio, set the primary key and the mode value<br /> ##<br /> cfg -a AP_PRIMARY_KEY_0=&quot;${AP_PRIMARY_KEY_0:=1}&quot;<br /> cfg -a AP_PRIMARY_KEY_1=&quot;${AP_PRIMARY_KEY_1:=1}&quot;<br /> cfg -a AP_WEP_MODE_0=&quot;${AP_WEP_MODE_0:=1}&quot;<br /> cfg -a AP_WEP_MODE_1=&quot;${AP_WEP_MODE_1:=1}&quot;<br /> <br /> <br /> my_vaps=&quot;'' _2 _3 _4 _5 _6 _7 _8&quot;<br /> for i in $my_vaps;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_AP_MODE=&quot;AP_MODE$i&quot;<br /> ITER_AP_SECMODE=&quot;AP_SECMODE$i&quot;<br /> ITER_AP_SECFILE=&quot;AP_SECFILE$i&quot;<br /> ITER_AP_WPS_ENABLE=&quot;WPS_ENABLE$i&quot;<br /> eval ITER_MODE=\$$ITER_AP_MODE<br /> eval ITER_SECMODE=\$$ITER_AP_SECMODE<br /> eval ITER_SECFILE=\$$ITER_AP_SECFILE<br /> eval ITER_WPS_ENABLE=\$$ITER_AP_WPS_ENABLE<br /> cfg -a $ITER_AP_MODE=${ITER_MODE:=&quot;ap&quot;}<br /> cfg -a $ITER_AP_SECMODE=${ITER_SECMODE:=&quot;None&quot;}<br /> cfg -a $ITER_AP_SECFILE=${ITER_SECFILE:=&quot;PSK&quot;}<br /> done LE=${ITER_WPS_ENABLE:=&quot;0&quot;}<br /> <br /> ##<br /> ## Export the variables again to catch the defaults<br /> ##<br /> <br /> cfg -E &gt; /tmp/vars.$$<br /> . /tmp/vars.$$<br /> rm /tmp/vars.$$<br /> <br /> ##<br /> ## Set the proper radio parameter values depending on the<br /> ## interface selected. These are exported vice included<br /> ## in cache. These should really be in apup vice here,<br /> ## but this works OK.<br /> ##<br /> <br /> for i in $my_vaps;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_RADIO_ID=&quot;AP_RADIO_ID$i&quot;<br /> eval ITER_RADIO_ID=\$$ITER_RADIO_ID<br /> if [ &quot;${ITER_RADIO_ID}&quot; = &quot;1&quot; ]; then<br /> export $ITER_RFPARAM=RF:$AP_PRIMARY_CH_2:$AP_CHMODE_2<br /> else<br /> export $ITER_RFPARAM=RF:$AP_PRIMARY_CH:$AP_CHMODE<br /> fi<br /> done<br /> <br /> #####################################################################################<br /> ## The following parameters are board specific, and should not be modified<br /> #####################################################################################<br /> <br /> export ATH_use_eeprom=0<br /> <br /> --------------- output dflt.cfg ---------------<br /> <br /> === Wo befindet sich auf dem FortiOS für einen Forti Access Point das Standard Certificate? ===<br /> <br /> Das Standard Zertifikate für ein Forti Access Point ist Wichtig und sollten nie manipuliert werden! Dies bedeutet: anhand dieser Zertifikate wird die Verbindung über CAPWAP (UDP 5246) bereitgestellt, Firmware Upgrade durchgeführt sowie die DTLS Verschlüsselung etabliert. Weitere Informationen betreffend DTLS Verschlüsselung siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Die Zertifikate befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/cert<br /> <br /> /etc/fgt.crt<br /> /etc/fgt.key<br /> <br /> === Wo befindet sich auf dem FortiOS für einen Forti Access Point das &quot;root&quot; des WebServers? ===<br /> <br /> Ueber das FortiOS eines Forti Access Point wird ein Mgmt. Web Interface zur Verfügung gestellt für die minimale lokale Konfiguration. Das &quot;root&quot; des WebServers dieses Mgmt. Web Interface befindet sich auf dem FortiOS eines Forti Access Point im folgenden Verzeichnis:<br /> <br /> /usr/www<br /> <br /> === Welche Linux Befehle können auf einem FortiOS für einen Forti Access Point benützt werden? ===<br /> <br /> Ein Forti Access Point basiert auf einem &quot;Linux 2.6.35 GNU/Linux&quot; (Stand FortiOS 5.0)! Neu unter FortiOS 5.0 / 5.2 kann auf das Linux Zugegriffen werden und Linux Kommandos abgesetzt werden wie zB:<br /> <br /> ifconfig<br /> more<br /> cd<br /> <br /> Um zu sehen welche Kommandos zur Verfügung stehen lohnt es sich kurz die folgenden Verzeichnisse kurz anzuschauen:<br /> <br /> /bin<br /> /sbin<br /> <br /> # ls -la /bin<br /> <br /> --------------- output /bin --------------- <br /> <br /> drwxr-xr-x 2 admin root 0 Dec 11 00:54 .<br /> drwxr-xr-x 15 admin root 0 Jan 1 1970 ..<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ash -&gt; busybox<br /> -rwxr-xr-x 1 admin root 1143436 Dec 11 00:54 busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 cat -&gt; busybox<br /> lrwxrwxrwx 1 admin root 24 Dec 11 00:54 cfg -&gt; /usr/www/cgi-bin/cgiMain<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 chmod -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 cp -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 date -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 df -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 dmesg -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 echo -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 egrep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 factoryreset -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 fgrep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 grep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ip -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 iproute -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 kill -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ln -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 login -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ls -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mkdir -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 more -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mount -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mv -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ping -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ps -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 pwd -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 rm -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 rmdir -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sh -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sleep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sync -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 touch -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 umount -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 uname -&gt; busybox<br /> <br /> --------------- output /bin --------------- <br /> <br /> # ls -al /sbin<br /> <br /> --------------- output /sbin --------------- <br /> <br /> drwxr-xr-x 2 admin root 0 Dec 11 00:54 .<br /> drwxr-xr-x 15 admin root 0 Jan 1 1970 ..<br /> -rw-r--r-- 1 admin root 0 Dec 11 00:35 .dummy<br /> -rwxr-xr-x 1 admin root 12128 Dec 11 00:54 apstart<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 arp -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 1348400 Dec 11 00:54 cwWtpd<br /> -rwxr-xr-x 1 admin root 6096 Dec 11 00:54 cw_debug<br /> lrwxrwxrwx 1 admin root 6 Dec 11 00:54 cw_diag -&gt; cwWtpd<br /> -rwxr-xr-x 1 admin root 2534 Dec 11 00:46 cw_test_led<br /> -rwxr-xr-x 1 admin root 3727 Dec 11 00:46 cw_test_radio<br /> -rwxr-xr-x 1 admin root 4652 Dec 11 00:54 diag_console_debug<br /> -rwxr-xr-x 1 admin root 5084 Dec 11 00:54 diag_debug_crashlog<br /> -rwxr-xr-x 1 admin root 3932 Dec 11 00:54 ebtables<br /> -rwxr-xr-x 1 admin root 9508 Dec 11 00:54 fap-factory-license<br /> -rwxr-xr-x 1 admin root 4892 Dec 11 00:54 fap-get-status<br /> -rwxr-xr-x 1 admin root 4484 Dec 11 00:54 fap-mount-udisk<br /> -rwxr-xr-x 1 admin root 5956 Dec 11 00:54 fap-set-hostname<br /> -rwxr-xr-x 1 admin root 4148 Dec 11 00:54 fap-umount-udisk<br /> -rwxr-xr-x 1 admin root 74220 Dec 11 00:54 fsd<br /> -rwxr-xr-x 1 admin root 11012 Dec 11 00:54 get<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 getty -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 halt -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 4408 Dec 11 00:54 help<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 ifconfig -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 init -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 3724 Dec 11 00:54 init_sys_shm<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 insmod -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 21584 Dec 11 00:54 iwconfig<br /> -rwxr-xr-x 1 admin root 25304 Dec 11 00:54 iwlist<br /> -rwxr-xr-x 1 admin root 11352 Dec 11 00:54 iwpriv<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 lsmod -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 modprobe -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 poweroff -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 12548 Dec 11 00:54 radartool<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 reboot -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 61 Dec 11 00:49 repeater_pass_configuration<br /> -rwxr-xr-x 1 admin root 5884 Dec 11 00:54 restore<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 rmmod -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 route -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 5884 Dec 11 00:54 setcfg<br /> -rwxr-xr-x 1 admin root 9268 Dec 11 00:54 startup_fw<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 udhcpc -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 upgrade -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 105972 Dec 11 00:54 usbmuxd<br /> -rwxr-xr-x 1 admin root 19848 Dec 11 00:54 wlanconfig<br /> -rwxr-xr-x 1 admin root 244180 Dec 11 00:54 wpa_supplicant<br /> <br /> --------------- output /sbin ---------------<br /> <br /> == FortiPlanner ==<br /> <br /> === Was ist ein FortiPlanner und wo finde ich weitere Informationen zum FortiPlanner? ===<br /> <br /> Beim FortiPlanner handelt es sich um ein Tool das Fortinet zur Verfügung stellt um eine Wireless Plannung durchzuführen. Weitere Informationen zum FortiPlanner siehe nachfolgenden Artikel:<br /> <br /> [[FortiPlanner:FAQ]]<br /> <br /> == 802.11 ==<br /> <br /> === Wo finde ich detailliert Informationen über den Wireless &quot;IEEE 802.11&quot; Standard? === <br /> <br /> Folgender Link gibt Auskunft über den &quot;IEEE 802.11&quot; Standard und enthält weitere nützliche Links:<br /> <br /> http://en.wikipedia.org/wiki/802.11<br /> <br /> === Wo finde ich detailliert Informationen über den Wireless &quot;802.11ac&quot; Standard? === <br /> <br /> Fortinet hat ein Dokument veröffentlich in dem der neue &quot;802.11ac&quot; ([[http://en.wikipedia.org/wiki/IEEE_802.11ac |IEEE 802.11ac]] Standard beschrieben wird:<br /> <br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_July_2013.pdf]]<br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_Januar_2014.pdf]]<br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_Februar_2014.pdf]]<br /> <br /> Dabei ist eine Position in den Dokument zu berücksichtigen:<br /> <br /> '''Do I need to buy new APs to support 802.11ac?'''<br /> Yes. 802.11ac will require a new physical radio design, which means that new hardware will be required.<br /> It will not be physically possible to upgrade existing 802.11n radios to support the new 802.11ac standard.<br /> <br /> Somit können bestehende Modelle wie zB FAP-221B nicht auf den neuen Standard 802.11ac anhand eines Software Updates gebracht werden da es für den 802.11ac Standard neue Hardware benötigt die diesen Standard 802.11ac unterstützt wie zB FAP-221C. Desweiteren ist zu berücksichtigen, dass für diesen Standard resp. neue Hardware und für FortiOS 5.0 ein spezielles FortiOS installiert werden muss, damit die neuen FAP-221C die auf diesen neuen Standard 802.11ac basieren erkannt werden. Dieser neue &quot;Special Support Build&quot; wird basierend auf FortiOS 5.0 unter folgenden Link zur Verfügung gestellt:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> / FortiGate/ v5.00/ Feature_Support/ fg_5-0_wifi_11ac/ v5.0/ <br /> <br /> Dieser Link kann nur dann aufgerufen werden, wenn vorgängig in den entsprechenden Support Account eingeloggt wird! Mit diesem &quot;Special Support Build&quot; wird ausschliesslich die neuen Forti Access Point (zB FAP-320C und FAP-221C) basierend auf 802.11ac unter FortiOS 5.0 unterstützt. Die Forti Access Points müssen mit FortiOS 5.2 betrieben werden. Um den &quot;Special Support Build&quot; zu installieren muss folgendermassen vorgegangen werden:<br /> <br /> 1. Installierte Basis offizielles FortiOS 5.0.x<br /> <br /> 2. Upgrade auf die letzte zur Verfügung stehende offizielle Version zB FortiOS 5.0.12 gemäss Upgrade Path:<br /> <br /> [[Datei:FortiOS-Upgradepath.pdf]]<br /> <br /> 3. Einspielen des &quot;Feature Support Build&quot; basierend auf FortiOS 5.0.12<br /> <br /> Für FortiOS 5.2 und höher muss zur Unterstützung der neuen 802.11ac Standard kein &quot;Feature Support Build&quot; installiert werden!<br /> <br /> === Wo finde ich detailliert Informationen über Wireless &quot;802.11AC MU-MiMo&quot; Funktion? ===<br /> <br /> Unter &quot;802.11AC MU-MiMo&quot; versteht man eine Technik zur Verbesserung des Datendurchsatzes. 802.11AC MU-MiMo nennt sich &quot;Multi-User-Multiple-In-Multiple-Out&quot;. MiMo bedeutet somit konkret:<br /> <br /> MI steht für zwei oder mehrere Sendeantennen und MO für zwei oder mehrere Empfangsantennen <br /> <br /> Dahinter verbirgt sich im Prinzip ein cleveres Radio/Antennen Management! Wenn ein Access Point über mehrer &quot;radios&quot; mit Antennen vefügt, kann der Access Point seine &quot;radio&quot; Antennen gezielt aufteilen wenn er mehrere Gegenstellen zu bedienen hat um damit jeder Gegenstelle eine besonders stabile und starke Verbindung zu garantieren:<br /> <br /> [[Datei:Fortinet-326.jpg]] oder [[Datei:Fortinet-331.jpg]]<br /> <br /> Um die vers. Streams zu steuern wird der sogenannte MCS Index benutzt. Dieser steuert für diese Streams die Modulation sowie die Codierung. Je nach eingesetzten MCS Index ergiebt sich daraus wiederum die max. mögliche Durchsatzrate. Nachfolgende Tabelle gibt Auskunft über die möglichken Modulationen sowie Codierungen (ergiebt MCS Index) und deren max. möglichen Durchsatzraten:<br /> <br /> [[Datei:Fortinet-718.jpg]]<br /> <br /> Wenn diese Technology für &quot;802.11AC MU-MiMo&quot;, die auch für den Forti Access Point FAP-320B/C benutzt wird eingesetzt werden soll, so muss ebenfalls die Client/Host Seite über diese Technolgie verfügen. Dies bedeutet: der Client/Host selber müssen diese Technologie durch den implementierten Chip sowie Treiber unterstützten. Wenn ein Client/Host zB IPad &quot;HT20&quot; unterstützt so ist das 1x1:1 resp. ein Stream max 65 Mbps. Diesem Umstand ist Rechnung zu tragen wenn diese Technology eingesetzt werden möchte um die entsprechende Performance zu erlangen!<br /> <br /> == Wireless Controller ==<br /> <br /> === Wie kann ich für einen FortiGate Wireless Controller den &quot;Country Code&quot; Konfigurieren? ===<br /> <br /> Ein Forti Access Point wird über die Fortigate Wireless Controller konfiguriert. Es ist zwingend Notwendig die korrekte &quot;location&quot; (Country Code) zu setzen bevor ein Forti Access Point konfiguriert wird. UM den entsprechenden Country Code auf dem FortiGate Wireless Controller zu konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller setting<br /> # set country CH<br /> # end<br /> <br /> Wenn man die Konfiguration abschliesst, kann es zu einer Fehlermeldung führen. Der Grund dafür sind existierende WTP Profiles die auf den alten Country Code basierend. Der Konfigurationspunkt in den WTP Profiles die auf dem Country Code basieren, sind die zur Verfügung gestellten &quot;channels&quot; und diese können von Land zu Land unterschiedlich sein. Aus diesem Grund unter FortiOS 5.0 dürfen kein WTP Profiles existieren wenn der Country Code neu gesetzt wird. Aus diesem Grund müssen die bestehenden WTP Profiles unter FortiOS 5.0 gelöscht werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # config wireless-controller wtp-profile<br /> # purge<br /> This operation will clear all table!<br /> Do you want to continue (y/n)'''y'''<br /> <br /> Dies gilt nicht für FortiOS 5.2 dh. unter FortiOS 5.2 kann der Country Code jederzeit geändert werden jedoch wird sämtliche &quot;channel&quot; Konfiguration zurückgesetzt und muss bei einer bestehenden Konfiguration nachträglich kontrolliert werden. Wird der Country Code unter FortiOS 5.2 auf der CLI geändert erscheint folgende Meldung:<br /> <br /> This operation will also clear channel settings of all the existing wtp profiles<br /> Do you want to continue (y/n)'''y'''<br /> <br /> === Kann ich über den FortiGate Wireless Controller direkt Forti Access Point Kommandos absetzen? ===<br /> <br /> Ab FortiGate/FortiAccessPoint FortiOS 5.4.1 ist es möglich über den FortiGate Wireless Controller direkt Forti Access Point Kommandos abzusetzen. Welche Kommandos dabei auf dem Forti Access Point abgesetzt werden können siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Kommandos_k.C3.B6nnen_Lokal_auf_einem_Forti_Access_Point_.C3.BCber_die_CLI_eingegeben_werden.3F]]<br /> <br /> Wenn Kommandos die für eine Forti Access Point zur Verfügung stehen über den FortiGate Wireless Controller abgesetzt werden, spielt es keine Rolle ob der Administrative Access eines Forti Access Points dh. telnet, ssh, http oder https aktiviert ist oder nicht denn die Kommandos werden über CAPWAP UDP-5246 durchgeführt. Um ein Kommando abzusetzen steht folgende Syntax mit deren Optionen zur Verfügung:<br /> <br /> # diagnose wireless-controller wlac wtpcmd [Forti Access Point IPv4] [CAPWAP Port] cmd [cmd-to-ap | run | show | showhex | clr | r&amp;s | r&amp;sh]<br /> <br /> Die verschiedenen Optionen für &quot;cmd&quot; haben folgende Bedeutung:<br /> <br /> • cmd-to-ap: any shell commands, but AP will not report results until the command is finished on the AP<br /> • run: controller sends the ap-cmd to the FAP to run<br /> • show: show current results reported by the AP in text<br /> • showhex: show current results reported by the AP in hex<br /> • clr: clear reported results<br /> • r&amp;s: run/show<br /> • r&amp;sh: run/showhex<br /> <br /> Das Kommando das sich am Besten eignet um Kommandos abzusetzen ist &quot;r&amp;s&quot; dh. &quot;run and show&quot;. Nachfolgend ein Beispiel anhand &quot;cfg -s&quot; das die momentane Konfiguration eines Forti Access Points zeigt:<br /> <br /> # diagnose wireless-controller wlac wtpcmd [Forti Access Point IP] 5246 cmd r&amp;s &quot;cfg -s&quot;<br /> <br /> Um die IPv4 Adresse eines Forti Access Points über CLI zu verifizieren siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> === Wie kann ich auf einem FortiGate Wireless Controller ein Troubleshooting durchführen (diagnose)? ===<br /> <br /> Auf einem FortiGate Wireless Controller stehen folgende troubleshooting Kommandos zur Verfügung um verschiedenen Informationen zu verifizieren:<br /> <br /> # diagnose wireless wlac -h<br /> wlac usage:<br /> wlac help --show this usage<br /> wlac ping [-c cnt] [-s len] &lt;ip&gt; --send cnt len-bytes ping request<br /> wlac tpt --show non-wireless terminaton point info<br /> wlac tablesize --print tablesize for wireless-controller part only<br /> wlac kickmac mac --disassociate a sta<br /> wlac kickwtp ip cport --tear down a wtp session<br /> wlac plain-ctl [[wtp-id] [0|1] | clear] --show, set or clear current plain control setting<br /> wlac sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> wlac sniff [intf [wtp-id] [0|1|2] | clear] --show, set or clear sniff setting on intf for wtp-id<br /> wlac list-vap --show configured VAPs and VAP groups.<br /> wlac scanclr --clear the scanned rogue ap list<br /> wlac scanstaclr --clear the scanned rogue sta list<br /> wlac sta_filter [sta-mac level | clear] --show, set or clear sta filter<br /> wlac wtp_filter [id vfid-ip:port level | clear] --show, set or clear wtp filter<br /> wlac clear debug --clear all debug settings<br /> wlac show debug --show all debug settings<br /> wlac show kernel --show all -k command settings<br /> wlac show data --show all -d settings<br /> wlac show control --show all -c settings<br /> wlac show all --show all -k,-c,-d and debug settings<br /> wlac -k cws [wlan] --list cws info(kern) <br /> wlac -k wtp [vfid-ip:port lip:port] --list wtp info(kern) <br /> wlac -k vap [wlan | bssid] --list vap info(kern)<br /> wlac -k sta [wlan | bssid mac] --list sta info(kern)<br /> wlac -k wlan-sta wlan sta-ip --list wlan's sta info(kern)<br /> wlac -d usage --list objects usage(data)<br /> wlac wpad_vap [ip|bssid] --list vap info in wpad_ac<br /> wlac wpad_sta [mac] --list sta info in wpad_ac<br /> wlac sta-idle-auth [time] --get/set non-auth sta idle time<br /> wlac -d all --list wlan/wtp/vap/sta info(data)<br /> wlac -d wlan --list wlan info(data)<br /> wlac -d wtp --list wtp info(data)<br /> wlac -d vap --list vap info(data)<br /> wlac -d sta --list sta info(data)<br /> wlac -d sta-idx [wlan mac next] --list indexed sta info(data)<br /> wlac -d wlsta wlan --list wlan's sta info(data)<br /> wlac -d wtpsta wtp-index --list wtp's sta info(data)<br /> wlac -d radiosta wtp-id rId --list radio's sta info(data)<br /> wlac -c status --display ac status summary<br /> wlac -c sta [mac] --list sta(ctl)<br /> wlac -c wtpprof [wtpprof] --list configured wtp profiles(ctl)<br /> wlac -c wtp [wtp] --list configured wtps(ctl)<br /> wlac -c wtp-idx [wtp next] --list indexed wtp (ctl)<br /> wlac -c radio-idx [wtp rId next] --list indexed radio (ctl)<br /> wlac -c vap-idx [wtp rId wlan next] --list indexed vap (ctl)<br /> wlac -c wlan [wlan|ssid] --list configured wlans(ctl)<br /> wlac -c swintf --list configured switch interface(ctl)<br /> wlac -c apsintf --list configured aps interface(ctl)<br /> wlac -c ap-status --list configured ap status(ctl)<br /> wlac -c widsprof --list configured wids profiles(ctl)<br /> wlac -c byod_dev [dev | mac] --list configured devices(ctl)<br /> wlac -c byod_devgrp [devgrp --list configured device groups(ctl)<br /> wlac -c byod_devacl [devacl] --list configured device access lists(ctl)<br /> wlac -c byod_devtype [devtype] --list configured device types(ctl)<br /> wlac -c byod [wlan] --show device access in control plane<br /> wlac -c byod_detected [wlan] --list detected devices(ctl)<br /> wlac -c ws [ip] --list current wtp sessions(ctl)<br /> wlac -c ws-fail --show current wtp sessions with SSID config failures<br /> wlac -c ws-mesh vfid-ip:port --list this wtp session's mesh parent and child info(ctl)<br /> wlac -c vap --list vap info(ctl)<br /> wlac -c ap-rogue --list rogue ap info(ctl)<br /> wlac -c sta-rogue --list rogue sta info(ctl)<br /> wlac -c rap-hostlist bssid --list hosts related to the ap(ctl)<br /> wlac -c arp-req --list arp info on the controller(ctl)<br /> wlac -c mac-table --list mac table(ctl)<br /> wlac -c br-table --list bridge table(ctl)<br /> wlac -c nol --list the AP's non occupancy channel list for radar<br /> wlac -c scan-clr-all --clear the scanned rogue ap and sta data(ctl)<br /> wlac -c ap-onwire-clr bssid --clear the rogue ap's on wire flag(ctl)<br /> wlac -c darrp --list darrp radio table(ctl)<br /> wlac -c darrp-schedule --list darrp schedule table<br /> wlac -c sta-cap [mac] --list sta capability(ctl)<br /> wlac -c sta-locate --list located wireless stations(ctl)<br /> wlac -c sta-locate-reset [1|2] --reset sta-locate data(ctl); 1: reset stats, 2 (default): flush entries<br /> wlac -c rf-analysis [wtp-id|ac] --list rf analysis results(ctl)<br /> wlac -c rf-sa wtp-id rId [chan] --list rf spectrum info<br /> wlac -c radio-ifr wtp-id rId --list radio's interfering APs<br /> wlac -c wids --show detected sta threat in control plane<br /> <br /> === Was kann getan werden, wenn ein Forti Access Point nicht ersichtlich ist über den FortiGate Wireless Controller? ===<br /> <br /> Wenn ein Forti Access Point in einem bestimmten IPv4 Adress Subnet/Segment in dem der Forti Access Point über den FortiGate Wireless Controller verwaltet wird (CAPWAP) nicht ersichtlich ist, muss folgendes berücksichtigt werden:<br /> <br /> • Der Switch und/oder ein Router darf folgende Protokolle und Port nicht verwerfen/blocken:<br /> <br /> Broadcast, Multicast sowie Unicast<br /> CAPWAP Port UDP-5246<br /> <br /> Auf einigen Switch Modellen ist zB Unicast per Standard ausgeschaltet. Diese Funktion ist auf den meisten Switchen zu finden unter der Position &quot;Storm-Agent&quot;. Kontrolliere deshalb den Switch und gewährleiste das diese Protokolle nicht über den Switch verworfen/geblockt wird. Um dies zu Troubleshooten ist es wichtig zu wissen wie CAPWAP funktioniert:<br /> <br /> http://www.ietf.org/rfc/rfc5415.txt<br /> <br /> Wenn ein Troubleshooting durchgeführt werden soll um festzustellen ob mit einer Verbindung über Port UDP-5246 ein Problem besteht (CAPWAP) kann folgendes durchgeführt werden:<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen neuen Debug Filter:'''<br /> <br /> # diagnose debug application cw_acd 5<br /> <br /> '''Aktiviere Debug:'''<br /> <br /> # diagnose debug enable <br /> <br /> &quot;5&quot; stellt die &quot;verbosity&quot; dar. Diese &quot;verbosity&quot; zeigt alle Fehler an sowie den gesamten CAPWAP Prozess (Discovery, Keep Uplive etc.). Sobald das &quot;debug&quot; nicht mehr benötigt deaktiviere den &quot;debug&quot; Mode sowie setze den Filter zurück!<br /> <br /> '''Deaktiviere den Debug Modus:'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> Um festzustellen ob im Bereich &quot;Unicast&quot; ein Problem besteht, kann folgender Befehl auf der FortiGate für das Interface auf dem der Forti Access Points verbunden ist ausgeführt werden:<br /> <br /> # diagnose sniffer packet [Definiere das entsprechende Interface zB &quot;dmz&quot; oder alle Interfaces &quot;any&quot;] &quot;port 5246&quot; 6 0 a<br /> <br /> Im Sniffer Output muss die Antwort des Forti Access Point über Unicast (Discovery Request) zum FortiGate Wireless Controller (Interface) ersichtlich sein. Ist dies nicht der Fall wird Unicast irgendwo auf dem Weg zum FortiGate Wireless Controller geblockt. Die Konsequenz daraus ist das Broadcast und Multicast Anfragen sterben resp. verloren gehen und somit der Forti Access Point auf de FortiGate Wireless Controller nicht ersichtlich ist. Ein anderer Ansatz ist Broadcast, Multicast und Unicast zu verhindert. Der Grund, dass ein Forti Access Point diesen Vorgang/Protokolle benutzt um den FortiGate Wireless Controller zu finden, ist das der Forti Access Point nicht die nötige Information resp. IPv4 Adresse des FortiGate Wireless Controller besitzt um diese IPv4 Adresse Anzufragen. Die einfachste Art dies zu erreichen, ist dem Forti Access Point über den DHCP Server die nötige Information der IPv4 Adresse des FortiGate Wireless Controller zu zuweisen. Wenn für die Forti Access Point ein DHCP Server der FortiGate benutzt wird kann dies über Kommandozeile folgendermassen konfiguriert werden:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> Wenn ein seperater DHCP Server benutzt wird, kann anhand der Option 138 der seperate DHCP Server so konfiguriert werden, dass dieser über diese Option dem Forti Access Point die IPv4 Adresse des FortiGate Wireless Controller zuweist. Diese Option 138 die für die IPv4 Adresse des FortiGate Wireless Controllers steht, ist auf dem Forti Access Point per Standard anhand der Konfiguration &quot;AC_DISCOVERY_DHCP_OPTION_CODE_DFLT=138&quot; gesetzt und kann bei Bedarf verändert werden:<br /> <br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> # cfg -c<br /> <br /> === Wie kann ich für eine FortiGate den FortiGate Wireless Controller komplett deaktivieren? ===<br /> <br /> Wenn man zB. aus Security Gründen den FortiGate Wireless Controller der auf einer FortiGate per Standard aktiviert ist komplett deaktivieren möchte, kann dies über CLI durchgeführt werden:<br /> <br /> # config system global<br /> # set wireless-controller [enable | disable]<br /> # end<br /> <br /> Dieses Kommando deaktiviert den FortiGate Controller komplett und somit können keine Forti Access Point mehr angebunden, verwaltet oder konfiguriert werden. Möchte man den &quot;wireless-controller&quot; nicht deaktivieren aber verhindern, dass sich Forti Access Points auf dem lokalen FortiGate Wireless Controller registrieren kann dies mit verschiedenen Konfigurationen erreicht werden. Weitere Auskunft über diese verschiedenen Konfigurationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_die_automatische_Registration_eines_Forti_Access_Point_auf_einem_FortiGate_Wireless_Controller_verhindern.3F]]<br /> <br /> === Wie kann ich auf einer FortiGate den FortiGate Wireless Controller/Service neu starten? ===<br /> <br /> Wenn man den FortiGate Wireless Controller aus irgendwelchen Gründen neu starten möchte, kann dies mit verschiedenen Kommandos durchgeführt werden. Dabei ist jedoch zu beachten das ein komplett Unterbrucht für das Forti Access Point Wireless Netzwerk durchgeführt wird resp. für die Wireless Clients/Hosts. Nachfolgendes Kommando zeigt wie anhand des &quot;execute&quot; Kommandos der FortiGate Wireless Controller neu gestartet wird:<br /> <br /> # execute wireless-controller restart-acd<br /> <br /> Zu diesem Kommando steht ebenfalls die Option &quot;reset-wtp&quot; zur Verfügung. Durch diese Option werden alle oder spezifizierte Forti Access Points anhand der Serien Nummer angewiesen deren WTP Profiles neu zu laden. Dadurch wird ein Neustart des entsprechenden Forti Access Point durchgeführt oder durch &quot;all&quot; für alle Forti Access Points:<br /> <br /> # execute wireless-controller reset-wtp [Definiere die entsprechende Serien Nummer eine Forti Access Points oder &quot;all&quot;]<br /> <br /> Wenn dieser Vorgang nicht den gewünschten Effekt erziehlt kann auch folgendes durchgeführt werden jedoch sollte dieser Vorgang als letzte Option benutzt werden. Um die PID (Prozess ID Deamon) herauszufinden für den FortiGate Wireless Controller resp. Service &quot;cw_acd&quot; benützen folgenden Befehl auf der Console:<br /> <br /> # fnsysctl more /var/run/cw_acd.pid<br /> 110<br /> <br /> Sobald die PID eruiert ist, kann diese anhand des Kill Level 9 neu gestartet werden:<br /> <br /> # diagnose sys kill [Kill Level/Sequenz 1 - 32] [PID des Prozesses cw_acd]<br /> <br /> Durch diesen Vorgang ensteht ebenfalls ein Unterbruch auf dem FortiGate Wireless Controller, denn der Kill Level 9 zwingt den Service die Konfiguration für den FortiGate Wireless Controller neu einzulesen und für den Service ein &quot;restart&quot; durchzuführen. Dies kann nachträglich kontrolliert werden, denn wenn abermals die PID Nummer des Service &quot;cw_acd&quot; ausgelesen wird und durch den &quot;restart&quot; wird dem Service einen neue PID Nummer zugewiesen:<br /> <br /> # fnsysctl more /var/run/cw_acd.pid<br /> 11985<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus welche Clients mit welcher SSID und MAC Adresse verbunden sind? ===<br /> <br /> Um herauszufinden welche Wireless Clients/Hosts mit welcher SSID über den FortiGate Wireless Controller verbunden sind benutze folgenden Befehl über die CLI der FortiGate:<br /> <br /> # diagnose wireless-controller wlac -d sta <br /> <br /> vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=198.18.2.2 mac=94:65:9c:74:47:c6 vci=MSFT 5.0 host=DESKTOP-HSEH6HM <br /> user= group= signal=0 noise=0 idle=0 bw=1 use=4 chan=3 radio_type=11N security=wpa2_only_personal encrypt=aes cp_authed=no online=yes mimo=2<br /> <br /> * vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 mac=1a:5b:0e:5d:f7:0d vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 radio_type=11N <br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> * vf=0 wtp=15 rId=2 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 mac=1a:5b:0e:5d:f7:15 vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=60 radio_type=11AC<br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> *? vf=0 wtp=15 rId=1 wlan=fortinet4guest vlan_id=0 ip=0.0.0.0 mac=08:5b:0e:5d:f7:0d vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 radio_type=11N <br /> security=captive encrypt=none cp_authed=no online=yes <br /> <br /> In unserem Beispiel sehen wir, dass ein Client mit der IP 198.18.2.2 verbunden ist mit der MAC Adresse 94:65:9c:74:47:c6. Gleichzeitig sehen wir die zwei SSID's (mit * gekennzeichnet) &quot;fortinet4intern&quot; sowie &quot;fortinet4guest&quot; mit deren MAC Adresse &quot;1a:5b:0e:5d:f7:15&quot; und &quot;08:5b:0e:5d:f7:0d&quot;. Ebenso sieht man die Authentication des Client 198.18.2.2 dh. &quot;wpa2_only_personal&quot; (aes) und den Host Namen &quot;DESKTOP-HSEH6HM&quot;.<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus welche Clients mit welchem IEEE 802.11 Standard verbunden sind? ===<br /> <br /> Ueber nachfolgenden Befehl kann man verifizieren über welchen IEEE 802.11 Standard ein Client mit einem Forti Access Point verbunden ist: <br /> <br /> # diagnose wireless-controller wlac -d sta <br /> <br /> * vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 '''mac=1a:5b:0e:5d:f7:0d''' vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 '''radio_type=11N''' <br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> * vf=0 wtp=15 rId=2 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 '''mac=1a:5b:0e:5d:f7:15''' vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=60 '''radio_type=11AC'''<br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus mit welcher IPv4 Adresse ein Forti Access Point verbunden ist? ===<br /> <br /> Um herauszufinden mit welcher IPv4 Adresse ein Forti Access Point mit dem FortiGate Wireless Controller verbunden ist kann das Mgmt. Web Interface benutzt werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; Connected Via<br /> <br /> Steht der Mgmt. Web Interface Zugriff nicht zu Verfügung kann die IPv4 Adresse mit der ein Forti Access Point auf dem FortiGate Wireless Controller verbunden ist auch über die CLI der FortiGate verifiziert werden:<br /> <br /> '''Liste alle IP's auf die momentan durch die Forti Access Point benutzt werden:'''<br /> <br /> # diagnose wireless wlac -d wtp<br /> vf=0 wtp=1 base=08:5b:0e:5d:f7:0d 198.18.3.3:45521&lt;-&gt;198.18.3.1:5247 use=7<br /> vf=0 wtp=2 base=08:5b:0e:0c:f4:1a 193.193.135.70:49026&lt;-&gt;193.193.135.66:5247 use=4<br /> vf=0 wtp=4 base=08:5b:0e:a3:97:a8 198.18.3.2:53715&lt;-&gt;198.18.3.1:5247 use=6<br /> vf=0 wtp=5 base=08:5b:0e:97:23:0e 193.193.135.71:46015&lt;-&gt;193.193.135.66:5247 use=4 <br /> <br /> '''Liste alle Forti Access Point auf um die Serien Nummern zu verifizieren:'''<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> '''Liste einen bestimmten Forti Access Point anhand dessen Serien Nummer sowie mit dessen Informationen Informationen/IP:'''<br /> <br /> # diagnose wireless wlac -c wtp [Entsprechende Serien Nummer des Forti Access Point zB &quot;FAP21D3U14000144&quot;; Keine Serien Nummer Angabe listet alle Forti Access Points auf]<br /> -------------------------------WTP 1----------------------------<br /> WTP vd : root<br /> vfid : 0<br /> id : FAP21D3U14000144<br /> mgmt_vlanid : 0<br /> region code : E <br /> regcode status : valid<br /> refcnt : 3 own(1) wtpprof(1) ws(1) <br /> plain_ctl : disabled<br /> deleted : no<br /> admin : enable<br /> cfg-wtp-profile : FAP-04<br /> override-profile : disabled<br /> oper-wtp-profile : FAP-04<br /> wtp-mode : remote<br /> name : Remote Access Point FAP-21D<br /> location : Remote FAP-04 local-sg0e0<br /> led-state : enabled<br /> ip-frag-prevent : TCP_MSS <br /> tun-mtu : 1492,1492<br /> split-tunneling-local-ap-subnet : disabled<br /> active sw ver : FAP21D-v5.2-build0234<br /> local IPv4 addr : 193.193.135.71<br /> board mac : 08:5b:0e:97:23:0c<br /> join_time : Thu Apr 23 08:03:43 2015<br /> mesh-uplink : ethernet<br /> mesh hop count : 0<br /> parent wtp id : <br /> connection state : Connected<br /> image download progress: 0<br /> last failure : 15 -- ECHO REQ is missing<br /> last failure param: N/A<br /> last failure time: Thu Apr 23 08:03:02 2015<br /> station info : 0/0<br /> geo : World (0)<br /> LAN :<br /> rId : 1<br /> cnt : 1<br /> port 1 : mode BR-TO-SSID(3) ssid fortinet4intern <br /> Radio 1 : Disabled<br /> Radio 2 : Virtual Lan AP<br /> max vaps : 0<br /> base bssid : 00:00:00:00:00:00<br /> station info : 0/0<br /> Radio 3 : Not Exist<br /> -------------------------------Total 1 WTPs---------------------------- <br /> <br /> Um nachträglich anhand dieser IPv4 Adresse über den Forti Gate Wireless Controller eine &quot;telnet&quot; Verbindung zum Forti Access Point durchzuführen siehe nachfolgender Artikel::<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Wie kann ich auf dem FortiGate Wireless Controller Verbindungsprobleme mit einem Wireless Client/Host Troubleshooten? ===<br /> <br /> Um Verbindungsprobleme mit einem Wireless Client/Host zu Troubleshooten kann der &quot;diagnose&quot; Befehl Lokal auf dem FortiGate Wireless Controller benützt werden oder auf dem Forti Access Point anhand des Befehls &quot;cw_debug&quot;. Um dieses Troubleshooting durchzuführen, muss im ersten Schritt für den Wireless Client/Host eruiert werden, mit welcher MAC Adresse der Wireless Client/Host verbindet um diese im &quot;diagnose&quot; Befehl zu benutzen und um so den Traffic auf diese MAC Adresse des Wireless Clients/Host einzuschränken. Wie diese MAC Adresse über den FortiGate Wireless Controller eruiert werden kann siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_welche_Clients_mit_welcher_SSID_und_MAC_Adresse_verbunden_sind.3F]]<br /> <br /> Sobald die MAC Adresse des Wireless Client/Host eruiert wurde, kann nachfolgender &quot;diagnose&quot; Befehl benutzt werden um den Traffic des Client/Host anhand dieser MAC Adresse einzusehen:<br /> <br /> # diagnose wireless wlac sta_filter 9C:B7:0D:DE:8F:74 1<br /> STA Filter Index 0/1 sta 9c:b7:0d:de:8f:74 log-enabled 1<br /> <br /> Nach der MAC Adresse wird mit &quot;1&quot; die Funktion des &quot;sta_filter&quot; anhand der MAC Adresse aktiviert. Anhand &quot;0&quot; wird die Funktion wiederum deaktiviert. Für &quot;wlac&quot; stehen weitere Befehle zur Verfügung. Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_FortiGate_Wireless_Controller_ein_Troubleshooting_durchf.C3.BChren_.28diagnose.29.3F]]<br /> <br /> Nachträglich, nach dem Troubleshooting muss die Funktion &quot;sta_filter&quot; wieder deaktiviert werden anhand folgenden Befehls:<br /> <br /> # diagnose wireless wlac sta_filter 9C:B7:0D:DE:8F:74 0<br /> STA Filter is empty<br /> <br /> Wird dies nicht durchgeführt so bleibt die Funktion &quot;sta_filter&quot; anhand &quot;1&quot; aktiv was aus performance Gründen nicht empfohlen wird. Nachfolgendes Beispiel zeigt eine korrekte Verbindung eines Client mit der MAC Adresse 9C:B7:0D:DE:8F:74 dh. Der Client/Host sollte keine Verbindung erstellen vor der Aktivierung der &quot;sta_filter&quot; Funktion um nachträglich nur den Verbindungsaufbau einzusehen:<br /> <br /> 44386.013 94:65:9c:74:47:c6 &lt;ih&gt; IEEE 802.11 mgmt::assoc_req &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 44386.014 94:65:9c:74:47:c6 &lt;ih&gt; IEEE 802.11 mgmt::assoc_resp ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 44386.014 94:65:9c:74:47:c6 &lt;dc&gt; STA add 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 bssid 1a:5b:0e:5d:f7:15 NON-AUTH band 0x10 mimo 2*2<br /> 44386.015 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(60) sta 94:65:9c:74:47:c6 add ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44386.015 94:65:9c:74:47:c6 &lt;cc&gt; STA add 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL auth 0<br /> 44386.028 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(60) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success) <br /> 85792.029 94:65:9c:74:47:c6 &lt;eh&gt; send 1/4 msg of 4-Way Handshake<br /> 85792.029 94:65:9c:74:47:c6 &lt;eh&gt; send IEEE 802.1X ver=2 type=3 (EAPOL_KEY) data len=95 replay cnt 1<br /> 85792.030 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 99B) ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 139B) &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; recv IEEE 802.1X ver=1 type=3 (EAPOL_KEY) data len=135 <br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; recv EAPOL-Key 2/4 Pairwise replay cnt 1<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; send 3/4 msg of 4-Way Handshake<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; send IEEE 802.1X ver=2 type=3 (EAPOL_KEY) data len=175 replay cnt 2<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 179B) ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 99B) &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; recv IEEE 802.1X ver=1 type=3 (EAPOL_KEY) data len=95 <br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; recv EAPOL-Key 4/4 Pairwise replay cnt 2<br /> 44386.037 94:65:9c:74:47:c6 &lt;dc&gt; STA chg 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 bssid 1a:5b:0e:5d:f7:15 AUTH<br /> 44386.038 94:65:9c:74:47:c6 &lt;cc&gt; STA chg 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL auth 1 ******<br /> 44386.038 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(62) sta 94:65:9c:74:47:c6 add key (len=16) ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44386.046 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(62) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success) <br /> 85792.047 94:65:9c:74:47:c6 &lt;eh&gt; ***pairwise key handshake completed*** (RSN)<br /> 44386.086 94:65:9c:74:47:c6 &lt;dc&gt; DHCP Request server 0.0.0.0 &lt;== host DESKTOP-HSEH6HM mac 94:65:9c:74:47:c6 ip 198.18.2.2 xId bd0e86c<br /> 44386.094 94:65:9c:74:47:c6 &lt;dc&gt; DHCP Ack server 198.18.2.1 ==&gt; host mac 94:65:9c:74:47:c6 ip 198.18.2.2 mask 255.255.255.128 gw 198.18.2.1 xId bd0e86c<br /> <br /> Nachfolgendes Beispiel zeigt einen korrekten Disconnect eines Client mit der MAC Adresse 9C:B7:0D:DE:8F:74:<br /> <br /> 44447.890 94:65:9c:74:47:c6 &lt;dc&gt; STA del 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1<br /> 44447.891 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(64) sta 94:65:9c:74:47:c6 del ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44447.891 94:65:9c:74:47:c6 &lt;cc&gt; STA del 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL action del_by_wtp reason 201<br /> 85852.892 94:65:9c:74:47:c6 &lt;eh&gt; ***WPA_PTK 94:65:9c:74:47:c6 DISCONNECTED***<br /> 44447.894 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(64) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success)<br /> <br /> Nun der oben gezeigte &quot;output&quot; stammt vom Fortigate Wireless Controller! Möchte man die gleiche Vorgehensweise für den Wireless Client/Host auf dem Forti Access Point durchführen muss in erster Linie auf dem Forti Access Point auf dem der Wireless Client/Host verbunden ist &quot;telnet&quot; für den Zugriff aktiviert werden. Wie dies durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Der Nachteil auf einem Forti Access Point liegt darin, dass der Traffic nicht anhand einer MAC Adresse eingeschränkt werden kann dh. durch &quot;0x7fff&quot; wird ein Debug Level 32767 gesetzt. Gleichzeitig muessen die &quot;telnet&quot; Nachrichten in der Console für &quot;cw_debu&quot; aktiviert werden. Es ist absolut nicht empfohlen diesen &quot;cw_debug&quot; über einen Consolen Port auf dem Forti Access Point durchzuführen oder über den Consolen Port der FortiGate selber. Der Grund ist der Folgende: Durch diesen &quot;cw_debug&quot; werden soviel &quot;output&quot; Produziert, dass der &quot;buffer&quot; des Consolen Port in kurzer Zeit vollgeschriebe wird. Dies verunmöglicht einen korrekten &quot;cw_debug&quot;. Aus diesem Grund sollte die Verbindung SSH basierend sein dh. es sollte per SSH auf die FortiGate verbunden werden und nachträglich per &quot;telnet&quot; auf den entsprechenden Forti Access Point:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des entsprechenden Forti Access Point zB &quot;198.18.3.3&quot;]<br /> Trying 198.18.3.3...<br /> Connected to 198.18.3.3.<br /> Local Access Point FAP-221C login: admin<br /> <br /> BusyBox v1.15.0 (2016-01-07 14:13:50 PST) built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Eingeloggt auf dem Forti Access Point können die entsprechenden Optionen für &quot;cw_debug&quot; eingesehen werden:<br /> <br /> # cw_debug app<br /> Usage:<br /> <br /> cw_debug &lt;on|off&gt; --turn on/off telnet log message<br /> cw_debug app &lt;app_name&gt; [debug_var] --get/set application debug var<br /> cwWtpd capwap WTP daemon<br /> dhcp capwap DHCP discover<br /> wifi capwap wifi configuration commands<br /> cwWtpd_mem capwap WTP daemon mem<br /> fsd fsd daemon<br /> hostapd hostapd daemon<br /> wpa_supp wpa supplicant daemon<br /> ddnscd ddnscd daemon<br /> admin_timeout telnet/GUI session idle timeout in seconds<br /> fapportal fapportal daemon<br /> fcldc forticloud client daemon<br /> service capwap WTP service daemon<br /> all all above daemons<br /> <br /> Um für &quot;cw_debug&quot; den &quot;telnet&quot; Output zu aktivieren führe folgendes durch:<br /> <br /> # cw_debug on<br /> <br /> Danach setze den &quot;debug&quot; Level für &quot;cw_debug app cwWtpd&quot; anhand folgenden Befehls:<br /> <br /> # cw_debug app cwWtpd 0x7fff<br /> <br /> Auch hier ist es absolut Notwendig, nach einem erfolgreichen Troubleshooting den Debug wiederum zu aktivieren. Wird dies nicht durchgeführt, bleibt der Debug Modus im Hintergrund aktiv und beeinflusst die Performance des Forti Access Point:<br /> <br /> # cw_debug app cwWtpd 0x0<br /> <br /> Nachfolgendes Beispiel zeigt den &quot;output&quot; einer korrekte Verbindung des Client mit der MAC Adresse 9C:B7:0D:DE:8F:74 wobei darauf hinzuweisen ist das dieser &quot;output&quot; nicht einfach ist zu lokalisieren. Aus diesem Grund wird empfohlen den &quot;output&quot; der SSH resp. &quot;telnet&quot; Session für einen spätere Analyse in ein Log File zu schreiben:<br /> <br /> 49009.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248929 dbg 00007fff Pkts 0 0<br /> 49010.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248930 dbg 00007fff Pkts 0 0<br /> 49011.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248931 dbg 00007fff Pkts 0 0<br /> 49012.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248932 dbg 00007fff Pkts 0 0<br /> 49012.742 Wireless event: cmd=0x8c03 len=20<br /> 49012.752 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49012.752 cwWtpProcRawMsg recvfrom total bytes 1750766<br /> 49012.752 cwWtpProcRawMsg: it's a control message<br /> 49012.752 cwWtpProcCipherCtrlMsg: looking at 125-byte encapsulated control message<br /> 49012.752 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 125 (errno: 11)<br /> 49012.752 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49012.752 cwWtpDtlsThread: SSL_read() returned 66 ssl_err 0<br /> 49012.753 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.753 CAPWAP Control Header Dump:<br /> 49012.753 msgType : 25 STA_CFG_REQ<br /> 49012.753 seqNum : 165<br /> 49012.753 msgElemLen : 53<br /> 49012.753 flags : 0<br /> 49012.753 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49012.753 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x10124dc8 msgPtr (nil) len 0<br /> 49012.753 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49012.753 ==========================cwWtpFsmThread 4 1=========================<br /> 49012.753 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49012.754 CWWS_RUN_enter: Add 1 STAs.<br /> 49012.754 CWWS_RUN_enter: STA ADD 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name only4also<br /> 49012.754 cwWtpStaRbtAdd: STA_CFG_REQ insert sta 9c:b7:0d:de:8f:74 0/0/1<br /> 49012.754 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49012.755 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.755 CAPWAP Control Header Dump:<br /> 49012.755 msgType : 26 STA_CFG_RESP<br /> 49012.755 seqNum : 165<br /> 49012.755 msgElemLen : 11<br /> 49012.755 flags : 0<br /> 49012.755 wtpDtlsWrite: SSL_write() was successful<br /> 49012.756 CWWS_RUN_enter: wtpDtlsWrite() succeeded.<br /> 49012.756 ==========================cwWtpFsmThread 4 2=========================<br /> 49012.756 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49012.756 cwWtpSendRawMsg: called with 81 bytes - dumping...<br /> 49012.756 cwWtpSendRawMsg: send out encrypted msg.<br /> 49012.756 cwWtpSendRawMsg: sendto of 81 of 81 bytes for 192.168.3.1/5246<br /> 49012.756 cwWtpSendRawMsg: sendto total bytes 2407860<br /> 49012.756 cwWtpProcOutCipherCtlMsg: successfully sent data...<br /> 49012.756 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49012.962 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49012.964 cwWtpProcRawMsg recvfrom total bytes 1750959<br /> 49012.964 cwWtpProcRawMsg: it's a control message<br /> 49012.964 cwWtpProcCipherCtrlMsg: looking at 189-byte encapsulated control message<br /> 49012.964 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 189 (errno: 11)<br /> 49012.964 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49012.964 cwWtpDtlsThread: SSL_read() returned 135 ssl_err 0<br /> 49012.964 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.964 CAPWAP Control Header Dump:<br /> 49012.964 msgType : 25 STA_CFG_REQ<br /> 49012.965 seqNum : 166<br /> 49012.965 msgElemLen : 122<br /> 49012.965 flags : 0<br /> 49012.965 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49012.965 cw_me_decode: me type 11_sta_session_key (1038) len 36 claims 29 more octets<br /> 49012.965 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x10124dc8 msgPtr (nil) len 0<br /> 49012.965 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49012.965 ==========================cwWtpFsmThread 4 1=========================<br /> 49012.965 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49012.965 CWWS_RUN_enter: Add 1 STAs.<br /> 49012.965 CWWS_RUN_enter: STA ADD 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name only4also<br /> 49012.966 cwWtpStaRbtDel: DEL duo to ADD remove sta 9c:b7:0d:de:8f:74 0/0/1 from staRbt<br /> 49012.966 cwWtpStaRbtAdd: STA_CFG_REQ insert sta 9c:b7:0d:de:8f:74 0/0/1<br /> 49012.966 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49012.966 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.966 CAPWAP Control Header Dump:<br /> 49012.966 msgType : 49013.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248933 dbg 00007fff Pkts 0 0<br /> 49014.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248934 dbg 00007fff Pkts 0 0<br /> 49015.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248935 dbg 00007fff Pkts 0 0<br /> 49016.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248936 dbg 00007fff Pkts 0 0<br /> 49017.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248937 dbg 00007fff Pkts 0 0<br /> 49018.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248938 dbg 00007fff Pkts 0 0<br /> <br /> Nachfolgendes Beispiel zeigt den Output eines &quot;korrekten&quot; Disconnect des Client mit der MAC Adresse 9C:B7:0D:DE:8F:74:'''<br /> <br /> 49113.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249033 dbg 00007fff Pkts 0 0<br /> 49114.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249034 dbg 00007fff Pkts 0 0<br /> 49114.417 Wireless event: cmd=0x8c04 len=20<br /> 49114.417 Wireless event: cmd=0x8c02 len=31<br /> 49114.417 Custom wireless event: 'del sta: wlan00 '<br /> 49114.417 cwWtp_wireless_event_wireless_custom Radio 0 wId 0 Del STA: 9c:b7:0d:de:8f:74<br /> 49114.417 cwWtpSend_REQ_MSG: sending WTP_EVENT_REQ (9) msg.<br /> 49114.417 cwWtpSendRawMsgQueue: SENDING OUT type 9 seqNum 156<br /> 49114.417 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.417 CAPWAP Control Header Dump:<br /> 49114.417 msgType : 9 WTP_EVENT_REQ<br /> 49114.417 seqNum : 156<br /> 49114.417 msgElemLen : 34<br /> 49114.417 flags : 0<br /> 49114.418 wtpDtlsWrite: SSL_write() was successful<br /> 49114.418 cwWtpSendRawMsgQueue: wtpDtlsWrite() succeeded.<br /> 49114.418 cwWtpPendingMsgAdd: add type 9 seqNum 156 into pending msg queue at head 18 Cnt 1<br /> 49114.418 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49114.418 cwWtpSendRawMsg: called with 113 bytes - dumping...<br /> 49114.418 cwWtpSendRawMsg: send out encrypted msg.<br /> 49114.418 cwWtpSendRawMsg: sendto of 113 of 113 bytes for 192.168.3.1/5246<br /> 49114.418 cwWtpSendRawMsg: sendto total bytes 2408459<br /> 49114.419 cwWtpProcOutCipherCtlMsg: successfully sent data...<br /> 49114.419 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49114.430 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49114.430 cwWtpProcRawMsg recvfrom total bytes 1751749<br /> 49114.430 cwWtpProcRawMsg: it's a control message<br /> 49114.430 cwWtpProcCipherCtrlMsg: looking at 109-byte encapsulated control message<br /> 49114.430 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 109 (errno: 11)<br /> 49114.430 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49114.430 cwWtpDtlsThread: SSL_read() returned 47 ssl_err 0<br /> 49114.431 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.431 CAPWAP Control Header Dump:<br /> 49114.431 msgType : 25 STA_CFG_REQ<br /> 49114.431 seqNum : 168<br /> 49114.431 msgElemLen : 34<br /> 49114.431 flags : 0<br /> 49114.431 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49114.431 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x100ef468 msgPtr (nil) len 0<br /> 49114.431 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49114.432 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49114.432 cwWtpProcRawMsg recvfrom total bytes 1751830<br /> 49114.432 cwWtpProcRawMsg: it's a control message<br /> 49114.432 cwWtpProcCipherCtrlMsg: looking at 77-byte encapsulated control message<br /> 49114.432 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 77 (errno: 11)<br /> 49114.432 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49114.432 ==========================cwWtpFsmThread 4 1=========================<br /> 49114.432 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49114.432 CWWS_RUN_enter: Del 1 STAs.<br /> 49114.432 CWWS_RUN_enter: STA DEL 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name wId 0<br /> 49114.432 CWWS_RUN_enter STA_DISASSOC wId 0 Intf wlan00 9c:b7:0d:de:8f:74<br /> 49114.433 do80211priv ap wlan00 op 35814 Invalid argument<br /> 49114.433 cwWtpStaRbtDel: STA_CFG_REQ remove sta 9c:b7:0d:de:8f:74 0/0/1 from staRbt<br /> 49114.433 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49114.433 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.433 CAPWAP Control Header Dump:<br /> 49114.433 msgType : 26 STA_CFG_RESP<br /> 49114.433 seqNum : 168<br /> 49114.433 msgElemLen : 11<br /> 49114.433 flags : 0<br /> 49114.433 wtpDtlsWrite: SSL_write() was successful<br /> 49114.434 CWWS_RUN_enter: wtpDtlsWrite() succeeded.<br /> 49114.434 ==========================cwWtpFsmThread 4 2=========================<br /> 49114.434 cwWtpDtlsThread: SSL_read() returned 24 ssl_err 0<br /> 49114.434 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.434 CAPWAP Control Header Dump:<br /> 49114.434 msgType 49115.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249116.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249036 dbg 00007fff Pkts 0 0<br /> 49117.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249037 dbg 00007fff Pkts 0 0<br /> 49118.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249038 dbg 00007fff Pkts 0 0<br /> 49119.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249039 dbg 00007fff Pkts 0 0<br /> 49120.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249040 dbg 00007fff Pkts 0 0<br /> <br /> Folgender Fortinet Knowledge Base Artikel gibt weitere Auskunft über dieses Troubleshooting:<br /> <br /> http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&amp;docType=kc&amp;externalId=FD33214&amp;sliceId=1&amp;docTypeID=DT_KCARTICLE_1_1&amp;dialogID=35950338&amp;stateId=0%200%2035948485<br /> <br /> === Wie kann ich auf dem FortiGate Wireless Controller Verbindungsprobleme betreffend CAPWAP Troubleshooten? ===<br /> <br /> Auf einem FortiGate Wireless Controller kann die Komunikation der einzelnen Fortinet Access Point betreffend CAPWAP folgendes Kommando eingesehen werden:<br /> <br /> # diagnose wireless-controller wlac -c wtp <br /> <br /> Bei diesem Output gibt speziell die Position &quot;last failure&quot; Auskunft über Probleme. Wenn zB nachfolgende Meldungen auftauchen ist dies ein Indikator das die Komunikation zwischen Fortinet Access Point und FortiGate Wireless Controller Verbindungstechnisch nicht einwandfrei funktioniert:<br /> <br /> last failure : 4 -- Control message maximal retransmission limit reached <br /> last failure : 14 -- ECHO REQ is missing<br /> <br /> Diese Verbindungsprobleme können auftreten aus Netzwerktechnischen Gründen oder wenn zuviel Broadcast/Multicast Traffic über die Fortinet Access Point benutzt wird. Ist dies der Fall kann über die nachfolgenden Optionen die Timers erhöht werden:<br /> <br /> # config wireless-controller global <br /> # set max-retransmit [0 - 64; Standard 3]<br /> # end <br /> <br /> # config wireless-controller timers <br /> # set echo-interval [1 - 255; Standard 30]<br /> # end <br /> <br /> Durch die Erhöhung der Werte dh. &quot;max-retransmit 15&quot; sowie &quot;echo-interval 100&quot; werden die &quot;retransmit&quot; sowie der &quot;interval&quot; erhöht.<br /> <br /> == Grundsetup ==<br /> <br /> === Wie nehme ich ein Fortinet Access Point unter FortiOS 5.0/5.2 in Betrieb und konfiguriere ich diesen? ===<br /> <br /> Das nachfolgende Beispiel zeigt wie man einen Forti Access Point in Betrieb nimmt so wie dieser anhand zweier SSID &quot;only4also&quot; (Internal Use) und &quot;also4guest&quot; (Guest Use) konfiguriert wird. Für &quot;Guest Use&quot; wird die &quot;Guest Provisioning&quot; Funktion benutzt die auf dem FortiOS integriert ist. Diese Anleitung basiert auf FortiOS 5.0 kann jedoch für FortiOS 5.2 herangezogen werden. Für das Beispiel gehen wir von folgender Situation aus:<br /> <br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | | SSID only4also 192.168.4.0/24<br /> | | 192.168.3.1 | FAP 220B |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| SSID also4guest 192.168.5.0/24<br /> |<br /> | 192.168.1.99<br /> LAN<br /> <br /> Im ersten Schritt muss der Country Code des FortiGate Wireless Controller konfguriert werden. Dies bedeutet: Im Hintergrund stellt das FortiOS WTP Profiles zur Verfügung die den Forti Access Points zugewiesen werden können. Diese WTP Profiles basieren per Standard auf den Country Code US dh. in den entsprechenden WTP Profiles für die verschiedenen Forti Access Points werden für den 2.4 GHz und 5 GHz Bereich Kanäle (channels) basierend auf US zur Verfügung gestellt. Aus diesem Grund muss der Country Code für den Betrieb in der Schweiz auf dem FortiGate Wirelesss Controller korrekt gesetzt werden. Wie dies durchgeführt wird zeigt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Wireless_Controller_den_.22Country_Code.22_Konfigurieren.3F]]<br /> <br /> Wenn ein Forti Access Point an ein Interface/Segment auf der FortiGate Device angeschlossen wird, versucht dieser Access Point per Standard über CAPWAP (UDP-5246) über dieses Interface/Segment des FortiGate Device einen Wireless Controller zu erreichen. Wenn der FortiGate Wireless Controller erreicht werden kann, wird über diesen per DHCP Server dem FortiAccess Point eine IPv4 Adresse zugewiesen. Diese IPv4 Adresse wird nur genutzt um den CAPWAP Tunnel zu etablieren und den FortiAccess Point zu verwalten resp. zu konfigurieren. Damit der Forti Access Point den FortiGate Wirless Controller findet muss auf dem entsprechenden Interface des FortiGate Devices CAPWAP aktiviert werden. Es wird unter normalen Umständen empfohlen ein seperates Interface auf dem FortiGate Device zu nutzen um über dieses dezidiert Interface der FortiGate die Forti Access Points zu verwalten. In unserem Beispiel wäre dies das &quot;dmz&quot; Interface mit dem IP Range 192.168.3.0/24:<br /> <br /> &lt;big&gt;'''Konfigurieren des DMZ Interfaces für CAPWAP und mit einem entsprechenden DHCP Server'''&lt;/big&gt;<br /> <br /> System &gt; Interfaces &gt; [Wähle das Interface für DMZ] &gt; [Rechte Maustaste &gt; Edit]<br /> <br /> [[Datei:Fortinet-1232.jpg]]<br /> <br /> Damit der FortiGate Wireless Controller CAPWAP (UDP-5246) Anfragen entgegen nimm aus diesem Segment resp. über dieses <br /> Interface des FortiGate Devices, muss die Position CAPWAP unter &quot;Administrative Access&quot; aktiviert werden. Dadurch wird <br /> im Hintergrund eine automatische &quot;local-in&quot; Polciy konfiguriert die den Traffic für CAPWAP aus diesem Segment erlaubt. <br /> Desweiteren, damit die FortiAccess Point bei einer erfolgreichen CAPWAP Anfrage eine entsprechende IP über dieses <br /> Interface/Segment zugewiesen bekommen, muss ein DHCP Server aktiviert/konfiguriert werden. Für diesen DHCP Server stehen<br /> über Kommandozeile weitere Optionen im Zusammenhang mit dem FortiAccess Point zur Verfügung wie AC (Wireless Controller)<br /> IP Adresse, NTP Adresse sowei DNS Server Adresse. Wir empfehlen diese Optionen des DHCP Servers zu nutzen! führe auf der <br /> CLI folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> &lt;big&gt;'''Verbinden des Forti Access Points über CAPWAP und Authorisierung des FortiAccess Points'''&lt;/big&gt;<br /> <br /> Nun muss der FortiAccess Point über das Interface/Segment des FortiGate Devices das wir soeben konfiguriert haben dh. in <br /> unserem Beispiel das &quot;dmz&quot; Interface verbunden werden. Nach einiger Zeit erscheint dieser Forti Access Point unter folgender <br /> Position und kann Authorisiert werden:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1233.jpg]] <br /> <br /> [[Datei:Fortinet-1234.jpg]]<br /> <br /> [[Datei:Fortinet-1235.jpg]]<br /> <br /> Sobald der FortiAccess Point über &quot;Authorize&quot; Authorisiert wurde führt der Forti Access Point ein Neustart aus. Nach ein bis<br /> zwei Minuten erscheint dieser abermals jedoch nun mit dem korrekten Status sowie mit der zugewiesenen IPv4 Adresse des DHCP<br /> Servers:<br /> <br /> [[Datei:Fortinet-1236.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Point Firmware Upgrade durchführen'''&lt;/big&gt;<br /> <br /> Nach der Authorisierung des Forti Access Point sollte betreffend Firmware ein Upgrade durchgeführt werden. Dabei geben die<br /> Release Notes des jeweiligen FortiOS Release Auskunft über die Kompatibilität. Ebenso sind die &quot;Upgrade Paths&quot; der Forti Access<br /> Point zu berücksichtigen dh. von welcher Version eines FortiOS für Forti Access Point kann ein Upgrade durchgeführt. Auch<br /> in diesem Fall geben die Release Notes für ein FortiOS für Forti Access Points Auskunft. Desweiteren ist folgender Artikel<br /> dabei zu berücksichtigen:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Ein Firmware Upgrade wird folgendermassen durchgeführt:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1237.jpg]]<br /> <br /> [[Datei:Fortinet-1238.jpg]]<br /> <br /> [[Datei:Fortinet-1239.jpg]]<br /> <br /> Nach dem Upgrade des Forti Access Point wird wiederum ein Neustart des Forti Access Point ausgeführt. Es wird empfohlen auf <br /> dem FortiAccess Point nach dem Upgrade (nur bei initial Installation) ein Factory Reset durchzuführen. Dieses kann über die <br /> Kommandozeile CLI oder über Web Mgmt. Interface der FortiGate durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> Danach werden alle zur Verfügung stehenden Forti Access Point mit deren Serien Nummer aufgelistet:<br /> <br /> # edit [Serien Nummer des entsprechendne FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable enable<br /> # end<br /> <br /> Danach kann über den FortiGate Wireless Controller resp. über die CLI des FortiGate Device eine &quot;telnet&quot; Verbindung anhand der<br /> IPv4 Adresse des Forti Access Point eine Verbindung erstellt werden. Um auf CLI herauszufinden welche IPv4 Adresse durch den<br /> Forti Access Point benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des FortiAccess Point; Ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Danach führe einen &quot;factoryreset&quot; durch dabei bleibt die neue Firmware des Forti Access Points erhalten:<br /> <br /> # cfg -x<br /> # reboot<br /> <br /> &lt;big&gt;'''Konfiguriere der User Gruppen für SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> '''User/Gruppe only4also'''<br /> <br /> [[Datei:Fortinet-1240.jpg]]<br /> <br /> [[Datei:Fortinet-1241.jpg]]<br /> <br /> [[Datei:Fortinet-1242.jpg]]<br /> <br /> [[Datei:Fortinet-1243.jpg]]<br /> <br /> [[Datei:Fortinet-1244.jpg]]<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1245.jpg]]<br /> <br /> [[Datei:Fortinet-1246.jpg]]<br /> <br /> '''User/Gruppe also4guest'''<br /> <br /> [[Datei:Fortinet-1245.jpg]]<br /> <br /> [[Datei:Fortinet-1247.jpg]]<br /> <br /> Ueber diese als &quot;Guest&quot; definierte Gruppe kann anhand eines regulären Administrators der für &quot;Guest&quot; konfiguriert wurde auf<br /> der FortiGate sowie über &quot;Guest Management&quot; Web Interface die entsprechenden Ticket's/User zur Gruppe hinzugefügt werden:<br /> <br /> [[Datei:Fortinet-1248.jpg]] <br /> <br /> Möchte man für das &quot;Guest Provisioning&quot; nicht einen regulären Administrator benutzen sondern einen restriktiven Administrator<br /> der nur über Rechte verfügt für das &quot;Guest Provisioning&quot;, kann dies folgendermassen konfiguriert werden:<br /> <br /> [[Datei:Fortinet-1249.jpg]] <br /> <br /> Dieser &quot;Guest Provisioning&quot; Adminstrator kann nachgräglich über das reguläre Admin Login des FortiGate Devices ein Login durchführen<br /> und die entsprechenden User/Ticket's erfassen. Weitere detailliert Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Guest_Access]]<br /> <br /> &lt;big&gt;'''Konfiguriere der SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> In den nachfolgenden Schritten werden die SSID's für &quot;only4also&quot; sowie &quot;only4guest&quot; konfiguriert. Dabei benützen wir für die &quot;only4also&quot; <br /> SSID WPA/WPA2-Enterprise und für &quot;also4guest&quot; ein Captive Portal das die Gruppe des &quot;Guest Provisioning&quot; für die Authentifizierung nutzt.<br /> Für beide SSID's werden entsprechenden DHCP Server konfiguriert. Diese DHCP Server für die jeweilige SSID wird benutzt um den Client's <br /> eine entpsrechende IPv4 Adresse zu zuweisen:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Create New<br /> <br /> [[Datei:Fortinet-1250.jpg]]<br /> <br /> [[Datei:Fortinet-1251.jpg]]<br /> <br /> [[Datei:Fortinet-1252.jpg]]<br /> <br /> Weitere Auskunft über die verschiedenen Konfigurationspunkt die in einer SSID enthalten sind gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Konfiguration]]<br /> <br /> &lt;big&gt;'''Konfiguriere des WTP Profile's für den Forti Access Point'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-1253.jpg]]<br /> <br /> [[Datei:Fortinet-1254.jpg]]<br /> [[Datei:Fortinet-1255.jpg]]<br /> <br /> Betreffend &quot;channels&quot; im Zusammenhang mit DFS Support resp. welche &quot;channels&quot; aktiviert werden dürfen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Konfiguriertes WTP Profile dem Forti Access Point hinzufügen'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustase Edit]<br /> <br /> [[Datei:Fortinet-1256.jpg]]<br /> <br /> [[Datei:Fortinet-1257.jpg]]<br /> <br /> &lt;big&gt;'''Ersellen der Objekt für die Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Damit die Firewall Policy Rule erstellt werden können, erstellen wir im Zusammenhang mit den SSID's die entsprechenden Objekte:<br /> <br /> Firewall Objects &gt; Address &gt; Address &gt; Create New<br /> <br /> [[Datei:Fortinet-1258.jpg]]<br /> <br /> [[Datei:Fortinet-1259.jpg]]<br /> <br /> [[Datei:Fortinet-1258.jpg]]<br /> <br /> [[Datei:Fortinet-1260.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren der Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Nun können die Firewall Policy Rule's implementiert werden dh. für &quot;only4also&quot; SSID sowie für &quot;also4guest&quot;:<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> '''&quot;only4also Firewall Policy Rule&quot;'''<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1262.jpg]]<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1263.jpg]]<br /> <br /> '''&quot;also4guest Firewall Policy Rule&quot;'''<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1264.jpg]]<br /> <br /> Sofern gewünscht können für die Firewall Policies wie gewohnt die entsprechenden UTM Features resp. Security Profiles konfiguriert werden.<br /> <br /> === Wie nehme ich ein Fortinet Access Point unter FortiOS 5.4 in Betrieb und konfiguriere ich diesen? ===<br /> <br /> Das nachfolgende Beispiel zeigt wie man einen Forti Access Point in Betrieb nimmt so wie dieser anhand zweier SSID &quot;only4also&quot; (Internal Use) und &quot;also4guest&quot; (Guest Use) konfiguriert wird. Für &quot;Guest Use&quot; wird die &quot;Guest Provisioning&quot; Funktion benutzt die auf dem FortiOS integriert ist. Diese Anleitung basiert auf FortiOS 5.4. Für das Beispiel gehen wir von folgender Situation aus:<br /> <br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | | SSID only4also 192.168.4.0/24<br /> | | 198.18.3.1 | FAP 221C |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| SSID also4guest 192.168.5.0/24<br /> |<br /> | 198.18.0.1<br /> INTERNAL1<br /> <br /> <br /> Im ersten Schritt muss der Country Code des FortiGate Wireless Controller konfguriert werden. Dies bedeutet: Im Hintergrund stellt das FortiOS WTP Profiles zur Verfügung die den Forti Access Points zugewiesen werden können. Diese WTP Profiles basieren per Standard auf den Country Code US dh. in den entsprechenden WTP Profiles für die verschiedenen Forti Access Points werden für den 2.4 GHz und 5 GHz Bereich Kanäle (channels) basierend auf US zur Verfügung gestellt. Aus diesem Grund muss der Country Code für den Betrieb in der Schweiz auf dem FortiGate Wirelesss Controller korrekt gesetzt werden. Wie dies durchgeführt wird zeigt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Wireless_Controller_den_.22Country_Code.22_Konfigurieren.3F]]<br /> <br /> Wenn ein Forti Access Point an ein Interface/Segment auf der FortiGate Device angeschlossen wird, versucht dieser Access Point per Standard über CAPWAP (UDP-5246) über dieses Interface/Segment des FortiGate Device einen Wireless Controller zu erreichen. Wenn der FortiGate Wireless Controller erreicht werden kann, wird über diesen per DHCP Server dem Forti Access Point eine IPv4 Adresse zugewiesen. Diese IPv4 Adresse wird nur genutzt um den CAPWAP Tunnel zu etablieren und den Forti Access Point zu verwalten resp. zu konfigurieren. Damit der Forti Access Point den FortiGate Wirless Controller findet, muss auf dem entsprechenden Interface des FortiGate Devices CAPWAP aktiviert werden. Wir empfehlen ein seperates Interface auf dem FortiGate Device zu nutzen um über dieses dezidiert Interface der FortiGate die Forti Access Points zu verwalten. In unserem Beispiel wäre dies das &quot;dmz&quot; Interface mit dem IPv4 Range 198.18.3.0/24:<br /> <br /> &lt;big&gt;'''Konfigurieren des DMZ Interfaces für CAPWAP und mit einem entsprechenden DHCP Server'''&lt;/big&gt;<br /> <br /> Network&gt; Interfaces &gt; [Wähle das Interface für DMZ] &gt; [Rechte Maustaste &gt; Edit]<br /> <br /> [[Datei:Fortinet-1697.jpg]]<br /> <br /> Damit der FortiGate Wireless Controller CAPWAP (UDP-5246) Anfragen entgegen nimmt aus diesem Segment resp. über dieses <br /> Interface des FortiGate Devices, muss die Position CAPWAP unter &quot;Restrict Access&quot; aktiviert werden. Dadurch wird <br /> im Hintergrund eine automatische &quot;local-in&quot; Polciy konfiguriert die den Traffic für CAPWAP aus diesem Segment erlaubt. <br /> Desweiteren, damit die Forti Access Point bei einer erfolgreichen CAPWAP Anfrage eine entsprechende IPv4 über dieses <br /> Interface/Segment zugewiesen bekommen, muss ein DHCP Server aktiviert/konfiguriert werden. Für diesen DHCP Server stehen <br /> über Kommandozeile weitere Optionen im Zusammenhang mit dem Forti Access Point zur Verfügung wie AC (Wireless Controller)<br /> IPv4 Adresse, NTP Adresse sowei DNS Server Adresse. Wir empfehlen diese Optionen des DHCP Servers zu nutzen. Führe auf der <br /> CLI folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> &lt;big&gt;'''Verbinden des Forti Access Points über CAPWAP und Authorisierung des Forti Access Points'''&lt;/big&gt;<br /> <br /> Nun muss der Forti Access Point über das Interface/Segment des FortiGate Devices das wir soeben konfiguriert haben dh. in <br /> unserem Beispiel das &quot;dmz&quot; Interface verbunden werden. Nach einiger Zeit erscheint dieser Forti Access Point unter folgender <br /> Position und kann Authorisiert werden:<br /> <br /> WiFi&amp;Switch Controller &gt; Managed FortiAPs &gt; [Wähle mit Rechtsklick den entsprechenden AP Eintrag] &gt; Edit<br /> <br /> [[Datei:Fortinet-1698.jpg]] <br /> <br /> [[Datei:Fortinet-1699.jpg]]<br /> <br /> Sobald der Forti Access Point über &quot;Authorize&quot; Authorisiert wurde führt der Forti Access Point ein Neustart aus. Nach ein bis<br /> zwei Minuten erscheint dieser abermals jedoch nun mit dem korrekten Status sowie mit der zugewiesenen IPv4 Adresse des DHCP<br /> Servers:<br /> <br /> [[Datei:Fortinet-1700.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Point Firmware Upgrade durchführen'''&lt;/big&gt;<br /> <br /> Nach der Authorisierung des Forti Access Point sollte betreffend Firmware ein Upgrade durchgeführt werden. Dabei geben die<br /> Release Notes des jeweiligen FortiOS Release Auskunft über die Kompatibilität. Ebenso sind die &quot;Upgrade Paths&quot; der Forti Access<br /> Point zu berücksichtigen dh. von welcher Version eines FortiOS für Forti Access Point kann ein Upgrade durchgeführt. Auch<br /> in diesem Fall geben die Release Notes für ein FortiOS für Forti Access Points Auskunft. Desweiteren ist folgender Artikel<br /> dabei zu berücksichtigen:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Ein Firmware Upgrade wird folgendermassen durchgeführt:<br /> <br /> WiFi &amp; Switch Controller &gt; Managed FortiAPs &gt; [Wähle mit Rechtsklick den entsprechenden AP Eintrag] &gt; Upgrade<br /> <br /> [[Datei:Fortinet-1701.jpg]]<br /> <br /> Nach dem Upgrade des Forti Access Point wird wiederum ein Neustart des Forti Access Point ausgeführt. Es wird empfohlen auf <br /> dem Forti Access Point nach dem Upgrade (nur bei initial Installation) ein Factory Reset durchzuführen. Dieses kann über die <br /> Kommandozeile CLI oder über Web Mgmt. Interface der FortiGate durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> Danach werden alle zur Verfügung stehenden Forti Access Point mit deren Serien Nummer aufgelistet:<br /> <br /> # edit [Serien Nummer des entsprechendne Forti Access Point zB &quot;FP221C3X14001296&quot;]<br /> # set override-allowaccess [enable|disable]<br /> # set allowaccess [telnet | http | https | ssh] <br /> # end<br /> <br /> Danach kann über den FortiGate Wireless Controller resp. über die CLI des FortiGate Device eine &quot;telnet&quot; Verbindung anhand der<br /> IPv4 Adresse des Forti Access Point eine Verbindung erstellt werden. Um auf CLI herauszufinden welche IPv4 Adresse durch den<br /> Forti Access Point benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des Forti Access Point; Ersichtlich über &quot;Managed FortiAPs&quot;]<br /> FP221C3X14001296 login: admin<br /> <br /> BusyBox v1.15.0 (2015-07-31 17:21:29 PDT) built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Danach führe einen &quot;factoryreset&quot; durch dabei bleibt die neue Firmware des Forti Access Points erhalten:<br /> <br /> # factoryreset<br /> <br /> &lt;big&gt;'''Konfiguriere der User Gruppen für SSID &quot;only4also&quot; sowie &quot;also4guest&quot;&lt;/big&gt;<br /> <br /> '''Konfiguration des Users für &quot;only4also&quot;'''<br /> User &amp; Device &gt; User Definition &gt; Create New<br /> [[Datei:Fortinet-1702.jpg]]<br /> <br /> [[Datei:Fortinet-1703.jpg]]<br /> <br /> Beim Schritt 3 &quot;Contact Info&quot; Next anwählen.<br /> <br /> [[Datei:Fortinet-1704.jpg]]<br /> <br /> '''Konfiguration der Gruppe für &quot;only4also&quot;'''<br /> User &amp; Device &gt; User Groups &gt; Create New<br /> [[Datei:Fortinet-1705.jpg]]<br /> <br /> '''Gruppe also4guest'''<br /> User &amp; Device &gt; User Groups &gt; Create New <br /> [[Datei:Fortinet-1706.jpg]]<br /> <br /> Ueber diese als &quot;Guest&quot; definierte Gruppe kann anhand eines regulären Administrators der für &quot;Guest&quot; konfiguriert wurde auf<br /> der FortiGate sowie über &quot;Guest Management&quot; Web Interface die entsprechenden Ticket's/User zur Gruppe hinzugefügt werden. <br /> Dies erfolgt über das folgende Menu: User &amp; Device &gt; Guest Management &gt; Create New<br /> <br /> Möchte man für das &quot;Guest Provisioning&quot; nicht einen regulären Administrator benutzen sondern einen restriktiven Administrator<br /> der nur über Rechte verfügt für das &quot;Guest Provisioning&quot;, kann dies folgendermassen konfiguriert werden:<br /> <br /> [[Datei:Fortinet-1707.jpg]] <br /> <br /> Dieser &quot;Guest Provisioning&quot; Adminstrator kann nachgräglich über das reguläre Admin Login des FortiGate Devices ein Login durchführen<br /> und die entsprechenden User/Ticket's erfassen: <br /> <br /> [[Datei:Fortinet-1708.jpg]]<br /> <br /> [[Datei:Fortinet-1709.jpg]]<br /> <br /> Weitere detailliert Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Guest_Access]]<br /> <br /> &lt;big&gt;'''Konfiguriere der SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> In den nachfolgenden Schritten werden die SSID's für &quot;only4also&quot; sowie &quot;only4guest&quot; konfiguriert. Dabei benützen wir für die &quot;only4also&quot; <br /> SSID WPA/WPA2-Enterprise und für &quot;also4guest&quot; ein Captive Portal das die Gruppe des &quot;Guest Provisioning&quot; für die Authentifizierung nutzt.<br /> Für beide SSID's werden entsprechenden DHCP Server konfiguriert. Diese DHCP Server für die jeweilige SSID wird benutzt um den Client's <br /> eine entpsrechende IPv4 Adresse zu zuweisen:<br /> <br /> '''SSID &quot;only4also&quot;<br /> WiFi &amp; Switch Controller &gt; SSID &gt; Create New<br /> [[Datei:Fortinet-1710.jpg]]<br /> [[Datei:Fortinet-1711.jpg]]<br /> <br /> '''SSID &quot;also4guest&quot;<br /> WiFi &amp; Switch Controller &gt; SSID &gt; Create New<br /> [[Datei:Fortinet-1712.jpg]]<br /> [[Datei:Fortinet-1713.jpg]]<br /> <br /> Weitere Auskunft über die verschiedenen Konfigurationspunkt die in einer SSID enthalten sind gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Konfiguration]]<br /> <br /> &lt;big&gt;'''Konfiguriere des WTP Profile's für den Forti Access Point'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-1714.jpg]]<br /> <br /> [[Datei:Fortinet-1715.jpg]]<br /> <br /> Betreffend &quot;channels&quot; im Zusammenhang mit DFS Support resp. welche &quot;channels&quot; aktiviert werden dürfen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Konfiguriertes WTP Profile dem Forti Access Point hinzufügen'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Managed Access Points &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustase Edit]<br /> <br /> [[Datei:Fortinet-1721.jpg]]<br /> <br /> &lt;big&gt;'''Ersellen der Objekt für die Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Damit die Firewall Policy Rule erstellt werden können, erstellen wir im Zusammenhang mit den SSID's die entsprechenden Objekte:<br /> <br /> Policy &amp; Objects &gt; Addresses &gt; Create New &gt; Adress<br /> <br /> [[Datei:Fortinet-1718.jpg]]<br /> <br /> Alle weiteren Adressobjekte analog erfassen. (net-only4also-192.168.4.0-24 und net-local-lan-198.18.0.0-24))<br /> <br /> &lt;big&gt;'''Konfigurieren der Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Nun können die Firewall Policy Rule's implementiert werden dh. für &quot;only4also&quot; SSID sowie für &quot;also4guest&quot;:<br /> <br /> '''&quot;only4also Firewall Policy Rule&quot;'''<br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New <br /> [[Datei:Fortinet-1719.jpg]]<br /> <br /> '''&quot;also4guest Firewall Policy Rule&quot;'''<br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> [[Datei:Fortinet-1720.jpg]]<br /> <br /> Sofern gewünscht können für die Firewall Policies wie gewohnt die entsprechenden UTM Features resp. Security Profiles konfiguriert werden.<br /> <br /> == Setup ==<br /> <br /> === Wie kann ich per &quot;telnet/ssh&quot; auf einen Forti Access Point verbinden wenn dieser über keinen Consolen Port verfügt? ===<br /> <br /> Wenn ein Forti Access Point zB FAP-21D über keinen Consolen Port verfügt kann man dennoch über &quot;telnet/ssh&quot; (SSH ab FortiGate/FortiAP FortiOS 5.4.1) auf den Forti Access Point zugreifen um zB ein &quot;debug&quot; auszuführen oder eine lokale Konfiguration auf dem Forti Access Point durchzuführen. Die Funktion &quot;telnet/ssh&quot; muss vorgängig auf dem Fortigate Wireless Controller freigeschaltet werden. Dies bedeutet: ein direkter Zugriff per &quot;telnet/ssh&quot; auf den Forti Access Point ist nicht möglich. Der Zugriff eines &quot;telnet/ssh&quot; erfolgt über die Fortigate CLI oder über das Mgmt. Web Interface der FortiGate anhand des CLI Funktion für einen Forti Access Point. Um die Funktion für &quot;telnet/ssh&quot; freizuschalten auf dem FortiGate Wirless Controller kann dies entweder für FortiOS 5.0/5.2 sowie 5.4 für einen Forti Access Point erfolgen oder unter FortiOS 5.4 für ein WTP Profile. Um &quot;telnet/ssh&quot; für einen Forti Access Point zu aktivieren führe ein Login durch auf der Fortigate per SSH/Telnet oder Consolen Port ein und führe folgendes durch:<br /> <br /> '''Aktiviere &quot;telnet&quot; und/oder &quot;http&quot; im WTP Profile (FortiOS 5.4)'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Gebe das entsprechende WTP Profile an]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Das entsprechende WTP Profile muss nun dem entsprechenden Forti Access Point zugewiesen sein damit<br /> die Aktivierung von &quot;telnet/ssh&quot; und/oder &quot;http/https&quot; erfolgt. Danach kann über folgende Position <br /> eine CLI geöffnet werden:<br /> <br /> WiFi Controller &gt; Managed FortiAPs &gt; [Markiere den entsprechenden Forti Access Point] &gt; [Rechte Maustaste] &gt; Edit in CLI<br /> <br /> Wenn der Zugriff für &quot;telnet/ssh&quot; über den FortiGate Wireless Controller resp. CLI erfolgen soll muss <br /> und die entsprechende IPv4 des Forti Access Point umbekannt ist siehe nachfolgender Absatz für FortiOS<br /> 5.0/5.2.<br /> <br /> '''Aktiviere &quot;telnet&quot; im WTP(FortiOS 5.0/5.2)'''<br /> <br /> Ueberprüfe über &quot;wtp&quot; welche Forti Access Points existieren:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> Ueberprüfe über &quot;diagnose wireless&quot; welche IP ein bestimmter Access Points benutzt:<br /> <br /> # diagnose wireless wlac -c wtp [Gebe den entsprechenden Forti Access Point an]<br /> -------------------------------WTP 1----------------------------<br /> WTP vd : root<br /> vfid : 0<br /> id : FAP21D3U14000144<br /> mgmt_vlanid : 0<br /> region code : E <br /> regcode status : valid<br /> refcnt : 3 own(1) wtpprof(1) ws(1) <br /> plain_ctl : disabled<br /> deleted : no<br /> admin : enable<br /> cfg-wtp-profile : FAP-04<br /> override-profile : disabled<br /> oper-wtp-profile : FAP-04<br /> wtp-mode : remote<br /> name : Remote Access Point FAP-21D<br /> location : Remote FAP-04 local-sg0e0<br /> led-state : enabled<br /> ip-frag-prevent : TCP_MSS <br /> tun-mtu : 1492,1492<br /> split-tunneling-local-ap-subnet : disabled<br /> active sw ver : FAP21D-v5.2-build0234<br /> local IPv4 addr : 193.193.135.71<br /> board mac : 08:5b:0e:97:23:0c<br /> join_time : Thu Apr 23 08:03:43 2015<br /> mesh-uplink : ethernet<br /> mesh hop count : 0<br /> parent wtp id : <br /> connection state : Connected<br /> image download progress: 0<br /> last failure : 15 -- ECHO REQ is missing<br /> last failure param: N/A<br /> last failure time: Thu Apr 23 08:03:02 2015<br /> station info : 0/0<br /> geo : World (0)<br /> LAN :<br /> rId : 1<br /> cnt : 1<br /> port 1 : mode BR-TO-SSID(3) ssid fortinet4intern <br /> Radio 1 : Disabled<br /> Radio 2 : Virtual Lan AP<br /> max vaps : 0<br /> base bssid : 00:00:00:00:00:00<br /> station info : 0/0<br /> Radio 3 : Not Exist<br /> -------------------------------Total 1 WTPs----------------------------<br /> <br /> Editiere den entsprechenden Forti Access Point auf dem &quot;telnet&quot; freigeschaltet werden soll und aktiviere den Zugriff:<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechenden Forti Access Point]<br /> # set login-enable enable<br /> # end<br /> <br /> Für FortiOS 5.4 existiert dieses Kommando &quot;login-enable&quot; nicht mehr. Ein Zugriff für &quot;telnet/ssh&quot; und/oder &quot;http/https&quot; kann <br /> dennoch über &quot;wtp&quot; für einen entsprechenden Forti Access Point freigeschaltet werden und wird folgendermassen <br /> durchgeführt:<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechenden Forti Access Point]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Durch diese Konfiguration wird ein Neustart des Forti Access Point durchgeführt!<br /> <br /> Teste den Zugriff per &quot;telnet/ssh&quot; auf den entsprechenden Access Point:<br /> <br /> # exec [telnet | ssh] 193.193.135.71<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> #<br /> <br /> Wenn &quot;ssh&quot; benutzt wird ist folgendes berücksichtigen: Wenn ein das &quot;default&quot; Passwort auf einem Forti Access Point gesetzt ist dh. also kein Passwort dann erscheint durch nachfolgenden Befehl kein Login Prompt sondern es wird direkt ein Login durchgeführt:<br /> <br /> # execute ssh [IPv4 Adresse des Forti Access Point]<br /> Warning: Permanently added '[IPv4 Adresse]' (RSA) to the list of known hosts.<br /> <br /> Es wird somit im Hintergrund effektiv folgender Befehl ausgeführt:<br /> <br /> # execute ssh admin@[IPv4 Adresse des Forti Access Point]<br /> <br /> Da kein Passwort gesetzt wurde auf dem Forti Access Point wird direkt der Standard User &quot;admin&quot; benutzt für das Login. Das ist der Grund wieso kein Login Prompt erscheint. Somit hat man die Wahl entweder den User &quot;admin&quot; im Kommando mitzugeben oder nicht. Ist ein Passwort gesetzt auf dem Forti Access Point und der User &quot;admin&quot; wird mit dem Kommando migegeben erscheint nur die Passwort abfrage. Wir der User mit gesetzen Passwort auf dem Forti Access Point nicht mitgegeben erscheint der Login Prompt für die Eingabe des Users und Passworts. Wie schon erwähnt gibt es neu ab FortiOS 5.2 die Möglichkeit über Web Mgmt. Interface anhand des entsprechenden Forti Access Point Eintrages eine CLI anhand eines Pop-Up zu öffnen. Die Vorraussetzung damit dies ermöglicht wird, ist die Option &quot;set login-enable enable&quot; oder für FortiOS 5.4 &quot;override-allowaccess&quot; und/oder innerhalb eines WTP Profiles &quot;allowaccess&quot;. Werden diese Optionen für einen Zugriff über &quot;telnet&quot; nicht aktiviert sei es für FortiOS 5.0/5.2 sowie für 5.4, steht der entsprechende Menüeintrag &quot;Connect to CLI&quot; nicht zur Verfügung. Um über Web Mgmt. Interface eine CLI auf den Forti Access Point zu öffnen führe folgendes aus:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechter Mausklick] &gt; [Connect to CLI]<br /> <br /> [[Datei:Fortinet-1292.jpg]]<br /> <br /> [[Datei:Fortinet-1293.jpg]]<br /> <br /> === Was ist die Default IPv4 Adresse für einen Forti Access Point und wie kann ich mich auf diese IPv Adresse verbinden? ===<br /> <br /> Wenn ein Forti Access Point gestartet wird, reagiert auf Netzwerkebene der Forti Access Point folgendermassen:<br /> <br /> • Der Forti Access Point sendet einen DHCP Anfrage in das Segment! Wird diese DHCP Anfrage beantwortet wird das <br /> &quot;wan&quot; Interface des Forti Access Point anhand der Informationen des DHCP Server konfiguriert!<br /> <br /> • Beantwortet &quot;Kein&quot; DHCP Server die Anfrage des Forti Access Point so wird auf dem Interface des Forti Access <br /> Points die &quot;default&quot; IPv4 Adresse konfiguriert:<br /> <br /> 192.168.1.2/24<br /> <br /> Somit kann man sich auf einen Forti Access Point folgendermassen verbinden sofern der Forti Access Point betreffend Netzwerk Interface nicht auf &quot;Static&quot; konfiguriert ist (Standard DHCP):<br /> <br /> 1. Konfigruiere eine Workstation/Laptop mit folgender IP (Kein Default Gateway):<br /> <br /> 192.168.1.1 255.255.255.0<br /> <br /> 2. Verbinde den FortiAP mit der Workstation/Laptop anhand eines RJ-45 Kabel (nicht gekreuzt)<br /> <br /> 3. Starte den FortiAP und nach 1 - 2 Minuten kann auf den FortiAP anhand eines Browser zugegriffen werden (Username &quot;admin&quot;; Kein Passwort):<br /> <br /> http://192.168.1.2 <br /> <br /> Möchte man sich auf den Forti Access Point verbinden jedoch wurde das Interface auf &quot;Static&quot; konfiguriert und die IP Adresse ist nicht mehr bekannt, kann jeder FortiAP anhand des &quot;reset buttons&quot; auf Factory Defaults gesetzt werden. Weitere Informationen wo sich der &quot;reset button&quot; bei den verschiedenen Modellen befindet, kann aus dem entsprechenden &quot;Quickstart Guide&quot; entnommen werden. Dazu siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> === Wie kann ich auf einem Forti Access Point für das Netzwerk Interface eine statische IPv4 Adresse konfigurieren? ===<br /> <br /> Wenn man einen Forti Access Point manuell dh. mit einer statischen IPv4 Adressen konfigurieren möchte so kann dies über CLI sowie über das Mgmt. Web Interface durchgeführt werden. Um die Konfiguration durchzuführen muss auf die Standard IPv4 Adresse des Forti Access Point's zugegriffen werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um die Konfiguration einer statischen IPv4 Adresse über Mgmt. Web Interface des Forti Access Point durchzuführen gebe folgende Adresse in den Browser ein:<br /> <br /> http://192.168.1.2<br /> <br /> Danach kann über das Mgmt. Web Interface die Konfiguration durchgeführt werden. Um die Konfiguration einer statischen IPv4 Adresse für den Forti Access Point auf CLI durchzuführen muss &quot;telnet&quot; Zugriff für den Forti Access Point aktiviert werden. Die Aktivierung für den &quot;telnet&quot; Zugriff kann über das Mgmt. Web Interface durchgeführt werden. Um nachträglich die Konfiguraiton auf der CLI des Forti Access Point durchzuführen gebe folgendes ein:<br /> <br /> # cfg –a AP_IPADDR=[Gebe eine enstprechende IPv Adresse an zB &quot;192.168.1.2&quot;]<br /> # cfg –a ADDR_MODE=STATIC<br /> # cfg –a AP_NETMASK=[Gebe die entsprechende Subnet Mask ein für die IPv ADresse zB &quot;255.255.255.0&quot;]<br /> # cfg -a DNS_SERVER=[DNS Server IPv4 Adresse]<br /> # cfg -c<br /> <br /> Um die entsprechende Konfiguration nachträglich zu überprüfen gebe folgendes ein:<br /> <br /> # cfg -s<br /> AP_IPADDR:=192.168.1.2<br /> AP_NETMASK:=255.255.255.0<br /> IPGW:=192.168.1.1<br /> ADDR_MODE:=DHCP<br /> TELNET_ALLOW:=0<br /> AC_DISCOVERY_TYPE:=0<br /> AC_IPADDR_1:=192.168.1.1<br /> AC_CTL_PORT:=5246<br /> AC_DISCOVERY_MC_ADDR:=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> <br /> Weitere lokale Konfigurations Möglichkeiten auf dem Forti Access Point können anhand des folgenden Befehls aufgelistet werden:<br /> <br /> # cfg -h<br /> <br /> === Wie kann ich die FortiGate Wireless Controller IPv4 Adresse für einen Forti Access Point über DHCP Server zuweisen? ===<br /> <br /> Wenn einem Forti Access Point dessen FortiGate Wireless Controller IPv4 Adresse über DHCP Server zugewiesen werden soll kann dies über die DHCP Option &quot;138&quot; durchgeführt werden. Dies bedeutet: Wenn für die diese IPv4 Adresse des FortiGate Wireless Controllers ein bestehender DHCP Server benutzt wird muss in diesem die IPv4 Adresse als Option &quot;138&quot; gesetzt werden sowie auf dem entsprechenden Forti Access Point verifiziert werden ob diese Option &quot;138&quot; korrekt gesetzt ist. Dies wird lokal auf der CLI des Forti Access Point durchgeführt:<br /> <br /> '''Auslesen der momentaner Netzwerk Konfig:'''<br /> <br /> # cfg -s<br /> <br /> '''Konfiguration der DHCP Option:'''<br /> <br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE=138<br /> # cfg -c<br /> <br /> Unter normalen Umständen empfehlen wir den DHCP Server auf dem FortiGate Device zu benutzen. Dadurch muss die Option &quot;138&quot; nicht gesetzt werden, denn im DHCP Server auf dem FortiGate Device kann anhand &quot;wifi-ac1&quot; die IPv4 Adresse des FortiGate Wireless Controller direkt konfiguriert werden. Zu &quot;failover&quot; Zwecken stehen 3 &quot;wifi-ac&quot; zur Verfügung. In diesem Zuge empfehlen wir ebenfalls die Konfiguration des DNS Server IPv4 Adresse sowie die IPv4 Adresse des NTP Servers:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> Nachträglich kann die Konfiguration resp. die Zuweisung der IPv4 Adresse über Kommandozeile auf dem Forti Access Point folgendermassen kontrolliert werden:<br /> <br /> # cw_diag -c wtp-cfg<br /> <br /> === Wie kann ich auf einem Forti Access Point auf einer SSID eine &quot;MAC Reservation + Access Control&quot; Konfigurieren? ===<br /> <br /> Eine &quot;MAC Reservation + Access Control&quot; kann unter FortiOS 5.0/5.2 sowie 5.4 innerhalb des DHCP Servers, der für die SSID aktiviert wird, konfiguriert werden. Dies ist jedoch nur dann möglich, wenn die entsprechende SSID im &quot;tunneling&quot; Mode ist und nicht für &quot;local bridge&quot; konfiguriert wurde, da im Bridge Mode kein DHCP Server aktiviert werden kann (local break-out). Die Konfiguration kann über Mgmt. Web Interface sowie auf CLI durchgeführt werden. Dabei ist folgendes Wichtig:<br /> <br /> Ein DHCP Server eines FortiOS ist per Standard im &quot;assign&quot; Mode und bedeutet: Jede Anfrage wird vom DHCP Server mit einer<br /> entsprechender IPv4 Adresse beantwortet. Möchte man nur Anfragen beantworten betreffend definierter MAC Adressen, muss der<br /> DHCP Server auf &quot;block&quot; gesetzt werden. Im Standard &quot;assign&quot; Mode stehen folgende Funktionen innerhalb des DHCP Servers für<br /> die IPv4 Adressse sowei MAC Adressen zur Verfügung:<br /> <br /> • Reserve IP<br /> • Assign IP<br /> • Block<br /> <br /> Möchte man die &quot;MAC Reservation + Access Control&quot; unter Mgmt. Web Interface konfigurieren, findet man die entsprechenden Optionen unter folgender Position:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; [DHCP Server] &gt; [Addtional DHCP Options]<br /> <br /> [[Datei:Fortinet-1693.jpg]]<br /> <br /> [[Datei:Fortinet-1694.jpg]]<br /> <br /> Möchte man diese Konfiguration unter CLI durchführen, führe folgendes durch:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set description [Definiere einen entsprechenden Kommentar für DHCP Server]<br /> # set status [disable | enable]<br /> # set mac-acl-default-action [assign | block]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # set domain [Setze eine entsprechende Domain zB &quot;local.intra&quot;]<br /> # set wins-server1 [IPv4-Adresse für Win Server 1]<br /> # set wins-server2 [IPv4-Adresse für Win Server 1]<br /> # set default-gateway [IPv4-Adresse für Default Gateway]<br /> # set next-server &lt;IPv4-Adresse für Bootstrap Server]<br /> # set netmask [IPv4-Netmask für DHCP Server IP Range]<br /> # set interface [Name des Interface für den DHCP Server zB &quot;internal&quot;]<br /> # config ip-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [IPv4 Start Adresse für den DHCP Bereich]<br /> # set end-ip [IPv4 End Adresse für den DHCP Bereich]<br /> # end<br /> # set timezone-option [disable | default | specify]<br /> # set timezone [01 | 02 | 03 | 04 | 05 | 81 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 74 | 14 | 77 | 15 | 16 | 17 | 18 | 19 | 20 | 75 | 21 | 22 | 23 | 24 | 80 | 79 | 25 | 26 | 27 | 28 | 78 | 29 | 30 | 31 | 85 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 83 | 84 | 40 | 41 | 42 | 43 | 39 | 44 | 46 | 47 | 51 | 48 | 45 | 49 | 50 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 62 | 63 | 61 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 00 | 82 | 73 | 86 | 76]<br /> # config exclude-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [Definition der IPv4 Start Adresse für den DHCP Exclude Bereich]<br /> # set end-ip [Definition der IPv4 End Adresse für den DHCP Exclude Bereich]<br /> # end<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Eine weitere Möglichkeit ab FortiOS 5.0 den Zugriff auf eine SSID einzuschränken ist die &quot;device-access-list&quot;. Dies bedeutet: Anhand der &quot;Device Detection&quot; Funktion oder eigene definierten Devices innerhalb der &quot;Device Detection&quot; Funktion, kann der der Zugriff eingeschränkt werden. Um die Funktion &quot;Device Detection&quot; zu aktivieren, muss innerhalb der SSID resp. des &quot;virtuellen&quot; Interfaces das für die SSID konfiguriert wird, diese Funktion aktiviert werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; [Aktiviere &quot;Device Detection&quot;]<br /> <br /> Durch diese Funktion &quot;Device Detection&quot; wird versucht jeden Device in diesem Segment der das Interface der FortiGate benützt zu identifizieren. Um &quot;Device Detection&quot; auf der CLI für die SSID zu aktivieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces resp. SSID]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> Es wird empfohlen die &quot;device-identification-active-scan&quot; nicht per Standard zu aktivieren. Um innerhalb der &quot;Device Detection&quot; Funktion einen eigenen Device zu definieren dh. nicht über die auf dem Interface aktivierte Funktion &quot;device-identification&quot;, kann dieser Device innerhalb des DHCP Server auf der CLI konfiguriert werden:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # config user device<br /> # edit [Vergebe einen entsprechenden Namen für den Device]<br /> # set mac [MAC Adresse für den entsprechenden Device]<br /> # end<br /> <br /> Für diese definierten Devices können ebenfalls entsprechenden Gruppen angelegt werden:<br /> <br /> # config user device-group<br /> # edit [Name für die Device Gruppe]<br /> # set member [Wähle die entsprechenden Member]<br /> # end<br /> <br /> Wieder eine andere Möglichkeit ist über eine entsprechende Firewall Policy Rule für die SSID anhand der &quot;Device Detection&quot; Funktion den Zugriff einzuschränken:<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; [Wähle die entsprechende Policy] &gt; [Device Identiy | Source Device Type]<br /> <br /> Unter FortiOS 5.4 existiert innerhalb der Firewall Policy Rule keine entsprechende Position, sondern der entsprechende Device muss über zB die Source eingebunden werden. Wähle dazu:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1695.jpg]]<br /> <br /> === Wie kann ich über einen Forti Access Point alle Wireless Devices in dessen Wirkungsgrad erkennen und auflistet? ===<br /> <br /> Ein Forti Access Point kann anhand der Funktion &quot;station-locate&quot; so konfiguriert werden, dass dieser Forti Access Point für dessen Umgebung alle Wireless Devices auflistet der dieser Erkennt. Dabei werden sehr viele Informationen für diese Wireless Devices aufgeführt die auch für das &quot;location tracking&quot; benutzt wird. Da die Funktion relativ Performance Intensiv ist, sollte diese Funktion nur zu Analyse benutzt werden und nicht Permanent ausser es wird anhand des &quot;Euclid Analytics Service&quot; Format ein &quot;location tracking&quot; benutzt. Die Funktion kann einzeln für einen entsprechenden &quot;radio's&quot; aktiviert werden dh. für 5 GHz und/oder 2.4 GHz. Aktiviert wird die Funktion in dem entsprechenden WTP Profile das dem Forti Access Point zugewiesen wird:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende Profil]<br /> # config radio-1<br /> # set station-locate enable<br /> # end<br /> # config radio-2<br /> # set station-locate enable<br /> # end<br /> # end<br /> <br /> Die Informationen die im Hintergrund vom Wireless Controller über den Forti Access Point &quot;radio&quot; gesammelt werden sind umfänglich! Nachträglich kann man anhand des &quot;diagnose&quot; Kommando Kommando auf der CLI die gesammelten Informationen aus dem Wireless Controller auslesen:<br /> <br /> # diagnose wireless wlac -c sta-locate<br /> <br /> sta_mac vfid rid base_mac freq_lst frm_cnt frm_fst frm_last intv_sum intv2_sum intv3_sum intv_min intv_max signal_sum signal2_sum signal3_sum sig_min sig_max sig_fst sig_last ap<br /> 00:24:d7:e2:ea:08 0<br /> FAP22B3U11011877 0 0 00:09:0f:f9:29:22 5220 3 164 44 120 7200 432000 59 60 -246 20190 -1658532 -85 -79 -79 -85 0<br /> <br /> Das Format das durch &quot;sta-locate&quot; produziert wird, ist im &quot;Euclid Analytics Service&quot; Format. Weitere Informationen dazu siehe:<br /> <br /> http://euclidanalytics.com/products/technology/<br /> <br /> Um die Informationen für &quot;sta-locate&quot; zu löschen kann anhand des &quot;diagnose&quot; Kommando dies durchgeführt werden:<br /> <br /> # diagnose wireless wlac -c sta-locate reset<br /> <br /> Unter FortiOS 5.4 wurde zusätzlich eine Funktion implementiert, die das löschen der Informationen regelmässig übernimmt. Dies bedeutet: Anhand eines &quot;timers&quot; kann für diese Funktion ein &quot;reset&quot; automatisiert durchgeführt werden. Dabei ist jedoch folgendes zu beachten:<br /> <br /> Die Funktion &quot;sta-locate&quot; erstellt für einen Host/Client erstmalig einen Log Eintrag dh. wenn der Host/Client in einem<br /> späteren Zeitpunkt abermals erkannt wird, so wird kein weitere Log Eintrag erstellt für &quot;sta-locate&quot;. Um die vorhandenen<br /> Informationen zu löschen kann ein &quot;timer&quot; benützt werden 1 and 86400 seconds (24 hours) wobei nicht empfohlen ist den <br /> &quot;timer&quot; kleiner als 30 Sekunden zu setzen da dies doppelte Einträge für den Host/Client produzieren kann. Der &quot;timer&quot;<br /> steht per Standard auf &quot;1800&quot; Sekunden was 30 Minuten entspricht!<br /> <br /> # config wireless-controller timers<br /> # set sta-locate-timer [1 and 86400 seconds (24 hours); Standard 1800]<br /> # end<br /> <br /> === Kann ich einen Forti Access Point so konfigurieren, dass dessen SSID den gleichen IPv4 Adress Range benutzt wir im LAN? ===<br /> <br /> Eine FortiOS kontrolliert per Standard die Konfiguration der Interfaces betreffend &quot;subnet-overlap&quot;. Dies bedeutet: es kann keine Ueberschneidung resp. &quot;subnet-overlap&quot; von IPv4 Range's/Subnet auf Interface's konfiguriert werden da dies durch die Funktion &quot;allow-subnet-overlap disable&quot; verhindert wird:<br /> <br /> # config system settings<br /> # set allow-subnet-overlap [enable | disable]<br /> # end<br /> <br /> Möchte man ein &quot;subnet-overlap&quot; für eine SSID konfigurieren, sollte dies gut überlegt sein. Dies bedeutet: Soll ein Forti Access Point über eine SSID den Zugriff in das interne LAN Segment direkt ermöglichen, kann zB anstelle eines &quot;subnet-overlap&quot; die &quot;local bridge&quot; Funktion für eine SSID benutzt werden. Dadurch wird ermöglicht, dass das Interface auf dem Forti Access Point in den Bridge Modus versetzt wird, und die Host/Client die über eine entsprechende SSID verbinden, eine IPv4 Adresse vom DHCP Server zugewiesen erhalten der im internne LAN Segment den Host/Client zur Verfügung steht. In so einem Scenario muss jedoch der Forti Access Point mit dem internen Segment LAN direkt verbunden werden. Wenn dennoch ein &quot;subnet-overlap&quot; Konfiguration auf einer SSID konfiguriert wird und die entsprechende Option &quot;allow-subnet-overlap&quot; wurde nicht aktiviert kommt es zu einer Fehlermeldung:<br /> <br /> Subnets overlap between 'port1' and the primary IP of 'port1'<br /> object set operator error, -54 discard the setting<br /> <br /> IP address is in same subnet as the others.<br /> <br /> Wenn dennoch ein &quot;allow-subnet-overlap&quot; auf enable gesetzt werden möchte, kann dies über CLI auf System Ebene durchgeführt werden. Da es sich bei dieser Funktion um eine Option auf System Ebene handelt möchten wir nochmals daraufhinweisen dies gut zu überlegen da durch die Aktivierung dieser Option eine &quot;loop&quot; Gefahr besteht!<br /> <br /> === Kann ich für einen Forti Access Point die LED's deaktivieren damit diese bei Gebrauch nicht mehr blinken? ===<br /> <br /> Ab FortiOS 5.2.3 ist dies möglich und wird benützt um die Forti Access Point möglichst zB für Hotels dezent erscheinen zu lassen. Diese Funktion steht nicht für jeden Forti Access Point zur Verfügung dh. zB für FAP-221C steht diese Funktion zur Verfügung. Wenn die &quot;LED&quot; auf einem Forti Access Point deaktiviert werden sollen, kann dies über den FortiGate Wireless Controller auf CLI im WTP Profile für den Forti Access Point durchgeführt werden oder über den FortiGate Wireless Controller für den Forti Access Point selber:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des entsprechenden Forti Access Point]<br /> # set override-led-state [enable | disable]<br /> # set led-state [enable | disable]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profiles]<br /> # set led-state [enable | disable]<br /> # end<br /> <br /> Auf der CLI für einen Forti Access Point ist die Konfiguration ebenfalls möglich. Dabei ist jedoch zu berücksichtigen wenn dies durchgeführt wird, dass der FortiGate Wireless Controller diese lokal durchgeführte Konfgiguration auf dem Forti Access Point anhand der Konfiguration für den Forti Access Point oder anhand des WTP Profiles nicht überschreibt. Dieses Verhalten kann anhand der &quot;LED_STATE&quot; Konfiguration lokal auf dem Forti Access Pont konfiguriert werden. Erstelle eine &quot;telnet&quot; Verbindung auf den Forti Access Point. Wie dies durchzuführen ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Danach kann lokal auf dem Forti Access Point folgendes durchgeführt werden:<br /> <br /> # cfg -a LED_STATE=[0|1|2]<br /> # cfg -s<br /> <br /> Die Werte für &quot;LED_STATE&quot; haben folgende Bedeutung:<br /> <br /> 0 = Die LED's sind aktiviert.<br /> 1 = Die LED's sind deaktiviert.<br /> 2 = Ob die LED's aktiviert und/oder deaktiviert sind wird über den Wirless Controller der FortiGate gesteuert.<br /> <br /> Per Standard ist der Wert auf &quot;2&quot; gesetzt dh. die Konfiguration über den Wireless Controller anhand der Option &quot;led-state&quot; aktiviert und/oder deaktiviert die LED's auf dem Forti Access Point. Werden die Werte &quot;0&quot; oder &quot;1&quot; gesetzt werden die Einstellung über den FortiGate Wireless Controller ignoriert!<br /> <br /> === Wie kann ich die automatische Registration eines Forti Access Point auf einem FortiGate Wireless Controller verhindern? ===<br /> <br /> Wenn ein Forti Access Point in einem IPv4 Subnet/Segment der FortiGate in Betrieb genommen wird so benützt dieser Forti Access Point den &quot;autodiscover&quot; Modus um einen Wireless Controller zu finden. Ist auf dem FortiGate Device in diesem Segement und für das Interface CAPWAP aktiviert so antwortet der FortiGate Wireless Controller auf diese CAPWAP (UDP-5246) Anfragen. Dadurch erscheint unter den &quot;Managed FortiAPs&quot; im Mgmt. Web Interface der Forti Access Point. Danach kann der Forti Access Point durch &quot;Authorized&quot; Authorisiert werden. Wenn man jedoch dies aus irgendwelchen Gründen verhindern möchte, fragt sich wie diese &quot;automatisch Registration&quot; dh. das die Forti Access Point unter &quot;Managed FortiAPs&quot; erscheinen verhindert werden kann. Dazu gibt es verschiedenen Möglichkeiten/Konfiguration die durchgeführt werden können zB:<br /> <br /> • Wenn über das Segment in dem sich die Forti Access Point keine &quot;CAPWAP&quot; Anfragen beantwortet werden sollen kann &quot;CAPWAP&quot; auf diesem<br /> Segment resp. Interface deaktiviert werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;dmz&quot;]<br /> # unselect capwap<br /> # end<br /> <br /> • Wenn auf dem FortiGate Device keine Forti Access Point verwaltet/konfiguriert werden sollen, kann der FortiGate Wireless Controller<br /> komplett deaktiviert werden:<br /> <br /> # config system global<br /> # set wireless-controller [enable | disable]<br /> # end<br /> <br /> • Befinden sich im Segment verschiedenen Forti Access Point dh. solche die über den Wireless Controller der FortiGate verwaltet werden<br /> sollen und solche die nicht über die FortiGate verwaltet werden sollen, müssen alle Forti Access Point die nicht über die FortiGate <br /> die das Segment zur Verfügung stellt, lokal so konfiguriert werden damit diese Anfragen zu einemn spezifischen Wireless Access Point <br /> Controller senden und nicht im &quot;autodiscovery&quot; Modus (Broadcast, Multicast, Unicast). Dies wird erreich, in dem auf den entsprechenden <br /> Forti Access Point Controller folgendes konfiguriert wird:<br /> <br /> Verbinde dich per &quot;telnet&quot; auf den Forti Access Point Controller. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Ausgehend davon das &quot;telnet&quot; Zugriff auf einem Forti Access Point aktiviert ist, kann anhand eines CLI &quot;Widgets&quot; über das Mgmt. Web <br /> Interface auf den Forti Access Point zugegriffen werden. Dazu wähle:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Markiere den entsprechenden Forti Access Point] &gt; [Rechte Maustaste &quot;CLI&quot;]<br /> <br /> Danach muss folgendes konfiguriert werden um den Forti Access Point so zu konfigurieren, dass dieser &quot;statisch&quot; nur noch Anfragen zu<br /> einem bestimmten FortiGate Wireless Controller anhand dessen IPv Adresse sendet:<br /> <br /> # cfg -a AC_IPADDR_1=[IP Adresse des FortiGate WiFi Controllers]<br /> # cfg -c<br /> # cfg -s<br /> <br /> Für &quot;failover&quot; Zwecke stehen bis zu 3 &quot;AC_IPADDR&quot; zur Verfügung. Um die Anfragen &quot;statisch&quot; durchzuführen dh. nicht mehr per Broadcast,<br /> Multicast sowie Unicast konfiguriere folgendes:<br /> <br /> # cfg -a AC_DISCOVERY_TYPE=1<br /> # cfg -c<br /> # cfg -s<br /> <br /> • Unter FortiOS 5.4 gibt es eine weitere Möglichkeit die &quot;automatische&quot; Registrierung zu verhindern dh. durch nachfolgenden Befehl wird<br /> keine &quot;automtische&quot; Registrierung mehr ausgeführt. Die Funktion wird komplett deaktiviert:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;dmz&quot;]<br /> # set ap-discover [enable | disable]<br /> # end<br /> <br /> Wird diese Funktion &quot;ap-discover&quot; deaktiviert, können Forti Access Point nur noch Registriert werden, und erscheinen unter &quot;Managed FortiAPs&quot;,<br /> wenn diese vorgängig anhand der Serien Nummer Registriert werden. Dies wird folgendermassen durchgeführt:<br /> <br /> WiFi Controller &gt; Managed FortiAPs &gt; Create New &gt; [Gebe die entsprechende Serien Nummer ein des FortiAP]<br /> <br /> In diesem Zuge kann bereits ein entsprechendes WTP Profile zum Forti Access Point hinzugefügt werden. Bringt man den entsprechenden Forti <br /> Access Point in dem Segment &quot;online&quot; in dem &quot;CAPWAP&quot; für das entsprechenden FortiGate Interface aktiviert wurde, wird dieser Forti Access <br /> Point automatisch &quot;Authorized&quot; mit dem zugewiesenen WTP Profile. Möchte man dies auf der Kommandozeile durchführen führe folgendes durch:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des Forti Access Point]<br /> # set name [Name des Forti Access Point zB &quot;FAP-221C-1-UG&quot;]<br /> # set wtp-profile [Gebe ein entsprechendes vorhandenes WTP Profile an]<br /> # end<br /> <br /> == Upgrade ==<br /> <br /> === Wie kann ich für einen Forti Access Point ein Firmware Upgrade durchführen? ===<br /> <br /> Bevor ein Firmware Upgrade auf einen Forti Access Point durchgeführt wird, sollte man verifizieren welche Firmware Version (FortiOS) benutzt werden soll und welche Auswirkungen dies mit sich bringt. Dies bedeutet: Vor einem Firmware Upgrade sollte die entsprechende Release Notes für die neue Firmeware des Forti Access Point konsultiert werden. Es muss zwingend der Upgradepfad beachtet werden:<br /> http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/<br /> Ebenso sollte nachfolgender Artikel berücksichtigt werden: <br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Wenn verifiziert worden ist welche Firmware Version eingesetzt werden kann, stehen verschiedenen Möglichkeiten zur Verfügung ein Firmware Upgrade durchzuführen:<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über den FortiGate Wireless Controller'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1237.jpg]]<br /> <br /> [[Datei:Fortinet-1238.jpg]]<br /> <br /> [[Datei:Fortinet-1239.jpg]]<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über Forti Access Point anhand CLI und TFTP Server'''&lt;/big&gt;<br /> <br /> # restore [Name des Images für die Firmware] [IP Adresse des TFTP Servers]<br /> <br /> Um den Befehl &quot;restore&quot; auszuführen benötigt man entweder einen Forti Access Point mit Consolen Anschluss oder Telnet Zugriff.<br /> Der Telnet Zugriff ist auf jedenfall Möglich dh. wie man diesen Konfiguriert für einen Forti Access Point siehe nachfolgenden<br /> Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über Forti Access Point Web Mgmt. Interface Lokal und/oder Remote'''&lt;/big&gt;<br /> <br /> Das Web Mgmt. Interface eines Forti Access Point ist sofern dies die Firewall Policy Rule erlaubt, über dessen zugewiesene IPv4 <br /> Adresse zugänglich. Dabei ist zu berücksichtigen, dass dies für den Forti Access Point in der entsprechenden Konfiguration auf <br /> erlaubt wird. Der Konfigurationspunkt der dies steuert ist der Folgende:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable [enable | disable]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann der Zugriff über die Konfiguration für den Forti Access Point selber erfolgen oder über das dem Forti Access<br /> Point zugewiesene WTP Profile:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende WTP Profile für den Forti Access Point]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Wenn ein Firmware Upgrade eines Forti Access Point lokal durchgeführt werden soll dh. in dem der Forti Access Point lokal mit einem <br /> Host/Client verbunden ist, kann das Mgmt. Web Interface über dessen Standard IPv4 Adresse erreicht werden. Dazu siehe nachfolgender<br /> Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um auf CLI herauszufinden welche IPv4 Adresse durch den Forti Access Point benutzt wird um sich auf den entsprechenden Forti Access Point <br /> anhand &quot;telnet&quot; zu verbinden siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> Danach kann anhand &quot;telnet&quot; auf dem FortiGate Wireless Controller oder Lokal über eine Host/Client (DOS Prompt) eine Verbindung zum Forti <br /> Access Point erstellt werden:<br /> <br /> # execute [telnet | ssh] [IPv4 des FortiAccess Point; Auch ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> Um danach lokal auf dem Forti Access Point den http Zugriff zu aktivieren führe folgendes aus:<br /> <br /> # cfg -a HTTP_ALLOW_DFLT=1<br /> # cfg -c<br /> <br /> Danach kann ein Upgrade lokal auf dem Forti Access Point durchgeführt werden über folgende Position:<br /> <br /> [[Datei:Fortinet-1265.jpg]]<br /> <br /> &lt;big&gt;'''Bulk Firmeware Upgrade über den FortiGate Wireless Controller anhand CLI und TFTP Server'''&lt;/big&gt;<br /> <br /> Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_mehrere_Forti_Access_Point.27s_ein_Bulk_Firmeware_Upgrade_durchf.C3.BChren.3F]]<br /> <br /> === Wie kann ich für mehrere Forti Access Point's ein Bulk Firmeware Upgrade durchführen? ===<br /> <br /> Wenn in einer Umgebung mit mehreren Forti Access Points ein Firmware Upgrade durchgeführt werden soll, kann dies anhand eines Bulk Upgrade durchgeführt werden. Dies bedeutet: anhand einer Firmeware die für spezifische Forti Access Point's auf den FortiGate Wireless Controller geladen wird, werden alle diese spezifischen Forti Access Point durch ein Kommando angewiesen sich vom FortiGate Wireless Controller diese Firmeware runterzuladen und ein Upgrade durchzuführen. Folgende Vorraussetzungen müssen gegeben sein:<br /> <br /> • Verifizierung der eingesetzten Firmeware und der neuen Firmware gemäss Release Notes dh wie und ob ein Upgrade möglich ist<br /> für die eingesetzte Firmware. Den Upgradepath findet man unter http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/ <br /> Ebenso sollte nachträglicher Artikel konsultiert werden:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]])<br /> <br /> • Installiere einen TFTP Server (FTP ebenfalls möglich) der für den FortiGate Wireless Controller erreichbar ist um das spezifische Image<br /> für die Forti Access Points vom TFTP Server zum FortiGate Wireless Controller raufzuladen. Als TFTP Server kann zB folgendes eingesetzt<br /> werden:<br /> <br /> SolarWinTFTP Server http://www.solarwinds.com/products/freetools/free_TFTP_server.aspx<br /> <br /> Wenn die neue Firmware die eingesetzt werden soll für die Forti Access Points anhand der Releaste Notes verifiziert wurde und der Upgradpath auf http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/ beachtet wurde, dann führe folgendes durch:<br /> <br /> 1. Lade das entsprechende Image für den Bulk Upgrade der Forti Access Points in das &quot;root&quot; Verzeichnis des TFTP Servers zB &quot;image.out&quot;!<br /> 2. Führe auf der FortiGate Kommandozeile folgendes aus:<br /> <br /> # execute wireless-controller upload-wtp-image [tftp | ftp] [Name des Images auf dem TFTP Servers zB &quot;image.out] [IPv4 Adresse des TFTP Servers]<br /> <br /> Durch diesen Befehl wird der FortiGate Wireless Controller angewiesen vom TFTP Server das entsprechende &quot;image.out&quot; runterzuladen. Pro<br /> Bulk Update Prozess kann nur ein Image eines spezifischen Forti Access Point Modell's auf den FortiGate Wireless Controller geladen <br /> werden!<br /> <br /> 3. Nachdem das entsprechende Image vom TFTP Server runtergeladen wurde kann verifiziert werden ob sich das Image auf dem FortiGate<br /> Wireless Controller befindet:<br /> <br /> # execute wireless-controller list-wtp-image<br /> <br /> 4. Nun kann ein Bulk Upgrade über den FortiGate Wireless Controller ausgeführt werden. Dies bedeutet: Durch das nachfolgende Kommando werden <br /> die Forti Access Points angewiesen sich das Image auf dem FortiGate Wireless Controller runter zu laden und das Upgrade durchzuführen.<br /> <br /> # execute wireless-controller reset-wtp [Gebe an &quot;all&quot; oder bei unterschiedlichen Modellen die spezifischen Serien Nummern der Forti Access Points für das Upgrade]<br /> <br /> Um die verschiedenen Serien Nummern der Forti Access Points auf dem FortiGate Wireless Controller zu verifizieren kann folgender Befehl benutzt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> 5. Nach dem das Bulk Upgrade durchgeführt wurde kann das spezifische Image vom FortiGate Wireless Controller gelöscht werden:<br /> <br /> # execute wireless-controller delete-wtp-image<br /> <br /> === Kann für einen Forti Access Point basierend auf Firmeware 5.2 anhand einer Firmware 5.0 ein &quot;Downgrade&quot; durchführen? ===<br /> <br /> Grundsätzlich ja dh. alle Forti Access Point's können anhand eines Downgrades von 5.2 auf 5.0.x gebracht werden mit einer Ausnahme:<br /> <br /> Der FAP-221 der den neuen Standard 802.11ac unterstützt ist Hardware basierend nur 5.2 kompatibel dh. durch einen Fix im Bios wird<br /> &quot;verunmöglicht&quot; diesen Forti Access Point mit 5.0.x &quot;downzugraden&quot;, wenn der FAP-221C auf Stand 5.2 build 0212 (4090) sich befindet.<br /> <br /> Ab FortiOS 5.2.3 ist ein Downgrade auf FortiOS 5.0.x nicht mehr möglich. Aus diesem Grund ist es in jedem Fall zu empfehlen die entsprechenden Release Notes betreffend eine Upgrade sowie Downgrade zu konsultieren. Bevor ein Downgrade ausgeführt wird muss berücksichtigt werden, dass FortiOS 5.2 basierende Forti Access Point's mit FortiGate's basiernd auf FortiOS 5.0.9 und/oder 5.2 betrieben werden können. Nachfolgender Link gibt detaillierte Auskunft welche Versionen basiernd auf FortiGate 5.0 und/oder 5.2 eingesetzt werden können.<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> === Kann für einen Forti Access Point basierend auf Firmeware 5.4 anhand einer Firmware 5.2 ein &quot;Downgrade&quot; durchführen? ===<br /> <br /> Für jedes Downgrade wie Upgrade ist vorgehend die entsprechenden Release Notes zu konsultieren ob dies ermöglich wird oder nicht. Für Forti Access Points basierend auf FortiOS 5.4 ist folgendes zu berücksichtigen:<br /> <br /> Ein Upgrade auf FortiOS 5.4 für Forti Access Points kann ab FortiOS 5.2.4 durchgeführt werden jedoch ein Downgrade für Forti Access<br /> Points basierend auf FortiOS 5.4 ist gemäss Release Notes nicht möglich. Forti Access Points basierend auf FortiOS 5.4 können nur mit<br /> FortiGates betrieben werden basierend auf FortiOS 5.4.<br /> <br /> == Backup ==<br /> <br /> === Wie kann ich für einen Forti Access Point Konfiguration ein Backup erstellen? ===<br /> <br /> Wenn ein Backup einer Forti Access Point Konfiguration durchgeführt wird muss berücksichtigt werden, dass dieses Backup nur die lokale Konfiguration des Forti Access Point enthält dh. dieses Backup enthält nicht die Konfiguration zB der SSID, WTP Profiles usw. Ein Backup eines Forti Access Point's kann über Mgmt. Web Interface des Forti Access Point's durchgeführt werden sowie über CLI. Bei einem Backup über Mgmt. Web Interface wird im Hintergrund folgender Befehl ausgeführt:<br /> <br /> &lt;big&gt;'''Backup der Forti Access Point Konfiguration über CLI'''&lt;/big&gt;<br /> <br /> # cfg -e<br /> BAUD_RATE=9600<br /> ADMIN_TIMEOUT=5<br /> AP_IPADDR=192.168.1.2<br /> AP_NETMASK=255.255.255.0<br /> IPGW=192.168.1.1<br /> AP_MODE=0<br /> DNS_SERVER=208.91.112.53<br /> AP_MGMT_VLAN_ID=0<br /> ADDR_MODE=DHCP<br /> STP_MODE=0<br /> TELNET_ALLOW=1<br /> HTTP_ALLOW=1<br /> AC_DISCOVERY_TYPE=0<br /> AC_IPADDR_1=192.168.1.1<br /> AC_HOSTNAME_1=_capwap-control._udp.example.com<br /> AC_CTL_PORT=5246<br /> AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE=138<br /> AC_DATA_CHAN_SEC=2<br /> MESH_AP_TYPE=0<br /> MESH_AP_SSID=fortinet.mesh.root<br /> MESH_AP_BSSID=<br /> MESH_AP_PASSWD=fortinet.mesh.root<br /> MESH_ETH_BRIDGE=0<br /> MESH_MAX_HOPS=4<br /> MESH_SCORE_HOP_WEIGHT=50<br /> MESH_SCORE_CHAN_WEIGHT=1<br /> MESH_SCORE_RATE_WEIGHT=1<br /> MESH_SCORE_BAND_WEIGHT=100<br /> MESH_SCORE_RSSI_WEIGHT=100<br /> <br /> &lt;big&gt;'''Backup der Forti Access Point Konfiguration über Web Mgmt. Interface'''&lt;/big&gt;<br /> <br /> Das Web Mgmt. Interface eines Forti Access Point ist sofern dies die Firewall Policy Rule erlaubt, über dessen zugewiesene IPv4 <br /> Adresse zugänglich. Dabei ist zu berücksichtigen, dass dies für den Forti Access Point in der entsprechenden Konfiguration auf <br /> erlaubt wird. Der Konfigurationspunkt der dies steuert ist der Folgende:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable [enable | disable]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann der Zugriff über die Konfiguration für den Forti Access Point selber erfolgen oder über das dem Forti Access<br /> Point zugewiesene WTP Profile:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende WTP Profile für den Forti Access Point]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB FAP22B3U11011877]<br /> # set login-enable enable<br /> # end<br /> <br /> Wenn ein Backup eines Forti Access Point lokal durchgeführt werden soll dh. in dem der Forti Access Point lokal mit einem Host/Client <br /> verbunden ist, kann das Mgmt. Web Interface über dessen Standard IPv4 Adresse erreicht werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um auf CLI herauszufinden welche IPv4 Adresse durch den Forti Access Point benutzt wird um sich auf den entsprechenden Forti Access Point <br /> anhand &quot;telnet&quot; zu verbinden siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> Danach kann anhand &quot;telnet&quot; auf dem FortiGate Wireless Controller oder Lokal über eine Host/Client (DOS Prompt) eine Verbindung zum Forti <br /> Access Point erstellt werden:<br /> <br /> # execute [telnet | ssh] [IPv4 des FortiAccess Point; Auch ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> Um danach lokal auf dem Forti Access Point den http Zugriff zu aktivieren führe folgendes aus:<br /> <br /> # cfg -a HTTP_ALLOW_DFLT=1<br /> # cfg -c<br /> <br /> Wenn der Zugang HTTP_ALLOW_DFLT aktiviert wurde kann über die zugewiesene IP des Forti Access Point per Browser verbunden werden und <br /> ein manuelles Backup unter folgender Position ausgeführt werden:<br /> <br /> Status &gt; System Configuration &gt; Last Backup<br /> <br /> Das Backup File ist clear-text und enthält die gleichen Positionen wie das Komando &quot;cfg -e&quot;. Nachfolgend eine Legende die diese <br /> verschiedenen Positionen erläutert:<br /> <br /> WTP_NAME=FP221B3X12001413 [Hostname Forti Access Point]<br /> ADMIN_TIMEOUT=5 [Admin Timeout Default 5 Minuten]<br /> AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> STP_MODE=0 [Spanning Tree 0 = Deaktiviert | 1 = Aktiviert]<br /> TELNET_ALLOW=1 [1 = Telnet steht zur Verfügung; 0 = Deaktiviert]<br /> HTTP_ALLOW=1 [1 = WebInterface steht zur Verfügung; 0 = Deaktiviert]<br /> AC_DISCOVERY_TYPE=0 [0 = Automatic; 1 Static; 2 DHCP; 3 Broadcast; 4 Multicast]<br /> AC_IPADDR_1=192.168.1.1 [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> AC_HOSTNAME_1=_capwap-control._udp.example.com [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> AC_CTL_PORT=5246 [CAPWAP Comunication Port]<br /> AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE=138 [DHCP Option Code]<br /> AC_DATA_CHAN_SEC=2 [DTLS Verschlüsselung 2 = Clear Text oder DTLS; 0 = Clear Text; 1 = DTLS Enabled]<br /> MESH_AP_TYPE=0 [1 = Mesh Type &quot;leave&quot;; 2 = Mesh Type root]<br /> MESH_AP_SSID=fortinet.mesh.root [Mesh SSID Name]<br /> MESH_AP_BSSID= [Mesh SSID Broadcast Name]<br /> MESH_AP_PASSWD=fortinet.mesh.root [Mesh SSID Passwort]<br /> MESH_ETH_BRIDGE=0<br /> MESH_MAX_HOPS=4<br /> MESH_SCORE_HOP_WEIGHT=50<br /> MESH_SCORE_CHAN_WEIGHT=1<br /> MESH_SCORE_RATE_WEIGHT=1<br /> MESH_SCORE_BAND_WEIGHT=100<br /> MESH_SCORE_RSSI_WEIGHT=100<br /> <br /> Somit kann dieses Backup File herangezogen werden um für verschiedene Forti Access Point ein Konfigurationsfile vorzubereiten und dieses als Restore wieder einzuspielen!<br /> <br /> == Local Bridging ==<br /> <br /> === Wie konfiguriere ich für eine Forti Access Point ein Wireless &quot;local-bridging&quot;? ===<br /> <br /> Wenn für einen Forti Access Point eine SSID konfiguriert wird, hat man die Möglichkeit diese betreffend &quot;Traffic Mode&quot; folgendermassen zu konfigurieren:<br /> <br /> • Tunnel to Wireless Controller<br /> • Local bridge with FortiAP's Interface<br /> <br /> Zusätzlich steht die Funktion &quot;Mesh Downlink&quot; zur Verfügung die jedoch nur im Zusammenhang mit &quot;mesh&quot; benutz wird. Wenn die Standard Konfiguration einer SSID benutzt wird dh. &quot;Tunnel to Wireless Controller&quot; so wird der Traffic des Host/Client über den CAPWAP (UDP-5246) Tunnel zum FortiGate Wireless Controller gesendet. Aus diesem Grund ist es nicht möglich mit dieser Konfiguration, dass der Client eine Resource innerhalb des gleichen LAN/Segment's, in dem sich der Forti Access Point befindet, direkt anzugehen denn der Traffic wird mit &quot;Tunnel to Wirless Controller&quot; unweigerlich über den CAPWAP Tunnel zum FortiGate Wireless Controller gesendet. Eine Ausnahme bildet die ab FortiOS 5.2 Funktion &quot;Splitt Tunneling&quot; die es erlaubt einen spezifischen IPv4 Adress Range/Subnet von diesem Umstand auszunehmen. Weitere Informationen zu dieser &quot;Split Tunneling&quot; Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> Soll jedoch der Traffic direkt vom Forti Access Point Interface in das LAN/Segment erlaubt werden in dem sich die Forti Access Points befinden, muss die Konfiguration &quot;Local bridge with FortiAP's Interface&quot; benutzt werden! In diesem Modus wird das Interface auf dem Forti Access Point in den Bridge Modus versetzt. Der CAPWAP Tunnel der dennoch zum FortiGate Wireless Controller exisitert wird in dieser Situation nur zu Management Zwecken genutzt. Wird ein &quot;Local bridge with FortiAP's Interface&quot; konfiguriert muss folgendes berücksichtigt werden:<br /> <br /> Wenn der Konfigurationspunkt &quot;Local bridge with FortiAP's Interface&quot; aktiviert ist auf der SSID und der Access Point verliert<br /> die Verbindung zum FortiGate Wireless Controller so werden die Wireless Hosts/Clients nicht beinträchtigt da der Access Point <br /> im Bridge Mode ist und somit die CAPWAP Verbindung ausschliesslich benutzt wird um den Access Point zu konfigurieren/verwalten!<br /> <br /> Um eine SSID über Kommandozeil auf &quot;Local bridge with FortiAP's Interface&quot; zu konfigurieren führe folgendes aus:<br /> <br /> # config wireless-controller vap<br /> # edit [Name SSID Profile]<br /> # set ssid [Name der SSID]<br /> # set local-bridging [enable | disable]<br /> # set vlanid [VLAN ID]<br /> # set local-authentication enable<br /> # set security [Setze die entsprechende Authentifizierung zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase &quot;[Setze zur SSID das entsprechende Passwort]<br /> # end<br /> <br /> Sofern gewünscht kann eine VLAN ID für die SSID vergeben werden! Wenn der Traffic zwischen den Wireless Host/Client über die gleiche SSID anhand der Option &quot;intra-vapprivacy&quot; verhindert wird so wird &quot;local-bridging&quot; auf &quot;disable&quot; gesetzt! Dies bedeutet: Ist &quot;local-bridging&quot; auf &quot;enable&quot;, kann das Interface des Forti Access Point im Bridge Mode nicht mehr verhindern, dass Wireless Hosts/Clients über die gleiche SSID untereinander komunizieren. Wenn ein &quot;local-bridging&quot; auf einem FortiWiFi Device für deren interne &quot;radio's&quot; konfiguriert wird, erscheint folgende Fehlermeldung: <br /> <br /> &quot;Maximum number of entries has been reached&quot;<br /> <br /> Somit kann keine SSID auf einem FortiWifi Device für deren &quot;radio's&quot; auf &quot;local-bridging&quot; konfiguriert werden. Als Workaround für einen FortiWifi Device, kann jedoch eine SSID im &quot;Tunnel Mode&quot; konfiguriert werden ohne aktivierten DHCP Server auf der SSID. Danach kann diese SSID anhand eines Software Switches, der für Forti Access Points per Grundsatz nicht unterstützt wird, zum &quot;internal&quot; Interface hinzugefügt werden. Damit die Wireless Hosts/Client die auf die SSID verbinden eine IP zugewiesen bekommen, wird auf dem &quot;Software Switch&quot; ein DHCP Server aktiviert! Somit kann diese SSID auf dem FortiWifi Device zusammen mit dem &quot;internal&quot; Interface als lokales und gemeinsames LAN/Segment genutzt werden! Diese Konfiguration gilt nur im Zusammenhang mit FortiWiFi's und ist nicht im Zusammenhang mit Forti Access Points zu benutzen da &quot;Software Switches&quot; in Zusammenhang mit Forti Access Points nicht unterstützt werden. Werden auf dem FortiWifi Devices zusätzliche Forti Access Points betrieben, können diese wie üblich anhand &quot;Local Bridging&quot; konfiguriert werden!<br /> <br /> === Kann ich auf einem Forti Access Point für ein &quot;local bridging&quot; Broadcast/Multicast verhindern (susspression)? ===<br /> <br /> Dies ist ab FortiOS 5.2.2 innerhalb einer SSID möglich. Dies wird über CLI folgendermassen konfiguriert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set broadcastsuppression [dhcp-up | dhcp-down | dhcp-starvation | arp-known | arp-unknown | arp-reply | arp-poison | arp-proxy | netbios-ns | netbios-ds | ipv6 | all-other-mc | all-other-bc]<br /> # end<br /> <br /> Per Standard wird für die Funktion &quot;broadcastsuppession&quot; folgende Werte benutzt:<br /> <br /> dhcp-up arp-known<br /> <br /> Die Werte die unter &quot;broadcastsuppresion&quot; konfiguriert werden können haben folgende Bedeutung:<br /> <br /> dhcp-up Suppress broadcast uplink DHCP messages.<br /> dhcp-down Suppress broadcast downlink DHCP messages.<br /> dhcp-starvation Suppress broadcast DHCP starvation req messages.<br /> arp-known Suppress broadcast ARP for known wireless clients.<br /> arp-unknown Suppress broadcast ARP for unknown wireless clients.<br /> arp-reply Suppress broadcast ARP reply from wireless clients.<br /> arp-poison Suppress ARP poison messages from wireless clients.<br /> arp-proxy Reply ARP requests for wireless clients as a proxy.<br /> netbios-ns Suppress NetBIOS name services packets with UDP port 137.<br /> netbios-ds Suppress NetBIOS datagram services packets with UDP port 138.<br /> ipv6 Suppress IPv6 packets.<br /> all-other-mc Suppress all other multicast messages.<br /> all-other-bc Suppress all other broadcast messages.<br /> <br /> Grundsätzlich stet der Befehle &quot;broadcastsuppression&quot; auch für eine SSID zur Verfügung die &quot;NICHT&quot; als &quot;Local Bridging&quot; konfiguriert wurde (Tunnel to Wireless Controller). Die Erweiterung wurde jedoch &quot;explizit&quot; hinzugefügt für &quot;Local Bridging&quot; SSID's. Der Grund ist Folgende: <br /> <br /> Wenn ein Forti Access Point als &quot;local bridging&quot; eingesetzt wird in eine Subnet zB /20 so ist der Broadcast Traffic der zusätzlich <br /> auf dem Forti Access Point entsteht beträchtlich und beeinträchtigt somit die Performance des Forti Access Point durch die über <br /> Broadcast gesendeten &quot;frames&quot; vom Subnet über den Forti Access Point zum Client. Durch die gesetzten Optionen werden &quot;frames&quot; nur <br /> dann vom Forti Access Point zum Client (over the air) gesendet, wenn die &quot;Destination IPv4&quot; Adresse existiert ansonsten werden diese <br /> verworfen. Im &quot;Tunnel to Wireless Controller&quot; Mode agiert der Forti Access Point in gleicher Weise, jedoch fungiert der Forti Access <br /> Point als eine Art &quot;ARP Proxy&quot; und sendet ARP Anfrage nur zum Client (over the air) wenn der ARP Anfragen über &quot;get sys arp&quot; vorhanden<br /> sind. Dies gilt nur innerhalb der gleichen SSID. Diese Funktion resp. Optionen sind nur in &quot;high density&quot; (Hohes Aufkommen von Clients <br /> in grossen Netzwerken zB /20) Umgebungen zu benützen um die zusätzlicne &quot;frames&quot; zu verhindern (broadcast arp). Somit, unter normalen <br /> Umständen ist diese Option auf den Standard Werten zu belassen dh. &quot;dhcp-up sowie arp-known&quot;.<br /> <br /> == VLAN ==<br /> <br /> === Kann ich für Forti Access Point SSID's &quot;Dynamische VLAN's&quot; vergeben und wie konfiguriere ich diese? ===<br /> <br /> Ab FortiOS 5.0.4 / 5.2 ist es möglich &quot;Dynamische VLAN's&quot; zu einer SSID zu vergeben im Zusammenhang mit einem Radius Server zB FortiAuthenticator. Dynamische VLAN's sind im &quot;Tunnel to Wireless Controller&quot; oder im &quot;Local bridge with FortiAP's Interface&quot; Traffic Mode möglich. Dynamische VLAN's werden basierend auf den User Zugangsinformationen zugewiesen. Dies bedeutet: Anhand der User Authentifizierungs Informationen wird auf dem Radius Server Radius Attribute ausgelöst. Diese Radius Attribute beinhalten die nötigen VLAN Informationen (VLAN ID) um die Zuweisung durchzuführen. Dazu sind auf dem Radius Server folgende Attribute zuständig:<br /> <br /> IETF 64 (Tunnel Type) = Muss auf VLAN gesetzt werden<br /> IETF 65 (Tunnel Medium Type) = Muss auf 802 gesetzt werden<br /> IETF 81 (Tunnel Private Group ID) = Muss auf die entsprechende VLAN ID gesetzt werden<br /> <br /> Diese Radius Attribute &quot;IETF&quot; bedeuten &quot;Internet Engineering Task Force&quot; und sind zuständig die nötigen Informationen nach erfolgreicher Radius Authentifizierung anhand Radius Attribute zu übermitteln. Anhand dieser &quot;Dynamischen VLAN's&quot; und über die Authentifizierung über den Radius Server, wird ermöglicht dem User ein bestimmtes Segment (VLAN ID) über die SSID zu zuweisen. Um die Funktion resp. Konfiguration von &quot;Dynamischen VLAN's&quot; zu ermöglichen, ist die Funktion unter der entsprechenden SSID generell zu aktivieren:<br /> <br /> # config wireless-controller vap<br /> # edit [Wähle den Namen der entsprechenden SSID]<br /> # set dynamic-vlan [enable | disable]<br /> # end<br /> <br /> Um die VLAN Konfiguration lokal auf einem Forti Access Point auszulesen kann folgendes Kommando ausgeführt werden:<br /> <br /> # cw_diag show wllbr<br /> <br /> Folgendes Dokument zeigt ein Beispiele wie so eine SSID mit &quot;Dynamischen VLAN's&quot; im Zusammenhang mit &quot;Tunnel to Wireless Controller&quot; zu konfigurieren ist:<br /> <br /> [[Datei:Dynamic VLANs.pdf]]<br /> <br /> === Kann ich auf einem Forti Access Point für eine SSID mit einer VLAN ID versehen um den Ethernet Port nach 802.1Q zu &quot;taggen&quot;? ===<br /> <br /> Ab FortiOS 5.0 / 5.2 jst es möglich eine SSID mit einem &quot;Local bridge with FortiAP's Interface&quot; Traffic Mode zu konfigurieren. Dies bedeutet der Traffic des AP wird direkt über dessen Ethernet Port in das jeweilige LAN/Segment gesendet anstelle diesen über den Data Channel Enkapsuliert (CAPWAP) zum FortiGate Wireless Controller zu senden. Per Standard sind alle SSID's im Traffic Mode &quot;Local bridge with FortiAP's Interface&quot; mit einer VLAN-ID &quot;0&quot; versehen. Um Fehler zu verhindern, muss jede SSID die mit dem Traffic Mode &quot;Local bridge with FortiAP's Interface&quot; konfiguriert ist, mit einer anderen VLAN ID versehen werden (Nur eine SSID mit VLAN ID 0 ist erlaubt). Ueber das Mgmt. Web Interface des Forti Access Point's ist diese VLAN ID Konfiguration ersichtlich. Ebenfalls kann lokal auf dem Access Points über CLI folgender Befehl abgesetzt werden um die Konfiguration einzusehen:<br /> <br /> # brctl show<br /> # cat /proc/net/vlan/conf<br /> <br /> Die Konfiguration einer VLAN ID für eine SSID kann ab FortiOS 5.2 über Mgmt. Web Interface durchgeführt werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSDI] &gt; Optional VLAN ID<br /> <br /> [[Datei:Fortinet-1266.jpg]]<br /> <br /> Möchte man die VLAN ID für eine SSID die auf &quot;Local bridge with FortiAP's Interface&quot; konfiguriert wurde über CLI konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set vdom root<br /> # set ssid [Name der SSID]<br /> # set security [Setze die entsprechende Authentifizierung zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase &quot;[Setze zur SSID das entsprechende Passwort]<br /> # set local-bridging [enable | disable]<br /> # set vlanid [Gebe die entsprechende VLAN ID an]<br /> # end<br /> <br /> == Mesh/Bridging ==<br /> <br /> === Wie konfiguriere ich für einen Forti Access Point ein Wireless &quot;Mesh/Bridging Netzwerk&quot; (manuell/automatisch)? ===<br /> <br /> Grundsätzlich unterscheiden wir innerhalb eines Wireless Mesh Netzwerks (ab FortiOS 5.0 / 5.2) folgende Arten eine Mesh Netzwerks:<br /> <br /> '''NOTE''' Fortinet hat speziell betreffend &quot;Mesh&quot; ein spezielle Handbook's Released, dass auf die Konfiguration von &quot;Mesh&quot; eingeht.<br /> Aus diesem Grund lohnt sich ebenfalls diese Handbook's einzusehen:<br /> <br /> [[FortiAP:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> '''Wireless Mesh (No VLAN Support)'''<br /> Ein Access Point - auch genannt &quot;root&quot; Mesh Access Point - ist direkt verbunden mit dem FortiGate Wireless Controller.<br /> Alle anderen Forti Access Points - auch genannt &quot;leaf&quot; Mesh Access Points - benützen den FortiGate Wireless Controller <br /> in dem diese über den &quot;root&quot; Mesh Access Point sich zum FortiGate Wirelesss Controller verbinden. Für Wireless Hosts/<br /> Clients die sich zu einer SSID verbinden in einem Mesh Netzwerk ist das Verbinden Transparent dh. bemerken nicht, dass <br /> sie sich zu einem Mesh Netzwerk verbinden.<br /> <br /> '''Wireless bridging (No VLAN Support)'''<br /> Für ein Bridging werden zwei physische LAN Segmente über Fortinet Access Points verbunden (the backhaul SSID). Die Ethernet<br /> Anschlüsse resp. Interfaces auf den Forti Access Points (&quot;leaf&quot; Mesh Access Point), die diese LAN Segmente verbinden können <br /> benutzt werden um ein zusätzliches Wireless Segment für die Wireless Hosts/Clients bereitzustellen. Grundsätzliche sind die <br /> Clients direkt in dem jeweiligen Segment per LAN oder über ein erweitertes Wireless Netzwerk verbunden.<br /> <br /> Daraus ergeben sich folgende Möglichkeiten:<br /> <br /> &lt;big&gt;'''Forti Access Points werden benützt als &quot;root&quot; Mesh und &quot;leaf&quot; Mesh Access Points'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-345.jpg]]<br /> <br /> &lt;big&gt;'''FortiWiFi Device wird benützt als &quot;root&quot; Mesh Access Point und die Forti Access Points als &quot;leaf&quot; Mesh Access Points'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-346.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Points werden benützt um zwei LAN Segmente zu verbinden (Bridging)'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-347.jpg]]<br /> <br /> Technische Vorraussetzung für die Konfiguration eines Mesh Wireless Netzwerks sind:<br /> <br /> • Alle Forti Access Points die im Mesh Wireless Network eingesetzt werden, müssen über Firmware 5.0 Build 003 oder höher verfügen!<br /> <br /> • Forti Access Point FAP-222B muss über die Bios Version 400012 oder höher verfügen:<br /> <br /> ftp://pftpintl:F0rt1intl@support.fortinet.com/FortiAP/v4.00/4.0MR3/FAP222B_BIOS_update.image.out<br /> <br /> • Auf dem FortiGate/FortiWiFi Wireless Controller muss FortiOS 5.0 GA oder höher installiert sein!<br /> <br /> '''NOTE''' Folgende Funktionen sollten möglichst nicht benützt werden auf dem Forti Access Point &quot;radio&quot; auf dem der <br /> Mesh Link konfiguriert wurde:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurations_Punkt_.22channel-bonding.22_.28Channel_Width.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_.22Wireless_IDS.22_und_wie_konfiguriere_ich_dieses.3F]]<br /> <br /> Um ein Mesh Wireless Network zu konfigurieren unterscheinden wir zwischen Manueller (mehr Möglichkeiten) oder Automatischer Konfiguration:<br /> <br /> '''&lt;big&gt;AUTOMATISCHE KONFIGURATION WIRELESS MESH&lt;/big&gt;'''<br /> <br /> Jede VDom inkl. der &quot;root&quot; VDom verfügt über ein vordefiniertes Interfaces (wl.mesh) sowie SSID (fortinet.mesh.[VDom Name]. <br /> Diese können nicht gelöscht werden und werden für die autom. Konfiguration herangezogen werden:<br /> <br /> [[Datei:Fortinet-348.jpg]]<br /> <br /> Um die autom. Konfiguration durchzuführen sind folgende Schritte nötig:<br /> <br /> • Konfiguriere einen &quot;root&quot; Mesh Access Point auf einer Forti Access Point oder auf einer FortiWiFi Device.<br /> • Konfiguriere die Forti Access Points für &quot;leaf&quot; Mesh.<br /> • Authorisiere die &quot;leaf&quot; Mesh Forti Access Point damit diese auf den FortiGate/FortiWiFi Controller verbinden können.<br /> <br /> '''Automatische Konfiguration Wireless Mesh des &quot;root&quot; Mesh Access Points'''<br /> <br /> Wähle über das Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Selektiere den gewünschten Forti Access Point der als &quot;root&quot; Mesh verwendet werden soll! Danach gehe auf &quot;Authorize&quot;. <br /> <br /> Wähle folgendes:<br /> <br /> Accept Mesh Requests from other APs (SSID, fortinet.mesh.root)<br /> <br /> '''NOTE''' Dieser Konfigurationspunkt steht ab FortiOS 5.0.3 nicht mehr zur Verfügung und muss nicht<br /> mehr gesetzt werden!<br /> <br /> [[Datei:Fortinet-349.jpg]]<br /> <br /> '''Automatische Konfiguration Wireless Mesh des &quot;leaf&quot; Mesh Access Points'''<br /> <br /> Verbinde dich auf das Mgmt. Web Interface des Forti Access Point auf dem &quot;leaf&quot; Mesh konfiguriert werden soll. <br /> Per Standard dh. Factory Reset Default (cfg -x oder Reset Button) hat ein Access Point die IP 192.168.1.2. <br /> Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Auf dem Mgmt. Web Interface unter &quot;Connectivity&quot; konfiguriere folgendes:<br /> <br /> '''NOTE''' Betreffend Factory Reset siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> Uplink Mesh<br /> Mesh AP SSID fortinet.mesh.[VDom Name dh. Standard &quot;root&quot;]<br /> Mesh AP Password [SSID des &quot;root&quot; Mesh AP dh. fortinet.mesh.root]<br /> <br /> [[Datei:Fortinet-350.jpg]]<br /> <br /> Bestätige die Konfiguration anhand &quot;Apply&quot;.<br /> <br /> '''Automatische Konfiguration Wireless Mesh der Autorization &quot;leaf&quot; Mesh Forti Access Points'''<br /> <br /> Durch die vorhergehende Konfiguration werden sich nun die &quot;leafe&quot; Mesh Forti Access Points über den &quot;root&quot; Mesh <br /> Access Points am FortiGate/FortiWiFi Controller anmelden. Damit dies erfolgreich durchgeführt werden kann muss <br /> jeder &quot;leaf&quot; Mesh Forti Access Point Autorisiert werden. Um dies durchzuführen wähle auf der FortiGate:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Gehe auf &quot;refresh&quot; bis der/die &quot;leaf&quot; Mesh Forti Access Points ersichtlich sind. Danach selektiere den Forti<br /> Access Point und gehe auf &quot;Authorize&quot;. Optional selektiere welche SSID den Usern auf den &quot;leaf&quot; Mesh Forti Access <br /> Points ersichtlich sein soll. Konfiguriere die restlichen Positionen sofern notwendig. Danach bestätige mit &quot;OK&quot;<br /> die Konfiguration.<br /> <br /> Sobald die Konfiguration bestätigt wurde wir der Forti Access Point seinen Status von Offline zu Online wechseln <br /> (ca. 2 Minuten). Die automatische Konfiguration ist abgeschlossen und kann getestet werden.<br /> <br /> '''&lt;big&gt;AUTOMATISCHE KONFIGURATION WIRELESS BRIDGING&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über <br /> den Device erhält. Ein Bridging Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen <br /> Port (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Ein anderer Access Point (&quot;leaf&quot;) <br /> verbindet sich über diesen &quot;root&quot; Mesh Forti Access Point sowie auf dem &quot;leaf&quot; Mesh Forti Access Point ist Bridging <br /> Mode aktiviert da dieser an einem LAN Segment direkt verbunden ist und dieses über den &quot;root&quot; Mesh Forti Access Point <br /> (backhaul link) verbindet. Ein Forti Access Point Device für Mesh verfügt über 2 Radios (2.4 GHz sowie 5 GHz). Es ist<br /> empfohlen 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 GHz für die Wireless Hosts/Client im Wireless Netzwerk. <br /> Um eine manuelle Konfiguration durchzuführen sind folgende Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Forti Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Forti Access Point's (Bridging aktiviert)!<br /> <br /> '''Automatische Konfiguration Wireless Bridging des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> Die Konfiguration wird exakt genau gleich durchgeführt wie diese für &quot;Wireless Mesh&quot; mit einer Ausnahme dh. auf dem<br /> &quot;leaf&quot; Mesh Forti Access Point wird die Position &quot;Ethernet Bridge&quot; zusätzlich Aktiviert. Danach wird dieser Forti <br /> Access Point direkt mit dem zu verbindenen Segment verbunden!<br /> <br /> [[Datei:Fortinet-358.jpg]]<br /> <br /> '''&lt;big&gt;MANUELLE KONFIGURATION WIRELESS MESH&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über <br /> den Device erhält. Ein Mesh Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen Port <br /> (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Alle anderen Forti Access Points verbinden <br /> sich über diesen &quot;root&quot; Mesh AP (backhaul link) zum FortiGate/FortiWiFi Controller. Ein Forti Access Point Device für <br /> Mesh verfügt über 2 Radios (2.4 GHz sowie 5 GHz). Es ist empfohlen 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 <br /> GHz für die Wireless Hosts/Client im Wireless Netzwerk. Um eine manuelle Konfiguration durchzuführen sind folgende <br /> Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Access Point's.<br /> <br /> '''Manuelle Konfiguration Wireless Mesh des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> • Stelle sicher das ein DHCP Server existiert im betreffenden Segment die durch die Forti Access Points benutzt werden kann.<br /> • Erstelle eine SSID für den &quot;backhaul link&quot;.<br /> • Erstelle eine Forti Access Point WPT Profil das die SSID für den &quot;backhaul link&quot; enthält.<br /> • Füge das neue WPT Profil, dass die SSID für den &quot;backhaul link&quot; enthält zum &quot;root&quot; Mesh Access Point.<br /> • Konfigureire den &quot;root&quot; Mesh Forti Access Point.<br /> <br /> Um die SSID für den &quot;backhaul link&quot; zu erstellen wähle im Mgmt. Web Interface der FortiGate folgendes:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID, select Create New<br /> <br /> Konfiguriere folgendes:<br /> <br /> Interface Name [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> IP/Netmask [Belasse die IPv4 Adresse auf 0.0.0.0/0.0.0.0]<br /> SSID [Name der SSID zB &quot;mesh-backhaul&quot;]<br /> Preshared Key [Wähle ein Preshared Key]<br /> <br /> [[Datei:Fortinet-351.jpg]]<br /> <br /> Bestätige die Konfiguration mit &quot;Ok&quot; und gebe auf der Console folgendes ein um &quot;backhaul&quot; Funktion einzuschalten:<br /> <br /> # config wireless-controller vap<br /> # edit [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> # set mesh-backhaul enable<br /> # end<br /> <br /> Wenn man sich die betreffende SSID für &quot;backhaul link&quot; anschaut sieht das Ganze folgendermassen aus:<br /> <br /> [[Datei:Fortinet-352.jpg]]<br /> <br /> Um die Ganze Konfiguration auf der CLI durchzufürhen geben folgendes ein:<br /> <br /> '''NOTE''' Ab FortiOS 5.02 wird der Mesh Downlink innerhalb der SSID konfiguriert dh. unter der<br /> Position &quot;Traffic Mode&quot;<br /> <br /> # config wireless-controller vap<br /> # edit [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> # set ssid &quot;[Name der SSID zB &quot;mesh-backhaul&quot;]&quot;<br /> # set security wpa2-only-personal<br /> # set passphrase &quot;[Preshared Key gemäss SSI &quot;mesh-backhaul&quot;]&quot;<br /> # set encrypt AES<br /> # set vdom root<br /> # set mesh-backhaul enable<br /> # end<br /> <br /> Nun muss ein &quot;backhaul&quot; Forti Access Point Profile erstellt werden. Wähle dazu im Mgt. Web Interface der FortiGate folgendes:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; Custom AP Profile and select &quot;Create New&quot;:<br /> <br /> - Wähle für das WTP Profile einen Namen zB &quot;mesh-backhaul-root&quot;.<br /> - Wähle die Platform für den Access Point der eingesetzt wird als &quot;root&quot; Mesh Forti Access Point.<br /> - Aktiviere die Position &quot;Mesh Downlink&quot;.<br /> - Selektiere im der &quot;Radio 1&quot; Abschnitt die SSID die für den &quot;backhaul link&quot; vorhergend erstellt wurde zB &quot;mes-backhaul&quot;.<br /> <br /> [[Datei:Fortinet-353.jpg]]<br /> <br /> '''NOTE''' Ab FortiOS 5.0.2 wird der Mesh Downlink innerhalb der SSID konfiguriert und steht nicht<br /> mehr als Definition innerhalb des WTP Profiles zur Verfügung.<br /> <br /> Bestätige die Konfiguration mit &quot;OK&quot;. Um die Konfiguration auf der CLI durchzuführen gebe folgendes ein:<br /> <br /> # config wireless-controller wtp-profile <br /> # edit [Profil Name zB &quot;mesh-backhaul-root&quot;]<br /> # config platform<br /> # set type [Selektiere Platform für den Access Point der als &quot;root&quot; Mesh eingesetzt wird]<br /> # end<br /> # config radio-1<br /> # set mode ap<br /> # set mesh-downlink enable<br /> # set band 802.11n-5G<br /> # set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; <br /> # set darrp enable<br /> # set vaps [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;]<br /> # end<br /> # end<br /> <br /> Nun muss das erstellt WTP Profil dem Forti Access Point hinzugefügt werden der als &quot;root&quot; Mesh aggieren soll. <br /> Wähle dazu im WebGui folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Der &quot;root&quot; Mesh Forti Access Point muss über physisches LAN/Segment angeschlossen sein sowie Verbindung <br /> zum FortiGate/FortiWiFi Controller haben. Danach (nach ca. 2 Minuten) erscheint dieser in der List und <br /> kann selektiert werden. Gehe auf &quot;Authorize&quot; und wähle das entsprechende WTP Profil das erstellt wurde <br /> für den &quot;backhaul link&quot;. In unserem Beispiel wäre dies zB &quot;mesh-backhaul-root&quot;! Nach einiger Zeit geht <br /> danach der Forti Access Point auf den Status &quot;Online&quot;.<br /> <br /> Um das Profil per CLI zum entsprechenden Profile hinzu zufügen, gehe folgendermassen vor:<br /> <br /> # config wireless-controller wtp<br /> # get <br /> FAP22B3U11005354<br /> <br /> # edit FAP22B3U11005354<br /> # set admin enable<br /> # set wtp-profile [Name des Profils das erstellt wurde zB &quot;mesh-backhaul-root&quot;]<br /> # end<br /> <br /> Nun muss der &quot;root&quot; Mesh Forti Access Point als solches definiert werden dh. im Mgmt. Web Interface unter folgender <br /> Position ist die entsprechende IPv4 Adresse des Forti Access Points zu eruieren:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs <br /> <br /> Wir nehmen an, dass der Forti Access Point dem wir das &quot;backhaul&quot; Profil hinzugefügt haben die IPv4 Adresse 192.168.3.2 <br /> zugewiesen worden ist. Verbinde dich nun anhand dieser IPv4 Adresse auf das Mgmt. Web Interface des Forti Access Point. <br /> Führe ein Login durch anhand User &quot;admin&quot; und kein &quot;Passwort&quot; sofern keines gesetzt wurde:<br /> <br /> http://192.168.3.2<br /> <br /> Im Mgmt. Web Interface auf dem Forti Access Point unter &quot;Mesh Configuration&quot; selektiere:<br /> <br /> Ethernet with mesh backup support<br /> <br /> [[Datei:Fortinet-354.jpg]]<br /> <br /> '''NOTE''' Die Konfigurationspunkte &quot;Mesh AP SSID&quot; sowie &quot;Mesh AP Password&quot; sind irrelevant und werden da<br /> der Access Point als &quot;root&quot; Mesh konfiguriert ist ignoriert!<br /> <br /> Bestätige die Konfiguration anhand &quot;Apply&quot;. Um den Befehl über CLI einzugeben gebe Lokal auf der CLI des Forti Access Points folgendes ein:<br /> <br /> # cfg -a MESH_AP_TYPE=2<br /> # cfg –c<br /> <br /> Um die Konfiguration zu verifizieren (Neustart wird ausgeführt) geben folgendes ein:<br /> <br /> # cfg -s<br /> <br /> Kontrolliere nachträglich unter folgender Position ob die Spalte &quot;State&quot; den Access Point als &quot;Online&quot; ausweist:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> '''Manuelle Konfiguration Wireless Mesh der &quot;leaf&quot; Mesh Access Point'''<br /> <br /> Wie schon beschrieben sind &quot;leaf&quot; Mesh Forti Access Points Devices die das Wireless Netz (nicht physisch verbunden)<br /> benutzen um sich in das Wireless Netz zu integrieren. Die Verbindung zum FortiGate/FortiWiFi Controller wird über <br /> den &quot;root&quot; Mesh Access Point bewerkstelligt.<br /> <br /> Um ein &quot;leafe&quot; Forti Access Point zu konfigurieren benutzen wir das Mgmt. Web Interface des Forti Access Points. Per <br /> Standard nach einem Factory Reset (per CLI &quot;cfg -x&quot; oder per Hardware Reset Button) hat ein FortiAP die IP 192.168.1.2. <br /> Verbinde dich nun auf den WebBased Manager anhand dieser IP:<br /> <br /> '''NOTE''' Betreffend Factory Reset siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> http://192.168.1.2<br /> <br /> Im WebBased Manager konfiguriere folgendes:<br /> <br /> Uplink [Mesh]<br /> Mesh AP SSID [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;]<br /> Mesh AP Password [Preshared Key gemäss SSI &quot;mesh-backhaul&quot;]&quot; <br /> <br /> Selektiere nun &quot;Mesh&quot; und setze die Mesh SSID auf diese die dafür erstellt wurde dh. in unserem Beispiel &quot;mesh-backhaul&quot;. <br /> Danach setze ein Preshared Key dh. dieser wurde vergeben auf der SSID die in unserem Beispiel die SSID &quot;mesh-backhaul&quot; ist. <br /> Konfiguration mit &quot;Apply&quot;:<br /> <br /> [[Datei:Fortinet-355.jpg]]<br /> <br /> Wenn die Konfiguration anhand der CLI durchgeführt werden soll kann dies anhand folgender Kommandos durchgeführt werden:<br /> <br /> Wenn ein Forti Access Point nicht über einen FortiGate Wireless Controller konfiguriert und eingebunden ist sondern Lokal <br /> über einen Host/Client, ist der Consolen Port per &quot;telnet&quot; über die Standard IP 192.168.1.2 erreichbar. Wird ein Forti <br /> Access Point über einen FortiGate/FortiWiFi Wireless Controller konfiguriert so ist der Forti Access Point über den <br /> FortiGate/FortiWiFi Controller per &quot;telnet&quot; erreichbar sofern dieser Zugriff aktiviert ist. Folgender Artikel gibt <br /> Auskunft wie &quot;telnet&quot; aktiviert werden kann:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> # cfg -a MESH_AP_SSID=[Name der SSID für &quot;mesh-backhaul link&quot;; in unserem Beispiel &quot;mesh-backhaul&quot;]<br /> # cfg -a MESH_AP_PASSWD=[Preshared Key der SSID &quot;mesh-backhaul&quot;]<br /> # cfg -a MESH_AP_TYPE=1<br /> # cfg -c<br /> <br /> Um die Konfiguration zu verifizieren (Es wird ein Neustart des Forti Access Point ausgeführt) geben folgendes ein:<br /> <br /> # cfg -s<br /> <br /> Als nächsten Schritt muss für die &quot;leaf&quot; Forti Access Points ein Profil angelegt werden. Dazu wähle im Mgmt. Web <br /> Interface folgendes:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; Custom AP Profile<br /> <br /> Erstelle unter &quot;Create New&quot; ein neues Profil und konfiguriere dieses folgendermassen:<br /> <br /> Name Wähle einen Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;.<br /> Platform Selektiere die Platform für den entsprechenden Forti Access Point der für &quot;leaf&quot; Mesh eingesetzt werden soll.<br /> Radio 1 Aktiviere die Position &quot;Mesh Downlink&quot;. Selektiere die SSID die für den &quot;backhaul link&quot; zB &quot;mes-backhaul&quot;.<br /> Radio 2 Unter Radio 2 (Radio 1 ist in Gebrauch für den &quot;backhaul link&quot;) wähle die SSID's die für die User bereitgestellt werden sollen.<br /> <br /> [[Datei:Fortinet-356.jpg]]<br /> <br /> '''NOTE''' Ab FortiOS 5.0.2 wird der Mesh Downlink innerhalb der SSID konfiguriert und steht nicht<br /> mehr als Definition innerhalb des WTP Profiles zur Verfügung.<br /> <br /> Bestätige die Konfig mit &quot;OK&quot;. Nun wenn die Konfig auf der CLI durchgeführt werden möchte gebe folgendes ein:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;]<br /> # config platform<br /> # set type [Selektiere entsprechend dem Forti Access Point Modell die für &quot;leaf&quot; Mesh eingesetzt werden die Platform]<br /> # end<br /> # config radio-1<br /> # set mesh-downlink enable<br /> # set band 802.11n-5G<br /> # set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; <br /> # set darrp enable <br /> # set vaps [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;] <br /> # end<br /> # config radio-2<br /> # set mode ap<br /> # set band 802.11n<br /> # set vaps [wähle die SSID's die für die User bereitgestellt werden sollen]<br /> # end<br /> # end<br /> <br /> Nun muss das entsprechende WTP Profil das erstellt worden ist dem entsprechenden Forti Access Point der für &quot;leaf&quot; Mesh<br /> Forti Access Point benützt wird, zugewiesen werden. Wähle daszu im Mgmt. Web Interface:<br /> <br /> WiFi Controller &gt; Managed A ccess Points &gt; Managed FortiAP<br /> <br /> Wenn der &quot;leaf&quot; Mesh Forti Access Point in Betrieb ist, müsste dieser nun in der Liste der Forti Access Points erscheinen. <br /> Selektiere diesen und wähle &quot;Authorize&quot;. Wenn in den &quot;Colum Settings&quot; die Position &quot;Connect Via&quot; angewählt wird, sollte <br /> der Forti Access Point die Mesh IPv4 Adresse zeigen. Nach dem &quot;Authorize&quot; kann das entsprechende WTP Profile für die &quot;leaf&quot; <br /> Mesh Forti Access Point, das vorhergend erstellt worden ist, gewählt werden. Bestätige die Konfiguration anhand &quot;Apply&quot;. <br /> Wenn die Konfiguration auf der CLI durchgeführt werden soll führe folgendes aus:<br /> <br /> # config wireless-controller wtp<br /> # get <br /> FAP22B3U11d05924<br /> <br /> # edit FAP22B3U11d05924<br /> # set admin enable<br /> # set wtp-profile [Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;]<br /> # end<br /> <br /> Die Konfiguration der '''Manuelle Konfiguration betreffend Mesh''' ist nun abgeschlossen. Um das &quot;Mesh&quot; Wireless <br /> Netzwerk zu kontrollieren wähle im Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs <br /> <br /> In dieser View werden alle verbundenen und nicht verbundenen Forti Access Points aufgelistet. Wenn man unter &quot;Column <br /> Settings&quot; das Feld &quot;Connected Via&quot; einblended, sieht man in diesem Feld &quot;Mesh&quot; für die Forti Access Points die über <br /> Mesh verbunden sind sowie deren IPv4 Adressen. Diese Kontrolle kann ebenfalls über die CLI eines Mesh verbundenen <br /> Forti Access Point durchgeführt werden:<br /> <br /> # cw_diag -c mesh<br /> <br /> Eine weitere Möglichkeit um an Informationen heranzukommen, ist auf dem Forti Access Point folgender Befehl abzusetzen:<br /> <br /> # dmesg<br /> <br /> '''&lt;big&gt;MANUELLE KONFIGURATION WIRELESS BRIDGING&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über den <br /> Device erhält. Ein Bridging Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen Port <br /> (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Ein anderer Forti Access Point (&quot;leaf&quot;) <br /> verbindet sich über diesen &quot;root&quot; Mesh Forti Access Point sowie auf dem &quot;leaf&quot; Mesh Forti Access Point ist Bridging Mode <br /> aktiviert da dieser an einem LAN/Segment direkt verbunden ist und dieses über den &quot;root&quot; Mesh Forti Access Point (backhaul <br /> link) verbindet. Ein Forti Access Point Device verfügt für Mesh über 2 Radios (2.4 GHz sowie 5 GHz). Es ist empfohlen <br /> 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 GHz für die Client im Wireless Netzwerk. Um eine manuelle Konfiguration<br /> durchzuführen sind folgende Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Forti Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Forti Access Point's (Bridging aktiviert)!<br /> <br /> '''Manuelle Konfiguration Wireless Bridging des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> Die Konfiguration wird exakt genau gleich durchgeführt wie diese für &quot;Wireless Mesh&quot; mit einer Ausnahme dh. auf dem &quot;leaf&quot; <br /> Mesh Forti Access Point wird die Position &quot;Ethernet Bridge&quot; zusätzlich Aktiviert. Danach wird dieser Forti Access Point <br /> direkt mit dem zu verbindenen Segment verbunden!<br /> <br /> [[Datei:Fortinet-357.jpg]]<br /> <br /> == Guest Access ==<br /> <br /> === Was ist der Unterschied zwischen der &quot;Wireless Self Registration&quot; und der &quot;Guest Access Provisioning&quot; Funktion? ===<br /> <br /> Fortinet bietet im Zusammenhang mit der FortiGate Wireless Infrastrukturen zwei verschiedene Arten eines Ticketing System's für Guest Access:<br /> <br /> '''Guest Access Provisioning:''' <br /> Das &quot;Guest Access Provisioning&quot; basiert auf einem Ticket System dh. durch einen definierten Administrator kann dieser <br /> die entsprechenden Tickets erstellen resp. generieren. Für dieses &quot;Gues Access Provisioning&quot; können die Tickets selber <br /> dh. Inhalt und Aussehen nicht modifiziert werden sondern sind vorgegeben. In so einer Situation sollte die &quot;Captive <br /> Portal&quot; Funktion benutzt werden! Fur die Funktion des &quot;Geust Access Provisioning&quot; benötigt man eine FortiGate mit <br /> FortiOS 5.0/5.2 oder höher. Es müssen keine zusätzliche Installationen durchgeführt werden da ein FortiGate Wireless <br /> Controller alle Funktionen beinhaltet für ein &quot;Guest Access Provisioning&quot;. Weitere Information zur Implmenenterung <br /> siehe:<br /> <br /> [[FortiAP:FAQ#Wie_implementiere_ich_f.C3.BCr_eine_SSID_auf_einem_Forti_Access_Point_die_.22Wireless_Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> '''User Self Registration:''' <br /> In dieser Funktion muss ein FortiAuthenticator für die &quot;Guest&quot; User erreichbar sein. Deshalb darf zwar ein &quot;Captive Portal&quot; <br /> vorgeschaltet sein, jedoch mit einem Verweis auf den &quot;FortiAuthenticator&quot; und dessen Self Registration Portal. Die Felder, <br /> der Inhalt etc. des Self Registration Portal und/oder der Ticket's können vollumfänglich selber betreffend Inhalt und Aussehn <br /> definiert werden. Für das &quot;Wireless Self Registration&quot; benötigt man einen FortiAuthenticator! Weitere Inoformationen zur <br /> Implementierung siehe:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_sieht_ein_Grundsetup_aus_auf_einem_FortiAuthenticator_f.C3.BCr_die_Self-Registration_Funktion.3F]]<br /> <br /> === Wie implementiere ich für eine SSID auf einem Forti Access Point die &quot;Wireless Self Registration&quot; Funktion? ===<br /> <br /> Für die &quot;Wireless Self Registration&quot; Funktion benötigt man im Gegensatz zur &quot;Wireless Guest Access Provisioning&quot; einen FortiAuthenticator da sich auf diesem das Self Registration Portal befindet. Im nachfolgenden Artikel werden die Unterschiede dieser zwei Möglichkeiten aufgezeigt:<br /> <br /> [[FortiAP:FAQ#Was_ist_der_Unterschied_zwischen_der_.22Wireless_Self_Registration.22_und_der_.22Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> Im nachfolgenden Artikel wird aufgezeigt wie ein &quot;Wireless Self Registration&quot; auf einem FortiAuthenticator im Zusammenhang mit einem FortiGate Wireless Controller konfiguriert wird:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_sieht_ein_Grundsetup_aus_auf_einem_FortiAuthenticator_f.C3.BCr_die_Self-Registration_Funktion.3F]]<br /> <br /> === Wie implementiere ich für eine SSID auf einem Forti Access Point die &quot;Wireless Guest Access Provisioning&quot; Funktion? ===<br /> <br /> Bei einem &quot;Wireless Guest Access Provisioning&quot; (ab FortiOS 5.0/5.2 oder höher) kann ein &quot;restricted&quot; Administrator &quot;Guest Accounts&quot; erstellen, die benutzt werden um Zugriff auf das Gäste Wireless zu erhalten. Die Informationen können dem Gast über E-Mail, SMS oder über einen Ausdruck übermittelt werden. Um ein &quot;Wireless Guest Access Provisioning&quot; zu konfiguriere benötigen wir als Erstes eine spezielle Gruppe. Dazu führe folgendes Konfiguration durch:<br /> <br /> '''NOTE''' Ab FortiOS 5.2 kann für den &quot;restricted&quot; Administrator für die &quot;Guest Accounts&quot; ein eigenes &quot;Sprachfile&quot; erstellt<br /> werden (Custome Language File). Weitere Informationen wie dieses zu erstelle sowie zu konfigurieren ist siehe <br /> nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_.22Wireless_Guest_Access_Provisioning.22_ein_Custome_Language_File.3F]]<br /> <br /> User &amp; Device &gt; User &gt; User Groups<br /> <br /> [[Datei:Fortinet-363.jpg]]<br /> <br /> Aktiviert man die Position &quot;Enable Batch Guest Account Creation&quot; werden die &quot;Guest Accounts&quot; automatisch durch das System <br /> erstellt (Batch):<br /> <br /> [[Datei:Fortinet-373.jpg]]<br /> <br /> Zur dazugehörigen Gruppe erstellen wir einen Administrator, der jedoch eingeschränkt wird als &quot;Restricted to Provision Guest Accounts&quot;. Dies bedeutet: Der Administrator hat nur Rechte für diese Gruppe &quot;Guest Accounts&quot; zu erstellen:<br /> <br /> System &gt; Admin &gt; Administrators<br /> <br /> [[Datei:Fortinet-364.jpg]]<br /> <br /> Wenn sich der &quot;Restricted to Provision Guest Accounts&quot; Administrator über das reguläre Login der FortiGate einloggt, kann dieser für die definierte Gruppe &quot;Guest Account's&quot; erstellen resp. verwalten:<br /> <br /> [[Datei:Fortinet-365.jpg]]<br /> <br /> [[Datei:Fortinet-366.jpg]]<br /> <br /> Um nun zB einen &quot;Guest Account&quot; zu erstellen geht der Administrator folgendermassen vor:<br /> <br /> [[Datei:Fortinet-367.jpg]]<br /> <br /> [[Datei:Fortinet-368.jpg]]<br /> <br /> Wird die Position &quot;Enable Batch Guest Account Creation&quot; in der Gruppe aktiviert werden die Guest Account's &quot;automatisch&quot; <br /> erstellt (Batch). Dies sieht dann folgendermassen aus:<br /> <br /> [[Datei:Fortinet-374.jpg]] <br /> <br /> Nach der &quot;automatischen&quot; Erstellung wird folgendes Ausgegeben:<br /> <br /> [[Datei:Fortinet-375.jpg]] <br /> <br /> Wenn man &quot;mehrere&quot; Guest Accounts auf einmal erstellen möchte, wählt man bei der Erstellung folgendes:<br /> <br /> [[Datei:Fortinet-376.jpg]] <br /> <br /> Danach kann angegeben werden wie viele Guest Accounts zu erstellen sind sowie das Ablaufdatum dieser Accounts:<br /> <br /> [[Datei:Fortinet-377.jpg]]<br /> <br /> Nach der Erstellung der Guest Accounts können die Informationen dem Gast übermittelt werden. Zur Verfügung stehen SMS (Email Only), Email sowie Printing. Vorraussetzung dafür ist jedoch das ein &quot;Email Service&quot; konfiguriert wurde. Dazu siehe nachfolgende Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wo_kann_ich_f.C3.BCr_Alert.27s_etc._einen_Email_Server_definieren_und_kann_ich_eine_Verschl.C3.BCsselung_benutzen.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> [[Datei:Fortinet-369.jpg]]<br /> <br /> Wählt man zB Printing so erscheint folgendes:<br /> <br /> [[Datei:Fortinet-372.jpg]]<br /> <br /> '''NOTE''' Die Informationen die in diesem Ticket enthalten sind sowie das Aussehen können nicht verändert werden! <br /> <br /> Wenn man das Fenster schliesst &quot;Return&quot; kann man den erstellten Guest Account in der Liste einsehen zB &quot;Passwort&quot; und sieht ebenfalls die &quot;Expiration&quot; dh. in unserem Beispiel &quot;30 Minuten&quot;. Diese kann über die Funktion &quot;Purge&quot; zurückgesetzt werden:<br /> <br /> [[Datei:Fortinet-370.jpg]]<br /> <br /> Wenn man sich als &quot;regulärer&quot; Administrator wiederum einloggt, kann man die Guest Accounts - die durch den &quot;Restricted to Provision Guest Accounts&quot; Administrator erstellt wurden - über folgende Position einsehen:<br /> <br /> User &amp; Device &gt; User &gt; Guest Management<br /> <br /> [[Datei:Fortinet-371.jpg]]<br /> <br /> Ein &quot;reguläre&quot; Administrator kann natürlich diese User vollumfänglich modifizieren sowie neue Guest Accounts wie der &quot;Restricted to Provision Guest Accounts&quot; Administrator&quot; erstellen/verwalten! Für die SSID muss nun ein &quot;Captive Portal&quot; ausgewählt jsowie konfiguriert werden. Wähle die entsprechende SSID und füge die Gruppe zum &quot;Captive Portal&quot; hinzu:<br /> <br /> [[Datei:Fortinet-1267.jpg]]<br /> <br /> Unter FortiOS 5.2 sind einigen neuen Positionen innerhalb der SSID dazugekommen wie zB &quot;Redirect after Captive Portal&quot;. Diese Position ermöglicht es dem &quot;Guest Account&quot; nach einer erfolgreichen Authentifizierung seine vorgängig eingegebene URL automatisch aufzurufen. Unter FortiOS 5.0 war dies nicht möglich und nach einer erfolgreichen Authentifizierung musste der Guest Account die URL abermals eingeben! Als Letzteres muss eine entsprechende Firewall Policy Rule implementiert werden (keine Identity Based Policy) die der SSID den gewünschten Traffic erlaubt. Danach kann die Konfiguration getestet werden. Sobald ein Wireless Host/Client die entsprechende SSID aufruft, wird er mit dieser SSID anhand einer IPv4 Adresse die vom DHCP Server stammt der für die SSID konfiguriert wurde, verbunden. Wenn nun ein Wireless Host/Client danach eine Anfrage absetzt dh. eine Web Seite aufruft wird das &quot;Captive Portal&quot; aufgerufen. Anhand der &quot;Guest Account&quot; Informationen resp. Tickets kann der Wireless Host/Client die Authentifizierung im &quot;Captive Portal&quot; durchführen. Um das Ganze auf der CLI zu konfigurieren führe folgende Kommandos aus:<br /> <br /> '''Guest Access User Group'''<br /> <br /> # config user group<br /> # edit [Name der Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # set group-type guest<br /> # set user-id [email | auto-generate | specify]<br /> # set password [auto-generate | specify | disable]<br /> # set user-name [enable | disable]<br /> # set email [enable | disable]<br /> # set mobile-phone [enable | disable]<br /> # set default-expire [seconds]<br /> # end<br /> <br /> '''Guest admin profile options'''<br /> <br /> # config system admin<br /> # edit [Name des Administrators]<br /> # set guest-auth [enable | disable]<br /> # set guest-usergroups [Name der Guest Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # end<br /> <br /> '''SSID Security Mode option captive-portal'''<br /> <br /> # config wireless-controller vap<br /> # edit [Name des SSID Profiles zB &quot;only4guest&quot;]<br /> # set vdom &quot;root&quot;<br /> # set ssid [Name der SSID zB &quot;only4guest&quot;]<br /> # set security captive-portal<br /> # set selected-usergroups [Name der Guest-Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # set intra-vap-privacy enable<br /> # end<br /> # config system interface<br /> # edit [Name des Interface für SSID zB &quot;only4guest&quot;]<br /> # set ip [IPv4 Adresse für Interface Konfig zB 192.168.10.1 255.255.255.0<br /> # set allowaccess ping<br /> # set devindex 0<br /> # set device-identification enable<br /> # set snmp-index 0<br /> # end<br /> # config system dhcp server<br /> # edit [Gebe einen Integer an zB 1]<br /> # set forticlient-on-net-status disable<br /> # set dns-service default<br /> # set default-gateway [IPv4 Adresse zB 192.168.10.1]<br /> # set netmask [Netmask für DHCP IP Range zB 255.255.255.0]<br /> # set interface [Interface für DHCP Server zB &quot;only4guest&quot;]<br /> # config ip-range<br /> # set start-ip 192.168.10.2<br /> # set end-ip 192.168.10.254<br /> # end<br /> # end<br /> <br /> Es stehen folgend Troubleshooting Kommandos auf der CLI zur Verfügung:<br /> <br /> # diagnose test guest ?<br /> add add a guest user<br /> del delete guest users<br /> list list guest users<br /> <br /> # diagnose test guest list<br /> user_id=new-user-1@beispiel.com<br /> group=Beispiel-Gruppe<br /> user_name=gast-1<br /> password=pwj8m9<br /> mobile_phone=<br /> sponsor=<br /> company=<br /> email=new-user-1@beispiel.com<br /> expire=1 Hours<br /> <br /> # diagnose test guest add <br /> &lt;group&gt;, &lt;user-id&gt;, &lt;user-name&gt;, &lt;password&gt;, &lt;mobile-phone&gt;, &lt;sponsor&gt;, &lt;company&gt;, &lt;email&gt;, &lt;expire&gt;<br /> <br /> # diagnose test guest del<br /> 12 deleted for group '', user-id ''<br /> <br /> # diagnose test guest list<br /> 0 found for group '', user-id ''<br /> <br /> === Wie konfiguriere ich für ein &quot;Wireless Guest Access Provisioning&quot; ein Custome Language File? ===<br /> <br /> Auf einer FortiGate ist das Mgmt. Web Interface und Replacement Messages per Standard Englisch. Unter der folgende Position können andere Sprachen gewählt werden:<br /> <br /> System &gt; Admin &gt; Settings &gt; View Settings &gt; Language &gt; [English | French | Spanish | Portuguese | Japanese | Tradional Chinese | Simplified Chinese | Korean]<br /> <br /> Andere Sprachen wie Deutsch stehen nicht zur Verfügung. Ab FortiOS 5.2 ist es jedoch möglich für folgende Funktion ein eigenes &quot;Sprachefile&quot; anzulegen (Custome Language File):<br /> <br /> • Guest Management Admin Accounts (Guest Access Provisioning)<br /> • SSL VPN Portal<br /> • SSL VPN Personal Bookmarks<br /> <br /> Wenn für den &quot;Guest Management Admin Accounts&quot; ein eigenes &quot;Sprachfile&quot; erstellt werden soll muss folgendermassen vorgegangen werden:<br /> <br /> # config system global<br /> # set gui-custom-language enable<br /> # end<br /> <br /> Durch die Aktivierung von &quot;gui-custom-language&quot; wird ein zusätzlicher Menüpunkt auf dem Mgmt. Web Interface auf der FortiGate<br /> aktiviert:<br /> <br /> System &gt; Config &gt; Advanced &gt; Language<br /> <br /> [[Datei:Fortinet-1285.jpg]]<br /> <br /> Unter FortiOS 5.4 befindet sich die entsprechende Menüposition unter:<br /> <br /> System &gt; Custom Languages<br /> <br /> Unter der Position &quot;Download Sample Language Template&quot; kann eine Vorlage runtergeladen werden, die herangezogen werden kann <br /> als Vorlage um das &quot;Sprachfile&quot; zu erstellen. Nachfolgend ein Beispiel dieses &quot;Sample Language Template&quot;:<br /> <br /> [[Datei:sample-language-template.txt]]<br /> [[Datei:sample-language-template-54.txt]]<br /> <br /> Nachdem das &quot;Sprachfile&quot; modifiziert wurde kann es unter folgender Position wieder raufgeladen werden:<br /> <br /> System &gt; Config &gt; Advanced &gt; Language &gt; Create New<br /> <br /> [[Datei:Fortinet-1286.jpg]]<br /> <br /> Unter FortiOS 5.4 befindet sich die entsprechende Menüposition unter:<br /> <br /> System &gt; Custom Languages<br /> <br /> Danach kann das File raufgeladen werden:<br /> <br /> [[Datei:Fortinet-1287.jpg]]<br /> <br /> Damit das entsprechende File benutzt wird für die Funktion des &quot;Wireless Guest Access Provisioning&quot;, muss <br /> dies unter CLI und/oder über Mgmt. Web Interface für den Guest Administrator konfiguriert werden:<br /> <br /> System &gt; Admin &gt; Administrators &gt; [Wähle den entsprechenden Guest Administrator] &gt; Language &gt; [Wähle das entsprechende &quot;Sprachfile&quot;]<br /> <br /> [[Datei:Fortinet-1289.jpg]]<br /> <br /> # config system admin<br /> # edit [Wähle den Namen des entsprechenden Administrators für die Guest Management Admin Accounts]<br /> # set guest-auth enable<br /> # set guest-lang [Wähle das entsprechende &quot;Sprachfile&quot;]<br /> # end<br /> # end<br /> <br /> === Wie kann ich für die &quot;Wireless Guest Access Provisioning&quot; Funktion die Erstellung der Tickets (Anzahl) limitieren? ===<br /> <br /> Unter FortiOS 5.0 kann ein &quot;restricted&quot; Administrator &quot;Guest Accounts&quot; Ticket erstellen. Unter FortiOS 5.0 kann dieser &quot;restricted&quot; Administrator soviel Tickets erstellen wie er will dh. es gibt keine Funktion die diese Ticket Erstellung in der Anzahl limitiert. Ab FortiOS 5.2 ist dies nun möglich mit folgenden Kommando:<br /> <br /> # config user group<br /> # edit guest-group<br /> # set group-type guest<br /> # set max-accounts [Standard 0 (Unlimited); Möglicher Wert 0-1024]<br /> # end<br /> # end<br /> <br /> Wird die Konfiguration durchgeführt für Guest Administratoren die bereits Tickets erstellt haben, muss der Wert höher sein als die existierenden &quot;valid&quot; Tickets. Soll der Wert für Anzahl Tickets tiefer als die existierenden &quot;valid&quot; Tickets konfiguriert werden so müssen um den Wert anzupassen zuerst Tickets gelöscht werden um den entsprechenden Wert zu setzen.<br /> <br /> === Gibt es für das Passwort des Guest-Administrators für &quot;Wireless Guest Access Provisioning&quot; eine Passwort Policy? ===<br /> <br /> Wenn auf einer FortiGate ein &quot;Wireless Guest Access Provisioning&quot; konfiguriert wird ist die Basis ein Administrator der für Guest definiert wird (Restricted to Provision Guest Accounts). Wie ein &quot;Wireless Guest Access Provisioning&quot; konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_implementiere_ich_f.C3.BCr_eine_SSID_auf_einem_Forti_Access_Point_die_.22Wireless_Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> Neu unter FortiOS 5.4.1 kann diesem Administrator der für Guest definiert wurde eine Passwort Policy aktiviert werden. Dies kann jedoch nur in der CLI konfiguriert werden und ist per Standard deaktiviert:<br /> <br /> # config system password-policy-guest-admin<br /> # status [enable | disable]<br /> # apply-to [guest-admin-password]<br /> # minimum-length [Minimum Länge des Passwortes]<br /> # min-lower-case-letter [Minimum Anzahl Kleinbuchstaben im Passwort]<br /> # min-upper-case-letter [Minimum Anzahl Grossbuchstaben im Passwort]<br /> # min-non-alphanumeric [Minimum Anzahl Non-Alphanumerischen Zeichen im Passwort]<br /> # min-number [Minimum Anzahl von Nummerischen Zeichen im Passwort]<br /> # change-4-characters enable/disable Enable/disable changing at least 4 characters for new password.<br /> # expire-status [enable | disable]<br /> # reuse-password [enable | disable] # end<br /> <br /> == Remote ==<br /> <br /> === Wie konfiguriere ich einen Forti Access Point zB. FAP-11C für einen Remote Zugriff? ===<br /> <br /> Ein Forti Access Point FAP-11C kann benutzt werden um einen Remote Zugriff zu konfigurieren. Grundsätzlich kann jeder Forti Access Point benützt werden um diese Konfiguration durchzuführen. Spezialisiert sind jedoch die Forti Access Point FAP-11C, FAP-14C sowie fAP-28C da diese Forti Access Point über einen Internal Switch/Hub verfügen der es dem User/Client erlaubt entweder über den Internen Switch/Hub zu arbeiten oder über Wireless resp. über die konfigurierte SSID. Für unser Beispiel basierend auf einem FAP-11C gehen wir von folgender Situation aus:<br /> _________<br /> | | 193.193.135.70<br /> | FAP-11C |--|<br /> |_________| |<br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | |<br /> | | 192.168.3.1 | FAP-11C |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| <br /> |<br /> | 192.168.1.99<br /> LAN<br /> <br /> In diesem Beispiel wird die Grundkonfiguration des FAP-11C über das &quot;dmz&quot; durchgeführt! Dies bedeutet: dieses &quot;dmz&quot; ist nur temporaerer Natur für den FAP-11C und wird nur für die Grundkonfiguration sowie das Testen benützt dh. der FAP-11C wird mit der gesamten Konfiguration lokal eingebunden inkl Firewall Policy Rules usw. Diese Konfiguration kann nachträglich für einen Remote Konfiguration komplett übernommen werden. Alle Forti Access Point benützen für deren Komunikation zum FortiGate Wireless Controller CAPWAP (UDP-5246). Dies ist auch betreffend Remote Zugriff der Fall. Weitere Informationen betreffend CAPWAP siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_werden_Forti_Access_Point_.C3.BCber_einen_FortiGate_Wireless_Controller_verwaltet.2Fkonfiguriert_.28CAPWAP.29.3F]]<br /> <br /> Bei einem Remote Zugriff wird der CAPWAP Tunnel benützt um die Informationen zu transportieren. Der CAPWAP Tunnel selber ist zwar verschlüsselt, jedoch die Informationen die durch den Client/User durch den CAPWAP Tunnel gesendet sowie empfangen werden, sind per Standard &quot;clear-text&quot;. Aus diesem Grund sollte darauf geachtet werden, dass wenn ein Remote Zugriff benützt wird die DTLS Verschlüsselung aktiviert ist. Diese &quot;WiFi Data Channel Encryption&quot; ist zuständig um die Daten der User/Client im CAPWAP Tunnel von und zu dem Forti Access Point zum FortiGate Wireless Controller zu verschlüsseln. Weitere Informationen zu DTLS Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Die Konfiguration eines Forti Access Point für Remote Zugriff unterscheidet sich Grundsätzlich nicht gegenüber einer lokalen Konfiguration von Forti Access Points. Um dies durchzuführen siehe nachfolgender Artikel der detailiert zeigt wie ein Forti Access Point unter FortiOS 5.0/5.2/5.4 in Betrieb genommen wird und was dabei zu beachten ist:<br /> <br /> [[FortiAP:FAQ#Wie_nehme_ich_ein_Fortinet_Access_Point_unter_FortiOS_5.0.2F5.2_in_Betrieb_und_konfiguriere_ich_diesen.3F]]<br /> <br /> Wenn die Grundkonfiguration für den FAP-11C inkl. den Firewall Policy Rule's gemäss vorhergenden Link durchgeführt wurde sowie alle Tests erfolgreich waren, sollte der FAP-11C aus dem &quot;dmz&quot; Segment entfernt. Ist dies geschehen sollte der entsprechende Forti Access Point Eintrag unter &quot;Managed FortiAP's&quot; gelöscht werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Managed FortiAP's &gt; [Lösche den entsprechenden Eintrag]<br /> <br /> Als Nächstes muss nun Lokal auf dem Forti Access Point FAP-11C mitgeteilt werden, mit welchen FortiGate Wireless Controller eine Remote Verbindung erstellt werden soll. Dies kann über das lokale Mgmt. Web Interface oder CLI des Forti Access Point FAP-11C durchgeführt werden. Die Informationen die lokal auf dem Forti Access Point konfiguriert werden müssen sind die Folgenden:<br /> <br /> IPv4 Adresse<br /> FQDN (Fully Qualified Domain Name]<br /> <br /> Um auf einen Forti Access Point lokal zu verbinden kann die Default IPv4 Adresse des Forti Access Point benutzt werden (192.168.1.2). Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Es können für Failover Zwecke bis zu 3 Wireless Controller konfiguriert werden:<br /> <br /> [[Datei:Fortinet-700.jpg]]<br /> <br /> Die Position &quot;AC Discovery Type&quot; steht im Zusammenhang mit CAPWAP und hat folgende Bedeutung: Wenn in einem späteren Zeitpunkt der Forti Access Point in ein IPv4 Segment zB zu Hause verbunden wird, sucht sich dieses &quot;wan&quot; Interface einen DHCP Server. Werden die DHCP Anfragen des &quot;wan&quot; Interfaces beantwortet, wird auf dem &quot;wan&quot; Interface gemäss der DHCP Server Konfiguration eine IPv4 Adresse, Subnet sowie Default Gateway konfiguriert. Sobald dies der Fall ist, wird über das &quot;wan&quot; Interface versucht den konfigurierten FortiGate Wireless Controller anhand dessen IPv4 Adresse oder den FAQDN über CAPWAP (UDP-5246) zu erreichen. Dies wird anhand &quot;AC Discovery Type&quot; durchgeführt. Dieser Konfigurationspuntk ist per Standard auf &quot;Auto&quot; konfiguriert was wiederum bedeutet:<br /> <br /> Broadcast -&gt; Multicast &gt; Static &gt; DNS &gt; DHCP<br /> <br /> In dieser Reihenfolge versucht der Forti Access Point über CAPWAP den konfigurierten FortiGate Wireless Controller zu erreichen. Damit kein &quot;Auto&quot; für die Suche des FortiGate Wireless Controller durchgeführt wird, sollte &quot;Static&quot; benutzt werden. Wenn ein FQDN benutzt wird, ist zu berücksichtigen, dass der Forti Access Point in seiner Standard Konfiguration einen FortiGuard DNS Server benutzt. Um einen eigenen DNS Server zu konfigurieren führe folgendes auf der CLI durch:<br /> <br /> # cfg -a DNS_SERVER=[DNS Server IP Adresse]<br /> # cfg -c <br /> # cfg -s<br /> <br /> Um die ganze Konfiguration über die CLI der Forti Access Point durchzuführen stehen folgende Befehle zur Verfügung:<br /> <br /> # cfg -a WTP_NAME=FP11C3X12001413 [Hostname Forti Access Point]<br /> # cfg -a ADMIN_TIMEOUT=5 [Admin Timeout Default 5 Minuten]<br /> # cfg -a AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> # cfg -a AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> # cfg -a IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> # cfg -a AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> # cfg -a DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> # cfg -a BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> # cfg -a ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> # cfg -a STP_MODE=0 [Spanning Tree 0 = Deaktiviert | 1 = Aktiviert]<br /> # cfg -a TELNET_ALLOW=1 [1 = Telnet steht zur Verfügung; 0 = Deaktiviert]<br /> # cfg -a HTTP_ALLOW=1 [1 = WebInterface steht zur Verfügung; 0 = Deaktiviert]<br /> # cfg -a AC_DISCOVERY_TYPE=0 [0 = Automatic; 1 Static; 2 DHCP; 3 Broadcast; 4 Multicast]<br /> # cfg -a AC_IPADDR_1=192.168.1.1 [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_IPADDR_2= [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_IPADDR_3= [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_1=_capwap-control._udp.example.com [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_2= [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_3= [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_CTL_PORT=5246 [CAPWAP Comunication Port]<br /> # cfg -a AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE=138 [DHCP Option Code]<br /> # cfg -a AC_DATA_CHAN_SEC=2 [DTLS Verschlüsselung 2 = Clear Text oder DTLS; 0 = Clear Text; 1 = DTLS Enabled]<br /> <br /> # cfg -c [Speicher Konfiguration in das Flash]<br /> # cfg -s [Liste die Konfiguration auf]<br /> <br /> Wie schon erwähnt ist ausdrücklich empfohlen &quot;DTLS&quot; zu aktivieren dh. Auf dem Forti Access Point ist &quot;DTLS&quot; bereits zusammen mit &quot;Clear Text&quot; aktiviert (Standard AC_DATA_CHAN_SEC=2). Dies bedeutet: Die &quot;DTLS&quot; Aktivierung kann über den FortiGate Wireless Controller gesteuert werden. Dazu muss im entsprechenden Profile des Access Point über CLI &quot;DTLS&quot; aktiviert werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-policy [dtls-enabled | clear-text]<br /> # end<br /> <br /> Wenn ein Client/Host über den Remote Forti Access Point ein Packet versendet und da der Standard Wert für MTU Size auf den meisten Betriebsystemen auf 1500 konfiguriert ist kann es mit der zusätzlich aktivieren &quot;DTLS&quot; Funktion zu einer Fragmentierung kommen. Der Grund ist der Folgende: Wenn ein Packet über den CAPWAP Tunnel gesendet wird so kommt zum Packet ein kleiner &quot;overhead&quot; des CAPWAP dazu. Dies ist unter normalen Umständen und in den meisten Fällen kein Problem. Kommt jedoch nochmals der &quot;overhead&quot; des &quot;DTLS&quot; dazu, vergrössert sich das Packet dh. mehr als MTU 1500 und somit wird das Packet aufgeteilt dh. es wird eine Fragmentierung durchgeführt. Dies beeinträchtigt die Performance und sollte verhindert werden. Aus diesem Grund empfehlen wir gemäss nachfolgenden Link im WTP Profile dies zu berücksichtigen resp. eine Fragmentierung zu verhindern:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_innerhalb_des_CAPWAP_Tunnel_eine_IP_Fragmentierung_verhindern.3F]]<br /> <br /> Grundsätzlich kann die &quot;Network Configuration&quot; eines Forti Access Point auch auf &quot;Static&quot; gesetzt werden dh. Ein Forti Access Point ist per Standard mit &quot;DHCP&quot; konfiguriert und sollte unter normalen Umständen so konfiguriert sein. Möchte man jedoch für das &quot;wan&quot; Interface des Forti Access Point eine statische IPv4 Adresse vergeben kann dies über Mgmt. Web Interface oder CLI durchgeführt werden. Für eine Konfiguration über CLI lokal auf dem Forti Access Point stehen folgende Konfigurationspunkte zur Verfügung:<br /> <br /> # cfg -a AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> # cfg -a AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> # cfg -a IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> # cfg -a AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> # cfg -a DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> # cfg -a BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> # cfg -a ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> <br /> # cfg -c [Speicher Konfiguration in das Flash]<br /> # cfg -s [Liste die Konfiguration auf]<br /> <br /> '''DHCP Konfiguration (Default):'''<br /> <br /> [[Datei:Fortinet-702.jpg]]<br /> <br /> '''Static Konfiguration:'''<br /> <br /> [[Datei:Fortinet-703.jpg]]<br /> <br /> Damit die Anfragen des Forti Access Point auf den FortiGate Wireless Controller beantwortet wird, muss CAPWAP auf der FortiGate für das &quot;wan&quot; Interface aktiviert werden:<br /> <br /> System &gt; Network &gt; Interface &gt; [Wähle das entsprechende Interface] &gt; Administrative Access &gt; [Aktiviere CAPWAP]<br /> <br /> [[Datei:Fortinet-784.jpg]]<br /> <br /> Durch die Aktivierung von CAPWAP wird eine &quot;Local-In&quot; Policy erstellt der den Traffic UDP-5246 auf dem &quot;wan&quot; Interface erlaubt. Die &quot;Local-In&quot; Policy erlaubt den UDP-5246 Traffic von jeder Source dh. soll diese eingeschränkt werden kann über die eine manuelle &quot;Local-In&quot; Policy diese Einschränkung konfiguriert werden. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_.22Local_In_Policy.27s.22_und_wie_kann_ich_diese_manipulieren.3F]]<br /> <br /> Wenn nun der Forti Access Point in einer Remote Lokation zB zu Hause benutzt wird so wird folgendes durchgeführt:<br /> <br /> 1. Verbinde das &quot;wan&quot; Interface des Forti Access mit dem vorhandenen LAN Segment/Subnet.<br /> <br /> 2. Dem Forti Access Point wird über DHCP auf das &quot;wan&quot; Interface eine IPv4 Adresse zugewiesen oder das &quot;wan&quot; Interface wurde <br /> mit einer LAN IPv4 Adresse aus dem Segment/Subnet statisch konfguriert.<br /> <br /> 3. Uber das &quot;wan&quot; Interface werden CAPWAP (UDP-5246) Anfragen an die definierte IPv4 Adresse und/oder FQDN an das &quot;wan&quot; <br /> Interface des FortiGate Devices gesendet.<br /> <br /> 4. Da CAPWAP auf dem FortiGate &quot;wan&quot; Interface aktiviert wurde und somit die CAPWAP Anfragen vom FortiGate Wireless Controller<br /> beantwortet werden, erscheint auf dem FortiGate Device unter &quot;Managed Access Point&quot; der entsprechende Forti Access Point:<br /> <br /> WiFi Controller &gt; Managed Access Points <br /> <br /> 5. Dem Forti Access Point kann nun das entsprechendes WTP Profile zugewiesen werden.<br /> <br /> Als letzten Schritt sollte die DTLS Verschlüsselung kontrolliert werden. Dies kann über das entsprechende WTP Profile sowie auf dem Forti Access Point selber durchgeführt werden:<br /> <br /> '''FortiGate WTP Profile'''<br /> <br /> [[Datei:Fortinet-705.jpg]]<br /> <br /> '''Forti Access Point'''<br /> <br /> [[Datei:Fortinet-706.jpg]]<br /> <br /> Wenn man einer der Remote Forti Access Point's einsetzt dh. FAP-11C, FAP-14C sowie FAP-28C hat man nun die Möglichkeit den internen Switch für die lokalen Zwecke zu konfigurieren. Bei der Konfiguration des internent Switches/Hubs ist jedoch folgendes zu berücksichtigen: Ein Port eines Switches kann mit &quot;bridge to SSID&quot; auf die SSID konfiguriert werden. Dies bedeutet: Wenn ein Client/Host sich per RJ-45 auf diesen Port verbindet, wird diesem über den konfigurierten DHCP Server der SSID eine IPv4 Adresse zugewiesen. Wenn dies geschieht, wird keine Authentifizierung für die SSID ausgeführt! Um zB eine Security auf diesen Switch Port für &quot;bridge to SSID&quot; zu konfigurieren, kann der DHCP Server auf &quot;block&quot; gesetzt werden und somit werden vom DHCP Server nur IPv4 Adressen den Clients/Host zugewiesen, wenn diese mit deren MAC Adressen im DHCP Server konfiguriert wurden. Dies wird folgendermassen für den DHCP Server der SSID konfiguriert:<br /> <br /> # config system dhcp server<br /> # edit [Wähle den entsprechenden Integer für den DHCP Server der SSID zB &quot;1&quot;]<br /> # set mac-acl-default-action [assign | block]<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Eine andere Variante ist auf dem Interface der SSID (nicht für die SSID Konfiguration) ein &quot;Captive Portal&quot; zu aktivieren dh. wenn dies geschieht, muss sich der Client/Host in jedem Fall auf dem &quot;Captive Portal&quot; des Interface zuerst authentifizieren bevor er Zugriff erhält. Wie die einzelnen Switch/Hub Ports zu konfigurieren sind siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Remote_Forti_Access_Points_FAP-11C.2C_FAP-14C_und_FAP-28C_die_Switch_Ports_konfigurieren.3F]]<br /> <br /> Desweiteren ist zu berücksichtigen, dass der Traffic des Client/Host der sich über einen Switch/Hub Port der anhand &quot;bridge to SSID&quot; konfiguriert wurde, unweigerlich über CAPWAP zum FortiGate Wireless Controller gesendet wird da die SSID anhand &quot;Tunnel to Wireless Controller&quot; konfiguriert wurde. Möchte der Client/Host jedoch lokale Resourcen ebenfalls erreichen kann ab FortiOS 5.2 ein &quot;Splitt Tunneling&quot; konfiguriert werden. Dies erlaubt einen bestimmten IPv4 Range/Subnet am CAPWAP Tunnel vorbei zu routen. Wie dies konfiguriet wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> Wenn die konfigurierte SSID auf einem Forti Access Point die ebenfalls für die Switch/Hub Ports benutzt wird um &quot;bridge to SSID&quot; zu konfigurieren nicht benötigt wird dh. Client/Hosts die SSID für einen Wireless Zugriff nicht benötigen, sollte diese deaktiviert werden. Dies kann nach Abschluss der Konfiguration im entsprechenden WTP Profile konfiguriert werden in dem der entsprechende &quot;radio&quot; komplett deaktiviert wird!<br /> <br /> === Wieviel Bandbreite benötigt ein Forti Access Point für CAPWAP in einer Remote Verbindung? ===<br /> <br /> Die Bandbreite die benützt wird im Management Tunnel resp. CAPWAP (UDP-5246) für einen Remote Zugriff eines Forti Access Point ist vernachlässigbar da Fortinet bei der Architektur darauf geachtet hat, dies auf ein Minimum zu beschränken dh. folgende Bandbreite wird benützt:<br /> <br /> • Management Tunnel (CAPWAP) ist ein &quot;einzelnes&quot; Heartbeat Packet alle 30 Sekunden<br /> • Radio Resource Provisioning (DRRP) sendet minimale Informationen alle 5 Minuten<br /> <br /> Obwohl die Daten minimal sind können die Intervalle für Heartbeat und/oder DRRP bei Notwendigkeit angepasst werden!<br /> <br /> == LAN Port's / Switch ==<br /> <br /> === Wie kann ich für einen Remote Forti Access Points FAP-11C, FAP-14C und FAP-28C die Switch Ports konfigurieren? ===<br /> <br /> Die Remote Forti Access Points wie FAP-11C, FAP-14C und FAP-28C werden mit einem kleinen Switch/Hub ausgeliefert! Bis FortiOS 5.0.4 sowie für Forti Access Points FortiOS 5.0.5 waren diese Ports nicht konfigurierbar dh. konnten nicht genutzt werden. Ab FortiGate FortiOS 5.0.5 und FortiAP FortiOS 5.0.6 können diese Ports folgendermassen konfiguriert werden über CLI:<br /> <br /> '''Fuer die LAN Port Konfiguration gelten folgende Restriktionen:'''<br /> <br /> • Beim FortiAP-14C/25D können die einzelnen Ports nicht individuell gesetzt werden dh. alle Ports benützen eine Konfiguration da es sich<br /> bei den Ports um ein Hub handelt!<br /> <br /> • Jeder Client/Host der sich über die LAN Ports verbindet gilt als Authentifiziert!<br /> <br /> • Dynamische VLAN Konfiguration für Client/Host die über die LAN Ports verbunden sind wird nicht unterstützt. Weitere Informationen<br /> zur Dynamischee VLAN Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_f.C3.BCr_Forti_Access_Point_SSID.27s_.22Dynamische_VLAN.27s.22_vergeben_und_wie_konfiguriere_ich_diese.3F]]<br /> <br /> • RADIUS Authentifizierung basierend auf MAC Adressen wird nicht unterstützt!<br /> <br /> • Wenn der/die LAN Port's auf &quot;bridge-to-ssid&quot; gesetzt ist/sind kann DTLS Verschlüsslung aktiviert werden. Dies gilt ab FortiOS 5.0.6 <br /> und Forti Access Point FortiOS 5.0.7!<br /> <br /> Die LAN Ports können sofern gewünscht komplett deaktiviert werden und können somit nicht genutzt werden! Die Konfiguration wird auf entsprechenden WTP Profile gesetzt. Um die LAN Port's auf der Kommandozeile zu konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profile]<br /> # config lan<br /> # set port[Port Nummer]-mode [offline | bridge-to-wan | bridge-to-ssid | nat-to-wan ]<br /> # end<br /> <br /> Die Option &quot;nat-to-wan&quot; steht neu unter FortiOS 5.2 zur Verfügung. Die einzelnen Modi haben folgende Bedeutung:<br /> <br /> • offline Der Port wird komplett deaktiviert!<br /> • bridge-to-wan Auf dem Port wird ein &quot;bridge&quot; auf das WAN Segement ausgeführt. Der Port erhält seine IP aus dem WAN Segement!<br /> • bridge-to-ssid Auf dem Port wird ein &quot;bridge&quot; auf die SSID ausgeführt. Der Port erhält seine IP vom DHCP Server der SSID!<br /> • nat-to-wan Auf dem Port wird ein &quot;nat&quot; ausgeführt auf den WAN Port. Der Port erhält seine IP vom DHCP Server der SSID!<br /> <br /> '''Bridge to SSID'''<br /> Die LAN Ports können anhand einer SSID mit der Funktion &quot;bridge-to-ssid&quot; versehen werden was folgendes bedeutet: Verbindet sich ein <br /> Client/Host über die LAN Ports, wird dem Client über den DHCP Server der für die SSID konfiguriert wurde, eine IPv4 Adresse zugewiesen. <br /> Der Traffic des Clients/Hosts, der sich am LAN Port verbindet, wird zum FortiGate Wireless Controller gesendet. Ein &quot;local bridging&quot; <br /> ist nicht möglich! Wireless Clients/Hosts die diese SSID benutzen sowie die Clients/Hosts die über den Switch Port verbunden sind, <br /> können untereinander uneingeschränkt komunizieren. Es findet keine Authentifizierung auf den LAN Ports statt! Die Clients/Hosts, die <br /> über die LAN Ports in diesem Modus verbinden, sind über den folgenden Menüpunkt ersichtlich:<br /> <br /> WiFi Controller &gt; Monitor &gt; Client Monitor<br /> <br /> Wenn die DTLS Verschlüsselung für &quot;brdige-to-ssid&quot; nicht aktiviert werden kann ist folgendes zu berücksichtigen: Auf dem Forti Access <br /> Point steht die DTLS Verschlüsselung per Standard auf &quot;Clear Text oder &quot;DTLS Enabled&quot; dh. der Forti Access Point bietet beides an. Somit <br /> steuert der FortiGate Wireless Controller die Funktion. Nähere Informationen zur DTLS Verschlüsselung siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> '''Bridge to WAN'''<br /> Es wird ein &quot;bridge-to-wan&quot; auf das &quot;wan&quot; Interface des Forti Access Point durchgeführt was folgendes bedeutet: Verbindet sich ein <br /> Client/Host über die Switch Ports, wird dem Client/Host über den DHCP Server sofern dieser im &quot;wan&quot; Segment existiert, eine IPv4 <br /> Adresse zugewiesen. Wireless Clients/Hosts die über eine SSID auf dem Forti Access Point verbunden sind und Clients/Hosts die über <br /> die LAN Ports verbunden sind, können nur dann untereinander direkt komunizieren wenn eine entsprechende Firewall Policy Rule auf <br /> der FortiGate konfiguriert wird die diesen Traffic erlaubt! Somit, wenn dies der Fall ist, wird der Traffic über die FortiGate <br /> Device dh. über CAPWAP abgewickelt. DTL kann in diesem Modus nicht aktiviert werden!<br /> <br /> '''NAT to WAN'''<br /> Es wird ein &quot;nat-to-wan&quot; auf dem &quot;wan&quot; Port des Forti Access Point durchgeführt dh. die Source des Traffic vom LAN Port wird <br /> übersetzt (translated) anhand der IPv4 Adresse die auf dem &quot;wan&quot; Port existiert/konfiguriert wurde.<br /> <br /> Die Konfiguration der Switch/Hub Ports kann ebenfalls über Mgmt. Web Interface durchgeführt werden und zwar unter folgender Position sofern es sich um ein WTP Profile eines Forti Access Points handelt der über einen Switch/Hub verfügt:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Forti/Custom AP Profiles<br /> <br /> [[Datei:Fortinet-964.jpg]]<br /> <br /> Wenn die Konfiguration auf der Kommandozeile durchgeführt werden soll muss folgendes durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profile]<br /> # config lan<br /> # set port-mode [Gilt für den definierten LAN Port's FAP-14C : offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port-ssid [Name der gewünschten SSID]<br /> # set port1-mode [Gilt für den definierten LAN Port1: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port1-ssid [Gilt für den definierten LAN Port1: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port2-mode [Gilt für den definierten LAN Port2: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port2-ssid [Gilt für den definierten LAN Port2: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port3-mode [Gilt für den definierten LAN Port3: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port3-ssid [Gilt für den definierten LAN Port3: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port4-mode [Gilt für den definierten LAN Port4: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port4-ssid [Gilt für den definierten LAN Port4: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port5-mode [Gilt für den definierten LAN Port4: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port5-ssid [Gilt für den definierten LAN Port4: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # end<br /> # set dtls-policy [ dtls-enabled | clear-text]<br /> # end<br /> <br /> Ab FortiOS 5.2 steht neu die Funktion &quot;Split Tunneling&quot; zur Verfügung. Weitere Informationen dazu siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> === Kann ich für einen Forti Access Points für dessen LAN Interfaces eine &quot;Link Aggregation&quot; konfigurieren? ===<br /> <br /> Bis anhin war das nicht möglich. Neu ab FortiOS 5.4.1 ist eine Link Aggregation ausschliesslich für folgende Modelle möglich:<br /> <br /> • FAP-320B und 320C<br /> <br /> '''NOTE''' Durch Fortinet Informationen wird ebenfalls explizit erwähnt, dass folgende Forti Access Points keine<br /> Link Aggregation unterstützen:<br /> <br /> • FAP-112B und FAP-112D<br /> <br /> Diese Forti Access Point's verfügen über 2 Interfaces und diese können über die Shell des Forti Access Point als Link Aggregation konfiguriert werden. Wie man sich auf einen Forti Access Point über Telnet verbindet wenn dieser zB keine Mgmt. Console verfügt (RS-232) siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Danach muss ein Login durchgeführt werden auf dem Forti Access Point:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des Forti Access Point]<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Für die Link Aggregation muss folgendes Kommando ausgeführt werden:<br /> <br /> # cfg -a WANLAN_MODE=AGGREGATE<br /> <br /> Danach muss die Konfiguration geschrieben werden:<br /> <br /> # cfg -c<br /> <br /> Um die geschriebenen Konfiguration auszulesen benutze:<br /> <br /> # cfg -s<br /> <br /> == Sniffer ==<br /> <br /> === Kann ich einen Forti Access Point als Sniffer benutzen um den Traffic aufzuzeichnen (capture)? ===<br /> <br /> Ja diese Möglichkeit existiert jedoch mit folgenden Einschränkungen:<br /> <br /> • Nur ein &quot;radio&quot; pro Aufzeichnung kann benutzt werden um den Sniffer auszuführen (capture)!<br /> • Es kann nur jeweils in &quot;einem&quot; Bereich dh. 2.4GHz oder 5GHz ein Sniffer ausfgeführt werden!<br /> • Sniffer Mode wird für &quot;radio&quot; für 802.11ac nicht unterstützt (FortiOS 5.2.5 Bug ID 301726)!<br /> <br /> Wenn ein &quot;radio&quot; für den Sniffer Mode konfiguriert wurde so wird lokal auf dem Forti Access Point ein File in folgendes Verzeichnis abgelegt:<br /> <br /> /tmp/wl_sniff.pcap<br /> <br /> Wenn ein solches File im Verzeichnis &quot;tmp&quot; existiert und ein Neustart des Forti Access Point wird durchgeführt, so wird dieses File gelöscht da es sich beim Verzeichnis &quot;tmp&quot; um einen flüchtiges &quot;none&quot; Persistent Verzeichnis handelt. Aus diesem Grund muss das File vor einem Neustart per TFTP auf einen entsprechenden TFTP Server transferiert werden! Um das File per TFTP zu transferieren benutze folgende Kommandos:<br /> <br /> # cd /tmp<br /> # ls<br /> wl_sniff.cap<br /> <br /> # tftp <br /> <br /> BusyBox v1.15.0 (2012-05-24 17:25:46 PDT) multi-call binary<br /> Usage: tftp [OPTIONS] HOST [PORT]<br /> Transfer a file from/to tftp server<br /> <br /> Options:<br /> <br /> -l FILE Local FILE<br /> -r FILE Remote FILE<br /> -g Get file<br /> -p Put file<br /> <br /> Somit ergiebt sich folgendes Kommando um das File auf den TFTP Server zu transferieren:<br /> <br /> # tftp -l [File Name des zu transferierenden Files dh. &quot;wl_sniff.cap&quot;] -p [IPv4 Adresse des TFTP Servers] 69<br /> <br /> Um einen Forti Access Point in den Sniffer Mode zu versetzen, muss die Konfiguration auf der FortiGate über CLI durchgeführt werden dh. führe folgendes durch:<br /> <br /> # config radio-1<br /> # set mode disabled<br /> # end<br /> # config radio-2<br /> # set mode sniffer<br /> # set ap-sniffer-bufsize 32<br /> # set ap-sniffer-chan 1<br /> # set ap-sniffer-addr 00:00:00:00:00:00<br /> # set ap-sniffer-mgmt-beacon enable<br /> # set ap-sniffer-mgmt-probe enable<br /> # set ap-sniffer-mgmt-other enable<br /> # set ap-sniffer-ctl enable<br /> # set ap-sniffer-data enable<br /> # end<br /> # end<br /> <br /> Durch die nachfolgenden Befehle können auf dem Sniffer Mode Filter gesetzt werden:<br /> <br /> ap-sniffer-add Definiert einen spezifischen Client/Host anhand seiner MAC Adresse in der Form xx:xx:xx:xx:xx:xx<br /> ap-sniffer-chan Definiert einen spezifischen &quot;channel&quot;<br /> <br /> Sobald die Konfiguration durchgeführt wurde, ist diese über Mgmt. Web Interface der FortiGate ersichtlich:<br /> <br /> [[Datei:Fortinet-699.jpg]]<br /> <br /> Wenn nun das entsprechende WTP Profile in dem der Sniffer Mode aktiviert wurde einem Forti Access Point zugewiesen wird, so versetzt sich dieser in den &quot;monitor&quot; Mode. Dies kann über die CLI lokal auf dem Forti Access Point verifiziert werden:<br /> <br /> # iwconfig<br /> <br /> Durch diesen Befehl werden die entsprechenden lokalen Interfaces des Forti Access Point aufgelistet und das entsprechende Interface ist im &quot;monitor&quot; Mode:<br /> <br /> Mode: Monitor<br /> <br /> == Authentication ==<br /> <br /> === Wie konfiguriere ich auf einem Windows 2008 Server (Radius) eine &quot;WPA2-Enterprise&quot; Authentifizierung? ===<br /> <br /> Wenn man für Wireless Clients/Hosts eine Authentifizierung implementieren möchte im Geschäftsumfeld so sollten man &quot;WPA2-Enterprise&quot; (AES Verschlüsselung) benutzen. Diese Implementierung stellt einem vor verschiedenen Probleme! Speziell wenn die Authentifizierung über das Active Directory abgearbeitet werden soll. Der Grund dafür liegt darin wie das Passwort vom Wireless Client/Host zum Active Directory (LDAP) übermittelt wird dh. WPA und WPA2 benutzen für die Uebermittlung der Passwörter vers. &quot;password hashing schemas&quot; die jedoch nicht kompatibel sind mit dem Microsoft Active Directory (LDAP). Aus diesem Grund muesste der eingesetzte LDAP Server es erlauben das Passowrt in &quot;clear-text&quot; zu erhalten. Bei Microsoft Active Directory ist dies nicht mehr möglich dh. nur ein OpenLDAP stellt diese Funktion zur Verfügung. Wenn kein OpenLDAP vorhanden ist oder dieser nicht eingesetzt werden möchte, so ist die bevorzugte Variante eine Radius Server zu implementieren. Diese &quot;Radius Authentication&quot; verifiziert die Credentials des Wireless Clients/Hosts über den Radius Server im Active Directory. Durch diese Art der Authentifizierung wird die Problematik der WPA/WPA2 Passwort Uebermittlung umgangen. Zusätzlich können über den Radius Server Gruppenzugehörigkeit der User ausgelesen und in Verbindung mit den SSID's gebracht werden. Damit vom Wireless Client/Host aus eine Verifizierung des Radius Servers erfolgt, sollte/kann dieser Radious Server anhand eines Zertifikates verifiziert werden. Dieses Zertifikat kann von einer offiziellen CA (Trusted CA) oder von einer internen CA stammen. Dieses CA ist nicht für die Authentication zuständig sondern ausschliesslich für die Verifizierung des Radius Servers. Als Radius Server können vers. Produkte eingesetzt werden! Die bevorzugte Variante ist anstelle eines Windows 2008 Server den Fortinet Radius Server zu benutzen resp. den FortiAuthenticator. Weitere Informationen zum FortiAuthenticator findet man unter folgenden Link:<br /> <br /> [[FortiAuthenticator:FAQ]]<br /> <br /> Im nachfolgenden Dokumentation wird gezeigt wie die Konfiguration durchgeführt wird anhand eines Radius Servers basierend auf Windows 2008 Server:<br /> <br /> [[Datei:Setting-up-Wi-Fi-Authentication-in-Windows-Server-2008-Part-1.pdf]]<br /> [[Datei:Setting-up-Wi-Fi-Authentication-in-Windows-Server-2008-Part-2.pdf]]<br /> <br /> Um die Radius Server Verbindung auf einem FortiGate Device zu troubelshooten resp. einzusehen siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_einen_Radius_Server_Anbindung_Troubleshooten.3F]]<br /> <br /> === Wie konfiguriere ich für Forti Access Points eine Authentifizierung für Public HotSpot der Swisscom ? ===<br /> <br /> Nun ein Public HotSpot der Swisscom kennt grundsätzlich zwei Arten der Authentifizierung die im Zusammenhang stehen mit der SSID. Dies bedeutet:<br /> <br /> '''Alte Variante SSID Hot Spot Swisscom'''<br /> <br /> • SSID MOBILE (Authentication &quot;Open&quot;)<br /> • SSID MOBILE-EAPSIM (Authentication &quot;WPA2-Enerprise&quot; / Radius Port 1645)<br /> <br /> '''Neue Variante SSID Hot Spot Swisscom'''<br /> <br /> • Swisscom (Vorher MOBILE)<br /> • Swisscom_Auto_Login (Vorher MOBILE-EAPSIM)<br /> <br /> Die Schreibweise der alten/neuen SSID's ist einzuhalten und ist Case Sensitive! Nach Swisscom Informationen wird empfohlen die SSID's dh. Alt und Neu parallel bis ende 2014 zu implementieren. Neue App's die durch Swisscom in der nächsten Zeit lanciert werden benützen bereits die neuen SSID's und nicht mehr die alten!<br /> <br /> '''SSID: MOBILE/Swisscom'''<br /> <br /> Mit der SSID MOBILE oder Swisscom wir dem Kunden ermöglicht über eine &quot;Open&quot; Authentifizierung auf das Internet zu <br /> gelangen. Dabei ist es nicht zwingend, dass der Kunde ein Swisscom Kunde ist. Dies bedeutet, wenn ein Kunde diese <br /> SSID aufruft wird er zu einer Login Seite weitergeleitet die es dem Kunden ermöglicht per Kreditkarte, Swisscom <br /> Login etc. einzuloggen. Die Authentifizierung geschieht ausschliesslich über die Login Seite mit den erwähnten <br /> Arten wie zB Kreditkarte, Swisscom Login usw.<br /> <br /> '''SSID: MOBILE-EAPSIM/Swisscom_Auto_Login'''<br /> <br /> Die SSID MOBILE-EAPSIM oder Swisscom_Auto_Login steht ausschliesslich Swisscom Kunden zur Verfügung. Wenn der Kunde <br /> diese SSID aufruft, wird die Authentifizierung über WPA2-Enterprise (oder auch WEP-104bits ohne Key) über eine Radius <br /> Authentifizierung durchgeführt. Zusätzlich wird die MAC Adresse des Gerätes ebenfalls übermittelt um das Accounting <br /> durchzuführen.<br /> <br /> Bei nachfolgenden Beispiel wird erklärt wie so eine Konfiguration für &quot;MOBILE oder Swisscom&quot; sowie &quot;MOBILE-EAPSIM oder Swisscom_Auto_Login&quot; auf einer Fortigate anhand Forti Access Point's durchzuführen ist. Im Beispiel werden nur die alten SSID aufgeführt jedoch sollten die neuen hinzugefügt werden. In unserem Beispiel existiert ein dedizierter Port (port2) der exklusiv für die Swisscom Verbindung benutzt wird und deren Segment darstellt. Nachfolgend einen Ueberblick über das Environment der Swisscom für unser Beispiel:<br /> <br /> [[Datei:STUE_WSTA.pdf]]<br /> [[Datei:STUE_WLS.pdf]]<br /> <br /> Wie schon erwähnt benötigen wir für die MOBILE-EAPSIM oder Swisscom_Auto_Login Authentifizierung einen Radius Server. Erstelle diesen unter:<br /> <br /> User &gt; Remote &gt; RADIUS<br /> <br /> [[Datei:Fortinet-315.jpg]]<br /> <br /> Das &quot;Primary Server Secret&quot; wir dauch Preshared Secret genannt und wird auf dem Radius Server konfiguriert. Dies bedeutet: in unserem Fall muss dies der Swisscom Radius Verantwortliche übermitteln! Zusätzlich muss dem Verantwortlichen der Swisscom mitgeteilt werden, in welcher Art und Weise die MAC Adresse übermittelt wird um die nötige Konfiguration auf der Swisscom Seite betreffend Accounting durchzuführen. Diese bdeutet wiederum:<br /> <br /> • Standard Format Beispiel: 0000.4096.3e4a<br /> • Unformatiert Beispiel: 000040963e4a<br /> <br /> Der Swisscom Radius Server in unserem Beispiel arbeitet noch mit dem &quot;old radius port&quot; dh. nicht mit TCP Port 1812 sondern mit TCP Port 1645. Eine FortiGate benützt per Standard TCP Port 1812 und somit muss dieser umkonfiguriert werden auf TCP Port 1645:<br /> <br /> # config system global<br /> # get | grep radius-port<br /> # set radius-port 1645<br /> # get | grep radius-port<br /> # end<br /> <br /> Um die Radius Server Konfiguration/Anbindung zu überprüfen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_einen_Radius_Server_Anbindung_Troubleshooten.3F]]<br /> <br /> Für die Konfiguration der SSID &quot;MOBILE oder Swisscom&quot; und &quot;MOBILE-EAPSIM oder Swisscom_Auto_Login&quot; gehe folgendermassen vor: Als Erstes erstelle die SSID's &quot;MOBILE und Swisscom&quot; und &quot;MOBILE-EAPSIM / Swisscom_Auto_Login&quot; unter folgendem Punkt:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID<br /> <br /> [[Datei:Fortinet-310.jpg]]<br /> <br /> Die IPv4 Adresse plus Subnet 10.41.19.2/24 representiert das virtuelle Interface der SSID dh. diese IPv4 Adresse wird der SSID zugewiesen und auf einer Fortigate wird durch diese IPv4 Adresse ein virtuelles Interface unter folgenden Punkt erstellt:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> [[Datei:Fortinet-311.jpg]]<br /> <br /> Die IPv4 Adresse plus Subnet 10.41.18.2/24 representiert das virtuelle Interface der SSID dh. diese IP wird der SSID zugewiesen und auf einer Fortigate wird durch diese IPv4 Adresse ein virtuelles Interface unter folgenden Punkt erstellt:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> Nun erstelle ein WTP Profile in dem die zwei/vier SSID's hinzugefügt werden:<br /> <br /> WiFi Controller &gt; Manage Access Points &gt; Custom AP Profile<br /> <br /> [[Datei:Fortinet-312.jpg]]<br /> <br /> Belasse alle Einstellungen zu Beginn auf Standard Werte. Nachträglich können diese Optimiert werden! Füge die zwei/vier SSID's &quot;MOBILE und Swisscom&quot; und &quot;MOBILE-EAPSIM und Swisscom_Auto_Login&quot; unter SSID den entsprechenden &quot;radio's&quot; hinzu! Nun kann ein Forti Access Point zum Netzwerk hinzugefügt werden dh. dazu benötigen wir ein seperates Interface auf einer Fortigate sowie einen DHCP Server auf diesem Interface, dass den Forti Access Point für das Management über den DHCP Server die entsprechende IPv4 Adresse vergibt. In unserem Beispiel haben wir ein dezidiertes Forti Access Point Interface dh. &quot;port1&quot;:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> [[Datei:Fortinet-313.jpg]]<br /> <br /> Erstelle den dazugehörigen DHCP Server der entsprechenden IPv4 Adressen vergibt für das Management der Forti Access Points:<br /> <br /> System &gt; Network &gt; [Interface] &gt; DHCP Server<br /> <br /> [[Datei:Fortinet-314.jpg]]<br /> <br /> Nun kann der Forti Access Point an &quot;port1&quot; resp. in diesem IPv4 Segment angeschlossen werden! Damit ein Forti Access Point mit dem FortiGate Wireless Controller komunizieren kann muss CAPWAP (UDP-5246) anhand Broadcast, Multicast sowie Unicast auf diesem Segmment über die Switches erlaubt werden. Nun muss das vorhergehende WTP Profil &quot;Swisscom-HotSpot&quot; auf den entsprechenden Forti Access Points hinzugefügt werden:<br /> <br /> WiFi Controller &gt; Manage Access Points &gt; Manage FortiAP<br /> <br /> Sobald der Forti Access Point ersichtlich ist, Doppelklicke den Eintrag dieses Forti Access Point und wähle:<br /> <br /> Authorize<br /> <br /> Nun kann unten das entsprechende WTP Profile geladen werden dh. &quot;Swisscom-HotSpot&quot;. Wenn das entsprechende WTP Profile dem Forti Access Point zugewiesen wird dauert es ca. 3 - 4 Minuten bis dieser Forti Access Point wiederum mit dem geladenen WTP Profile erscheint! Im Grundsatz sind die Forti Access Point nun konfiguriert und einsatzbereit. Jedoch die angemeldeteten Wireless Clients/Hosts müssen vom DHCP Server der Swisscom eine IPcv4 Adresse zugewiesen bekommen. Bei &quot;MOBILE und Swisscom&quot; geschieht dies &quot;ohne&quot; eine Authentifizierung (Open). Bei &quot;MOBILE-EAPSIM und Swisscom_Auto_Login&quot; wird erst eine IPv Adresse vergeben, wenn die Authentifizierung über den Radius per EAPSIM (Sim Karte) erfolgreich war. Zusätzlich wird die MAC Adresse des Gerätes benutzt um ein Accounting durchzuführen. Da die IP's von der Swisscom Seite vergeben werden, benötigen wir auf den entsprechenden SSID's einen DHCP Relay Server. Erstelle diese auf den virtuellen Interfaces der SSID von MOBILE und Swisscom sowie MOBILE-EAPSIM / Swisscom_Auto_Login. Die IP's die dem Client vergeben werden kommen aus demselben IP Range inwelcher sich die SSID ebenfalls befindet. Dies bedeutet in unserem Beispiel:<br /> <br /> • SSID MOBILE / Swisscom (10.41.19.0/24, 10.41.19.2/24 SSID , 192.168.10.1 DHCP Server Swisscom, 192.168.10.2 FortiGate port2)<br /> • SSID MOBILE-EAPSIM / Swisscom_Auto_Login (10.41.18.0/24, 10.41.18.2/24 SSID , 192.168.10.1 DHCP Server Swisscom, 192.168.10.2 FortiGate port2)<br /> <br /> System &gt; Network &gt; [Interface] &gt; DHCP Server<br /> <br /> [[Datei:Fortinet-316.jpg]]<br /> <br /> [[Datei:Fortinet-317.jpg]]<br /> <br /> Nun fehlt nur noch das Routing dh. zwischen dem DHCP Server der Swisscom (192.168.10.1/24) und unserer FortiGate port2 (192.168.10.2/24) wurde ein kleines Transfer Segment/Subnet konfiguriert (192.168.10.0/24). Dieses dient dazu das Routing zu kontrollieren dh. die Clients für die SSID's MOBILE / Swisscom und MOBILE-EAPSIM / Swisscom_Auto_Login Authentifizieren sich in diesem Segment, beziehen die IPv4 Adresse sowie browsen über dieses Segment. Dies bedeutet: sämtlicher Traffic von diesen SSID's muss über &quot;port2&quot; (192.168.10.2/24) auf den next Hop (192.168.10.1/24) geroutet werden. Dazu benötigen wir eine Policy Route im Layer 4 die vor dem normalen Routing Layer 3 greift:<br /> <br /> Router &gt; Static &gt; Policy Route<br /> <br /> [[Datei:Fortinet-318.jpg]]<br /> <br /> [[Datei:Fortinet-319.jpg]]<br /> <br /> Damit die IPv4 Adresse des Radius Server &quot;129.132.254.70&quot; ebenfalls korrekt geroutet wird muss ein entsprechender Statischer Routing Eintrag konfiguriert werden:<br /> <br /> Router &gt; Static &gt; Static Route<br /> <br /> [[Datei:Fortinet-320.jpg]]<br /> <br /> Nun fehlt nur noch die Firewall Policy Rule:<br /> <br /> [[Datei:Fortinet-321.jpg]]<br /> <br /> [[Datei:Fortinet-322.jpg]]<br /> <br /> Nun können die ersten Test's durchgeführt werden. Um diese zu verifizieren empfiehlt es sich auf dem entsprechenden Interface (port2) einen Sniffer über die Console laufen zu lassen:<br /> <br /> # diagnose sniffer packet port2<br /> <br /> Im nachfolgenden Beispiel sieht man zB die Packete der Radius Authentifizierung über Port 1645, ARP requests sowie DNS Anfragen auf den per DHCP Server zugewiesenen DNS Server der Swisscom &quot;195.186.216.32.53&quot;:<br /> <br /> 4022.990201 arp who-has 192.168.10.1 tell 192.168.10.2<br /> 4022.991054 arp reply 192.168.10.1 is-at 0:a:f4:3b:54:40<br /> 4029.388283 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4032.390054 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4034.415427 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4037.420104 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4038.429891 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4039.445473 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4041.994059 10.41.19.67.60034 -&gt; 195.186.216.32.53: udp 35<br /> 4042.449809 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4043.449925 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4044.474628 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4046.369660 arp who-has 192.168.10.1 tell 192.168.10.2<br /> 4046.370483 arp reply 192.168.10.1 is-at 0:a:f4:3b:54:40<br /> <br /> Für das bessere Verständnis Folgendes: Auf der Swisscom Seite ist die Authentifizierung für MOBILE-EAPSIM / Swisscom_Auto_Login auf dem Cisco WLC (Wireless Controllers) mit &quot;WEP-104bits&quot; konfiguriert. Im ersten Augenblick sieht es so aus, dass eine auf unserer Seite Konfigurierte WPA2-Enterprise nicht funktionieren würde. Der Grund das dies dennoch funktioniert, ist das diese WPA2-Enterprise Transparent ist zu einer EAP-SIM Authentifizierung. Im Klartext bedeutet dies: Auf der FortiGate Seite wird so eine Authentifizierung folgendermassen durchgeführt (EAP-SIM Flow):<br /> <br /> [[Datei:Fortinet-323.jpg]]<br /> <br /> === Wie erstelle ich für einen Forti Access Point ein sicheres WLAN Passwort und was ist dabei zu beachten? ===<br /> <br /> Damit niemand in ein WLAN einbrechen kann, sollte als Verschlüsselungsverfahren auf dem Forti Access Point mindestens WPA2 konfiguriert sein. Die Vorgänger WEP und WPA lassen sich mit etwas Know-how knacken! Ebenso Wichtig: Das WLAN-Passwort sollte möglichst lang und komplex sein. Denkt man sich selbst ein Passwort aus, neigt man dazu, ein leicht zu merkendes und daher auch leicht knackbares Paswwort zu wählen. Diese Aufgabe kann einem Tool übergeben werden wie zB &quot;RK-WLAN-Keygen&quot;. Sobald das Tool installiert ist, wählen aus dem Ausklappmenü unter &quot;SSID/Schlüsseltyp&quot; den Punkt &quot;WPA-PSK/WPA2-PSK Passphrase ASCII 8-63 Zeichen&quot;. Im Abschnitt darunter lege fest, welche Zeichentypen für die Generierung verwendet werden sollen. Die dritte Option &quot;0-9, A-Z, a-z + erweiterte Sonderzeichen&quot; ist dabei die sicherste Variante. Allerdings können dann in dieser Variante auch Umlaute dabei sein, die in der deutschen Tastenbelegung nicht enthalten sind. Ein guter Kompromiss ist daher die zweite Option &quot;0-9, A-Z, a-z + Sonderzeichen&quot;. Als Nächstes gilt es noch, über den Schieberegler die gewünschte Passwortlänge zu wählen. Das Optimum sind 63 Zeichen. Klicken auf &quot;Schlüssel generieren&quot;. Wenn einem das Passwort nicht zusagt, klicken abermals um ein Anderes zu erhalten. Der Schlüssel liegt nun auch automatisch in der Windows-Zwischenablage und kann über Ctr + V in das entsprechende Feld des Forti Access Point kopiert werden. Außerdem sollten Sie ihn ausdrucken und/oder in einer Datei an einem sicheren Ort speichern.<br /> <br /> === Wie kann ich für eine Forti Access Point SSID ein lokales &quot;Captive Portal&quot; konfigurieren? ===<br /> <br /> Ein &quot;Captive Portal&quot; kann dann konfiguriert/benutzt werden, wenn der Traffic der Wireless Clients/Hosts über CAPWAP (UDP-5246) zum FortiGate Wirless Controller übermittelt wird. Dies bedeutet: Ein &quot;Captive Portal&quot; kann nicht benutzt/konfiguriert werden, wenn für eine SSID &quot;Local bridge with FortiAP's Interface&quot; benutzt wird da dieser Traffic nicht zum FortiGate Wireless Controller übermittelt wird sondern direkt über das Interface (Bridge Mode) des Forti Access Point in ein Netzwerk Segement (Local Break-Out). Ein &quot;Captive Portal&quot; wird über folgende Position im Mgmt. Web Interface der FortiGate konfiguriert:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; Create New &gt; Security Mode &gt; Captive Portal<br /> <br /> [[Datei:Fortinet-1294.jpg]]<br /> <br /> Neu ab FortiOS 5.2 stehen im Zusamenhang mit dem &quot;Captive Portal&quot; neue Funktionen zur Verfügung! Speziell sind zwei Funktionen zu erwähnen dh. &quot;Authentication Portal&quot; sowie &quot;Redirect after Captive Portal&quot;. Bei der Position &quot;Authentication Portal&quot; kann nun neu ab FortiOS 5.2 auch ein externes Portal dh. das sich nicht auf der FortiGate befindet, benutzt werden. Die Funktion &quot;Redirect after Captive Portal&quot; ermöglich nun neu die eingegebenen URL des User's nach der Authentifizierung weiterzuverarbeiten! Ebenso kann anhand der &quot;Exempt List&quot; von der &quot;regulären Gruppe&quot; (User Groups) Ausnahmen definiert werden! Diese &quot;Exempt List&quot; kann jedoch nur verwendet werden, wenn die entsprechende Gruppe (User Groups) innerhalb der SSID benutzt wird. Weitere Informationen betreffend der Benutzung sowie Konfiguration eines externen &quot;Captive Portals&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_externes_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> [[Datei:Fortinet-1295.jpg]]<br /> <br /> Um ein &quot;Captive Portal&quot; innerhalb einer SSID auf der Kommandozeile zu konfigurieren führe folgendes aus:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set security captive-portal<br /> # set portal type [auth | auth+disclaimer | disclaimer | email-collect]<br /> # set security-exempt-list [Name der &quot;Exempt List&quot; (config user security-exempt-list)]<br /> # end<br /> # end<br /> <br /> Wenn eine &quot;Exempt List&quot; (security-exempt-list) konfiguiert werden soll muss zuerst diese &quot;Excempt List&quot; definiert werden. Bei der &quot;Exempt List&quot; werden IPv4 Adressen/Subnet/Gruppen definiert die sich nicht anmelden müssen über das &quot;Captive Portal&quot; dh. diese können sich ohne Authentifizierung und ohne &quot;Captive Portal&quot; sowie &quot;Disclaimer&quot; verbinden! Die &quot;Excempt List&quot; wird folgendermassen konfiguriert:<br /> <br /> # config user security-exempt-list<br /> # edit [Name der Liste<br /> # config rule<br /> # edit [Vergebe einen entsprechenden Integer zB 1]<br /> # set description [Bezeichnung der Liste Optional]<br /> # set devices [Definition der Device Kategory zB ipad iphone linux-pc; für mehr Info benutze ?]<br /> # set srcaddr [IPv4 Adresse/Subnet/Gruppen durch Leerschlag getrennt]<br /> # end<br /> # end<br /> # end<br /> <br /> === Wie kann ich für eine Forti Access Point SSID ein externes &quot;Captive Portal&quot; konfigurieren? ===<br /> <br /> Unter folgenden Artikel sind sind die Möglichkeiten eines &quot;Captive Portals&quot; beschrieben:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_lokales_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> Wie in diesem Artikel beschrieben, ist es möglich ab FortiOS 5.2.3 ein externes &quot;Captive Portal&quot; zu benutzen anstelle des FortiGate &quot;Captive Portals&quot;. Dies sollte dann benutzt werden, wenn das FortiGate &quot;Captive Portal&quot; nicht die HTML/Web Konfiguration zulässt die für das &quot;Captvie Portal&quot; notwendig ist wie zB Dynmaischer Inhalt der Seite usw. da solche Inhalte in den &quot;Replacement Message&quot; Page auf einer FortiGate nicht konfiguriert werden können. Nachfolgend wird gezeigt wie so ein Workflow eines externen &quot;Captive Portal&quot; aussieht:<br /> <br /> '''L3 External Web Authentication Workflow'''<br /> <br /> [[Datei:Fortinet-1365.jpg]]<br /> <br /> In diesem &quot;Workflow&quot; wird ein Beispiel gezeigt im Zusammenhang mit Radius Server dh. zB einem FortiAuthenticator. Dies bedeutet: Ab dem Zeitpunkt &quot;Submit login form (username, password) via a POST method to FGT&quot; werden die entsprechenden Login Informationen zur FortiGate übermittelt und verarbeitet. Ob nun ein Active Directory auf der FortiGate konfiguriert wurde oder Lokale User ist irrelevant dh. Wichtig ist das die entsprechenden Informationen anhand &quot;POST methode&quot; der FortiGate übermittelt werden!<br /> <br /> '''Konfiguration der SSID mit der Definition des external Captive Portal&quot;'''<br /> <br /> Als Erstes muss eine entsprechende SSID konfiguriert werden. Inerhalb dieser SSID wird das external Captive Portal <br /> gewählt mit dessen IPv4 Adresse sowie URL Path. Ebenso muss eine entsprechende Gruppe definiert werden in der sich <br /> die User befinden oder auf einen zB Radius Server (FortiAuthenticator) verwiesen wird:<br /> <br /> [[Datei:Fortinet-1366.jpg]]<br /> <br /> Für die definierte Gruppe kann ebenfalls eine &quot;Exempt List&quot; definiert werden. Weitere Informationen wie diese zu <br /> konfigurieren ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_lokales_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> Wenn die Konfiguration der SSID auf der Kommandozeile durchgeführt werden soll benutze folgende Befehle:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set vdom [Name der VDOM per Standard &quot;root&quot;]<br /> # set ssid [Name der SSID]<br /> # set security captive-portal<br /> # set selected-usergroups [Name der Gruppe für die Authentifizierung]<br /> # set security-exempt-list [Name der &quot;Exempt List&quot;]<br /> # set security-redirect-url [Name der URL die nach einer erfolgreichen Authentifizierung aufgerufen werden soll zB &quot;http://www.also.com&quot;]<br /> # set intra-vap-privacy enable<br /> # set local-switching disable<br /> # set external-web [IPv4 Adresse sowie URL Path zum external Captive Portal zB nach unserem Beispiel &quot;192.168.234.51/portal.php&quot;]<br /> # next<br /> # end<br /> <br /> Wenn die Option &quot;security-redirect-url&quot; nicht gesetzt ist resp. keine entsprechende URL konfiguriert wurde, wird <br /> die &quot;Orginal Anfrage&quot; des Users ausfgeführt anstelle des &quot;redirect's&quot;. Die &quot;Exempt List&quot; Definition erlaubt &quot;ohne <br /> Authentifizerung&quot; auf das externe &quot;Captive Portal&quot; zu zugreifen. Für die Option &quot;security-exempt-list&quot; ist folgendes <br /> auszuführen:<br /> <br /> # config user security-exempt-list<br /> # edit [Name der &quot;Exempt List&quot;]<br /> # config rule<br /> # edit 1<br /> # set devices [Name der Devices zB &quot;ip-phone&quot;]<br /> # next<br /> # edit 2<br /> # set srcaddr [Name des Objektes der Source Adressen zB der SSID des &quot;externen&quot; Captive Portals]<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Wenn die Option &quot;external-web&quot; nicht gesetzt wird so wird das &quot;Captive Portal&quot; der FortiGate aufgerufen. In der <br /> Option &quot;external-web&quot; muss nicht explizit http oder https aufgeführt werden da http und/oder https über das <br /> folgendende Kommando gesteuert wird:<br /> <br /> # config user setting<br /> # set auth-secure-http [disable | enable]<br /> # end<br /> <br /> Die Option &quot;auth-secure-http&quot; ist per Standard mit &quot;disable&quot; konfiguriert dh. der User wird der ein &quot;http&quot; Anfrage <br /> ausführt für eine Authentifizierung wird &quot;nicht&quot; auf &quot;https&quot; weitergeleitet (redirect)!<br /> <br /> '''Konfiguration der Firewall Policy Rule für den Zugriff auf das externe &quot;Captive Portal&quot;'''<br /> <br /> Nun muss eine sogenannte &quot;Walled Garden Policy&quot; erstellt werden. Dies bedeutet folgendes: In der nachfolgend <br /> Firewall Policy Rule wird erlaubt, dass User die verbunden sind mit der SSID des externen &quot;Captive Portals&quot; <br /> sich ohne Authentifizierung zu diesem externen &quot;Captive Portal&quot; verbinden dürfen um eine Authentifizierung <br /> durchzuführen. Die Option &quot;captive-protal-exempt enable&quot; ermöglicht dies obwohl eine SSID konfiguriert ist <br /> mit einer Authentifizierung:<br /> <br /> # config firewall address<br /> # edit [Name des Objekts für die IPv4 Adresse des &quot;external&quot; Captive Portal zB &quot;web-portal-192.168.234.51&quot;]<br /> # set subnet 192.168.234.51 255.255.255.255<br /> # next<br /> # end<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechender Integer für die Policy]<br /> # set srcintf [Name der SSID für das &quot;externe&quot; Captive Portal]<br /> # set dstinf [Name des Interface hinter der sich der &quot;externe&quot; Captive Portal befindet]<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Name des Objektes für das &quot;externe&quot; Captive Portal zB &quot;web-portal-192.168.234.51&quot;]<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;ALL&quot;<br /> # set caprive-portal-exempt enable<br /> # next<br /> # end<br /> <br /> Die Grundkonfiguration für den Zugriff für das externe &quot;Captive Portal&quot; ist nun gegeben. In der SSID wurde das externe &quot;Captive Portal&quot; mit dessen IPv4 Adresse und URL konfiguriert. In unserem Beispiel ist das:<br /> <br /> 192.168.234.51/portal.php<br /> <br /> Das File &quot;portal.php das unser externes &quot;Captive Portal&quot; darstellt, muss nun die entsprechende HTML/PHP Konfiguration beinhalten um den &quot;Method POST&quot; durchzuführen. Nachfolgend ein Beispiel des Inhaltes ein entsprechendes &quot;portal.php&quot;:<br /> <br /> --------------- portal.php ---------------<br /> <br /> &lt;nowiki&gt;&lt;?php<br /> <br /> define('login', 'login');<br /> define('success', 'auth=success');<br /> define('fail', 'auth=failed');<br /> define('logout', 'logout=ok');<br /> <br /> function getLeft($urlstring, $key) <br /> {<br /> $key_pos = strpos($urlstring, $key);<br /> return substr($urlstring, 0, $key_pos);<br /> }<br /> <br /> function getRight($urlstring, $key) <br /> {<br /> $key_pos = strpos($urlstring, $key);<br /> return substr($urlstring, $key_pos);<br /> }<br /> <br /> $myqury = $_SERVER['QUERY_STRING'];<br /> $auth_string = 'fgtauth';<br /> $magic = 'magic=';<br /> $needle = '&amp;';<br /> $fgt_post = &quot;post=&quot;;<br /> <br /> if (stristr($myqury, login)) {<br /> $pos = strpos($myqury, $fgt_post);<br /> if ( $pos &gt; 0 ) {<br /> $start = $pos + strlen($fgt_post);<br /> $fgt_url = substr($myqury, $start);<br /> $post_url = getLeft($fgt_url, $auth_string);<br /> $other_var = getRight($fgt_url, $magic);<br /> $magic_pair = getLeft($other_var, $needle);<br /> $magic_id = substr($magic_pair, strlen($magic));<br /> <br /> $pre_act ='&lt;table width=&quot;300&quot; border=&quot;0&quot; align=&quot;center&quot; cellpadding=&quot;0&quot; cellspacing=&quot;1&quot; bgcolor=&quot;#CCCCCC&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;form name=&quot;form1&quot; method=&quot;post&quot; action='; <br /> $post_act = '&gt;<br /> &lt;td&gt;<br /> &lt;table width=&quot;100%&quot; border=&quot;0&quot; cellpadding=&quot;3&quot; cellspacing=&quot;1&quot; bgcolor=&quot;#FFFFFF&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;td colspan=&quot;3&quot;&gt;&lt;strong&gt;Test Login&lt;/strong&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;input type=&quot;hidden&quot; name=&quot;magic&quot; value=';<br /> $post_magic = '&gt; <br /> &lt;tr&gt; <br /> &lt;td width=&quot;78&quot;&gt;Username&lt;/td&gt;<br /> &lt;td width=&quot;6&quot;&gt;:&lt;/td&gt;<br /> &lt;td width=&quot;294&quot;&gt;&lt;input name=&quot;username&quot; type=&quot;text&quot; id=&quot;username&quot;&gt;<br /> &lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;Password&lt;/td&gt;<br /> &lt;td&gt;:&lt;/td&gt;<br /> &lt;td&gt;&lt;input name=&quot;password&quot; type=&quot;text&quot; id=&quot;password&quot;&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;&amp;nbsp;&lt;/td&gt;<br /> &lt;td&gt;&amp;nbsp;&lt;/td&gt;<br /> &lt;td&gt;&lt;input type=&quot;submit&quot; name=&quot;Submit&quot; value=&quot;Login&quot;&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;<br /> &lt;/td&gt;<br /> &lt;/form&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;';<br /> $login_form = $pre_act . $post_url . $post_act . $magic_id . $post_magic;<br /> echo $login_form;<br /> } else {<br /> echo &quot;login command without post url&quot;;<br /> }<br /> }<br /> <br /> $mycmd = strtolower($myqury);<br /> <br /> switch($mycmd) {<br /> case success:<br /> echo &quot;here is success page&quot;;<br /> break;<br /> case fail:<br /> echo &quot;here is fail page&quot;;<br /> break;<br /> case logout:<br /> echo &quot;here is logout page&quot;;<br /> break;<br /> }<br /> <br /> ?&gt;&lt;/nowiki&gt;<br /> <br /> --------------- portal.php ---------------<br /> <br /> Der letzte Schritt der Konfiguration der nun vollzogen werden muss, ist was durchgeführt werden soll wenn die Authentifizierung auf dem externen &quot;Captive Portal&quot; erfolgreich durchgeführt wurde. Dabei gibt es zwei Möglichkeiten:<br /> <br /> 1. In der SSID ist die folgende Option gesetzt:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set vdom [Name der VDOM per Standard &quot;root&quot;]<br /> # set security-redirect-url [Name der URL die nach einer erfolgreichen Authentifizierung aufgerufen werden soll zB &quot;http://www.also.com&quot;]<br /> # end<br /> <br /> Wenn diese Option benutzt wird so wird der User automatisch nach einer erfolgreichen Authentifizierung zu dieser konfigurierten<br /> &quot;security-redirect-url&quot; weitergeleitet und es benötigt keine zusätzliche Konfiguration!<br /> <br /> 2. In der SSID ist die Option &quot;security-redirect-url&quot; nicht gesetz:<br /> <br /> In so einer Situation wird die Orginal URL benützt die der User zu Beginn benutzt hat. Damit der User nach einer erfolgreichen <br /> Authentifizierung zu dieser orginal URL weitergeleitet wird, muss die entsprechende &quot;Replacement Message&quot; Group konfiguriert <br /> werden. Diese &quot;Replacment Message&quot; Groups arbeiten mit &quot;tags&quot; die dies ermöglichen. Nachfolgend ein Beispiel das für unsere <br /> Konfiguration benützt werden kann:<br /> <br /> # config system replacemsg auth &quot;auth-success-page&quot;<br /> set buffer &quot;&lt;html&gt;<br /> &lt;head&gt;<br /> &lt;title&gt;<br /> Firewall Authentication<br /> &lt;/title&gt;<br /> &lt;/head&gt;<br /> &lt;body&gt;<br /> If JavaScript is not enabled, please<br /> &lt;a href=\&quot;%%AUTH_REDIR_URL%%\&quot;&gt;<br /> click here<br /> &lt;/a&gt;<br /> to continue.<br /> &lt;script language=\\\&quot;JavaScript\\\&quot;&gt;<br /> window.location=\\\&quot;%%AUTH_REDIR_URL%%?usermac=%%USER_MAC%%&amp;apmac=%%AP_MAC%%&amp;apip=%%AP_IP%%&amp;userip=%%USER_IP%%&amp;device_type=%%DEVICE_TYPE%%&amp;continueURL=%%PROTURI%%&amp;portalAddr=%%PORTAL_ADDR%%&amp;redirectURL=%%AUTH_REDIR_URL%%\\\&quot;;<br /> &lt;/script&gt;<br /> &lt;/body&gt;<br /> &lt;/html&gt;&quot;<br /> end<br /> <br /> Weitere Informationen zu den &quot;Replacement Message&quot; Groups siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_.22Replacement_Message_Groups.22_und_wie_verwende_ich_diese.3F]]<br /> <br /> === Wie kann ich für einen Forti Access Point Traffic für ein &quot;Captive Portal&quot; ohne Authentifizierung erlauben? ===<br /> <br /> Ein User der eine Anfrage für eine bestimmte Domaine/Zieladresse durchführt, wird automatisch beim ersten Aufruf dieser Domain/Zieladresse zum entsprechenden &quot;Captive Portal&quot; - das für die entsprechende SSID konfiguriert wurde - weitergeleitet. Nachdem der User sich korrekt auf dem &quot;Captive Portal&quot; authentifiziert hat, wird die Anfrage des Users für die Domaine ausgeführt. Wenn man nun für eine bestimmte Domaine/Zieladresse keine Authentifizierung über das &quot;Captive Portal&quot; benützen möchte dh. wenn der User diese Domaine/Zieladresse aufruft, wird dieser direkt &quot;ohne Authentifizierung auf dem Captive Portal&quot; direkt zur entsprechender Domaine/Zieladresse weitergeleitet. Um dies zu konfigurieren muss eine bestimmte Policy erstellt werden und in dieser die Option &quot;captive-portal-exempt&quot; aktiviert werden. Diese Option steht ab FortiOS 5.2 zur Verfügung. Um die Konfiguration durchzuführen führe folgendes aus:<br /> <br /> '''Erstellen eines Objektes für Domaine die erlaubt werden soll'''<br /> <br /> # config firewall address<br /> # edit &quot;also.com&quot;<br /> # set type fqdn<br /> # set fqdn &quot;also.com&quot;<br /> # next<br /> # end<br /> <br /> '''Erstellen der Firewall Policy und Aktivierung der Option'''<br /> <br /> # config firewall policy<br /> # edit <br /> # set srcintf &quot;[Name der SSID auf dem ein Captive Portal konfiguiert wurde]&quot;<br /> # set dstintf &quot;wan1&quot;<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr &quot;[Name des Adresss Objektes das wir erstellt haben zB &quot;also.com&quot;]&quot;<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;[Gebe den entsprechenden Service an zB HTTP]&quot;<br /> # set captive-portal-exempt enable<br /> # set nat enable<br /> # next<br /> # end<br /> <br /> === Wird für eine Forti Access Point SSID Radius Server Authentifizierung die Funktion &quot;Accounting&quot; unterstützt? ===<br /> <br /> Wenn ein zB WPA2-Enterprise Authentifizierung über Radius Server für eine SSID konfiguriert wird so wir Radius &quot;Accounting&quot; ab FortiOS 5.2 unterstützt. Bei der Radius &quot;Accounting&quot; Funktion handelt es sich um folgendes: Bei der Radius Authentifizierung wird IPv4 Adresse sowie Usernamen zum Radius Server übermittelt. Wenn Radius &quot;Accounting&quot; auf dem Radius Server benutzt wird, beginnt nach einer erfolgreichen Authentifizierung eine interne &quot;Zurechnung&quot;. Diese interne &quot;Zurechnung&quot; wird benutzt um zu entscheiden ob die konfigurierte Zeit für eine Verbindung abgelaufen ist und/oder wieviel Zeit abgelaufen ist. Je nach Konfiguration zB bei Ablauf einer vorgegebener Zeit auf dem Radius Server, sendet dieser dem zuständigen Device zB der FortiGate eine &quot;Accounting&quot; Nachricht, dass die Authentifizierung des User's/IP abgelaufen ist. Danach wird die Authentifizierung des User's/IP als ungültig erklärt. Dies Art des &quot;Accounting&quot; wird zB bei Wireless HotSpot's wie Swiccom benützt um Abrechnung zu erstellen und/oder Zugriffe zu steuern. FortiOS 5.0 unterstützt keine Radius Server &quot;Accounting&quot; Funktion. Weitere Informationen betreffend dem Radius Protokoll findet man unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/RADIUS_(Protokoll)<br /> <br /> Um eine Radius Server &quot;Accounting&quot; Funktion seitens FortiGate zu konfigurieren muss folgendes durchgeführt werden:<br /> <br /> # config user radius<br /> # edit [Gebe den entsprechenden Namen ein]<br /> # config accounting-server<br /> # edit 1<br /> # set status enable<br /> # set server [IPv4 Adresse des Radius Servers]<br /> # set secret [Definition des Preshared Secrets]<br /> # end<br /> # set acct-interim-interval [Zeitintervall in Sekunden 600 - 86400 Sekunden]<br /> # end<br /> <br /> Durch diese Konfigurtion sendet die FortiGate dem Radius Server Update Benachrichtigungen betreffend dem &quot;Accounting&quot; durch die konfigurierte &quot;acct-interim-interval&quot; Funktion! Durch die Konfiguration &quot;acct-interim-interval&quot; wird im Hintergrund auf dem API des Radius Servers folgende Information dem Radius Server gesendet, der dieses API unterstüzen/verstehen muss:<br /> <br /> Acct-Interim-Interval=600<br /> <br /> === Wie wird für eine Forti Access Point SSID Authentifizierung einen MAC Filter (802.11x) Konfiguriert? ===<br /> <br /> Praktisch jeder Wireless Access Point bietet die Möglichkeit den Zugang zur SSID einzuschränken anhand einer vordefinierten und eingetragener MAC-Adresse (Filter). Eine MAC Adresse (Media Access Control) ist ein 48-Bit lange Adresse im Hexadezimalcode. Jeder Netzwerk basierende Device ist mit einer solchen MAC Adresse ausgestattet und diese wird, um den Datenaustausch zu gewährleisten, über &quot;arp request&quot; zwischen den Devices ausgetauscht. Somit wäre diese MAC Adresse eigentlich eine gute Möglichkeit einen Zugriff einzuschränken jedoch ist folgendes zu berücksichtigen:<br /> <br /> Diese MAC Adresse wird nicht durch den Device selber einem Teilnehmer (Device) im Netzwerk weitergegeben sondern über das <br /> Betriebssystem. Somit ist es möglich die Information auf dem Betriebssystem zu verändern dh. manuell die Mac Adresse des <br /> Devices zu verändern. Dies ist auch bekannt als &quot;MAC-Spoofing&quot; (Vorgabe einer fingierten MAC Adresse). Um ein &quot;MAC-Spoofing&quot; <br /> durchzuführen muss man nur den Wireless Traffic sniffen (abhören), denn die Informationen des MAC Adressen Austausch (arp <br /> request) werden &quot;clear-text&quot; übertragen. Somit ist eine reine Authentifizierung basierend auf MAC Adressen absolut nicht zu <br /> empfehlen kann jedoch als zusätzliche Security Implementation konfiguriert werden!<br /> <br /> Nichts desto trotz stellt jedoch eine MAC Adressen basierende Authentifizierung eine gute Möglichkeit dar, den Zugriff zusätzlich einzuschränken. Dabei kann zB der DHCP Server der SSID von &quot;assign&quot; auf &quot;block&quot; gesetzt werden. Dadurch vergiebt der DHCP Server nur IPv4 Adressen an Devices die im DHCP Server mit deren MAC Adressen eingetragen sind (MAC Adress Filer + IP Reservation). Im Zusammenhang mit einer WPA/WPA2 Authentifizierung kann somit durch dies Konfiguration eine zusätzliche Sicherheit gewährleisten werden. Zusätzlich kann ebenfalls eine &quot;Device Authentification&quot; durchgeführt werden dh. es werden nur Devices zugelassen wie zB IPhone's. Nachfolgendes Beispiel zeigt eine solche Erweiterung basierend auf MAC Adressen und Device Authentication. Basis dafür ist eine SSID basierend auf einer &quot;wpa-personal&quot; Authentifizierung. Diese Konfiguration kann jedoch mit jeglicher Authentifizierung durchgeführt werden:<br /> <br /> '''Erstelle eine neue SSID basierend auf &quot;wpa2-only-personal&quot;:'''<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set vdom &quot;root&quot;<br /> # set ssid [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set intra-vap-privacy enable<br /> # set security [Setze die entsprechende Security für die SSID zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase [Passwort für die &quot;wpa-personal&quot; Authentifizierung]<br /> # end<br /> <br /> '''Konfiguriere das Interface für die SSID:'''<br /> <br /> # config system interface<br /> # edit [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set ip [IPv4 Adresse für das Interface der SSID zB &quot;192.168.3.1 255.255.255.0&quot;]<br /> # set allowaccess ping<br /> # set device-identification enable<br /> # end<br /> <br /> '''Definiere für das Interface der SSID eine DHCP Server basierend auf &quot;block&quot;:'''<br /> <br /> # config system dhcp server<br /> # edit [Definiere einen entsprechenden Integer zB &quot;5&quot;]<br /> # set mac-acl-default-action [Setze den DHCP Server von &quot;assign&quot; auf &quot;block&quot;]<br /> # set dns-service default<br /> # set ntp-service default<br /> # set default-gateway [IPv4 Adresse für Default Gateway zB &quot;192.168.3.1&quot;]<br /> # set interface [Defniere das Interface für diesen DHCP Server zB &quot;only4intern&quot;]<br /> # set timezone-option default<br /> # set netmask [Konfiguriere die Subnet Mask für den IP Range des DHCP Servers zB &quot;255.255.255.0&quot;]<br /> # config ip-range<br /> # edit [Definiere einen entsprechenden Integer zB &quot;0&quot;]<br /> # set start-ip [Definiere die Start IPv4 Adresse des DHCP Servers zB &quot;192.168.3.2&quot;]<br /> # set end-ip [Definiere die End IPv4 Adresse des DHCP Servers zB &quot;192.168.3.254&quot;]<br /> # end<br /> # end<br /> <br /> '''Trage eine entsprechende MAC Adresse eines Device für den DHCP Server der SSID ein:'''<br /> <br /> # config system dhcp server<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;5&quot;]<br /> # config reserved-address<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;0&quot;]<br /> # set mac [Definiere die entspechende MAC Adresse zB &quot;94:65:9c:74:47:c6&quot;]<br /> # set ip [Definiere die IPv4 Adresse die der MAC Adresse zugewiesen werden soll zB &quot;192.168.3.2&quot;]<br /> # end<br /> # end<br /> <br /> Da der DHCP Server von &quot;assign&quot; auf &quot;block&quot; gesetzt wurde, werden keine IPv4 Adressen durch den DHCP Server vergeben mit Ausnahme für Devices die anhand des &quot;MAC Reservation + Access Control&quot; definiert wurden. Diese Konfiguration kann ebenfalls über Mgmt. Web Interface durchgeführt werden für das entsprechenden Interface des FortiGate Devices dh.:<br /> <br /> System &gt; Network &gt; [Markiere den Eintrag des Interface der SSID] &gt; Edit &gt; DHCP Server &gt; Advanced &gt; MAC Reservation + Access Control &gt; Create New<br /> <br /> Unter dieser Positon existiert ein &quot;Standard Eintrag&quot; dh. &quot;Unknown MAC Adresses Block&quot; der zuständig ist das nur definierten MAC Adressen eine IP zugewiesen wird!<br /> <br /> '''Konfiguriere für den DHCP Server der SSID eine Device Authentication:'''<br /> <br /> # config user device-access-list <br /> # edit [Gebe einen Namen ein für die &quot;device-access-list&quot; zB &quot;whitelist&quot;]<br /> # set default-action deny<br /> # config device-list<br /> # edit [Gebe einen Integer ein zB &quot;1&quot;]<br /> # set device [Definiere den entsprechenden Device zB &quot;iphone&quot; (Für mehr Infos benütze &quot;?&quot;]<br /> # set action accept <br /> # next<br /> # end<br /> # end<br /> <br /> # config system interface<br /> # edit only4intern <br /> # set device-identification enable<br /> # set device-access-list [Konfiguriere die entsprechende &quot;device-access-list&quot; zB &quot;whitelist&quot;]<br /> # next<br /> # end<br /> <br /> Ein Device und/oder eine Gruppe von Devices kann ebenfalls manuell definiert werden. Dies ist über Mgmt. Web Interface über folgenden Menüpunkt verfügbar:<br /> <br /> User &amp; Device &gt; Device &gt; Device definition &gt; Create New<br /> <br /> Weitere Informationen beteffend &quot;config user devcie-access-list&quot; findet man auch unter folgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_.C3.BCber_die_Device_Identification_Funktion_anhand_einer_Mac_Adresse_einen_Device_blocken_.28802.11x.29.3F]]<br /> <br /> Somit kann nur der Device mit der MAC &quot;94:65:9c:74:47:c6&quot; der über ein &quot;IPhone&quot; verfügt und vom DHCP Server die IP Adresse &quot;192.168.3.2&quot; zugewiesen wurde über &quot;wpa2-personal&quot; anhand des entsprechenden &quot;Passwortes&quot; auf die SSID &quot;only4intern&quot; zugreifen. Obwohl eine relativ einfache Security anhand &quot;wpa2-personal&quot; gewählt wurde konnte durch zusätzliche Filter die Security erhöht werden.<br /> <br /> == Wireless Health ==<br /> <br /> === Gibt es eine Möglichkeit die Forti Access Points über den FortiGate Wireless Controller zu überwachen (Health Monitor)? ===<br /> <br /> Natürlich kann man die Forti Access Point über das entsprechende MIB File der FortiGate anhand SNMP überwachen. Die Möglichkeiten über SNMP die Forti Access Points zu überwachen sind jedoch beschränkt. Ab FortiOS 5.0.4 gibt es neu die Möglichkeit die über den FortiGate Wireless Controller angeschlossenen Forti Access Points über die neue Menüposition &quot;Wireless Health&quot; zu übewachen. Unter dieser Position stehen folgende &quot;Widgets&quot; für die Uberwachung zur Verfügung:<br /> <br /> WiFi Controller &gt; Monitor<br /> <br /> [[Datei:Fortinet-796.jpg]]<br /> [[Datei:Fortinet-797.jpg]]<br /> <br /> Diese Widget's sind zum Teil basierend auf den Funktionen &quot;ab-bgscan&quot; (Background Scan) und/oder &quot;spectrum-analysis&quot; (Spectrum Analyse). Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Background_Scan.2FSpectrum_Analyse.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> == WIDS ==<br /> <br /> === Was bedeutet die Funktion &quot;WIDS&quot; (Wireless IDS) innerhalb eines WTP Profiles eines Forti Access Points? ===<br /> <br /> &quot;Wireless IDS&quot; (WIDS) ist ein Intrusion Detection System und steht ab FortiOS 5.0 zur Verfügung sowie überwacht den Wireless Traffic betreffend &quot;security threats&quot;. Es erkennt diese und kann diese ebenfalls Reporten (Log). Wenn ein Angriff stattfindet, wird dieser auf der FortiGate ins Wireless Log geschrieben. Für Wireless IDS können verschiedenen Profile erstellt werden um folgenden &quot;threats&quot; zu erkennen:<br /> <br /> • Unauthorized Device Detection<br /> • Rogue/Interfering AP Detection<br /> • Ad-hoc Network Detection and Containment<br /> • Wireless Bridge Detection<br /> • Misconfigured AP Detection<br /> • Weak WEP Detection<br /> • Multi Tenancy Protection<br /> • MAC OUI Checking<br /> <br /> Per Standard existiert ein Standard Profil &quot;default&quot;. Dieses Profile wird innerhalb eine Access Point WTP Profiles als &quot;default&quot; automatisch unter FortiOS 5.0 ausgewählt! Dies ist jedoch ab FortiOS 5.2 nicht mehr der Fall dh. für die WIDS Funktion wird per Standard kein Profile automatisch ausgewählt. Gleichzeitig wurde die Funktion des &quot;Rogue AP&quot; die unter FortiOS 5.0 eine seperate Konfiguration war in die WIDS Profile verschoben. Weitere Informationen betreffend &quot;Rogue AP&quot; findet man im nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Rogue_AP.E2.80.99s.22_innerhalb_einer_WIDS_Konfiguration.3F]]<br /> <br /> Das &quot;default&quot; Profile für WIDS enthält folgendes:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet1276.jpg]]<br /> <br /> # config wireless-controller wids-profile<br /> # edit default<br /> # get<br /> name : default<br /> comment : default wids profile<br /> used-by :<br /> wireless-bridge : enable<br /> deauth-broadcast : enable<br /> null-ssid-probe-resp: enable<br /> long-duration-attack: enable<br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable<br /> weak-wep-iv : enable<br /> auth-frame-flood : enable<br /> auth-flood-time : 10<br /> auth-flood-thresh : 30<br /> assoc-frame-flood : enable<br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable<br /> asleap-attack : enable<br /> eapol-start-flood : enable<br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable<br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable<br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable<br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable<br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable<br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> <br /> '''FortiOS 5.2'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet1277.jpg]]<br /> <br /> # config wireless-controller wids-profile <br /> # edit default <br /> # get<br /> name : default <br /> comment : Default WIDS profile. <br /> used-by : <br /> ap-scan : enable <br /> ap-bgscan-period : 600<br /> ap-bgscan-intv : 1<br /> ap-bgscan-duration : 20<br /> ap-bgscan-idle : 0<br /> ap-bgscan-report-intv: 30<br /> ap-bgscan-disable-day: <br /> ap-fgscan-report-intv: 15<br /> ap-scan-passive : disable <br /> rogue-scan : disable <br /> wireless-bridge : enable <br /> deauth-broadcast : enable <br /> null-ssid-probe-resp: enable <br /> long-duration-attack: enable <br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable <br /> weak-wep-iv : enable <br /> auth-frame-flood : enable <br /> auth-flood-time : 10<br /> auth-flood-thresh : 30 <br /> assoc-frame-flood : enable <br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable <br /> asleap-attack : enable <br /> eapol-start-flood : enable <br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable <br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable <br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable <br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable <br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable <br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> <br /> '''FortiOS 5.4'''<br /> <br /> WiFi Controller &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet-1696.jpg]]<br /> <br /> # config wireless-controller wids-profile <br /> # edit default <br /> # get<br /> name : default<br /> comment : default wids profile <br /> ap-scan : disable <br /> wireless-bridge : enable <br /> deauth-broadcast : enable <br /> null-ssid-probe-resp: enable <br /> long-duration-attack: enable <br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable <br /> weak-wep-iv : enable <br /> auth-frame-flood : enable <br /> auth-flood-time : 10<br /> auth-flood-thresh : 30<br /> assoc-frame-flood : enable <br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable <br /> asleap-attack : enable <br /> eapol-start-flood : enable <br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable <br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable <br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable <br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable <br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable <br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> deauth-unknown-src-thresh: 10<br /> <br /> Nachfolgende eine kurze Erklärung betreffend der Bedeutung der verschiedenen WIDS Profile Positionen:<br /> <br /> [[Datei:Fortinet-361.jpg]]<br /> [[Datei:Fortinet-362.jpg]]<br /> <br /> == Split Tunneling ==<br /> <br /> === Wie konfiguriere ich für eine Forti Access Point SSID die Funktion &quot;Split Tunneling&quot;? ===<br /> <br /> Wenn ein Forti Access Point zB für Remote benutzt wird, sei es als Remote Zugang und/oder in der Remote Lokation, konnten bis anhin im &quot;Tunnel to Wireless Controller&quot; Mode die lokalen Resourcen nicht direkt angegangen werden da im &quot;Tunnel to Wireless Controller&quot; Mode der Traffic unter FortiOS 5.0 ohne Ausnahme zum FortiGate Wireless Controller gesendet wird. Ab FortiOS 5.2 wurde die neue Funktion &quot;Split Tunneling&quot; implementiert. Dies bedeutet: anhand einer &quot;Split Tunneling&quot; Konfiguration auf der SSID wird definiert welche lokalen Resourcen existieren um den Zugriff direkt über die SSID zu erlauben ohne die SSID als &quot;Local bridge with FortiAP's Interface&quot; zu konfigurieren. Diese neue Funktion wird ausdrücklich nur im &quot;Tunnel to Wireless Controller&quot; Mode empfohlen! VLAN's im Zusammenhang mit der &quot;Split Tunneling&quot; Funktion wird nicht unterstützt. Wie schon erwähnt wird die Konfiguration auf der SSID durchgeführt resp. muss aktiviert werden. Danach muss im entsprechendne WTP Profile des Forti Access Point das &quot;Split Tunneling&quot; konfiguriert werden:<br /> <br /> # config wireless-controller vap<br /> # edit [Name des entsprechenden SSID Profiles]<br /> # set split-tunneling enable<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # set split-tunneling-acl-local-ap-subnet enable<br /> # config split-tunneling-acl<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set dest-ip [IPv4 Adresse plus Subnet Mask zB &quot;192.168.10.0/24&quot;]<br /> # end<br /> # end<br /> <br /> Die Option &quot;split-tunneling-acl-local-ap-subent&quot; bezieht sich auf &quot;ganze&quot; Subnet des Forti Access Point und muss nur dann aktiviert werden, wenn das Subnet in dem sich der Forti Access Point befindet als &quot;ganzes&quot; Subnet freigegeben werden soll! Somit wenn nur eine bestimmte IPv4 Adresse freigegeben werden soll, muss diese Option nicht aktiviert werden und die einzelne IPv4 Adressen können unter &quot;dest-ip&quot; definiert werden. Wenn die Funktion des &quot;split-tunneling&quot; benutzt wird ist folgendes zu berücksichtigen: Im Fall eines aktivierten &quot;split-tunnling&quot; wird ein &quot;NAT&quot; (Network Address Translation) durchgeführt dh. der Client der über eine SSID verbunden ist und eine Anfrage an eine IPv4 Adresse die für ein &quot;split-tunneling&quot; konfiguriert ist, wird hinter der Management IPv4 Adresse des Forti Access Point ein Source NAT durchgeführt (Hide behind outgoing Interface). Somit komuniziert der Wireless Client/Host zur Destination IPv4 Adresse als Source IPv4 Adresse diese Management IPv4 Adresse des Forti Access Point und nicht die IPv4 Adresse die dem Wireless Client/Host über die SSID zugewiesen wurde. Die Management IPv4 Adresse des Forti Access Point, ist die IPv4 Adrresse die dem Forti Access Point zugewiesen wird, wenn sich der Forti Access Point zum Forti Wirless Controller verbindet (CAPWAP).<br /> <br /> == CAPWAP / DTLS ==<br /> <br /> === Wieviel Bandbreite steht mir über CAPWAP auf einem FortiGate Wireless Controller für Forti Access Points zur Verfügung? ===<br /> <br /> Wenn Forti Access Point über den FortiGate Wireless Controller verwaltet werden und dabei SSID benutzt werden im &quot;Tunnel to Wireless Controller&quot; Mode, stellt sich die Frage wieviel Bandbreite für diese Forti Access Point über CAPWAP zur Verfügung steht. Dies bedeutet: Die CAPWAP Bandbreite gibt die maximale Grösse an die eine FortiGate Wireless Controller verarbeiten kann betreffend Forti Access Points Traffic. Somit wird die CAPWAP Grösse nicht pro Forti Access Point berrechnet sondern als Totale Bandbreite die zur Verfügung steht. Neu wird diese CAPWAP Bandbreite in den FortiGate Datasheet's aufgeführt als HTTP was wiederum bedeutet: Um eine Referenz zu erhalten wird die Bandbreite anhand des HTTP Protokolls referenziert. Weitere Informationen siehe nachfolgendes Dokument:<br /> <br /> [[Fortinet:ProduktInfo#FortiGate]]<br /> <br /> Somit steht diese CAPWAP Bandbreite ebenfalls in Zusamenhang mit den maximal Anzahl Forti Access Points die über einen FortiGate Wireless Controller verwaltet werden können. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wieviele_Forti_Access_Points_k.C3.B6nnen_.C3.BCber_eine_FortiGate_Wireless_Controller_konfiguriert_werden.3F]]<br /> <br /> Nachfolgend eine Kurzübersicht über diesen &quot;CAPWAP HTTP Throughput&quot; für die Fortinet Produktelinie:<br /> <br /> [[Datei:Fortinet-1357.jpg]]<br /> <br /> Wenn eine FortiGate Device über einen NP6 verfügt, kann dieser grundsätzlich den Traffic beschleunigen (Acceleration). Jedoch ist diese Funktion unter FortiOS 5.2 deaktiviert und nicht in Benutzung. Ab FortiOS 5.4 wird diese Funktion per Standard aktiviert um somit betreffend CAPWAP eine Beschleunigung zu ermöglichen.<br /> <br /> === Wird der CAPWAP Traffic zwischen einem FortiGate Wireless Controller und Forti Access Pointse verschlüsselt? ===<br /> <br /> Der Traffic zwischen dem Ethernet &quot;wan&quot; Interface eines Forti Access Point und dem FortiGate Wireless Controller wird über einen CAPWAP Tunnel gesendet/empfangen. Dabei wird dieser Traffic &quot;encapsulated&quot; in einem &quot;Data Channel&quot; von CAPWAP. Wenn eine höhere Sicherheit gefordert wird zwischen dem FortiGate Wireless Controller und den Forti Access Point kann die DTLS Verschlüsselung ab FortiOS 5.0 Optional aktiviert werden. Weitere Informationen betreffend DTLS Verschlüsselung siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> === Wie werden Forti Access Point über einen FortiGate Wireless Controller verwaltet/konfiguriert (CAPWAP)? ===<br /> <br /> Der Standard der benutzt wird um die Forti Access Point über einen Fortigate Wireless Controller zu konfigurieren/verwalten ist CAPWAP (RFC 5415, RFC 5416, RFC 5417). Im folgenden Artikel wird erklärt wobei es sich bei CAPWAP handelt:<br /> <br /> http://en.wikipedia.org/wiki/Lightweight_Access_Point_Protocol<br /> <br /> Die Ports die benutzt werden für CAPWAP sind per Standard:<br /> <br /> UDP 5246 und 5247<br /> <br /> Ab FortiOS 5.0.3 kann die CAPWAP Funktion auf den jeweiliegen FortiGate Interfaces über die &quot;Administrative Access&quot; Funktion aktiviert und deaktiviert werden.<br /> <br /> System &gt; Network &gt; Interfaces &gt; [Wähle das entsprechende Interface] &gt; Administrative Access &gt; CAPWAP<br /> <br /> Durch die Aktivierung von CAPWAP auf einem FortiGate Interface wird im Hintergrund eine automatische &quot;Local-In&quot; Policy konfiguriert, die den Traffic von CAPWAP vom Segment gemäss der Konfiguration des Interfaces und auf die IPv4 Adresse des FortiGate Interfaces zulässt. Die Verschlüsselung die für CAPWAP benutzt wird ist Zertifikat's basierend dh. Anhand Zertifikate auf dem FortiGate Wireless Controller sowie auf dem Forti Access Point! Per Standard ist der &quot;Data Channel&quot; der durch die Wireless Clients/Hosts benutzen wird um Ihre Daten zu senden sowie zu empfangen &quot;clear-text&quot;. Um diesen &quot;Data Channel&quot; zu Verschlüsseln kann die DTLS Funktion auf dem FortiGate Wireless Controller aktiviert werden. Weitere Informationen dazu seieh nachfoglender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Wenn es betreffend Wireless Clients/Hosts im Zusammenhang mit DTLS Verschlüsselung zu Performance Problemen kommt, die zurück zu führen sind auf Defragmentierung, gibt folgender Artikel Auskunft was getan werden kann:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_innerhalb_des_CAPWAP_Tunnel_eine_IP_Fragmentierung_verhindern.3F]]<br /> <br /> Wenn DTLS Verschlüsselung aktiviert wird so wird empfohlen den oberen Artikel zu berücksichtigen und die Konfiguration zur Verhinderung einer Fragmentierung durchzuführen!<br /> <br /> === Wie konfiguriere ich für ein Forti Access Point WTP Profile eine &quot;Data Channel Encryption&quot; (DTLS)? ===<br /> <br /> DTLS steht für &quot;Data Channel Encryption&quot;. Der &quot;Data Channel&quot; wird benutzt um den Traffic der Wireless Clients/Hosts, der vom Forti Access Point &quot;wan&quot; Interface zum FortiGate Wireless Controller übermittelt wird, innerhalb CAPWAP als &quot;Data Channel&quot; zu verschlüsseln. Somti wird der &quot;Data Channel&quot; &quot;encapsulated&quot; im CAPWAP. Per Standard wird dieser Traffic nicht verschlüsselt (clear-text). Um eine Verschlüsselung innerhalb des &quot;Data Channels&quot; zu erreichen, wird die Funktion DTLS benutzt. Dabei ist zu berücksichtigen, dasd beide Seiten dh. der FortiGate Wireless Controller und der Forti Access Point gleichermassen konfiguriert werden müssen dh. DTLS aktiviert. Nur wenn beide Seiten DTLS aktiviert haben, wird eine Verschlüsselung etabliert. Ansonsten kommt keine Verbindung zu stande. Die Verschlüsselung selber wird durch den FortiGate Wireless Controller sowie den Forti Access Point etabliert. Dabei ist die nötige Performance, die diese Funktion in Anspruch nimmt, zu berücksichtigen (ca. 20% zusätzliche Belastung des CPU). Per Standard ist &quot;clear-text&quot; sowie &quot;dtls&quot; auf den Forti Access Point aktiviert. Somit kann über den FortiGate Wireless Controller die Funktion gesteuert werden. Wenn auf dem FortiGate Wireless Controller ebenfalls beides aktiviert wird dh. &quot;Clear Text&quot; und &quot;DTLS&quot; wird &quot;Clear Text&quot; benutzt. Die Konfiguration dh. die Funktion &quot;dtls&quot; und/oder &quot;clear-text&quot; wird im entsprechenden Access Point Profile konfiguriert. Wenn die &quot;automatic&quot; Funktion (kein WTP Profile) die ab FortiOS 5.0 zur Verfügung steht benutzt wird, kann nur &quot;clear-text&quot; benutzt werden. Um über Kommandozeile CLI die Verschlüsselung zu aktivieren führe folgendes durch:<br /> <br /> '''Auf dem FortiGate Wireless Controller:'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-policy [&quot;dtls-enabled&quot; oder &quot;clear-text&quot;]<br /> # end<br /> <br /> '''Auf dem FortiAP:'''<br /> <br /> # cfg -a AC_DATA_CHAN_SEC=1<br /> # cfg -c<br /> <br /> Für die Variable &quot;AC_DATA_CHAN_SEC&quot; gelten folgende Werte:<br /> <br /> • 0 is Clear Text<br /> • 1 is DTLS Enabled<br /> • 2 is Clear T ext or DTLS Enabled (default)<br /> <br /> Unter FortiOS 5.4 gibt es für DTLS eine zusätzliche Option um DTLS direkt im Kernel zu aktivieren dh. da DTLS im Kernel direkt aktiviert ist, wird die Funktion Perfomanter resp. schneller da die Funktion für DTLS direkt im Memory über den Kernel durchgeführt wird. Um diese Funktion zu aktivieren benutze folgendes CLI Kommando:<br /> <br /> '''Auf dem FortiGate Wireless Controller:'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-in-kernel [enable | disable]<br /> # end<br /> <br /> Die Konfiguration auf dem Forti Access Point solle untern normalen Umständen nicht verändert werden da die Standard Konfgiguration &quot;AC_DATA_CHAN_SEC=2&quot; ist was wiederum bedeutet: Der Forti Access Point akzeptiert &quot;clear-text&quot; und/oder &quot;dtls&quot;. Dies bedeutet wiederum die Funktion der DTLS Verschlüsselung kann über den FortiGate Wireless Controller gesteuert werden und muss auf dem Forti Access Pont nicht konfiguriert werden da dieser beide Methoden anbietet. Ebenfalls ist es für ein Troubleshooting möglich die Funktion ohne die Konfiguration zu ändern vorübergehend zu deaktivieren. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_die_DTLS_Funktion_f.C3.BCr_ein_Troubleshooting_vor.C3.BCbergehend_deaktivieren.3F]]<br /> <br /> === Wie kann ich für einen Forti Access Point innerhalb des CAPWAP Tunnel eine IP Fragmentierung verhindern? ===<br /> <br /> Die MTU Size auf den meisten Betriebsystemen ist auf max MTU Size 1500 gesetzt. Dieser Wert stellt eher ein suboptimalen Wert dar dh. wenn ein Wireless Client/Host ein grosses Packet über ein Forti Access Point sendet verfügt dieses Packet über eine max. MTU Size von 1500. Da dieses Packet auf dem Forti Access Point verschlüsselt werden muss, um über den CAPWAP Tunnel versendet zu werden, muessen Informationen zum 1500 MTU Size grossen Packet hinzugefügt werden. Geschieht dies, kann dieses Packet nicht mehr in einem Packet versendet werden da die Grösse max MTU Size 1500 übersteigt. Somit müssen in dieser Situation zwei Packete versendet werden. Dies stellt eine Defragmentierung dar und beieinträchtigt die Performance da anstelle eines Packets zwei Packete versendet werden müssen. Unter normalen Umständen geschieht dies nicht auf den Forti Access Point zurück zuführen auf den &quot;overhead&quot; des CAPWAP Tunnels da diese Information sehr klein sind. Wird jedoch DTLS Verschlüsselung aktiviert, muss diese Information auf dem Forti Access Point ebenfalls zu den existierendnen Headers hinzugefügt werden und dabei kommt es mit ziemlich grosser Sicherheit zu einer Fragmentierung. Die DTLS Strucktur sieht folgendermassen aus:<br /> <br /> '''DTLS Packet Structure and Fields'''<br /> <br /> I’ve been digging into the DTLS packet structure, looking for free bytes for some security related ideas I have been playing with.<br /> This following is the DTLS packet structure:<br /> | Type | Version | Epoch | Sequence Number | Length | IV | Data | MAC | Padding |<br /> Type = (1 byte), Version (2 byte)<br /> Epoch is incremented each rekey (2 byte)<br /> Seq Num incremented per packet (6 byte)<br /> Epoch + sequence number = IV for MAC<br /> Length (2 byte) = IV + MAC + Padding<br /> IV = Initial Vector = randomizer / seed used by encryption<br /> Encrypted section: Data, MAC, Padding<br /> MAC uses epoch and seq number for its sequence number (similar to an IV)<br /> Padding added to get block size for crypto (16 or AES, 8 for DES)<br /> <br /> Aus diesem Grund wird empfohlen im Zusammehang mit DTLS Verschlüsselung die nachfolgend Konfiguration durchzuführen. Durch diese nachfolgende Konfiguration wird der Wireless Client/Host angewiesen kleinere Packete zu versenden (max. transmission unit) anstelle der max. MTU Size 1500 um einen Fragementierung durch zusätzlich hinzugefügte TCP Header Informationen zu verhindern. Dabei ist folgendes zu berücksichtigen: Die Grösse der MTU Size hängt von der Punkt zu Punkt Verbindung ab dh. eine MTU Size wird immer über Punkt zu Punkt Verbindung verifiziert dh. Wenn die MTU Size auf zB 1442 gesetzt ist und der CAPWAP Tunnel wird zu einem FortiGate wan1 Interface aufgebaut und dieses ist auf 1462 gesetzt kommt es unweigerlich zur Fragementierung. Dies bedeutet ebenfalls die MTU Size Grösse unterliegt in erster Linie dem kleinsten Wert in einer Punkt zu Punkt Verbindung. Auf dem Forti Access Point dürfen somit nicht grössere Packete als der kleinste Wert in der Punkt zu Punkt Verbindung übermittelt werden. Somit ergiebt sich für den MTU Wert für einen Forti Access Point:<br /> <br /> [Kleinster Wert der Punkt zu Punkt Verbindung] Minus [DTLS Crypto Packet Size] = [Wert für &quot;ip-fragment-preventing&quot;]<br /> <br /> Für die Option &quot;ip-fragment-preventing&quot; stehen zwei Optionen zur Verfügung dh. &quot;tcp-mss-adjust&quot; oder &quot;icmp-unreachable&quot;. Dabei ist folgendes zur berücksichtigen. Die Option &quot;tcp-mss-adjust&quot; ist eine Funktion (1 bit) innerhalb eines TCP Headers. Somit wird durch &quot;tcp-mss-adjust&quot; ausschliesslich TCP unterstützt und nicht UDP. Aus diesem Grund empfehlen wir &quot;icmp-unreachable&quot; da diese Funktion TCP und UDP unterschtützt. Die Funktion &quot;ip-fragment-preventing&quot; kann folgendermassen konfiguriert werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende Profile]<br /> # set ip-fragment-preventing [tcp-mss-adjust | icmp-unreachable]<br /> # set tun-mtu-uplink [0 | 576 | 1500]<br /> # set tun-mtu-downlink [0 | 576 | 1500]<br /> # end<br /> # end<br /> <br /> '''tcp-mss-adjust'''<br /> Ist per Standard aktiviert und bedeutet folgendes: Dies Option veranlasst den Forti Access Point den Wireless Client ein &quot;max sgement size&quot; (MSS) <br /> zu senden. Der Forti Access Point fügt dem &quot;SYN&quot; TCP Packet ein kleineren Wert betreffend MSS hinzu. Dies wird durchgeführt wenn der Wireless Client <br /> mit dem Forti Access Point Verbindung aufnimmt. Dadurch wird der Wireless Client aufgefordert kleinere Packete zu senden als der Wert &quot;tun-mtu-uplink&quot; <br /> und somit kann der Forti Access Point den Overhead des CAPWAP/DTLS hinzufügen und eine Fragmentierung verhindern.<br /> <br /> '''icmp-unreachable'''<br /> Ist per Standard deaktiviert und bedeutet folgendes: Diese Option beeinflusst sämtlichen Traffic dh. UDP und TCP. Diese Option bewirkt, dass der Forti<br /> Access Point Packete verwirft die im TCP Header mit dem Bit &quot;Don't Fragment&quot; markiert sind jedoch über die Grösse verfügen für eine Fragmentierung.<br /> Wenn dies eintrifft, sendet der Forti Access Point ein Packet zum Wireless Controller:<br /> <br /> Type 3 &quot;ICMP Destination unreachable&quot; With Code 4 &quot;Fragmentation Needed and Don't Fragment was Set&quot;<br /> <br /> Dies bewirkt wiederum beim Wireless Client, dass dieser kleinere Packete (UDP und/oder TCP) sendet um eine Fragmentierung zu verhindern.<br /> <br /> '''tun-mtu-uplink'''<br /> Per Standard auf &quot;0&quot; gesetzt (Setze den entsprechenden TCP MTU Wert)! <br /> <br /> '''tun-mtu-downlink''' <br /> Per Standard auf &quot;0&quot; gesetzt (Setze den entsprechenden TCP MTU Wert)!<br /> <br /> === Wie kann ich für einen Forti Access Point die DTLS Funktion für ein Troubleshooting vorübergehend deaktivieren? ===<br /> <br /> Die DTLS Funktion dh. &quot;Data Channel Encryption&quot; wird im entsprechenden WTP Profile eines Forti Access Point aktiviert resp. deaktiviert. Da auf dem Forti Access Point die DTLS Funktion auf &quot;clear-text und &quot;DTLS&quot; zur Verfügung steht, kann die Funktion über den FortiGate Wireless Controller gesteuert resp. konfiguriert werden dh. im entsprechenden WTP Profile aktiviert und/oder deaktiviert werden. Wenn aus irgendwelchen Gründen dies nicht möglich ist und die Funktion nur vorübergehend deaktiviert werden soll, kann dies über &quot;diagnose wireless&quot; Funktion für einen entsprechenden Forti Access Point durchgeführt werden. Dazu muss folgendes ausgeführt werden:<br /> <br /> '''Liste alle Forti Access Points auf dem FortiGate Wirless Controller auf:'''<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> '''Aktiviere vorübergehend die &quot;plain-ctl&quot; Funktion (DTLS deaktiviert) auf einem entsprechenden Forti Access Point:'''<br /> <br /> # diagnose wireless wlac plain-ctl FAP21D3U14000144 1<br /> <br /> WTP 0-FAP21D3U14000144 Plain Control: '''enabled'''<br /> <br /> Wenn die Option &quot;1&quot; benutzt wird so wird auf dem FortiGate Wireless Controller die Funktion &quot;Plain Control&quot; aktiviert. Wenn nachträglich die Option &quot;0&quot; benutzt wird so wird die &quot;Plain Control&quot; wiederum deaktiviert! Ebenso kann die Funktion &quot;plain-ctl&quot; Lokal auf dem Forti Access Point über &quot;telnet&quot; aktiviert resp. deaktiviert werden. Nachfolgender Artikel gibt Auskunft wie man Zugriff über &quot;telnet&quot; auf einen Forti Access Point erlangt:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> '''Aktiviere dei &quot;plain-ctl&quot; Funktion auf dem Forti Access Point:'''<br /> <br /> Nachdem einloggen kann folgendes Kommando Lokal auf dem Forti Access Point eingegeben werden um die &quot;plain-ctl&quot; Funktion zu aktivieren:<br /> <br /> # cw_diag plain-ctl 1<br /> <br /> '''Nachdem Troubleshooting deaktiviere die &quot;plain-ctl&quot; Funktion (DTL aktiviert) auf einem entsprechenden Forti Access Point:'''<br /> <br /> # diagnose wireless wlac plain-ctl FAP21D3U14000144 0<br /> <br /> WTP 0-FAP21D3U14000144 Plain Control: '''disabled'''<br /> <br /> Ebenfalls muss auf dem entsprechenden Forti Access Point die &quot;plain-ctl&quot; Funktion deaktiviert werden:<br /> <br /> # cw_diag plain-ctl 0<br /> <br /> Weitere Informationen zur Funktion DTLS siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> == Channel ==<br /> <br /> === Welche Radio &quot;channel&quot; muss ich auf dem Forti Access Point für verschiedenen Ländern benutzen? ===<br /> <br /> Folgende Tabellen geben Aufschluss welche &quot;Radio Channel&quot; in den verschiedenen Ländern existieren:<br /> <br /> [[Datei:Fortinet-304.jpg]]<br /> <br /> Für den 5 GHz &quot;channel&quot; ist dabei der DFS (Dynamic Frequency Selection) Support der einzelnen Forti Access Points zur Verfügung steht zu berücksichtigen! Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> [[Datei:Fortinet-305.jpg]]<br /> <br /> [[Datei:Fortinet-306.jpg]]<br /> <br /> === Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt? ===<br /> <br /> Dynamic Frequency Selection (DFS) ist ein Mechanismus, der von der europäischen Regulierungsbehörde ETSI für den Betrieb von WLAN-Geräten im 5-GHz-Frequenzbereich eingeführt wurde. Im 2003 eingeführten 802.11h-Standard ist diese Funktion implementiert worden und zwar so dass nun auch in der Schweiz der Betrieb von 5-GHz-WLAN-Geräten möglich ist. Mit DFS kann ein WLAN einen automatischen Kanalwechsel durchführen, falls auf dem verwendeten Kanal ein anderes Gerät erkannt wird. Dadurch soll insbesondere vermieden werden, dass die in diesem Frequenzbereich arbeitenden Wetterradarsysteme durch WLAN's gestört werden. Um andere Systeme zu erkennen, muss der Kanal periodisch abgehört werden. Sobald ein fremder Sender erkannt wird, muss unverzüglich ein Wechsel des Kanals initiert werden. Die Auswahl des neuen Kanals erfolgt dabei zufällig und wird in der Regel vom Forti Access Point durchgeführt und anschließend den anderen Netzwerkteilnehmern mitgeteilt. Diese Funktion DFS im 5 GHz Bereich wird ab FortiOS 5.0.4 unterstützt und zwar nur auf spezifischen Fortinet Modellen wie:<br /> <br /> • FAP-221B/C Ab FortiOS 5.0.8 / 5.2.0 und nur für &quot;European Union&quot;<br /> • FAP-222C Ab FortiOS 5.2.3 und nur für &quot;European Union&quot;<br /> • FAP-320B/C Ab FortiOS 5.0.8 / 5.2.0 und nur für &quot;European Union&quot;<br /> • FAP-321C Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-323C Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-421E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S421E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-423E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S423E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S422E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> <br /> [[Datei:Fortinet-843.jpg]]<br /> <br /> [[Datei:DFS_Europe.pdf]]<br /> <br /> Grundsätzlich gilt folgendes:<br /> <br /> '''Das 5GHz Spektrum ist in verschiedene Bänder eingeteilt:'''<br /> <br /> UNI1 : 4 Kanäle <br /> UNI2 : 4 Kanäle <br /> UNI2e : 7 Kanäle <br /> UNI3 : 4 Kanäle <br /> <br /> '''Für die Schweiz gilt:'''<br /> <br /> Indoor: Für die Schweiz gilt UNI1 und UNI2 sprich Unteres 5 GHz Frequenzband (5.15 - 5.35 GHz)<br /> Channels: 36 40 44 48 52'''*''' 56'''*''' 60'''*''' 64'''*''' 100'''*''' 104'''*''' 108'''*''' 112'''*''' 116'''*''' 120'''*''' 124'''*''' 128'''*''' 132'''*''' 136'''*''' 140'''*'''<br /> <br /> '''*''' Nur mit DFS Support!<br /> <br /> Outdoor: Für die Schweiz gilt UNI2e sprich Oberes 5 GHz Frequenzband (5.47 - 5.725 GHz) <br /> Channels: 100'''*''' 104'''*''' 108'''*''' 112'''*''' 116'''*''' 120'''*''' 124'''*''' 128'''*''' 132'''*''' 136'''*''' 140'''*'''<br /> <br /> '''*''' Nur mit DFS Support! <br /> <br /> Somit gilt als komplett Uebersicht im 2.4 GHz und 5 GHz Bereich Folgendes:<br /> <br /> • WLAN 2.4 GHz nach dem Standart IEEE 802.11b/g darf auf den Kanälen '''1-13''' mit einer Leistung von<br /> 100 mW EIRP '''innerhalb und ausserhalb''' von Gebäuden betrieben werden.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''34-48''' mit einer Sendeleistung <br /> von 200mW EIRP '''nur innerhalb''' von Gebäuden betrieben werden.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''52-64''' mit einer Sendeleistung<br /> von 200mW EIRP (100mW ohne TPC) '''nur innerhalb''' von Gebäuden betrieben werden. DFS muss <br /> aktiviert sein.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''100-140''' mit einer Sendeleistung<br /> von 1W EIRP (500mW ohne TPC) '''innerhalb und ausserhalb''' von Gebäuden betrieben werden. DFS <br /> muss aktiviert sein.<br /> <br /> Weitere technische Informationen zum DFS findet man auch unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/Dynamic_Frequency_Selection<br /> http://en.wikipedia.org/wiki/List_of_WLAN_channels<br /> <br /> http://www.bakom.admin.ch/themen/geraete/00568/01232/index.html?lang=de<br /> <br /> === Was bedeutet &quot;overlapping wifi channels&quot; für einen Radio eines Forti Access Point Konfiguration? ===<br /> <br /> Wireless Verbindungen funktionieren auf Frequenzbändern auch Kanäle (channel) genannt. Einer der Gründe, dass eine Verbindung Verbindung langsam ist/wird, ist das der gewählte Kanal bereits benutzt wird durch andere Forti Access Points oder fremde Access Poinst. Dadurch wird die Verbindung und schlussendlich die Performance beeinträchtigt. Aus diesem Grund sollte man dieses &quot;overlapping&quot; möglichst verhindern. Nachhfolgend eine Abbildung für den 2.4 GHz sowie 5 GHz Bereich der die verschiedenen Kanäle aufzeigt und dadurch entstehendes &quot;overlapping&quot;:<br /> <br /> [[Datei:Fortinet-330.jpg]]<br /> <br /> Um herauszufinden welchen Kanal in der Umgebung verwendet wird durch eigenen Forti Access Point oder fremde Access Points, kann der Monitor auf dem FortiGate Wireless Controller benutzt werden. Siehe auch:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_Forti_Access_Point_herausfinden_welche_.22channel.22_ich_benutzen_soll_um_.22overlapping.22_zu_verhindern.3F]]<br /> <br /> Dies bedeutet: man setzt einen &quot;radio&quot; auf einem Forti Access Point in den &quot;Monitor&quot; Modus (Dedicated Monitoring) und kann so die Umgebung scannen um zu sehen welche Kanäle verwendet werden. Der Grundsatz lautet immer 4 Kanäle freizulassen zwischen den gewählten Kanälen zB &quot;3&quot;, &quot;8&quot; sowie &quot;13&quot;. Vergleicht man die gewählten Kanälen mit der Abbildung oben sieht man, dass so die kleinste Ueberlappung stattfindet. Somit muss in erster Stelle die Umgebung kurz analysiert werden um festzustellen welche Kanäle bereits benutzt werden. Danach kann im entsprechednen WTP Profile die entsprechenden Kanäle speziell im 2.4 GHz Bereich ausgewählt werden. Alle Kanäle zB im 2.4 GHz Bereich zu aktivieren und &quot;Radio Resource Provisioning&quot; zu aktivieren ist nicht empfohlen! Jedoch ist es unabdingbar das &quot;Radio Resource Provisioning&quot; (DARRP) in jedem Fall zu aktivieren um den Forti Access Point zu ermöglichen bei einem &quot;overlapping&quot; den Kanal zu wechseln. Weitere Informationen zum &quot;Radio Resource Provisioning&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Desweiteren ist folgendes zu berücksichtigen: Wird eine Umgebung mit mehreren Forti Access Points aufgebaut ist es nicht zu empfehlen für alle Forti Access Points obwohl es sich um die gleichen Modelle handelt das gleiche WTP Profile zu benutzen. Wenn dies dennoch konfiguriert wird und der FortiGate Wireless Controller bemerkt ein &quot;overlapping&quot; wird da alle Forti Access Point das gleiche WTP Profile benutzen für alle den Kanal gewechselt. Damit sollten logisch gesehen für eine Umgebung mit mehreren Forti Access Point diese anhand mehrerer WTP Profiles betrieben werden. Konkret bedeutet dies folgendes: Muss eine Umgebung aufgebaut werden in einem Gebäude zB 3 Stockwerke sollten für jedes Stockwern mind ein WTP Profile konfiguriert werden mit unterschiedlichen Kanälen. Zustätzlich sollte analysiert werden ob die einzelnen Forti Access Points in den einzelnen Stockwerken oder über die einzelnen Stockwerke hinweg sich sehen. Ist dies der Fall sollte auch hier einzelne WTP Profiles konfiguriert werden. Dies kann mit einem einfachen Trick bewerkstelligt werden. Ueber Mgmt. Web Interface oder über CLI konfiguriere ein entsprechendes WTP Profile. Nach der Konfiguration führe auf der CLI folgendes aus:<br /> <br /> # show wirless-controller wtp-profile [Name des konfigurierten WTP Profiles]<br /> <br /> Danach wird als Beispiel folgendes ausgegeben auf der CLI:<br /> <br /> config wireless-controller wtp-profile<br /> edit &quot;FAP-1-Stock-Rechts&quot;<br /> set comment &quot;FortiAccess Point FAP221C Stock 1 Rechts&quot;<br /> config platform<br /> set type 221C<br /> end<br /> set ap-country CH<br /> config radio-1<br /> set band 802.11n<br /> set wids-profile &quot;local-default.local&quot;<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;3&quot; &quot;8&quot; &quot;13&quot;<br /> end<br /> config radio-2<br /> set band 802.11ac<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; &quot;52&quot; &quot;56&quot; &quot;60&quot; &quot;64&quot;<br /> end<br /> next<br /> end<br /> <br /> Nun kopiere den &quot;output&quot; in ein Text File und ändere folgende Position ab:<br /> <br /> config wireless-controller wtp-profile<br /> edit '''&quot;FAP-1-Stock-Links&quot;'''<br /> set comment '''&quot;FortiAccess Point FAP221C Stock 1 Links&quot;'''<br /> config platform<br /> set type 221C<br /> end<br /> set ap-country CH<br /> config radio-1<br /> set band 802.11n<br /> set wids-profile &quot;local-default.local&quot;<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel '''&quot;1&quot; &quot;6&quot; &quot;11&quot;'''<br /> end<br /> config radio-2<br /> set band 802.11ac<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; &quot;52&quot; &quot;56&quot; &quot;60&quot; &quot;64&quot;<br /> end<br /> next<br /> end<br /> <br /> Führe dies durch führ jedes WTP Profile resp. Forti Access Point. Danach kann der &quot;output&quot; wiederum 1:1 per copy/paste in die CLI des FortiGate Devices reinkopiert werden. Nun als letzten Schritt muss nur noch das entsprechende WTP Profile dem entsprechenden Forti Access Point zugewiesen werden. Somit verfügt jeder Forti Access Point über sein eigenes kontrollierbares und konfigurierbares WTP Profile und kann bei Problemen angepasst werden. Diese granulare Konfiguratin gewährleistet eine optimale Konfiguration und dauert einige Minuten die zu vernachlässigen sind.<br /> <br /> === Wie kann ich auf einem Forti Access Point herausfinden welche &quot;channel&quot; ich benutzen soll um &quot;overlapping&quot; zu verhindern? ===<br /> <br /> Wenn ein Forti Access Point eigerichtet wird, müssen die &quot;channel&quot; (Kanäle) speziell im 2.4 GHz Bereich definiert/konfiguriert werden. Dazu stehen in der Schweiz 13 Kanäle für den 2.4 GHz Bereich zur Verfügung. Alle Kanäle zu selektieren sowie &quot;Radio Resource Provisioning&quot; (DARRP) wäre die falsche Vorgehensweise da es so gezwungenermassen zu Problemen kommt sowie zu einem &quot;ovelapping wifi channels&quot;t. Weitere Informationen zu den Länderspezifischen Channels sowie &quot;Radio Resource Provisioning&quot; siehe folgende Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Radio_.22channel.22_muss_ich_auf_dem_Forti_Access_Point_f.C3.BCr_verschiedenen_L.C3.A4ndern_benutzen.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_.22overlapping_wifi_channels.22_f.C3.BCr_einen_Radio_eines_Forti_Access_Point_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Daher benötigt es speziell im 2.4 GHz Bereich eine Analyse der bereits benutzten &quot;channel&quot; in der Umgebung. Dies kann über die &quot;dedicated monitoring&quot; Analysiert werden. Eine weitere Variante wäre auf einem Client/Host die Umgebung mit einem Tool zu analysieren wie zB SSIDer. Weitere Informationen zu Tools wie SSIDer siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_vorgegangen_werden_wenn_Performance_Problem_auf_einem_Forti_Access_Point_auftreten.3F]]<br /> <br /> Auf der Kommandozeile gibt es noch eine weitere Variante die einem Weiterhelfen dh. wenn das nachfolgende Kommando ausgeführt ist werden &quot;pro&quot; Forti Access Point die zur Verfügung stehenden Kanälen zB im 2.4 GHz aufgelistet und die &quot;overlapping channel's&quot; unter der Spalte &quot;overlap-ap&quot; aufgelistet. Ebenfalls werden die dazugehörigen Informationen wie &quot;rssi-total&quot; für diese &quot;channel&quot; aufgeführt. Aus diesen Informationen können dann die freien Kanäle ausgewählt werden die im WTP Profile konfiguriert werden:<br /> <br /> # get wireless-controller rf-analysis<br /> WTP: FAP14C3X13000543 0-193.193.135.70:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 90 7 6 11<br /> 2 45 10 0 11<br /> 3 127 4 2 11<br /> 4 33 10 0 11<br /> 5 38 10 3 16<br /> 6 19 10 0 10<br /> 7 23 10 0 10<br /> 8 45 10 0 8<br /> 9 192 1 5 16<br /> 10 57 9 0 13<br /> 11 46 10 0 13<br /> 12 63 9 0 13<br /> 13 231 1 8 13<br /> 14 53 10 0 8<br /> <br /> WTP: FAP22B3U11011877 0-192.168.3.3:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 153 2 6 12<br /> 2 91 7 0 12<br /> 3 270 1 3 12<br /> 4 76 8 0 12<br /> 5 76 8 3 17<br /> 6 33 10 0 11<br /> 7 33 10 0 11<br /> 8 50 10 0 8<br /> 9 214 1 5 16<br /> 10 68 8 0 13<br /> 11 62 9 0 13<br /> 12 89 7 0 13<br /> 13 329 1 8 13<br /> 14 79 7 0 8<br /> 40 216 1 9 9<br /> 44 30 10 4 4<br /> 48 70 8 2 2<br /> <br /> Controller: FGT60D4613048017-0<br /> channel rssi_total<br /> 1 243<br /> 2 136<br /> 3 397<br /> 4 109<br /> 5 114<br /> 6 52<br /> 7 56<br /> 8 95<br /> 9 406<br /> 10 125<br /> 11 108<br /> 12 152<br /> 13 560<br /> 14 132<br /> 40 216<br /> 44 30<br /> 48 70<br /> <br /> Die empfohlene Vorgehensweise um die Kanäle zu wählen ist immer zwischen den verschiedenen &quot;channel&quot; mindestens 4 freizulassen. Dies wäre Optimal kann jedoch nicht immer speziell im 2.4 GHz Bereich konfiguriert werden. Es kann auch anhand der &quot;wtp-id&quot; (Serien Nummer) nur ein spezifischer Forti Access Point aufgelistet werden:<br /> <br /> # get wireless-controller rf-analysis FAP22B3U11011877<br /> <br /> WTP: FAP22B3U11011877 0-192.168.3.3:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 153 2 6 12<br /> 2 91 7 0 12<br /> 3 270 1 3 12<br /> 4 76 8 0 12<br /> 5 76 8 3 17<br /> 6 33 10 0 11<br /> 7 33 10 0 11<br /> 8 50 10 0 8<br /> 9 214 1 5 16<br /> 10 68 8 0 13<br /> 11 62 9 0 13<br /> 12 89 7 0 13<br /> 13 329 1 8 13<br /> 14 79 7 0 8<br /> 40 216 1 9 9<br /> 44 30 10 4 4<br /> 48 70 8 2 2<br /> <br /> Desweiteren kann mit folgenden Befehl alle Fortti Access Point's augelistet werden, die durch den Scan erkannt werden:<br /> <br /> # get wireless-controller scan<br /> CMWF VF SSID BSSID CHAN RATE SIGNAL NOISE INT CAPS ACT LIVE AGE WIRED<br /> (dBm) (dBm)<br /> UNNN 0 00:09:0f:95:30:f0 8 11M -91 -95 100 ESs N 336613 52253 ? WME VEN VEN ATH<br /> UNNN 0 12:09:0f:95:30:f0 8 11M -92 -95 100 ESs N 336639 52253 ? WME VEN VEN ATH<br /> UNNN 0 22:09:0f:95:30:f0 8 11M -92 -95 100 ESs N 336639 52253 ? WME VEN VEN ATH<br /> UNNN 0 32:09:0f:95:30:f0 8 11M -91 -95 100 ESs N 336763 52252 ? WME VEN VEN ATH<br /> UNNN 0 42:09:0f:95:30:f0 8 11M -90 -95 100 ESs N 336618 52253 ? WME VEN VEN ATH<br /> UNNN 0 4ourguests 58:97:1e:b3:4c:70 9 216M -45 -95 102 ESs Y 343847 203 ? WME VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:71 9 216M -57 -95 102 ESs N 343847 1146 ? WME VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:72 9 54M -57 -95 102 EPSs N 343847 1144 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:74 9 54M -42 -95 102 EPSs Y 343847 548 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:75 9 54M -59 -95 102 EPSs Y 343847 544 ? RSN VEN VEN VEN VEN<br /> UNNN 0 only4also 58:97:1e:b3:4c:76 9 216M -44 -95 102 EPSs Y 343847 203 ? RSN WPA WME VEN VEN VEN<br /> UNNN 0 only4also 58:97:1e:b3:4c:79 48 450M -60 -95 102 EP Y 343830 811 ? RSN WPA WME VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7a 48 54M -60 -95 102 EP N 342030 9211 ? RSN VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7b 48 54M -60 -95 102 EP N 343830 1411 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7d 48 54M -59 -95 102 EP N 343830 1411 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7e 48 450M -59 -95 102 E Y 340230 811 ? WME VEN VEN VEN VEN<br /> <br /> === Gibt es eine Möglichkeit alle Access Points aufzulisten für die ein &quot;overlapping channel&quot; stattfindet (Interfering AP's)? ===<br /> <br /> Wenn Forti Access Points speziell im 2.4 GHz Bereich installiert werden, muss darauf geachtet werden, dass kein &quot;overlapping&quot; (Interferenzen) mit fremden Access Points stattfinden. Dies kann über Kommandozeile und/oder über den &quot;Rogue AP Monitor&quot; eruiert werden. Siehe auch nachfolgende Artikel für Details:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_Forti_Access_Point_herausfinden_welche_.22channel.22_ich_benutzen_soll_um_.22overlapping.22_zu_verhindern.3F]]<br /> <br /> Um die Konfiguration der Forti Access Points nachträglich zu kontrollieren, gibt es über folgende Position die Möglichkeit event. &quot;overlapping channel&quot; resp. Interferenzen zu kontrollieren:<br /> <br /> WiFi Controller &gt; Monitor &gt; Wireless Health &gt; Top Wireless Interferences (2.4 GHz Band oder 5 GHz Band)<br /> <br /> Diese Widget zeigt auf ob durch den FortiGate Wireless Controller event. &quot;overlapping channel&quot; (Interferenze) bestehen. Siehe auch:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Dies wird in den &quot;Widget&quot; unter der folgender Position aufgeführt:<br /> <br /> [[Datei:Fortinet-1090.jpg]]<br /> <br /> [[Datei:Fortinet-1091.jpg]]<br /> <br /> Wenn solche aufgeführt werden kann die entsprechende Position angewählt werden um nähere Informationen zu erhalten:<br /> <br /> [[Datei:Fortinet-1092.jpg]]<br /> <br /> Wird ein entsprechende Position unter &quot;Interfering AP's&quot; angewählt, sieht man die Details wie &quot;MAC Adresse des AP's, SSID, benutzter Channel und Signalstärke&quot;. Dabei ist die Signalstärke korrekt einzuschätzen dh. Auch wenn ein &quot;overlapping channel&quot; stattfindet jedoch die Signalstärke des Access Points schlecht ist, sind die Interferenzen zu vernachlässigen:<br /> <br /> [[Datei:Fortinet-1093.jpg]]<br /> <br /> Es ist je nach Anzahl der Access Points nicht immer möglich &quot;overlapping channel&quot; resp. Interferenzen im 2.4 GHz Bereich zu verhindern. Oft muss ein Kompromiss eingegangen werden. Sofern die Wireless Clients/Host den 5 GHz Bereich unterstützen, sollte der 2.4 GHz Bereich gemieden werden! Dies wird auf modernen Devices automatisch vollzogen dh. zB ein IPhone unterstützt 2.4 GHz sowie 5 GHz jedoch benützt sofern irgendwie möglich nur 5 GHz!<br /> <br /> == Site Survey ==<br /> <br /> === Gibt es eine Möglichkeit anhand eines Forti Access Point ohne FortiGate Wireless Controller die Wireless Abdeckung zu testen? ===<br /> <br /> Diese Möglichkeit exisitert dh. es ist möglich einen Forti Access Point Vorort für einen &quot;Site Survey&quot; einzusetzen und dies ohne FortiGate Wireless Controller. Wenn eine grössere Umgebung mit Forti Access Point ausgerüstet werden soll, muss festgestellt werden wieviele Forti Access Points benötigt werden sowie wo diese installiert werden sollen um eine möglichst gute Abedeckung zu erzielen. Die &quot;Site Survey&quot; Funktion eines Forti Access Point ermöglicht eine definierte SSID auf einem Forti Access Point lokal zu diesem Zweck zu konfigurieren und zu betreiben. Anhand eines Tools auf einem Client/Host zB SSIDer kann nachträglich Vorort die Abedeckung anhand dieser SSID kontrolliert und somit den idealen Standort für den Forti Access Point herausgefunden werden. Diese Funktion des &quot;Site Survey&quot; kann mit jedem Forti Access Point durchgeführt werden, jedoch ist der FAP-221B/FAP-223B sowie FAP-221C/FAP-223C zu empfehlen. Wenn ein Forti Access Point benützt wird für ein &quot;Site Survey&quot; muss berücksichtigt werden, das zB ein FAP-221B/C sowie FAP-223B/C über keinen mitgelieferten Power Adapter verfügt sondern über PoE betrieben werden. Die Power Adapter für diese Modelle können jedoch seperat bestellt werden. Weitere Informationen dazu siehe nachfolgeden Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F]]<br /> <br /> Um auf einem Forti Access Point lokal über CLI eine SSID für &quot;Site Survey&quot; zu konfigurieren führe folgendes aus:<br /> <br /> 1. Verbinde den Forti Access Point mit einem Client/Host über die Ethernet Interface's; Konfiguriere auf der Ethernet<br /> Schnittstelle des Client/Host folgende IPv4 Adresse:<br /> <br /> 192.168.1.1/24 (Kein Gateway, Kein DNS)<br /> <br /> 2. Starte den Forti Access Point; Da dieser keinen DHCP Server findet wird statisch auf dessen Ethernet Interface <br /> folgende IPv4 Adresse konfiguriert:<br /> <br /> 192.168.1.2/24<br /> <br /> Weitere Informationen zu &quot;default&quot; IPv4 Adresse eines Forti Access Point siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> 3. Verbinde dich per &quot;telnet&quot; auf die IPv4 Adresse des Forti Access Point:<br /> <br /> &gt; telnet 192.168.1.2<br /> <br /> 4. Aktiviere den entsprechenden &quot;Site Survey&quot; Mode auf dem Forti Access Point anhand folgenden Befehls:<br /> <br /> # cfg –a AP_MODE=2<br /> # cfg -c<br /> <br /> AP_MODE=2 bedeutet &quot;Site Survey&quot;. Per Standard ist konfiguriert 0&quot;Thin AP&quot;! Weitere Informationen findet <br /> man ebenfalls unter folgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Kommandos_k.C3.B6nnen_auf_einem_Forti_Access_Point_.C3.BCber_die_CLI_eingegeben_werden.3F]] <br /> <br /> 5. Sobald die Konfiguration AP_MODE durchgeführt wurde wird ein Neustart des Forti Access Point durchgeführt!<br /> <br /> 6. Nachdem Neustart sendet der Forti Access Point eine SSID aus mit dem Namen &quot;FAP_SURVEY&quot;! Anhand dieser kann <br /> nun die Abedeckung Vorort mit einem Tool wie zB SSIDer überprüft werden!<br /> <br /> 7. Soll die SSID oder andere Werte für die SSID im &quot;Survey Mode&quot; angepasst werden stehen folgende Einstellungen <br /> zur Verfügung:<br /> <br /> • SURVEY_SSID='FAP_SURVEY' --&gt; Diese Option vergibt den Namen für die SSID im &quot;Site Survey&quot; Mode.<br /> • SURVEY_TX_POWER=30 --&gt; Diese Option setzt den TX Power. Per Standard gilt 30dBm (Maximum). Fuer einige Forti Access Points gilt ein Maximum von 17dBm.<br /> • SURVEY_CH_24=6 --&gt; Diese Option setzt den TX Channel auf dem 2.4 GHz Band. Per Standard gilt Channel 6.<br /> • SURVEY_CH_50=36 --&gt; Diese Option setzt den TX Channel auf dem 5 GHz Band. Per Standard gilt Channel 36.<br /> • SURVEY_BEACON_INTV --&gt; Diese Option setzt den Beacon Interval. Per Standard gilt 100ms.<br /> <br /> Wenn die Werte für &quot;Site Survey&quot; konfiguriert werden müssen diese folgendermassen konfiguriert werden:<br /> <br /> # cfg -a [Entsprechende Option mit deren Wert]<br /> # cfg -c<br /> <br /> 8. Nach einem &quot;Site Survey&quot; ist es empfohlen den Forti Access Point wieder auf Factory Default zu setzen. Dies<br /> wird folgendermassen durchgeführt:<br /> <br /> # cfg -x<br /> <br /> oder<br /> <br /> # factoryreset<br /> # reboot<br /> <br /> == Konfiguration ==<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;security&quot; (Security Mode) innerhalb einer SSID Konfiguration? ===<br /> <br /> Für einen SSID auf einem Forti Access Point können verschiedenen Security Mode benutzt werden dh. zB WPA2 Enterprise. Die üblichen Security Mode's können über das Mgmt. Web Interface konfiguriert werden:<br /> <br /> • Open<br /> • Captive Portal<br /> • WPA2 Personal<br /> • WPA2 Personal with Captive Portal<br /> • WPA2 Enterprise<br /> <br /> Ueber CLI stehen jedoch weitere Security Mode zur Verfügung:<br /> <br /> '''FortiOS 5.0'''<br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set security [captive-portal | open | wep128 | wep64 | wpa-enterprise | wpa-only-enterprise | wpa-only-personal | wpa-personal | wpa2-only-enterprise | wpa2_only-personal]<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> # config wireless-controller vap<br /> # edit [Name des SSID Profile]<br /> # set security [captive-portal | open | wpa-enterprise | wpa-personal | wpa-personal+captive-portal | wpa2-only-personal | wpa2-only-personal+captive-portal | wpa2-only-enterprise]<br /> # end<br /> <br /> Zusätzlich kann über CLI die Encryption für den Security Mode gesetzt werden sofern WPA benutzt wird. Per Standard wird für WPA die AES Encryption benutzt. Ebenso kann der Key Interface anhand &quot;gtk-rekey-intv&quot; gesetzt werden. Dieser ist per Standard auf 3600 gesetzt:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set encrypt [AES | TKIP | TKIP-AES]<br /> # set gtk-rekey-intv [Intervall in Sekunden von 60 bis 864000; Standard 3600]<br /> # end<br /> <br /> Wenn zB für WEP ein Key definiert werden muss dh. das Passwort ist in den meisten Fällen 1 Passwort zu setzen. Einige Wireless Clients/Hosts dh. Treiber und Software unterstützen die Defintion von mehreren Key's. Wenn dies der Fall ist können mehrer Passwörter definiert werden und somit muss der &quot;keyindex&quot; erweitert werden mit der Anzahl zu definierenden Passwörter:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # keyindex [1 | 2 | 3 | 4]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;schedule&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Bis anhin unter FortiOS 5.0 sowie 5.2 war es nicht möglich eine SSID Zeitgesteuert zu aktivieren/deaktivieren. Neu unter FortiOS 5.4 ist dies nun möglich. Per Standard stehen alle konfigurierten SSID auf dem &quot;schedule&quot; Objekt &quot;always&quot;. Möchte man Zeitgesteuert eine SSID aktivieren/deaktivieren, muss vorgängig ein &quot;Schedule&quot; Objekt erstellt werden, dass nachträglich unter der SSID konfiguriert werden kann. Ein &quot;Schedule&quot; Objekt wird unter folgender Position konfiguriert:<br /> <br /> Policy &amp; Objects &gt; Schedules &gt; Create New &gt; Schedule<br /> <br /> Danach kann anhand &quot;Recurring&quot; (Wiederholend), &quot;Days&quot; (Tagen) sowie einer &quot;Start Time&quot; und &quot;Stop Time&quot; ein &quot;Schedule&quot; Objekt erstellt werden. Ein zeitgesteuertes Objekt basierend auf &quot;Schedule Group&quot; kann nicht innerhalb einer SSID konfiguriert werden. Nachträglich kann das &quot;Schedule&quot; Objekt innerhalb der SSID konfiguriert werden. Dazu wähle im Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; SSID &gt; Schedule &gt; [Wähle das entsprechende &quot;Schedule&quot; Objekt]<br /> <br /> Wenn ein &quot;Schedule&quot; Objekt auf CLI konfiguriert werden soll und dieses nachträglich ebenfalls auf CLI für die entsprechende SSID konfiguriert werden soll führe folgendes aus:<br /> <br /> # config firewall schedule [recurring | onetime]<br /> # edit [Name des entsprechenden &quot;Schedule&quot; Objekt zB &quot;daily-0800-1700-business-hour&quot;]<br /> # set start [Gebe die Start Zeit ein zB &quot;08:00&quot;]<br /> # set end [Gebe die End Zeit ein zB &quot;17:30&quot;]<br /> # set day [Gebe die entsprechenden Tage ein für den &quot;Schedule&quot;; monday | tuesday | wednesday | thursday | friday | saturday | sunday]<br /> # end<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set schedule [Wähle das entsprechende &quot;schedule&quot; Objekt; Standard &quot;always&quot;]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Override Settings/Automatic&quot; innerhalb einer Forti Acces Point Konfiguration? ===<br /> <br /> Die empfohlen Konfigurationsweise eines Forti Access Point ist es diesem ein entsprechendes WTP Profile zu zuweisen. Dies bedeutet: In diesem WTP Profile wird definiert welcher &quot;radio&quot; über welche Einstellungen (5 GHz oder 2.4 GHz) sowie &quot;channel&quot; verfügt. Dieses WTP Profile, das auf den entsprechenden Forti Access Point abgestimmt is, wird nach dessen Erstellung dem Forti Access Point über &quot;Managed FortiAPs&quot; zugewiesen. Ab FortiOS 5.0 ist es möglich anstelle dieses WTP Profile &quot;automatic&quot; zu wählen. Unter FortiOS 5.2 gibt es die Position &quot;automatic&quot; nicht mehr jedoch ist es möglich anhand &quot;Override Settings&quot; das entsprechende WTP Profile zu überschreiben. Wenn unter FortiOS 5.0 &quot;automatic&quot; gewählt wird gilt folgendes:<br /> <br /> [[Datei:Fortinet-333.jpg]]<br /> <br /> Wenn die Option &quot;Override Settings&quot; aktiviert wird so wird im Hintergrund folgendes Kommando ausgeführt:<br /> <br /> # config wireless-controller wtp<br /> # edit [Name/Serien Nr. des entsprechenden Profiles]<br /> # set override-profile enable<br /> # end<br /> # end<br /> <br /> Ueber Mgmt. Web Interface sieht die Option folgendermassen aus:<br /> <br /> [[Datei:Fortinet-1291.jpg]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Scan Outgoing Connections to Botnet Sites&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt unter FortiOS 5.4 ist nicht Wireless Spezifisch sondern steht jedem FortiGate Interface zur Verfügung. Weitere Informationen zu dieser Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_Verbindungen_zu_.22botnet.22_Servern_blocken_oder_.C3.BCberwachen.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Active Scanning&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt steht im Zusammenhang mit &quot;Network Devices&quot; resp. &quot;Device Detection&quot; und steht nur unter FortiOS 5.4 zur verfügung. Wenn &quot;Device Detection&quot; aktiviert wird und diese Funktion der &quot;Device Detection&quot; kann einen entsprechenden Device nicht identifizieren, wird dieser anhand &quot;Active Scanning&quot; Passive gescannt. Dabei wird die gleiche Technik angewandt wie in einem &quot;vulnaribility scan&quot;. Diese Funktion wird auf allen Devices die &quot;vulnerability scan&quot; unterstützen per Standard aktiviert. Wir empfehlen im Wireless Bereich zwar die &quot;Device Detection&quot; zu aktivieren jedoch das &quot;Active Scanning&quot; per Standard zu deaktvieren sowie diese Funktion nur punktuell zu benutzen. Um die Funktion &quot;Active Scanning&quot; zu benutze muss &quot;Device Detection&quot; zuerst aktiviert werden. Dies kann im Mgmt. Web Interface durchgeführt werden für die entsprechende SSID oder über CLI:<br /> <br /> WiFi Controller &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Edit &gt; Active Scanning<br /> <br /> # config system interface<br /> # edit [Gebe das entsprechende Interface an zB &quot;dmz&quot;]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Block Intra-SSID Traffic&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt innerhalb der SSID bedeutet folgendes: Wenn zwei User auf der gleichen SSID verbunden sind, können die User sofern &quot;Block Intra-SSID Traffic&quot; deaktiviert ist, nicht untereinander direkt komunizieren. Dieser Konfigurationspunkt verhindert auch eine &quot;man-in-middle&quot; Attacke, von einem Device im selben Segment/IP Range (SSID). Dies gilt bis 5.4.0 ausschliesslich für &quot;Tunnel To Wireless Controller&quot; basierende SSID und nicht für &quot;Local bridge with FortiAP's Interface&quot;. Ab FortiGate/FortiAP FortiOS 5.4.1 gilt dies für beide Modes dh. auch für &quot;Local bridge with FortiAP's Interface&quot;. Der zuständige Befehl auf der CLI der dies steuert wäre &quot;intra-vap-privacy&quot;. Möchte man die Funktion aktivieren, dass die Clients über den Forti Access Point resp. SSID komunizieren können ohne das der Traffic den Forti Access Point verlässt, ist der zuständige Befehl &quot;local-switching&quot;. Somit ergiebt sich auf der CLI folgendes:<br /> <br /> '''Block Intra-SSID Traffic Aktiviert'''<br /> <br /> # config wireless-controller vaps<br /> # edit [Name der SSID]<br /> # set intra-vap-privacy enable<br /> # set local-switching disable<br /> # end<br /> <br /> '''Block Intra-SSID Traffic Deaktiviert'''<br /> <br /> # config wireless-controller vaps<br /> # edit [Name der SSID]<br /> # set intra-vap-privacy disable<br /> # set local-switching enable<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Broadcast SSID&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Wenn auf einem Forti Access Point eine SSID konfiguriert wird so wird diese per Standard über Broadcast mitgeteilt. Dies erlaubt dem Wireless Host/Client diese auf den Device's auszuwählen und dementsprechend für die Authentifizierung zu konfigurieren. Wenn der Broadcast der SSID unterbunden werden soll, kann dies für FortiOS 5.4 über Mgmt. Web Interface konfiguriert werden oder für FortiOS 5.0 sowie 5.2 in der CLI:<br /> <br /> WiFi Controller &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Edit &gt; Broadcast SSID<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set broadcast-ssid [enable | disable]<br /> # end<br /> <br /> Die ebenfalls existierende Option &quot;broadcast-suppress&quot; unter der SSID resp. &quot;wireless-controller vap&quot; steht nicht im Zusammenhang mit der Option &quot;broadcast-ssid&quot;. Die Option &quot;broadcast-suppress&quot; verhindert das ARP und/oder DHCP Broadcassts nicht zu den Forti Access Point's versendet werden die über die gleiche SSID verfügen resp. konfiguriert haben! Weitere Informationen zu &quot;broadcast-suppress&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_auf_einem_Forti_Access_Point_f.C3.BCr_ein_.22local_bridging.22_Broadcast.2FMulticast_verhindern_.28susspression.29.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;fast-roaming&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Wenn Wireless Clients/Hosts sich in einem Wireless Netzwerk befinden/verbunden sind speziell zB mit Mobile Devices, kann die Situation entstehen, dass diese von Forti Access Point zu Forti Access Point wandern dh. ausser Reichweite des einten Forti Access Point sind und in Reichweite zu einem anderen Forti Access Point kommen! In solch einer Situation wird die Verbindung unterbrochen und auf dem neuen sich in Reichweite befindenden Forti Access Point wieder verbunden. Dadurch wird eine erneute Authentifizierung ausgelöst. Möchte man diese erneute Authentifikation verhindern so muss &quot;fast-roaming&quot; aktiviert werden was auf jeder SSID eines Forti Access Point der Fall ist. &quot;fast-roaming&quot; benützt 2 Unterschiedliche Techniken:<br /> <br /> '''• Pairwise Master Key (PMK) Caching'''<br /> Aktiviert eine Radius Authentifikation und zwar indem ein Master-Key im Cache abgelegt wird der mit dem ersten Access Point mit dem sich der <br /> User zu Beginn verbunden hat ausgehandelt wird. Dies aktiviert 802.11i und ist auch bekannt als &quot;fast roam back&quot;!<br /> <br /> '''• Pre-authentication oder &quot;fast-associate in advance&quot;'''<br /> Aktiviert einen 802.11 Access Point der mit einem Client/Host verbunden ist um den verbundenen Client/Host auf eventuell weiteren Access Points <br /> zu authentifizieren. Dies aktiviert PMK (Pairwise Master Key) auf möglichen weiteren Access Points auf dem sich der Client/Host verbinden könnte<br /> dh. es veranlasst den Access Point auf dem der Client verbunden ist, diesen PMK abzulegen um zukünftige Authentifizierung für den Client/Host <br /> durchzuführen ohne das dieser eine Authentifizierung selber/manuell erneut durchführen muss.<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set fast-roaming enable<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;multicast-enhance&quot; (Frame Acknoledgement) innerhalb einer SSID Konfiguration? ===<br /> <br /> Im normal Fall wird Multicast Traffic in einem Netzwerk gleichbehandelt wie der Broadcast Traffic. Dazu wird die kleinste Datenrate gewählt und kein &quot;frame acknowledgement&quot; durchgeführt. Dieser Umstand kann Multicast&quot; Uebermittlungen über die Forti Access Point's verlangsamen und somit die Performance im Multicast Bereich beeinträchtigen. Um diesen Umstand entgegenzutreten, kann der Multicast Traffic in &quot;Unicast&quot; Traffic umgewandelt werden um eine optimale Datenrate zu erreichen. Ebenso profitiert innerhalb des Multicast das optimitert &quot;frame acknoledgement&quot; von der Performance. Um die Optimierung des Multicast auf einer SSID zu aktivieren führe folgendes durch:<br /> <br /> # config wirless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set multicast-enhance [enable | disable]<br /> # end<br /> <br /> Dieses Kommando &quot;multicast-enhance&quot; aktiviert die Konvertierung von Multicast zu Unicast jedoch muss ein &quot;threshold&quot; konfiguriert werden dh. der Zeitpunkt ab dem Multicats zu Unicast umkonvertiert wird. Dies wird anhand &quot;me-disable-thresh&quot; konfiguriert. Dieser &quot;thresold&quot; konfiguriert eine obere Grenze für die Multicast Erweiterung dh. Sobald der &quot;threshold&quot; erreicht wird so wird die Konvertierung von Multicast zu Unicast unterbunden um zu verhindern das die Multicast Gruppe zu gross wird (Anzahl Forti Access Point's).<br /> <br /> # config wirless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set me-disable-thresh [Standard Wert 64, Mögliche Einstellungen 2 - 256]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;probe-resp-suppression&quot; (Probe Respond Suppression) innerhalb einer SSID Konfiguration? ===<br /> <br /> Um dem Wireless Client/Host eine Verbindung auf einen Forti Access Point zu ermöglichen, sendet der Forti Access Point in bestimmten Intervallen &quot;beacon's&quot; aus. Weitere Informationen betreffend &quot;beacon's&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22beacon-interval.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Auf der Wireless Client/Host Seite gibt es eine ähnliche Funktion und zwar &quot;probe request&quot;. Diese Frame's ähneln den &quot;beacon's&quot; jedoch führen diese &quot;probe response&quot; Frame's die auf einen &quot;probe request&quot; gesendet werden keine Traffic Indication Message (TIM) Informationen. Zum Beispiel: Werden diese &quot;probe request&quot; Frame vom Wireless Client/Host an den Forti Access Point gesendet um über den &quot;probe response&quot; Informationen über einen Wireless Client/Host im gleichen Wireless Netzwerk zu erhalten. Ebenfalls wird zB diese Funktion von Sniffer Applikationen verwendet um genau diese Informationen über den &quot;probe response&quot; zu erhalten. Diese Funktion wird auf dem Forti Access Point über die folgende Option gesteuert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set probe-resp-suppression [enable | disable]<br /> # set probe-resp-threshold [Möglicher Range [-20,-95]dBm; Standard -80dBm sofern aktiviert]<br /> # next<br /> # end<br /> <br /> Per Standard ist &quot;probe-resp-suppression&quot; deaktiviert dh. Die Funktion selber kann nicht komplett deaktiviert werden durch &quot;enable&quot;. Jedoch kann durch den Werte &quot;dBm&quot; der Wert gesetzt werden in welchem Range ein &quot;prope response&quot; gesendet werden soll. &quot;probe request&quot; ausserhalb des Ranges werden nicht mehr beantwortet mit einem &quot;probe response&quot;. Ebenfalls ist zu berücksichtigen, dass viele Mobile Wireless Clients/Hosts diese Funktion sobald eine Verbindung zu einem Forti Access Point etabliert wurde deaktivieren um deren Akkus zu schonen!<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;broadcastsuppression&quot; (Broadcast Suppression) innerhalb einer SSID Konfiguration? ===<br /> <br /> Innerhalb einer SSID kann die Option &quot;broadcastsuppression&quot; mit verschiedenen Werten gesetzt werden. Dabei können verschiedenen Werte gleichzeitig gesetzt werden und der Fokus der Option liegt darin Broadcast Informationen im Zusammenhang mit ARP zu unterdrücken. Weitere detaillierte Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_auf_einem_Forti_Access_Point_f.C3.BCr_ein_.22local_bridging.22_Broadcast.2FMulticast_verhindern_.28susspression.29.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration? ===<br /> <br /> Protected Management Frames schützen einige Management Frames wie zB &quot;deauthorization&quot;, &quot;disassociation&quot; sowie &quot;action&quot; Frames for Angriffen. Dieses Feature wurde zwingend Notwendig für den Standard 802.11ac um zu verhindern, dass Angreifer &quot;deauthorization/disassociation&quot; Frames sendet um Verbindungen zu unterbrechen oder gänzlich zu verhindern. Diese Funktion PMF wurde spezifiziert in IEE 802.11w. Per Standard ist jedoch diese Funktion nicht aktiviert sollte jedoch aktiviert werden für Fortinet Access Points die über den 802.11ac Standard verfügung wie zB FAP-221C. Die Funktion wird folgendermasse aktiviert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set pmf [disable | enable | optional]<br /> # set pmf-assoc-comeback-timeout [1 - 20 Sekunden; Standard 1]<br /> # set pmf-sa-query-retry-timeout [1 - 5 = 100ms - 500ms]<br /> # next<br /> # end<br /> <br /> Die Option &quot;pmf optional&quot; Bedeutet folgendes: Optional wird PMF aktiviert und Clients/Workstations ohne PMF werden erlaubt.<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration? ===<br /> <br /> Die Option &quot;okc&quot; innerhalb einer SSID bedeutet: Opportunistic Key Caching und hat folgende Funktion: Wenn ein Client im Zusammenhang mit WPA/WPA2-Enterprise Authentifizierung eine Authentifizerung durchführt und diese Erfolgreich abgeschlossen wird so wird der PMK Identifier auf diesem Fortinet Access Point gespeichert und zu allen anderen Fortinet Access Point Distribuiert resp. in den Cache aller Fortinet Access Points geschrieben. Wenn ein Authentifizierter Client somit den Fortinet Access Point im Fast-Roaming/Roaming Verfahren wechselt, muss kein vollständiger EAP Exchange Voragang mehr ausgeführt werden da die Information für den Client bereits auf den Fortinet Access Points im Cache zur Verfügung steht. Diese Funktion kann innerhalb eine SSID folgendermassen aktiviert werden:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set okc [disable | enable]<br /> # next<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Rogue AP’s&quot; innerhalb einer WIDS Konfiguration? ===<br /> <br /> &quot;Rogue&quot; bedeutet &quot;Schurke&quot; und bezeichnet ein Access Point der nicht zum regulären Forti Access Point Verbund/Netzwerk gehört. Dies kann bedeuten: Illegale betriebenen Access Points mit gleicher SSID wie für die regulären Forti Access Points konfiguriert wurde. Die Funktion &quot;Rogue AP's&quot; sammelt in der Umgebung Informationen über Broadcasting SSID's und listet diese auf. Wenn diese nicht zum regulären Verbund/Netzwerk gehören, können diese Unterdrückt werden (Susspressed). Ob diese Access Points zum regulären Verbund/Netzwerk gehören definiert der FortiGate Wireless Controller in dem die Mac Adressen mit den regulären Forti Access Point's verglichen werden. Um diese nicht regulären Access Points (Fake AP) zu unterdrücken, werden &quot;deAuthentiation Frames&quot; zu diesen Access Points gesendet um ein Verbinden der Clients zu diesem Access Point zu verhindern. Unter FortiOS 5.0 wird/kann die Funktion &quot;nur&quot; Global aktiviert oder deaktiviert werden. Ab FortiOS 5.2 ist diese Funktion WTP Profile basierend und wird über ein WIDS Profile konfiguriert und dem entsprechenden WTP Profile zugewiesen! Desweiteren muss berücksichtigt werden, dass auf einem &quot;radio&quot; für 802.11ac kein &quot;Roque AP&quot; Scan benützt werden kann (Stand FortiOS 5.2.5 Bug ID 225550). Um den FortiGate Wireless Controller für &quot;AP-Scan&quot; resp. &quot;On-Wire-Scan&quot; zu aktivieren muessen über das Web Mgmt. Interface die folgenden Position aktiviert werden:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Rogue AP Settings<br /> <br /> [[Datei:Fortinet-1268.jpg]]<br /> <br /> # config wireless-controller setting<br /> # set ap-scan enable<br /> # set on-wire-scan enable<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> <br /> [[Datei:Fortinet-1269.jpg]]<br /> <br /> # config wireless-controller wids-profile<br /> # set ap-scan enable<br /> # set rogue-scan enable<br /> # end<br /> <br /> Um das Scanning resp. Monitoring zu benutzen, muss in den entsprechenden WTP Profile's folgendes konfiguriert werden:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Custom AP Profiles<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-1<br /> # set ap-bgscan enable<br /> # set rogue-scan enable<br /> # set ap-bgscan-period 300<br /> # set ap-bgscan-intv 1<br /> # set ap-bgscan-duration 20<br /> # set ap-bgscan-idle 100<br /> # end<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> # config wireless-controller wids-profile<br /> # edit [Name des entsprechenden WIDS Profil]<br /> # set ap-scan [enable | disable]<br /> # set ap-scan-passive [enable | disable]<br /> # set ap-bgscan-duration [Zeit in ms 10 - 1000; Standard 20]<br /> # set ap-bgscan-intv [Interval in Sekunden 1 - 600; Standard 1]<br /> # set ap-bgscan-period [Interval in Sekunden; Standard 600]<br /> # set ap-bgscan-report-intv [Interval Refresh/Update 15 - 600; Standard 15]<br /> # set ap-bgscan-disable-day [Tag der Woche dh. sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set ap-bgscan-disable-start [Zeitdefinition Start für Tag &quot;ap-bgscan-disable-day&quot;; Format hh:mm]<br /> # set ap-bgscan-disable-end [Zeitdefinition End für Tag &quot;ap-bgscan-disable-day&quot;; Format hh:mm]<br /> # end<br /> <br /> Im Gegensatz zu FortiOS 5.0 kann nun diese Konfiguration ab FortiOS 5.2 vollumfänglich über das Web Mgmt. Interface durchgeführt werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet-1270.jpg]]<br /> <br /> Im Zusammenhang mit dieser Funktion &quot;ap-scan&quot; gibt es einige Situationen in dem folgendes zu berücksichtigen ist:Wenn ein Forti Access Point auch als Router agiert sowie NAT (Network Address Translation) durchführt wird, wird die Suche nach irregulären Access Points über die Funktion &quot;Rogue Scan&quot; erschwert. Im normal Fall ist ein Interface eines Forti Access Points im gleichen IPv4 Adress Range wie dessen MAC Adresse! Die &quot;MAC adjacency rogue detection method&quot; vergleicht LAN und Wireless Netzwerk MAC Adressen die sich in einer bestimmten &quot;Nummerischen Abstand (Distance)&quot; befinden. Per Standard gilt &quot;MAC adjacency distance&quot; &quot;7&quot;. Wenn der Access Point für diese übereinstimmenden MAC-Adressen nicht in der FortiGate Gerätekonfiguration ermächtigt wird, wird der Access Point alse &quot;On-Wire rogue&quot; erachtet. Für &quot;On-wire Rogue-Erkennung&quot; muss mindestens ein Wireless Client/Host vorhanden/verbunden sein auf einem verdächtigen Access Point der kontinuierlich Daten sendet und Traffic produziert. Wenn es sich beim verdächtigen Access Point um einen Router handelt, muss die Wireless MAC-Adresse des Access Point ähnlich zu dessen Ethernet-Port MAC-Adresse sein ansonsten kann die Erkennung nicht korrekt durchgeführt werden. Um den Standard Wert &quot;7&quot; für &quot;MAC adjacency distance&quot; anzupassen führe folgendes durch:<br /> <br /> # config wireless-controller global<br /> # set rogue-scan-mac-adjacency [0 - 7; Standard 7]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Band&quot; (IEEE_802.11 Standard) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Wenn ein WTP Profile innerhalb des Mgmt. Web Interface einer FortiGate konfiguriert wird, stehen unter der Position &quot;Band&quot; folgende Möglichkeiten zur Verfügung:<br /> <br /> '''2.4 GHz Band'''<br /> <br /> [[Datei:Fortinet-1740.jpg]]<br /> <br /> '''5 GHz Band'''<br /> <br /> [[Datei:Fortinet-1741.jpg]]<br /> <br /> In der CLI sieht diese mögliche Konfiguration folgendermassen aus:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set band [802.11a | 802.11b | 802.11g | 802.11n | 802.11n-5G | 802.11ac | 802.11n,g-only | 802.11g-only | 802.11n-only | 802.11n-5G-only | 802.11ac,n-only | 802.11ac-only]<br /> # end<br /> # end<br /> <br /> Weitere Informationen zu den einzelnen IEEE_802.11 Möglichkeiten siehe nachfolgender Link:<br /> <br /> https://en.wikipedia.org/wiki/IEEE_802.11<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> ARRP &quot;Automatic Radio Resource Provisioning&quot; oder DARRP &quot;Distributed Automatic Radio Resource Provisioning&quot; steht im Zusammenhang mit den &quot;channels&quot; (Kanäle) für 2.4 GHz sowie 5 GHz. Diesem Konfigurationspunkt kommt eine wichtige Funktion zu. DARRP steuert bei Kollidierung (overlapping) der &quot;channel's&quot; das Ausweichen auf einen nicht besetzen resp. kollidierenden &quot;channel&quot;. Dies bedeutet: Wenn diese Position aktiviert ist, sucht sich der FortiGate Wireless Controller den oder die besten &quot;channels&quot; raus, die nicht mit anderen Access Points kollidieren oder am wenigsten benutzt werden. Die &quot;channel&quot; Benutzung wird alle 1800 Sekunden (Standard) evaluiert und falls notwendig dem FortiGate Wireless Client/Host mitgeteilt damit dieser auf den neuen &quot;channel&quot; wechseln kann. Dieser Standard Wert 1800 Sekunden kann unter folgendem Kommando Konfiguriert werden:<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize [0 - 86400 Sekunden; Standard 1800 Sekunden]<br /> # end<br /> <br /> Ab FortiOS 5.4 kann die DARRP resp. Radiu Resource Provisioning ebenfalls Zeitbasierend aktiviert werden dh. Wenn die Option &quot;darrp-optimize auf &quot;0&quot; gesetzt wird so wird die Zeitgesteuerte DARRP Funktion aktiviert und es kann folgendes Konfiguriert werden:<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize 0<br /> # set darrp-day [sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set darrp-time [Zeitangabe im Format hour:minute]<br /> # end<br /> <br /> Für die Optionen &quot;darrp-day&quot; sowie &quot;darrp-time&quot; können mehrer Angeben Konfiguriert werden dh. zB :<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize 0<br /> # set darrp-day monday | tuesday | wednesday | thursday | friday<br /> # set darrp-time 06:00 12:00 18:00<br /> # end<br /> <br /> Somit um DARRP richtig nutzen zu können, ist die Vorraussetzung zu wissen welche &quot;channels&quot; in der Umgebung benutzt werden. Dies kann über die &quot;Rogue AP Monitor&quot; und dessen Funktion eruiert werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Rogue_AP.E2.80.99s.22_innerhalb_einer_WIDS_Konfiguration.3F]]<br /> <br /> Wenn nun feststeht welche &quot;channels&quot; in der Umgebung bereits benutzt werden, kann ein entsprechendes Forti Access Point WTP Profil erstellt werden unter berücksichtigung der zu wählenden &quot;channels&quot; speziell für den 2.4 GHz Bereich. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_.22overlapping_wifi_channels.22_f.C3.BCr_einen_Radio_eines_Forti_Access_Point_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Welche_Radio_.22channel.22_muss_ich_auf_dem_Forti_Access_Point_f.C3.BCr_verschiedenen_L.C3.A4ndern_benutzen.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> Somit ist es unabdingbar diese Position zu aktivieren, speziell wenn mehrere Access Points in Reichweite sind um diese Kollisionen unter den &quot;channels&quot; zu verhindern. DARRP wird in den entsprechenden WTP Profil &quot;radios&quot; des Forti Access Point für 2.4 GHz sowie 5 GHz konfiguriert. Im Mgmt. Web Interface findet man diese Position im WTP Profile unter:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profil] &gt; Edit &gt; [Radio 1 und/oder 2 Position &quot;Radio Resource Provision&quot;]<br /> <br /> Um die Konfiguration auf Kommandozeile durchzuführen muss folgendes durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set darrp enable<br /> # end<br /> # end<br /> <br /> Um nach der Konfiguration festzustellen ob eine Kollidierung (overlapping) unter den &quot;channels&quot; exisitiert, kann über &quot;Wireless Health Monitor&quot; die Interferenzen eingesehen werden. Für nähere Informationen siehe nachfolgende Artikel:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> <br /> aB FortiOS 5.2 wurde innerhalb des Forti Access Point wtp Profile's unter Radio-1 und/oder 2 die Position &quot;Background Scan&quot; (ap-bgscan) ersetzt mit der Position &quot;Spectrum Analysis&quot;! Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Background_Scan.2FSpectrum_Analyse.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Background Scan/Spectrum Analyse&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Unter FortiOS 5.0 existiert in den Forti Access Point WTP Profile unter Radio-1 und/oder 2 die Position &quot;Background Scan&quot;. Diese Position ist zuständig über Radio-1 und/oder 2 Informationen zu sammeln und diese unter &quot;Wireless Health Monitor&quot; zur Verfügung zu stellen. Weitere Informationen zum &quot;Wireless Health Monitor&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> <br /> Aus diesen Informationen können Rückschlüsse gezogen werden über zB Interference's&quot; (overlapping channel). &quot;Background Scan&quot; sowie &quot;Spectrum Analyse&quot; sollte unter normalen Umständen deaktiviert werden da diese Funktion enorm Performance Intensiv sind. Diese Funktion sollte nur vorübergehend aktiviert werden um &quot;troubleshooting&quot; oder &quot;Analysen&quot; durchzuführen! Desweiteren ist zu beachten, dass für die Forti Access Point FAP-221B, FAP-223B und FAP-221C im Zusammenhang mit FortiOS 5.2.4/5 diese Funktion nicht benutzt werden sollte (Bug 245323) da durch die Funktion &quot;Spectrum Analyse&quot; auf den Forti Access Point ein &quot;high cpu&quot; produziert wird! Ueber Mgmt. Web Interface findet man diesen Konfigurationspunkt unter:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profil] &gt; Edit &gt; [Radio 1 und/oder 2 Position &quot;Background Scan/Spectrum Analyse&quot;]<br /> <br /> [[Datei:Fortinet-1271.jpg]]<br /> <br /> Auf der Kommandozeile wird diese Konfiguration folgendermassen durchgeführt:<br /> <br /> # config wirless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set ap-bgscan eanble<br /> # end<br /> # end<br /> <br /> [[Datei:Fortinet-1272.jpg]]<br /> <br /> # config wirless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set spectrum-analysis eanble<br /> # end<br /> # end<br /> <br /> Wenn die Funktion &quot;Background Scan/Spectrum Analyse&quot; aktiviert wird, können die entsprechenden Informationen auch über Kommandozeile abgeruft werden anhand folgenden Befehls:<br /> <br /> # diagnose wireless wlac -c rf-sa [Name des FAP zB &quot;FP221B3X13843475&quot;] 1<br /> <br /> Weitere Informationen betreffend dem Troubleshooting Kommando &quot;diagnose wireless&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Troubleshooting_Kommandos_.28diagnose.29_stehen_auf_dem_Wireless_Controller_einer_FortiGate_zur_Verf.C3.BCgung.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;short guard intervall&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> &quot;Guard Intervalle&quot; auch Schutzintervalle genannt, werden in der Nachrichtentechnik eingesetzt um zu verhindern, dass sich bestimmte Übertragungen vermischen. Sie erhöhen die Störfestigkeit gegenüber Ausbreitungsverzögerungen, Echos und Reflexionen gegen die digitale Daten die in der Regel sehr anfällig sind. Die Länge des &quot;Guard Intervalls&quot; entscheidet dabei wie störanfällig eine Übertragung ist. Je länger ein solcher Intervall ist, desto besser schützt es gegen Störungen sowie geringer wird allerdings auch die Kanaleffektivität (Performance).<br /> <br /> '''802.11 Guard Interval'''<br /> <br /> Der Standard-Symbol Guard Interval der in 802,11 OFDM verwendet wird, ist 0.8μs. Um die Datenrate zu erhöhen,<br /> fügt die 802.11n-Unterstützung einen optionale 0.4μs Guard Interval hinzu. Diese Optionale Zuschaltung eines<br /> &quot;short guard intervall&quot; bietet eine 10% bis 11% Erhöhung der Datenrate. Die kürzeren Schutzintervall führen<br /> jedoch zu einer höheren Paketfehlerrate denn die Verzögerung des Schutzintervalls innerhalb des Kanals und /<br /> oder Timing-Synchronisation zwischen dem Sender und Empfänger ist nicht genau festgesetzt. Eine Regelung <br /> könnte entwickelt werden, um herauszufinden ob ein &quot;short guard intervall&quot; von Vorteil wäre. Um die Komplexität<br /> zu reduzieren, implementieren die Herstellern in der Regel nur einen kurzen Schutzintervall um die Performance<br /> zu erhöhen.<br /> <br /> Wie beschrieben dient diese Konfiguration der Performance resp. um diese zu erhöhen. Jedoch kann die Aktivierung des &quot;short guard intervall&quot; auch die Stabilität der Uebertragung beeinflussen. Aus diesem Grund ist empfohlen dieser diese Funktion &quot;short guard intervall&quot; in der ersten Phase nicht zu benutzen resp. zu deaktivieren! &quot;short guard intervall&quot; kann für den 5 GHz Bereich für 40/80 MHz aktiviert/deaktiviert werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Short Guard Interval&quot;]<br /> <br /> [[Datei:Fortinet-1273.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set short-guard-interval enable<br /> # end<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;channel-bonding&quot; (Channel Width) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Funktion &quot;channel-bonding&quot; (40/20 MHz Kanal Breite) kann auf dem 5 GHz Frequenz aktiviert werden weil auf diesem Frequenz Band weniger überschneidende Kanäle vorhanden sind. Die 40 Mhz Option auf der 2.4 Ghz zerstückelt das Spektrum und da es in dieser Bandbreite mehr überschneidende Kanäle hat, ist der Einsatz dieser Funktion kontraproduktiv sowie störanfällig und sollte deshalb nicht benutzt werden. Viele 11n-Geräte schalten daher je nach Umgebungsbedingungen zwischen 40- und 20-MHz-Kanälen hin und her oder lassen 40-MHz-Känale nur im 5-GHz-Band zu auf dem weniger Funkverkehr herrscht. Aus diesem Grund ist &quot;channel-bonding&quot; für 2.4 GHz nicht im 40 MHz Bereich zu empfehlen! Da die einzelnen Kanäle breiter werden aber insgesamt nicht mehr Kanäle als bisher verfügbar sind, erhöht sich die Gefahr das sich WLANs gegenseitig stören wenn sie auf angrenzenden Kanälen (channel) funken. Die Standard Werte für das &quot;channel-bonding&quot; im 2.4 GHz und 5 GHz Bereich ist 20 MHz. Das &quot;channel-bonding&quot; im 5 GHz Bereich kann unter FortiOS 5.0/5.2 innerhalb der Forti Access Point WTP Profile konfiguriert werden. Unter FortiOS 5.4 steht diese Funktion nur über CLI zur Verfügung.:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Custome AP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Channel Width&quot;]<br /> <br /> [[Datei:Fortinet-1274.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set channel-bonding [enable | disable]<br /> # end<br /> <br /> '''FortiOS 5.2'''<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Channel Width&quot;]<br /> <br /> [[Datei:Fortinet-1275.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set channel-bonding [20MHz | 40MHz]<br /> # end<br /> <br /> Damit &quot;channel-bonding&quot; aktiviert werden kann für 40 MHz im 2.4 GHz Bereich obwohl dies nicht zu empfehlen ist, müssen zuerst im entsprechende WTP Profile für die &quot;channel&quot; ein &quot;unset&quot; durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config radio-1<br /> # unset channel<br /> # set channel-bonding 40MHz<br /> # end<br /> <br /> Diese Funktion steht ebenfalls im Zusammenhang mit der Funktion &quot;coexistence&quot;. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22coexistence.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Client Load Balancing Access Point Hand-off&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Diese Funktion wird benutzt im Zusammenhang mit dem &quot;Wireless Load Balancing&quot; ab FortiOS 5.0. Die Funktionsweise des &quot;Forti Access Point Hand-off&quot; ist die folgende: Ein &quot;Hand-off&quot; wird durch den Forti Access Point ausgelöst anhand des &quot;threshold&quot; (Standard 30). Wenn der &quot;Load&quot; auf einem Forti Access Point den gesetzten &quot;threshold&quot; übersteigt, wird der Wireless Client/Host angewiesen auf den nächsten Forti Access Point und/oder &quot;radio&quot; zu wechseln. Für diesen Wechsel des &quot;Hand-off&quot; ist die Signalstärke des Client/Host entscheidend (RSSI threshold). Dieser Wert erhält der Client/Host vom zuständigen Forti Access Point. Um zu verhindern das der Zugriff auf den Client/Host durch einen Forit Access Point verhindert wird, werden wiederholende Anfragen zum Forti Access Point durch den Wirless Client/Host der auf dem Forti Access Point verbunden ist akzeptiert. Dieser Vorgang nennt man &quot;soft-limit&quot;:<br /> <br /> [[Datei:Fortinet-340.jpg]]<br /> <br /> Folgendes Kommando kann benutzt werden um das &quot;hand-off&quot; auf dem entsprechenden WTP Profil ein- oder auszuschalten sowie den &quot;threshold&quot; zu setzen:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # set handoff-sta-thresh [Grenzwert des handoff; Standard 30]<br /> # config [radio-1 oder 2]<br /> # set ap-handoff {disable | enable}<br /> # end<br /> # end<br /> <br /> &quot;handoff-sta-thresh&quot; bedeutet: Der Durchschnitt verbundener Wireless Clients/Host der erreicht werden soll auf einem Forti Access Point, bevor diese Wireless Clients/Hosts durch den Forti Access Point angewiesen werden sich auf dem nächsten Forti Access Point zu verbinden! Die Funktion des &quot;ap-handhoff&quot; kann wie hier gezeigt über Mgmt. Web Interface durchgeführt werden. Jedoch ist die Konfiguration &quot;handoff-sta-thresh&quot; nur über CLI möglich! Im Mgmt. Web Interface findet man die Funktion unter folgender Position:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;AP Handoff&quot;]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Client Load Balancing Frequency Hand-off&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Diese Funktion wird benutzt im Zusammenhang mit dem &quot;Wireless Load Balancing&quot; ab FortiOS 5.0. Die Funktionsweise des &quot;Access Point Frequenzy Hand-off&quot; ist die folgende: Der FortiGate Wireless Controller überprüft in gewissen Abständen die Wireless Clients/Hosts betreffend Ihrer Band-Fähigkeit (Frequenzen)! Ebenfalls wird durch den FortiGate Wireless Controller betreffend dem Wireless Client/Host die RSSI (Signal Stärke) überwacht und das auf allen möglichen Frequenzen. Wenn ein neuer Wireless Client/Host sich verbinden will, überprüft der FortiGate Wireless Controller die MAC Adresse des Wireless Client/Host und schaut gleichzeitig in den &quot;Tabellen&quot; nach in denen die verschiednen Informationen abgelegt sind, wie zB Band-Fähigkeit und RSSI (Signal Stärke). Daraus resultierend kann der FortiGate Wireless Controller entscheiden ob der Device über &quot;dual band&quot; (2.4 GHz / 5 GHz verfügt oder nicht:<br /> <br /> [[Datei:Fortinet-341.jpg]]<br /> <br /> • Wenn der Wireless Client/Host über &quot;kein&quot; Dual-Band verfügt: Wird dem Wireless Client/Host erlaubt sich mit dem Access Point <br /> (2.4 GHz) zu verbinden!<br /> <br /> • Wenn der Wireless Client/Host über Dual-Band verfügt mit &quot;guter&quot; Signal Stärke: Antwortet der FortiGate Wireless Controller <br /> nicht auf die Anfrage betreffend 2.4 GHz sondern der Wireless Client/Host wird angewiesen sich mit 5 GHz auf den Forti Access <br /> Point zu verbinden. Um zu verhindern, dass ein Zugriff auf den Client verhindert wird, werden wiederholende Anfragen zum Forti <br /> Access Point durch den Wireless Client/Host auf dem Forti Access Point auf dem sich der Wireless Client/Host verbinden will <br /> akzeptiert (soft-limit).<br /> <br /> Einige Wireless Clients/Hosts unterstützen diesen Vorgang dh. diese Wireless Client/Host unterstützen 2.4 GHz sowie 5 GHz. Ist beides vorhanden wird automatisch 5 GHz benutzt. Auf den Wireless Clients/Hosts wird jedoch &quot;nur&quot; 5 GHz angezeigt. Ein Beispiel für solche Device's sind iOS Devices. Das &quot;frequency-off&quot; respektive der &quot;threshold&quot; wird unter der CLI folgendermassen konfiguriert:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # set handoff-rssi [Grenzwert des handoff; Standard 25]<br /> # config [radio-1 oder 2]<br /> # set frequenciy-handoff {disable | enable}<br /> # end<br /> # end<br /> <br /> &quot;handoff-rssi&quot; bedeutet die Durchschnittliche Signalstärke die erreicht werden muss durch einen Wireless Client/Host bevor der Wireless Client/Host auf den 5 GHz Bereich verschoben wird! Die Konfiguration des &quot;frequenciy-handoff kann ebenfalls im Mgmt. Web Interface durchgeführt werden jedoch kann die Funktion nur aktiviert oder deaktiviert werden. Um die &quot;handoff-rssi&quot; zu konfigurieren muss die CLI benutzt werden! Im Mgmt. Web Interface findet man die Funktion unter folgender Position:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Frequency Handoff&quot;]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Auto TX Power Control&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Bei &quot;Auto TX Power Control&quot; handelt es sich um die Stärke des Signals für ein Forti Access Point! Benützt werden kann diese Funktion, wenn zwei Forti Access Points zu nah zueinander positioniert wurden und sich somit selber stören durch Interferenzen (channel overlapping)! Um dies zu verhindern, kann manuell der &quot;Auto TX Power Control&quot; aktiviert und somit herabgesetzt werden. AB FortiOS 5.0 kann diese Konfiguration automatisiert werden. Dies bedeutet folgendes:<br /> <br /> • Ist das Signal grösser als 70dBm wird der TX Power auf &quot;auto-power-low&quot; (TX Power Low Standard 10dBm) gesetzt!<br /> <br /> • Ist das Signal kleiner als 70dBM wird der TX Power auf &quot;auto-power-high&quot; (TX Power High Standard 17dBm) gesetzt!<br /> <br /> Die Informationen über die Signalstärke wird durch den FortiGate Wireless Controller im Hintergrund gesammelt und ausgewertet. Aus diesem Grund erkennt der FortiGate Wireless Controller ein &quot;channel overlapping&quot; innerhalb des Forti Access Point Verbund der über dessen FortiGate Wireless Controller verwaltet wird. Desweiteren ist nachfolgende Tabelle Aufschlussreich betreffend verwendeter Stärke in &quot;dBm&quot; resp. &quot;milliwatt&quot;. Dabei ist zu berücksichtigen das wenn 50% TX Power benützt wird folgendes gilt:<br /> <br /> 50% of 100mW = 50mW was wiederum 17dBm entspricht<br /> <br /> 0 dBm = 1 mW<br /> 3 dBm = 2 mW<br /> 6 dBm = 4 mW<br /> 9 dBm = 7.9 mW<br /> 12 dBm = 15.8 mW<br /> 15 dBm = 31.6 mW<br /> 18 dBm = 61.1 mW<br /> 21 dBm = 125.9 mW<br /> 24 dBm = 251.2 mW<br /> <br /> Dieser Konfigurationspunkt kann im entsprechenden Forti Access Point WTP Profil konfiguriert werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Auto TX Power Control&quot;]<br /> <br /> [[Datei:Fortinet-1278.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set auto-power-level [enable | disable]<br /> # set power-level [Setze den entsprechenden Wert in % dh. 1 - 100; Standard 100]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;protection-mode&quot; (802.11g Protection Mode) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Beim &quot;802.11g Protection Mode&quot; handelt es sich um die im IEEE Standard beschriebene &quot;RTS/CTS&quot; (Request-to-send/Clear-to-send) Funktion innerhalb eines Wireless Netzwerk's! Bei RTS/CTS handelt es sich um ein Verfahren das Kollisionen im Wireless Netzwerk verringern kann/soll. Bei Wirless Netzerken hilft es auch das Problem des unsichtbaren Hosts zu lösen. Das ist der Fall, wenn zwei Stationen einen Access Point nutzen, sich aber gegenseitig nicht hören können. Dieser Prozess kann den Datendurchsatz verlangsamen. In den Wireless Netzwerken, in denen eine hohe Performance sehr wichtig ist, sollte die Anzahl der 802.11b Komponenten minimiert werden oder besser gegen 802.11g Produkte ausgetauscht werden. Weitere Informationen zu &quot;RTS/CTS&quot; findet man unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/Carrier_Sense_Multiple_Access/Collision_Avoidance#RTS.2FCTS_Koordination<br /> <br /> Ab FortiGate 5.06 sowie FortiAP 5.0.7 kann dieser &quot;802.11g Protection Mode&quot; manipuliert werden dh. dieser kann auf CTS only gesetzt werden oder RTS/CTS. Per Standard steht der Wert für &quot;protection-mode&quot; auf &quot;disable&quot;:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio für 5 GHz]<br /> # set protection-mode [ctsonly | disable | rtscts]<br /> # end<br /> # end<br /> # end<br /> <br /> Durch die Deaktivierung &quot;disable&quot; des Protection Mode kann nicht erreicht werden, dass sich 802.11a und/oder 802.11b Wireless Clients/Hosts verbinden können resp. ausgeschlossen werden! Jedoch wird durch die Aktivierung dieses Modus Focus auf 802.11g gesetzt und die 802.11a/b Client's vernachlässigt. Aus diesen Informtionen stellt sich die Frage wann dieser Protection Mode aktiviert werden soll und wenn nicht. Die Antwort ist nicht Generell zu beantworten! Jedoch kann man Grundsätzlich von Folgendem ausgehen:<br /> <br /> • Wenn der Forti Access Point sowie die Wireles Clients/Hosts ausschliesslich 802.11g und/oder 802.11n benutzen, kann der <br /> Protect Mode ausgeschaltet (deaktiviert) werden um die Performance zu erhöhen da der Overhead von RTS/CTS wegfällt:<br /> <br /> protection-mode disabled = Hoher Durchsatz für 802.11g und/oder 802.11n da der Overhead von RTS/CTS wegfällt<br /> <br /> • Wenn der Forti Access Point sowie die Wireless Clients/Hosts zu 802.11g und/oder 802.11n ebenfalls 802.11b benutzen, sollte der <br /> Protect Mode RTS/CTS oder CTS aktiviert werden um eine Rückwärtskompatibilität gegenüber 802.11b zu gewährleisten und diese <br /> &quot;vor&quot; 802.11g und/oder 802.11n Uebermittlungen zu schützen:<br /> <br /> protection-mode ctsonly oder rtscts = Tiefer Durchsatz für 802.11g und/oder 802.11n da Overhead jedoch guter Durchsatz für 802.11a und/oder 802.11b<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;beacon-interval&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Ein Forti Access Point sendet in einstellbaren Intervallen (beacon-intervall) kleine Datenpakete, sogenannte &quot;beacons&quot; (Leuchtfeuer) an alle Stationen im Empfangsbereich. Die &quot;beacons&quot; enthalten unter anderem folgende Informationen:<br /> <br /> • Netzwerkname (&quot;Service Set Identifier&quot;, SSID)<br /> • Liste unterstützter Übertragungsraten<br /> • Art der Verschlüsselung<br /> <br /> Dieses &quot;Leuchtfeuer&quot; (beacons) erleichtert den Verbindungsaufbau ganz erheblich, da die Wireless Clients/Hosts lediglich den Netzwerknamen und optional einige Parameter für die Verschlüsselung kennen müssen. Gleichzeitig ermöglicht der ständige Versand der Beacon-Pakete die Überwachung der Empfangsqualität und zwar auch dann, wenn keine Nutzdaten gesendet oder empfangen werden. &quot;beacons&quot; werden immer mit der niedrigsten Übertragungsrate (1 MBit/s) gesendet um somit ein erfolgreiche Empfang des &quot;Leuchtfeuers&quot; garantiert wird. Der &quot;beacon-interval&quot; ist ein fixer Parameter der Konfiguriert wird. Bei einer FortiGate im WTP Profile steht dieser Wet auf 100 Millisekunden. Dies bedeutet: 100 steht für den Interval in Millisekunden für die Versendung der &quot;beacon's&quot;. Im normal Fall sollte der Wert nicht manipuliert werden denn: Ist der &quot;beacon-interval&quot; hoch, bedeutet dies eine hohe Kapazität auf dem Forti Access Point sprich viele Wireless Clients/Hosts können sich auf dem Forti Access Point verbinden (es werden weniger &quot;beacon's&quot; versendet). Bedeutet jedoch auch: Die Wireless Clients/Hosts benötigen eine sehr lange Zeit bis die Verbindung zustande kommt, da der Interval in Millisekunden der &quot;beacon's&quot; höhere ist. Wenn man den Interval der &quot;beacon's&quot; verkleinert, werden die passiven Scan's der Wireless Clients/Hosts schneller beantwortet. Also ist die Verbindung schneller jedoch sinkt die Kapazität des Forti Access Point (es werden mehr &quot;beacons&quot; versendet). Wenn man einen Forti Access Point in einer Umgebung einsetzt mit vielen Interferenzen (overlapping channel) sollten die &quot;beacon's&quot; herabgesetzt werden um die Netzwerk Performance/Qualität zu erhöhen (es werden mehr &quot;beacon's&quot; versendet). In einer Umgebung mit wenig Interferenzen oder wenigen Wireless Clients/Hosts sollte der &quot;beacon&quot; erhöht werden um mehr Kapazität zu schaffen. Der Befehl um den &quot;beacon's&quot; zu manipulieren wäre der folgende:<br /> <br /> # config system wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config radio-[1 | 2]<br /> # set beacon-inteval [40 - 3500 Millisekunden; Standard 100]<br /> # end<br /> <br /> Der Standard Wert 100 für &quot;beacon's&quot; sollte unter normalen Umständen nicht manipuliert werden! Kommt es zu Problemen, sollte bevor der Interval der &quot;beacon's&quot; manipuliert wird eventuell die Option &quot;probe-resp-suppresion&quot; konsultiert werden, Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22probe-resp-suppression.22_.28Probe_Respond_Suppression.29_innerhalb_einer_SSID_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;ekahau-blink-mode&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Option &quot;ekahau-blink-mode&quot; stellt einen Service dar für das &quot;Real-Time Location System&quot; von Ekahau Vision. Diese Funktion erlaubt es Informationen basierend auf dem Ekahau Vision zum diesem Dienst von Ekahau Vision zu senden um das &quot;Real-Time Location System&quot; zu benützen. Dies bedeutet: Diese Option steht nur im Zusammenhang mit diesem Dienst und muss auch nur dann aktiviert werden wenn dieser Dienst genutzt wird:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config lbs<br /> # set ekahau-blink-mode [enalbe | disable]<br /> # set ekahau-tag [ Mac Adresse xx:xx:xx:xx:xx:xx]<br /> # set erc-server-ip [IPv4 Adresse]<br /> # set erc-server-port [Port Nummer]<br /> # end<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;coexistence&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Wenn man ein WTP Profile konfiguriert existiert in den &quot;radio-1 oder 2&quot; settings eine Option mit dem Namen &quot;coexistence&quot;. Diese Option steht im Zusammenhang mit den Modi &quot;802.11n und 802.11ac&quot; und somit für 2.4GHz und 5GHz. Die Konfiguration für &quot;coexistence&quot; kann nur über CLI durchgeführt werden und zwar folgendermassen:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 | 2]<br /> # set channel-bonding [20MHz | 40MHz | 80MHz]<br /> # set coexistence [enable | disable]<br /> # end<br /> # end<br /> <br /> Die Option steht im direkten Zusammenhang mit dem &quot;channel-bonding&quot;. Dies bedeutet: ist das &quot;channel-bonding&quot; auf 20MHz gesetzt steht die Option &quot;coexistence&quot; nicht zur Verfügung da der 40MHz Bereich nicht aktiviert ist. Wenn das &quot;channel-bounding&quot; auf 40MHz gesetzt ist kann die &quot;coexsistence&quot; aktiviert werden was wiederum bedeutet: 20MHz und 40MHz koesistierten resp. beide sind erlaubt. Die Option &quot;coexistence&quot; definiert den HT20 resp. HT40 Mode was wiederum bedeutet:<br /> <br /> HT20 = Einzelner 20MHz Channel<br /> HT40 = 2 X 20Mhz Channels und Autoselektierung des Sekundären höherer und tieferen Channels<br /> <br /> Wenn somit ein &quot;channel-bounding&quot; aktiviert wird auf 40MHz jedoch die &quot;coexistence&quot; deaktiviert ist so wird 20MHz als Sekundärer Channel ausgeschlossen. Aus kompatibilitäts Gründen sollte dies nicht konfiguriert werden, kann jedoch in Ausnahmen Sinn machen wenn die Performance ausschlaggeben ist jedoch klar damit gerechnet wird das Geräte im 20MHz Bereich damit ausgeschlossen werden.<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;max-distance&quot; (ACK timeout) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Das &quot;ACK timeout&quot; auf einem Forti Access Point wird über die Option &quot;max-distance&quot; innerhalb eines WTP Profiles gesteuert. Dies wird in der CLI wie folgt beschrieben:<br /> <br /> Setzt das erwartete Maximum in Meter zwischen dem Forti Access Point und den Wireless Clients. Dieser Wert verändert <br /> &quot;ACK timeout&quot; auf dem Forti Access Point um einen maximalen throughput für die maximale definierte Distanz zwischen <br /> Forti Access Point und Wireless Client zu erreichen. Mögliche Werte sind zwischen 0 und 20'000 Meter (Standard 0).<br /> <br /> Unter normalen Umständen sollte dieser Wert dh. &quot;0&quot; belassen werden. Wird jedoch eine Punkt zu Punkt Verbindung konfiguriert/etabliert über lange Distanzen zB eine Bridge, kann dieser Wert angepasst werden um ein grosszügiges &quot;ACK timeout&quot; zu erlauben. Für ein Troubleshooting kann dieses Timeout auf dem Forti Access Point angepasst werden. Folgender Befehl Lokal auf dem Forti Access Point gibt den momentanen Wert aus für &quot;ACK timeout&quot; aus:<br /> <br /> # iwpriv wifi0 get_acktimeout<br /> wifi0 get_acktimout:64 (0x40)<br /> <br /> Um den das &quot;ACK timeout&quot; auf dem FortiAP anzupassen führe folgendes durch:<br /> <br /> # Iwpriv wifi-acktimeout [ Wert zB &quot;120&quot;]<br /> <br /> Wie Lokaler Zugriff erlangt wird auf einen Forti Access Point beschreibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;transmit-optimize / powersave-optimize&quot; (PowerSave) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Optionen &quot;transmit-optimize / powersave-optimize&quot; die in einem WTP Profile innerhalb von &quot;radio-1&quot; gesetzt werden können stehen im Zusammenhang mit der &quot;Strom-Spar / Power-Saving&quot; Funktion und 2.4 GHz. Diese Funktion kommt vor allem in mobilen und damit Akku-betriebenen Geräten zu Zuge. Zum Beispiel: Smartphones, Tablets und Notebooks. Um die Akku-Laufzeit dieser Geräte zu verlängern gibt es spezielle Strom-Spar- und Power-Management-Funktionen. Die Traffic-Indicator-MAP (TIM) ist eine Liste, die der Access Point erstellt, um dort alle Wireless-Stationen zu speichern. Um diese Liste aktuell zu halten, schickt der Access Point regelmäßig TIM-Signale (Beacons), die die Wireless-Stationen aufwecken. Die Delivery-Traffic-Indicator-MAP (DTIM) ist auch eine Liste, die vom Access Point gepflegt wird. Der DTIM-Beacon ist ein Broadcast-Signal, das mit einem größeren zeitlichen Abstand gesendet wird, als der TIM-Beacon. Im Regelfall werden WLAN-Netzwerkkarten nur mit dem DTIM-Beacon aufgeweckt um die Laufzeit mobiler Geräte noch weiter zu erhöhen. Unter normalen Umständen sollte die standard Konfiguration nicht verändert werden. Ist dies denoch nötig stehen unter den Optionen folgende Möglichkeiten zur Verfügung:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profil]<br /> # config [radio-1]<br /> # set transmit-optimize [disable | power-save | aggr-limit | retry-limit | sendbar]<br /> # end<br /> # end<br /> <br /> Die möglichen Optionen haben folgende Bedeutung:<br /> <br /> • disable: Disable transmit optimization.<br /> • power-save: Mark a client as power save mode if excessive transmit retries happen.<br /> • aggr-limit: Set aggregation limit to a lower value when data rate is low.<br /> • retry-limit: Set software retry limit to a lower value when data rate is low.<br /> • send-bar: Do not send BAR frame too often.<br /> <br /> Per Standard steht die Option &quot;transmit-optimize&quot; auf folgende Werte:<br /> <br /> # set transmit-optimize power-save aggr-limit retry-limit sendbar<br /> <br /> Zusätzlich gibt es die Möglichkeit im 2.4 GHz Bereich den nicht mehr unterstützten 802.11b Bereich komplett zu deaktivieren. Dies wird erreicht in dem die Sendetzeit heruntergesetzt wird für die &quot;beacons&quot; der Management Frames. Damit wird das Signal mit Minimum 6Mbps gesendet anstellt 1Mbps und somit wird 802.11b ausgeschlossen: <br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profil]<br /> # config [radio-1]<br /> # set powersave-optimize no-11b-rate<br /> # end<br /> # end<br /> <br /> Unter &quot;powersave-optimize&quot; stehen weitere Optionen zur Verfügung die jedoch nur in speziellen Situationen benutzt werden sollten:<br /> <br /> • tim TIM bit for client in power save mode.<br /> • ac-vo Use AC VO priority to send out packets in the power save queue.<br /> • no-obss-scan Do not put OBSS scan IE into beacon and probe response frame.<br /> • no-11b-rate Do not send frame using 11b data rate.<br /> • client-rate-follow Adapt transmitting PHY rate with receiving PHY rate from a client.<br /> <br /> == CLI ==<br /> <br /> === Welche Kommandos können Lokal auf einem Forti Access Point über die CLI eingegeben werden? ===<br /> <br /> Grundsätzlich wird eine Konfiguration eine Forti Access Points über den FortiGate Wireless Controller durchgeführt. Nichts desto trotz verfügt ein Forti Access Point Lokal über Befehlsatz der es erlaubt zB eine statische IPv4 Konfiguration durchzuführen oder ein Troubleshooting. Um Lokal auf einem Forti Access Point per &quot;telnet&quot; zu verbinden muss dieser Zugriff aktiviert werden. Danach kann über den FortiGate Wireless Controller per &quot;telnet&quot; eine Verbindung zu einem entsprechenden Forti Access Point erstellt werden um Lokal auf dem Forti Access Point die Kommandos einzugeben. Weitere Informationen wie dieser Zugriff aktiviert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Unter FortiOS 5.0/5.2/5.4 stehen folgende Kommandos zur Verfügung:<br /> <br /> &lt;big&gt;'''FortiOS 5.0'''&lt;/big&gt;<br /> <br /> '''# fap-get-status'''<br /> Version: FortiAP-220B v5.0,build064,140117 (GA)<br /> Serial-Number: FAP22B3U11011877<br /> BIOS version: 04000010<br /> Regcode: E <br /> Hostname: FAP22B3U11011877<br /> Branch point: 064<br /> Release Version Information:GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, dmesg, factoryreset<br /> fap-get-status, fap-set-hostname, restore, radartool<br /> <br /> '''# brctl -h'''<br /> brctl: invalid argument '-h' to 'brctl'<br /> <br /> BusyBox v1.15.0 (2014-01-17 16:28:04 PST) multi-call binary<br /> <br /> Usage: brctl COMMAND [BRIDGE [INTERFACE]]<br /> <br /> Manage ethernet bridges.<br /> <br /> Commands:<br /> show Show a list of bridges<br /> showmacs BRIDGE Show a list of mac addrs<br /> addbr BRIDGE Create BRIDGE<br /> delbr BRIDGE Delete BRIDGE<br /> addif BRIDGE IFACE Add IFACE to BRIDGE<br /> delif BRIDGE IFACE Delete IFACE from BRIDGE<br /> setageing BRIDGE TIME Set ageing time<br /> setfd BRIDGE TIME Set bridge forward delay<br /> sethello BRIDGE TIME Set hello time<br /> setmaxage BRIDGE TIME Set max message age<br /> setpathcost BRIDGE COST Set path cost<br /> setportprio BRIDGE PRIO Set port priority<br /> setbridgeprio BRIDGE PRIO Set bridge priority<br /> stp BRIDGE [1|0] STP on/off<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOG IN_PASSWD<br /> ADM IN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> AP_MGMT_VLAN_ID<br /> TELNET_ALLOW<br /> HTTP_ALLOW<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag wl-log --get wlan's beacon/probe related info <br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> &lt;big&gt;'''FortiOS 5.2'''&lt;/big&gt;<br /> <br /> '''# get system status'''<br /> Version: FortiAP-221C v5.2,build490,140616 (GA)<br /> Serial-Number: FP221C3X14001296<br /> BIOS version: 04000003<br /> Regcode: E <br /> Base MAC: 08:5b:0e:5d:f7:0c<br /> Hostname: FP221C3X14001296<br /> Branch point: 212<br /> Release Version Information: GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, dmesg, factoryreset<br /> fap-get-status, fap-set-hostname, restore, radartool<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOGIN_PASSWD<br /> ADMIN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes [0-480]<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> AP_MGMT_VLAN_ID<br /> TELNET_ALLOW<br /> HTTP_ALLOW<br /> DDNS_ENABLE<br /> DDNS_PORT<br /> DDNS_SERVER<br /> 0(fortiddns.com), 1(fortidyndns.com), 2(float-zone.com)<br /> DDNS_UNIQUE_LOCATION<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast), 7(forticloud)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag deauth wl_intf sta-mac --deauthenticate the sta from wl_intf<br /> cw_diag disassoc wl_intf sta-mac --disassociate the sta from wl_intf<br /> cw_diag ksta --show clients on the FortiAP<br /> cw_diag wl-log --get wlan's beacon/probe related info <br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> &lt;big&gt;'''FortiOS 5.4'''&lt;/big&gt;<br /> <br /> '''# get system status'''<br /> Version: FortiAP-221C v5.4,build0327,160107 (GA)<br /> Serial-Number: FP221C3X14001296<br /> BIOS version: 04000003<br /> System Part-Number: P15285-01<br /> Regcode: E <br /> Base MAC: 08:5b:0e:5d:f7:0c<br /> Hostname: FP221C3X14001296<br /> Branch point: 327<br /> Release Version Information: GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, diag_sniffer<br /> dmesg, factoryreset, fap-get-status, fap-set-hostname<br /> ft_rate_config, restore, radartool, reboot<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cw_test_led'''<br /> /sbin/cw_test_led &lt;all|power|status|wifi1|wifi2&gt; &lt;all|0|1|2|3|4&gt; [interval]<br /> lan is controlled by hardware, we don't test it here<br /> 0: Off<br /> 1: On-Amber<br /> 2: On-Green<br /> 3: On-Flashing Amber<br /> 4: On-Flashing Green<br /> interval: Period in each state when all is selected for state<br /> <br /> '''# dmesg''' <br /> <br /> '''# ft_rate_config'''<br /> ft_rate_config usage:<br /> command and options:<br /> -n &lt;dev_name&gt; -p<br /> -n &lt;dev_name&gt; -m [11bg|11a|11n|11ac] -s &lt;string_256&gt;<br /> -n &lt;dev_name&gt; -a<br /> -n &lt;dev_name&gt; -r<br /> -p print out current rate configuration<br /> -m radio mode<br /> -s configure rate set<br /> 11a string format is (6|6-basic,9|9-basic,12|12-basic,18|18-basic,24|24-basic,36|36-basic,48|48-basic,54|54-basic)<br /> 11bg string format includes 11a string format and also (1|1-basic,2|2-basic,5.5|5.5-basic)<br /> 11n string format is (mcs0/1,mcs1/1,...,mcs6/1,mcs7/1,mcs8/2,mcs9/2,...,mcs15/2,mcs16/3,mcs17/3,...,mcs31/4)<br /> 11ac string format is (mcs0/1,mcs1/1,mcs2/1,...,mcs8/1,mcs9/1,mcs0/2,mcs1/2,...,mcs9/4)<br /> -a apply the current configuration to radio<br /> -r reset the user configuration from the ssid<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOGIN_PASSWD<br /> ADMIN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes [0-480]<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> 0(disabled), 1(enabled), 2(disabled with blocked WAN port switch)<br /> AP_MGMT_VLAN_ID<br /> ALLOW_TELNET<br /> 0(Telnet disable), 1(Telnet enable), 2(controlled by AC)<br /> ALLOW_HTTP<br /> 0(Http disable), 1(Http enable), 2(controlled by AC)<br /> DDNS_ENABLE<br /> DDNS_PORT<br /> DDNS_SERVER<br /> 0(fortiddns.com), 1(fortidyndns.com), 2(float-zone.com)<br /> DDNS_UNIQUE_LOCATION<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast), 7(forticloud)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_DISCOVERY_FCLD_APCTRL<br /> AC_DISCOVERY_FCLD_ID<br /> AC_DISCOVERY_FCLD_PASSWD<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> LED_STATE<br /> 0(LED on), 1(LED off), 2(controlled by AC)<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help [module [mod name]] --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag --flog &lt;size in MB&gt; --turn on/off log message to /tmp/var_log_wtpd.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag deauth wl_intf sta-mac --deauthenticate the sta from wl_intf<br /> cw_diag disassoc wl_intf sta-mac --disassociate the sta from wl_intf<br /> cw_diag ksta [HHHH] --show clients on the FortiAP<br /> cw_diag wl-log --get wlan's beacon/probe related info<br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c fcld-cfg --show current forticloud client config<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c wev --show queued wireless events to report<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> Neu können unter FortiOS 5.0 / 5.2 auch Linux basierende Kommandos benützt werden. Weitere Informationen dazu siehe Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Linux_Befehle_k.C3.B6nnen_auf_einem_FortiOS_f.C3.BCr_einen_Forti_Access_Point_ben.C3.BCtzt_werden.3F]]<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um die Uptime eines Forti Access Point herauszufinden? ===<br /> <br /> Wenn vermutet wird, dass ein Forti Access Point selbständig einen Neustart ausführt, kann folgender Befehl Lokal auf der CLI des Forti Access Point ausgeführt werden um die Uptime des entsprechenden Forti Access Point zu eruieren:<br /> <br /> # cw_diag uptime<br /> Current uptime : 574652<br /> WTP daemon start uptime : 18<br /> WTP daemon RUN uptime : 74<br /> Time since WTP daemon started : 574634<br /> Time since WTP daemon connected : 574578<br /> <br /> Watchdog timer triggered : 0<br /> Watchdog timer action : 1<br /> Watchdog timer time : 22<br /> <br /> Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um über die CLI die Netzwerk Konfiguration auszulesen? ===<br /> <br /> Die Netzwerk Konfiguration eines Forti Access Point kann über das Forti Access Point Mgmt. Web Interface ausgelesen werden. Wenn dies jedoch nicht möglich ist, kann die momentane Netzwerk Konfiguration über CLi Lokal auf dem Forti Access Point ausgelesen werden. Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Nachdem der Zugriff gewährleistet ist, kann folgendes Kommando ausgeführt werden um die Netzwerk Konfiguration Lokal auf dem Forti Access Point auszulsen:<br /> <br /> # cfg -s<br /> AP_IPADDR:=192.168.1.2<br /> AP_NETMASK:=255.255.255.0<br /> IPGW:=192.168.1.1<br /> ADDR_MODE:=DHCP<br /> TELNET_ALLOW:=0<br /> AC_DISCOVERY_TYPE:=0<br /> AC_IPADDR_1:=192.168.1.1<br /> AC_CTL_PORT:=5246<br /> AC_DISCOVERY_MC_ADDR:=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um die Firmware Version eines Forti Access Points herauszufinden? ===<br /> <br /> Die Firmware eines Forti Access Points ist über das Mgmt. Web Interface der Fortigate unter &quot;Managed FortiAPs&quot; ersichtlich. Zusätzlich kann Lokal auf dem Forti Access Point nachfolgender Befehl durchgeführt werden um die Firmware Version resp. FortiOS zu verifizieren:<br /> <br /> # fap-get-status<br /> Version: FortiAP-220B v4.0,build222,120109 (MR3)<br /> Serial-Number: FAP22B1234567890<br /> BIOS version: 04000010<br /> Regcode: N<br /> Hostname: FAP22B1234567890<br /> Branch point: 222<br /> Release Version Information:MR3<br /> <br /> Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> == Troubleshooting ==<br /> <br /> === Wie kann vorgegangen werden wenn Performance Problem auf einem Forti Access Point auftreten? ===<br /> <br /> Wenn ein Wireless Infrastruktur aufgebaut wird, kommt es nicht selten zu Performance Probleme dh. Diese sind/können vielfältig sein dh. Abhängig von Umgebung, bestehender Infrastruktur, eingesetzter Wireless Clients usw. Nun wie soll vorgegangen werden wenn solche Performance Problem auftreten:<br /> <br /> • Als Erstes führe Tests durch mit den Wireless Client's/Workstation basierend auf einem &quot;Freien Kanal&quot; (ganz sicher <br /> nicht besetzt oder beeinträchtigt durch &quot;fremde&quot; andere Wireless Infrastrukturen). Nach Möglichkeit ist der 5 Ghz <br /> zu bevorzugen vor dem 2.4 Ghz. Beide zu benützen ist für den Test nicht zu empfehlen da der 2.4 GHz Bereich durch <br /> Interferenzen das Resultat negativ beeinflusst. In diesen Test's sollten vers. Wireless Client's/Workstation benutzt <br /> werden um festzustellen ob das Problem basierend auf einer spezifischen Gruppe von Wireless Client's/Workstation ist. <br /> Ebenfalls sollte für die Wireless Client's/Workstations nur die neusten Wireless Treiber verwendet werden. Ziel ist <br /> es zu versuchen das Problem einzugrenzen auf spezifische Wireless Client's/Workstation oder Bereich wie 5 GHz und<br /> oder 2.4 GHz usw.<br /> <br /> • Stelle fest/sicher das der Wireless Client/Workstation mit der max. Rate verbunden ist:<br /> <br /> 130Mbps für 2Ghz 2x2 <br /> 300Mbps für 5Ghz 2x2 (Short Guard und Channel bonding akiviert)<br /> <br /> • Folgendes Tool kann auf einem Laptop helfen Störungen (Interferenzen) und Signalqualität zu identifizieren:<br /> <br /> http://www.metageek.net/support/downloads (inSSIDer für Windows / Mac / Android)<br /> http://www.nirsoft.net/network_tools.html (WifiInfoView für Windows)<br /> http://www.ekahau.com/products/heatmapper/overview.html (HeatMapper für Windows XP / Windows Vista / Windows 7)<br /> <br /> • Vergewissere dich, dass zwischen den Forti Access Point, FortiGate Wireless Controller und Server 1000Mbit benutzt wird. Sofern <br /> nötig setze den speed fix (set speed 1000full) und kontrolliere einen event. Duplex Mismatch.<br /> <br /> • Ueberprüfe die Auslastungen auf der FortiGate (CPU und Memory). Ziel ist es bei einer Uebertragung die Auslastung/Auswirkungen <br /> auf den CPU und/oder Memory herauszufinden/zu Monitoren:<br /> <br /> # get sys perf status<br /> # diagnose sys top<br /> <br /> • Zeichne den Wireless Traffic auf und analysiere diesen in Bezug auf Packet ACK dh. um die Performance zu erhöhen werden die Packete <br /> &quot;aggregiert&quot; sprich das Acknowledgement wird nur einmalig für eine Gruppe durchgeführt (Block Ack Technique 802.11n). Wenn Packete <br /> verworfen werden ist dies ein Hinweis auf Interferenzen und gründet in schlechter Performance und Datenrate. Um den Verkehr <br /> aufzuzeichnen benötigt man ein entsprechendes &quot;capture tool&quot; (zB WireShark http://www.wireshark.org/download.html).<br /> <br /> • Teste den aktuellen &quot;throughput&quot; mit einem Tool wie &quot;jperf&quot; (http://sourceforge.net/projects/jperf)<br /> <br /> [[Datei:Jperf-how-to.pdf]]<br /> <br /> • Um mehr als 54Mbps mit 802.11n herauszuholen benütze nicht &quot;Legacy TKIP&quot; sondern &quot;CCMP&quot; (CCMP oder auch Counter-Mode/CBC-MAC Protocol <br /> ist gemäß IEEE 802.11i ein Kryptographie-Algorithmus siehe auch:<br /> <br /> http://en.wikipedia.org/wiki/CCMP<br /> <br /> CCMP Wird benutzt durch die Aktivierung von WPA2 Authentifizierungs-Methode.<br /> <br /> • Ueberprüfe ob zuviele &quot;Beacons per Second&quot; gesendet/benützt werden (beacon-interval):<br /> <br /> [[Datei:Fortinet-332.jpg]]<br /> <br /> • Ueberprüfe ob in der Umgebung zuviele existente Frequenz-Bänder existieren die Interferenzen (Störungen) verursachen.<br /> <br /> • Ueberprüfe ob zuviele Broadcast sowie Multicast über das Wireless Netz gelangen/transportiert werden.<br /> <br /> • Ueberprüfe ob Backward Kompatibilität für 802.11b sowie g genutzt und benötigt wird (event. deaktivieren)<br /> <br /> • Ueberprüfe ob auf den End Devices der User die neusten Treiber sowie Wireless Software installiert ist und überprüfe deren Datenrate.<br /> <br /> === Wie kann vorgegangen werden wenn auf einem Forti Access Point für Performance Probleme Messungen durchgeführt werden sollen? ===<br /> <br /> Um in einem Netzwerk sei es Wireless oder Ethernet Messungen durchzuführen, ist es ratsam eine kleine Client to Server Lösung zu benützen die Messungen im TCP sowie im UDP Bereich durchführt. Ein kleines unkompliziertes Tool wäre NetIO:<br /> <br /> http://www.ars.de/ars/ars.nsf/docs/netio<br /> <br /> Das Tool funktioniert auf Client to Server Basis dh. auf dem Server wird mit -s der Server gestartet und auf dem Client mit dem entsprecheneden Befehl (-t hostname/IP) der Client. Der Client setzt in vers. Packetgrössen (können auch definiert werden mit -b) Anfragen ab, die danach ausgewertet werden. Ein Scenario wäre zB:<br /> <br /> '''Windows Client --&gt; Windows Server'''<br /> <br /> Windows Server:<br /> Entpacke das .zip File und öffne eine Dos Box (cmd.exe). Danach wechsle ins Verzeichnis indem das .zip Fiel entpackt wurde.<br /> Gebe im Verzeichnis \bin über die Dos Box folgenden Befehl ein (startet den Server):<br /> <br /> C:\netio131&gt;win32-i386.exe -s<br /> <br /> Der NetIO Server wird gestartet und läuft per Standard auf Port 18767. Ist dieser Port bereits belegt kann mit Option -p ein <br /> anderer Port definiert werden.<br /> <br /> Windows Client:<br /> Entpacke das .zip File und öffne eine Dos Box (cmd.exe). Danach wechsle ins Verzeichnis indem das .zip Fiel entpackt wurde.<br /> Gebe im Verzeichnis \bin über die Dos Box folgenden Befehl ein (startet den Server):<br /> <br /> C:\netio131&gt;win32-i386.exe -t [Hostname oder IP des Windows Server]<br /> <br /> Die Option -t bedeutet TCP dh. möchte man UDP Anfragen absetzen dann benutze die Option -u. Die Packetgrösse kann ebenfalls <br /> angegeben werden mit -b. Weitere Optionen sind:<br /> <br /> Usage: netio [options] [&lt;server&gt;]<br /> <br /> -s run server side of benchmark (o<br /> -b &lt;size&gt;[k] use this block size (otherwise<br /> -B -K -M -G force number formatting to Byte<br /> <br /> -t use TCP protocol for benchmark<br /> -u use UDP protocol for benchmark<br /> -h &lt;addr&gt; bind TCP and UDP servers to thi<br /> (default is to bind to all loca<br /> -p &lt;port&gt; bind TCP and UDP servers to thi<br /> <br /> &lt;server&gt; If the client side of the bench<br /> a server name or address is req<br /> <br /> The server side can run either TCP (-t) or UDP<br /> (default, if neither -t or -u is specified). Th<br /> these protocols only (must specify -t or -u).<br /> <br /> '''Windows Client --&gt; Linux Server'''<br /> <br /> Die Anwendung für ein Linux Server ist dieselbe wie beim Windows Server nur nimmt man ein anderes Binary dh. zB &quot;linux-i386&quot;.<br /> Die Optionen und die Schalter sind dieselben. Bei der Installation des .zip Files ist zu beachten, dass auf das auszuführende<br /> File dh. &quot;linux-i386&quot; der chmod 777 gesetzt wird ansonsten wird das Binary nicht ausgeführt. Ein Beispiel Output eines Tests<br /> zwischen einem Linux Server und einem Windows Client sieht folgendermassen aus:<br /> <br /> #./linux-i386 -s<br /> <br /> NETIO - Network Throughput Benchmark, Version 1.30<br /> (C) 1997-2008 Kai Uwe Rommel<br /> <br /> UDP server listening.<br /> TCP server listening.<br /> TCP connection established ... <br /> Receiving from client, packet size 1k ... 1364.51 KByte/s<br /> Sending to client, packet size 1k ... 803.63 KByte/s<br /> Receiving from client, packet size 2k ... 1473.31 KByte/s<br /> Sending to client, packet size 2k ... 645.55 KByte/s<br /> Receiving from client, packet size 4k ... 1452.13 KByte/s<br /> Sending to client, packet size 4k ... 640.69 KByte/s<br /> Receiving from client, packet size 8k ... 1120.63 KByte/s<br /> Sending to client, packet size 8k ... 716.57 KByte/s<br /> Receiving from client, packet size 16k ... 1506.04 KByte/s<br /> Sending to client, packet size 16k ... 658.24 KByte/s<br /> Receiving from client, packet size 32k ... 1433.88 KByte/s<br /> Sending to client, packet size 32k ... 855.72 KByte/s<br /> Done.<br /> TCP server listening.<br /> <br /> C:\netio131&gt;win32-i386.exe -t [Linux Server / IP]<br /> <br /> NETIO - Network Throughput Benchmark, Version 1.31<br /> (C) 1997-2010 Kai Uwe Rommel<br /> <br /> TCP connection established.<br /> Packet size 1k bytes: 1381.22 KByte/s Tx, 780.68 KByte/s Rx.<br /> Packet size 2k bytes: 1486.13 KByte/s Tx, 567.92 KByte/s Rx.<br /> Packet size 4k bytes: 1466.74 KByte/s Tx, 612.15 KByte/s Rx.<br /> Packet size 8k bytes: 1129.70 KByte/s Tx, 702.39 KByte/s Rx.<br /> Packet size 16k bytes: 1541.18 KByte/s Tx, 617.14 KByte/s Rx.<br /> Packet size 32k bytes: 1472.19 KByte/s Tx, 796.44 KByte/s Rx.<br /> Done.</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=FortiAP:FAQ&diff=14767 2016-12-21T16:06:47Z

<p>Solivaan: /* Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? */</p> <hr /> <div>FortiAP:FAQ<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Diese FAQ's sind für FortiAP Systeme basierend auf OS 4.x sowie 5.x. Die hier zur Verfügung gestellten Informationen und Konfiguratinen betreffen nicht die FortiAP-S mit UTM Features. Wenn FortiAP-S ohne UTM Features betrieben werden können diese über einen FortGate Wireless Controller verwaltet werden!<br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ AG SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == FAQ ==<br /> <br /> == Documentation ==<br /> <br /> === Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? ===<br /> <br /> Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiAP Devices:<br /> <br /> [[Fortinet:ProduktInfo]]<br /> <br /> Ebenfalls lohnt es sich folgenden Link anzuschauen der &quot;Cookbook&quot; ähnliche Dokumente und Video's beinhaltet:<br /> <br /> http://community.fortinet.com/<br /> <br /> Auf folgender Seite findet man alle orginal Dokumente betreffend FortiAP:<br /> <br /> http://docs.fortinet.com/fortiap/admin-guides (Legacy Link http://docs.fortinet.com/wireless.html)<br /> <br /> '''FortiOS 4 MR3'''<br /> [[Datei:fortigate-wireless-40-mr3.pdf]] (FortiOS 4.0 MR3 Handbook - Deploying Wireless Networks<br /> <br /> [[Datei:FortiOS_4MR3_Wireless_Controller_Overview_v4.pdf]] (FortiOS 4.0 MR3 Wireless Controller Overview)<br /> <br /> '''FortiOS 5.0'''<br /> [[Datei:fortigate-wireless-50.pdf]] (FortiOS 5.0 Handbook - Deploying Wireless Networks)<br /> [[Datei:FortiAP_CLI_50.pdf]] (FortiOS 5.0 FortiAP Command Line Interface)<br /> <br /> [[Datei:wirless-technical-training-FOS-5.0-update-v2.pptx]] (FortiOS 5.0 &quot;Wireless Technical Training&quot;)<br /> <br /> '''FortiOS 5.2'''<br /> [[Datei:fortigate-wireless-52.pdf]] (FortiOS 5.2 Handbook - Deploying Wireless Networks)<br /> [[Datei:FortiAP_CLI_52.pdf]] (FortiOS 5.2 FortiAP Command Line Interface)<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:Fortigate-Wireless-54.pdf]] (FortiOS 5.4 Handbook - Deploying Wireless Networks)<br /> [http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/| Datei:FortiAP-Upgradepath-54.pdf] (FortiAP 5.4 Supported Upgrade Path)<br /> <br /> '''Cookbook Supplementary Recipes FortiOS 5.0 / 5.2:'''<br /> [[Datei:extending-the-range-of-a-wireless-network-by-using-mesh-topology.pdf]] (Extending the range of a wireless network by using mesh topology)<br /> [[Datei:Configuration_of_meshed_WiFi_network.pdf]] (Configuration of meshed WiFi network)<br /> [[Datei:using-a-fortiap-in-bridge-mode-to-add-wireless-access.pdf]] (Using a FortAP in Bridge mode to add wireless access)<br /> [[Datei:using-a-fortiap-in-tunnel-mode-to-add-wireless-access.pdf]] (Using a FortAP in Tunnel mode to add wireless access)<br /> [[Datei:using-MAC-access-control-to-allow-access-to-the-wireless-network.pdf]] (Using MAC access control to allow access to the wireless network)<br /> <br /> [[Datei:Secure WLAN Sales Presentation_R1.pptx]] (The Fortinet Secure WLAN Presentation)<br /> [[Datei:Secure WLAN Sales Presentation_R2.pptx]] (The Fortinet Secure WLAN Presentation)<br /> [[Datei:Secure WLAN Sales Presentation_R3.pptx]] (The Fortinet Secure WLAN Presentation)<br /> <br /> [[Datei:FortiAP_Quick_Sales_Guide_2014.pdf]] (The Fortinet FortiAP Quick Sales Guide)<br /> [[Datei:Fortinet-Secure-Wireless-LAN-Solutions-Guide.pdf]] (The Fortinet Secure Wireless LAN Solutions Guide 2015)<br /> <br /> [[Datei:FortiAP_Technical_FAQ_-_January_2014.pdf]] (Fortinet FortiAP Technical FAQ)<br /> [[Datei:Fortinet Secure WLAN FAQ.pdf]] (Fortniet Secure Wireless LAN (WLAN) Solution)<br /> [[Datei:Securing Wireless Networks for PCI.pdf]] (Fortinet Securing Wireless Networks for PCI Compliance)<br /> [[Datei:FortiAP_5-2-Update-Q1-2015.pptx]] (Fortinet FortiAP 5.2 WLAN Update Q1 2015)<br /> <br /> === Gibt es einen Link auf die Fortinet Knowledgebase auf der die Artikel gelistet sind? ===<br /> <br /> http://pub.kb.fortinet.com/index/<br /> <br /> == Hardware ==<br /> <br /> === Welche Forti Access Point Produkte Linien existieren und was sind die Unterschiede? ===<br /> <br /> Fortinet verfügt heute über drei Produkt Linien betreffend Forti Access Point (exkl. Meru) dh.:<br /> <br /> • Light Forti Access Point <br /> <br /> Forti Access Point wie FAP-11c | FAP-21D | FAP-24D | FAP-220B | FAP-221B/C | FAP-320B/C usw.<br /> Diese Access Points müssen zwingen mit einem FortiGate Wireless Controller oder FortiCloud <br /> Wireless Controller betrieben werden. Diese Forti Access Points verfügen über keine UTM <br /> Features lokal auf den Forti Access Points sondern die UTM Features werden über die FortiGate<br /> betrieben resp. bereitgestellt und verwaltet.<br /> <br /> • Thick Forti Access Point<br /> <br /> Forti Access Point integriert in einer FortiGate FWF-30D | FWF-60D | FWF-90/2D. Dies bedeutet:<br /> FortiGate Devices mit integriertem Radio (2.4 GHz / 5 GHz). Zusätzlich können diese Devices <br /> (Thick Forti Access Points) mit Light Forti Access Points erweitert werden. Die UTM Features<br /> werden wie bei den Light Forti Access Points über die FortiGate (FWF) zur Verfügung gestellt<br /> sowie verwaltet.<br /> <br /> • Smart Forti Access Point<br /> <br /> Smart Forti Access Point verfügen über lokale UTM Features auf den Smart Forti Access Point <br /> (FortiAP-S) und können nur über FortiCloud Wirless Controller verwaltet werden sofern diese<br /> mit UTM Features eingesetzt werden. Werden Smart Forti Access Point resp. FortiAP-S ohne UTM<br /> Features eingesetzt, können diese auch über einen FortiGate Wireless Controller verwaltet <br /> werden! Weiter Infos siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ#Was_ist_unter_einem_.22Forti_Smart_Access_Point.22_.28FortiAP-S.29_zu_verstehen_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Nachfolgende Kurzübersicht zeigt ebenfalls welcher Forti Access Point über welche Platform eingesetzt werden kann:<br /> <br /> [[Datei:Fortinet-2147.jpg]]<br /> <br /> Wenn man den Namen eines Forti Access Point hinzuzieht indiziert dieser mehr als man meint dh. nachfolgende Uebersicht zeigt wie der Namen eines Forti Access Point aufgebaut ist:<br /> <br /> [[Datei:Fortinet-2133.jpg]]<br /> <br /> === Wo finde ich eine Uebersicht über die verschiedenen FortiAP Hardware und Produkte? ===<br /> <br /> Die beste Uerbsicht für FortiAP Produkte bieten die folgenden Dokumente sowie Links:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Guide]]<br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix]]<br /> <br /> Desweiteren hat Fortinet eine Wireless Brochure Released, die eine generelle Uebersicht bietet:<br /> <br /> [[Datei:Wireless_Brochure.pdf]] (Unified Access LayerArchitecture)<br /> [[Datei:FortiOS_Wireless.pdf]] (FortiOS 5 Wireless LAN Controller)<br /> <br /> Weitere Informationen betreffend technischem Aufbau eines FortiAP Produktes siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_sieht_der_Hardware-Technische_Aufbau_.28block_diagram.29_eines_Forti_Access_Point_Produkts_aus.3F]]<br /> <br /> Nachfolgend eine kurze Uebersicht über die Produkte und wo deren empfohlener Einsatzbereich liegt:<br /> <br /> '''Hardware Overview – FortiAP (Indoor)'''<br /> <br /> [[Datei:Fortinet-1362.jpg]]<br /> <br /> '''Hardware Overview – FortiAP (Outdoor)'''<br /> <br /> [[Datei:Fortinet-1363.jpg]]<br /> <br /> '''Hardware Overview – FortiAP (Remote)'''<br /> <br /> [[Datei:Fortinet-1364.jpg]]<br /> <br /> === Wo finde ich eine Uebersicht über die verschiedenen FortiAP-S Hardware und Produkte? ===<br /> <br /> Die Features sowie Konfigurationen auf dieser Seite betreffen die &quot;Light Forti Access Point&quot; sowie die &quot;Thick Forti Access Point&quot;. Da die &quot;Smart Forti Access Point&quot; nicht über einen FortiGate Wireless Controller verwaltet werden können wenn UTM Features auf den &quot;Smart Forti Access Point&quot; resp. &quot;FortiAP-S&quot; eingesetzt werden, sind die hier gezeigten Features sowie Konfigurationen für &quot;Smart Forti Access Point&quot; (FortiAP-S) nur dann anwendbar wenn diese &quot;ohne&quot; UTM Features betrieben werden. Nur ohne UTM Features können &quot;Smart Forti Access Point&quot; über einen FortiGate Wireless Controller verwaltet und betrieben werden. In so einer Situation sind diese hier gezeigten Konfigurationen anwendbar. Siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Forti_Access_Point_Produkte_Linien_existieren_und_was_sind_die_Unterschiede.3F]]<br /> <br /> Weitere Informationen zu den Details sowie Konfiguration der &quot;Smart Forti Access Point&quot; (FortiAP-S) siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ]]<br /> <br /> === Verfügen alle FortiGate Devices über einen Wireless Controller für Forti Access Points? ===<br /> <br /> Grundsätzlich verfügen alle FortiGate Devices über einen Wireless Controller mit Aussnahme von:<br /> <br /> FortiGate 20C<br /> FortiGate 30D<br /> <br /> Ab FortiOS 5.0.6 / 5.2 wurde der FG-30D die Möglichkeit gegeben den FortiGate Wirless Controller zu verwenden. Ebenfalls kann die 30D ab dieser Version 2 FortiAPs managen! Somit ist jeder FortiGate Device limitiert in der Anzahl der FortiAPs die verwaltet resp. konfiguriert werden können. Folgender Artikel gibt Auskunft über die Anzahl FortiAPs die mit einem entsprechenden FortiGate Devices verwaltet/konfiguriert werden können sowie was dabei zu berücksichtigen ist:<br /> <br /> [[FortiAP:FAQ#Wieviele_Forti_Access_Points_k.C3.B6nnen_.C3.BCber_eine_FortiGate_Wireless_Controller_konfiguriert_werden.3F]]<br /> <br /> === Wieviele Forti Access Points können über eine FortiGate Wireless Controller konfiguriert werden? ===<br /> <br /> Ab FortiOS 5.0 gibt nachfolgendes Dokument Aufschluss über die max. Anzahl der FortiAPs die über eine FortiGate konfiguriert werden können:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix |Produkte Matrix]]<br /> <br /> Ab FortiOS 5.0.3 wurde die Anzahl der FortiAPs die über einen FortiGate Wireless Controller verwaltet resp. konfiguriert werden könnnen erweitert. Dies bedeutet: es wird unterschieden zwischen folgenden Mode:<br /> <br /> • SSID im &quot;tunneling&quot; Mode<br /> • SSID im &quot;local bridging&quot; Mode<br /> <br /> Bedeutet wiederum: Wenn man einen FortiAP mit einer SSID konfiguriert auf &quot;local bridging&quot;, zählt dieser FortiAP als &quot;remote&quot; (wtp-mode). Dies gilt jedoch nur wenn ausschliesslich nur diese Art einer SSID auf dem entsprechenden FortiAP benützt wird. Werden auf einem FortiAP SSID's gemischt dh. &quot;tunneling&quot; und &quot;local bridging&quot; gilt dieser FortiAP als &quot;normal&quot; (wtp-mode). Somit, wenn man einen FortiAP konfiguriert mit SSID im &quot;local bridging&quot; Mode kann dieser FortiAP explizit als &quot;wtp-mode remote&quot; gesetzt werden. Dies kann auf der CLI durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # edit [Gebe die entsprechende Serial Nummer des FAP an]<br /> # set wtp-mode [Gebe an &quot;remote&quot;; Standard Einstellung &quot;normal&quot;]<br /> # end<br /> <br /> Versucht man einen FortiAP auf &quot;remote&quot; zu setzen und die SSID ist nicht auf &quot;local-bridging&quot; gesetzt, erscheint folgende Meldung:<br /> <br /> Can't be remote mode because wtp-profile '[Name des entsprechendes Profile]' has local-bridging disabled SSID '[Name der entsprechenden SSID]'<br /> <br /> Die Produkt Matrix gibt somit Auskunft über die möglichen &quot;normal&quot; Mode sowie &quot;remote&quot; Mode. Die Anzahl der möglichen FortiAPs die über einen FortiGate Wireless Controller verwaltet resp. konfiguriert werden können wird folgendermassen angegeben in der Produkt Matrix:<br /> <br /> FG-60D 10/5 (Total/Tunnel)<br /> <br /> Somit stehet zB für eine FG-60D folgendes zur Verfügung:<br /> <br /> • 5 FortiAPs mit SSID im &quot;tunneling&quot; und/oder &quot;local bridging&quot; gemischt! (wtp-mode normal)<br /> • 5 FortiAPs mit SSID im &quot;local bridging&quot; Mode (wtp-mode remote)<br /> <br /> = 10 Total möglich wobei 5 im &quot;local bridging&quot; only! (10/5)<br /> <br /> Nachfolgend eine Kurzübersicht betreffend &quot;tunneling&quot; möglichen FortiAPs sowie &quot;local bridging&quot;:<br /> <br /> [[Datei:Fortinet-844.jpg]]<br /> <br /> Die offizielle Information betreffend &quot;tunneling&quot; und/oder local bridging&quot; möglichen FortiAPs auf einem FortiGate Device findet man im Dokument der &quot;max-values&quot;. Dieses Dokument findet man unter folgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> Fortinet hat ein Dokument herausgegeben, in dem der Umstand dieser Aenderung erklärt wird und wieso dem so ist:<br /> <br /> [[Datei:Maximum_Number_of_Managed_FortiAPs_in_FortiOS_5_0_3_FAQ_-_August_2013_v1_r5.pdf]]<br /> <br /> === Kann ich einen Forti Access Point Device ohne FortiGate Wireless Controller konfigurieren und betreiben? ===<br /> <br /> Ein Forti Access Point hat zwar ein Mgmt. Web Interface über dieses bestimmte einfache Konfigurationen durchgeführt werden können wie zB die Vergabe einer fixen IPv4 Adresse jedoch benötigt ein Forti Access Point für den Betrieb und dessen Grundkonfiguration einen FortiGate Wireless Controller. Dies bedeutet: Die Logik resp. die Konfiguration wird dem Forti Acces Point vom FortiGate Wireless Controller übermittelt/zugewiesen und somit kann ein Forti Access Point nicht ohne FortiGate Wirless Controller betrieben werden. Ab FortiOS 5.2.2 (Build 222) kann ein Forti Access Point auch ohne FortiGate Wireless Controller betrieben werden da Fortinet neu einen entsprechenden Wireless Controller in der Cloud zur Verfügung stellt. Weitere Informationen zu dieser neuen Funktion in der FortiCloud siehe nachfolgenden Artikel:<br /> <br /> [[FortiCloud:FAQ#Ist_es_m.C3.B6glich_anhand_eines_FortiCloud_Accounts_FortiAccess_Points_zu_verwalten.2Fkonfigurieren.3F]]<br /> <br /> === Was ist die max. Anzahl User die auf einem Forti Access Point verbunden werden können? ===<br /> <br /> Nun die FortiAPs unterliegen keinem Hardlimit! Wenn eine Limitierung konfiguriert werden möchte, kann dies über die jeweilige SSID im Mgmt. Web Interface über folgende Position konfiguriert werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Maximum Clients<br /> <br /> Bei einem FortiAP 221/223/320 kann ca. von einer User Anzahl von 30 - 40 User ausgegangen werden. Dabei spielt jedoch die benützte Applikation wie zB &quot;WebSurfing only&quot; oder &quot;VoIP&quot; eine Rolle. Je nach benutztem Protokoll ist die Belastung höher oder niedriger (Packet Grösse)! Diesem Umstand ist Rechnung zu tragen bei der Planung von Projekten. Man kann ungefähr von folgender Tabelle ausgehen:<br /> <br /> 3-7 - For a direct wire replacement.<br /> 8-15 - In high VoIP environment, high performance enterprise, significant video, etc.<br /> 16-25 - Average high bandwidth enterprise and schools with 1:1 deployments, some video.<br /> 26-50 - Hot spots and events, where you need basic connectivity, email and web browsing.<br /> &gt;50 - Low bandwidth applications, credit card transactions, barcode readers, telemetry, etc.<br /> <br /> Diese Angaben stammen aus folgendem Dokument:<br /> <br /> [[Datei:FortiAP Technical FAQ - January 2014.pdf]])<br /> <br /> === Was ist die max. Anzahl SSID's die ich auf einem Forti Access Point konfigurieren und betreiben kann? ===<br /> <br /> Grundsätzlich gelten die &quot;maximum values&quot; für das entsprechende FortiOS. Weitere Informationen betreffend &quot;maximum values&quot; siehe nachfolgenden Link:<br /> <br /> [[Datei:Fortigate-max-values-50.pdf]]<br /> [[Datei:Fortigate-max-values-52.pdf]]<br /> [http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html Datei:Fortigate-Max-Values-54.pdf]<br /> <br /> In diesen &quot;maximum values&quot; sind zwei Werte gelistet:<br /> <br /> • SSIDs Dieser Wert stellt das Maximum dar der SSID's die konfiguriert werden können!<br /> • SSID lists per FortiAP Dieser Wert stellt das Maximum dar der SSID's die für einen Forti Access Point konfiguriert werden können!<br /> <br /> Dabei ist folgendes zu beachten: Wenn auf einem Forti Access Point die volle Anzahl der SSID's konfiguriert wird so entsteht durch den Traffic der SSID's selber eine hohe Belastung (zusätzliche Broadcast Frames). Aus diesem Grund ist es nicht empfehlenswert mehr als 7 SSID's auf einem Forti Access Point zu konfigurieren da durch mehr SSID's die Performance durch die zusätzlichen Broadcast Frames beeinträchtigt wird. Die empfohlen Anzahl seitens Fortinet ist 4 SSID's!<br /> <br /> === Wie sieht der Hardware-Technische Aufbau (block diagram) eines Forti Access Point Produkts aus? ===<br /> <br /> In der nachfolgenden Abbildung resp. &quot;block diagram&quot; wird anhand eines FortiAP-28C gezeigt, wie der Hardware-Technische Aufbau eines FortiAP Produktes aussieht:<br /> <br /> [[Datei:Fortinet-1347.jpg]]<br /> <br /> Wie aus dem &quot;block diagram&quot; ersichtlich ist, wird ein &quot;Atheros&quot; Chip benutzt. Weitere Informationen zu diesem Chip siehe nachfolgender Link:<br /> <br /> http://en.wikipedia.org/wiki/Qualcomm_Atheros<br /> <br /> Desweiteren eine &quot;Schematische&quot; Uebersicht betreffend FAP-221C, FAP-320C sowie FAP-321C:<br /> <br /> '''FAP-221C'''<br /> <br /> [[Datei:Fortinet-1359.jpg]]<br /> <br /> '''FAP-320C'''<br /> <br /> [[Datei:Fortinet-1360.jpg]]<br /> <br /> '''FAP-321C'''<br /> <br /> [[Datei:Fortinet-1361.jpg]]<br /> <br /> Weitere Modelle betreffend Forti Access Point Hardware Schematics findet man unter folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> === Wieso kann die Hardware eines Forti Access Point FAP-320B/C bis zu 450 Mbps Durchsatz verarbeiten? ===<br /> <br /> Ein FAP-320B/C setzt die sogenannte &quot;3x3:3 MIMO&quot; Technology ein! Siehe für weitere Details folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_detailliert_Informationen_.C3.BCber_Wireless_.22802.11AC_MU-MiMo.22_Funktion.3F]]<br /> <br /> In kurzer Ausführung bedeutet dies, dass der FAP-320B/C durch die &quot;3x3:3 MIMO&quot; Technology für eine Uebermittlung der Daten resp. Komunikation 3 Streams einsetzt. Die Modulation sowie die Codierung für diese 3 Streams wird definiert durch den MCS Index. Dieser max. MCS Index kann mit folgenden Befehl ausgelesen werden:<br /> <br /> # cw_diag -c radio-cfg<br /> <br /> Radio 0: AP<br /> country : cfg=CH oper=CH<br /> radio type : 11N_2.4G<br /> beacon intv : 100<br /> tx power : 15<br /> HT param : '''mcs=23 gi=disabled bw=20MHz'''<br /> ack timeout : 64<br /> r_ac MAX dista : 0 ackt_2G=64 ackt_5G=25 <br /> r_ac chan : num=6 age=25011<br /> channel : num=6 <br /> oper_chan : 6<br /> r_ac md_cap : 2, 6, 10, <br /> r_ac chan list : 2, 6, 10, <br /> chan list : 2, 6, 10, <br /> hw_chan list : 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 36, 40, 44, 48, 52, <br /> 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, <br /> nol list : <br /> ap scan : background regular scan, <br /> ap scan period : 600s<br /> ap scan intv : 1s<br /> ap scan dur : 20ms<br /> ap scan idle : 0ms<br /> ap scan rpt tmr: 30s<br /> sta scan : enabled<br /> arrp : enabled --info only<br /> spect analysis : disabled<br /> wids : wl-bridge bc-deauth nl-pbresp long-dur mac-oui wep-iv spoof-deauth asleap auth-flood assoc-flood eapol <br /> long-dur-thresh: 8200<br /> auth-flood: time=10, thresh=30<br /> assoc-flood: time=10, thresh=30<br /> Radio 1: AP<br /> country : cfg=CH oper=CH<br /> radio type : 11AC<br /> beacon intv : 100<br /> tx power : 31<br /> VHT param : '''mcs=9 gi=disabled bw=80MHz'''<br /> ack timeout : 25<br /> r_ac MAX dista : 0 ackt_2G=64 ackt_5G=25 <br /> r_ac chan : num=0 age=68299<br /> channel : num=0 <br /> oper_chan : 36<br /> r_ac md_cap : 36, 40, 44, 48, <br /> r_ac chan list : 36, 40, 44, 48, <br /> chan list : 36, 40, 44, 48, <br /> hw_chan list : 36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, <br /> 128, 132, 136, 140, <br /> nol list : <br /> ap scan : disabled, <br /> sta scan : disabled<br /> arrp : disabled --info only<br /> spect analysis : disabled<br /> wids : disabled<br /> <br /> Wie schon erwähnt, bestimmt der eingesetzte MCS Index den max. Durchsatz. Dieser als max. theoretischer Wert bei &quot;optimalen&quot; Umgebungsvariablen zu verstehen dh. dieser kann nur erreicht werden wenn sämtliche Umgebungsvariablen 100% stimmen was wiederum bedeutet: Der Host/Client muss für die Verbindung zB ebenfalls den entsprechenden &quot;MCS Index&quot; unterstützen! Somit wenn die Umgebungs Variablen 100% stimmen bestimmt der MCS Index den max. Durchsatz gemäss unteren Tabelle:<br /> <br /> [[Datei:Fortinet-718.jpg]]<br /> <br /> === Welches FortiOS soll im Zusammenhang mit FortiGate Devices und/oder Forti Access Points eingesetzt werden? ===<br /> <br /> Grundsätzlich ist es empfohlen die jeweiligen Release Notes für das entsprechenden FortiOS für einen Forti Access Point zu konsultieren um zu verifizieren welche Version für welchen FortiGate Patch Level unterstützt wird. In einem Upgrade Scenario muss ebenfalls verifiziert werden, wie ein Upgrade zu erfolgen hat dh. von welcher FortiOS Version für die Forti Access Points. Teilweise ist es möglich für Forti Access Points höhere Versionen einzusetzen dh. Zb FortiGate Device 5.0 und auf den Forti Access Point 5.2. Dabei ist jedoch zu berücksichtigen: Features die für FortiOS 5.2 grundsätzlich zur Verfügung stehen, können obwohl der Forti Access Points basierend auf FortiOS 5.2 betrieben wird, nicht zugewiesen werden da der FortiGate Wireless Controller FortiOS 5.0 basierend ist. Da die Konfiguration eines Forti Access Point über den FortiGate Wireless Controller einem Forti Access Point zugewiesen wird kann in so einer Konstellation der FortiGate Wireless Controller einem Forti Access Point nicht 5.2 basierend Features zuweisen da der FortiGate Wireless Controller diese nicht kennt da dieser auf FortiOS 5.0 basiert. Je nach FortiOS Version ist es nicht möglich ein durchgeführtes Upgrade durch ein Downgrade zu ersetzen. Auch hier gibt die Release Notes des entsprechenden FortiOS für die Forti Access Points Auskunft ob ein nachträgliches Downgrade durchführbar ist. Weitere Auskunft über diese Problematik betreffend Downgrade von 5.2 auf 5.0 gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_f.C3.BCr_einen_Forti_Access_Point_basierend_auf_Firmeware_5.2_anhand_einer_Firmware_5.0_ein_.22Downgrade.22_durchf.C3.BChren.3F]]<br /> [[FortiAP:FAQ#Kann_f.C3.BCr_einen_Forti_Access_Point_basierend_auf_Firmeware_5.4_anhand_einer_Firmware_5.2_ein_.22Downgrade.22_durchf.C3.BChren.3F]]<br /> <br /> Wird ein Upgrade eines Forti Access Point FAP-320C von 5.2.1 auf 5.2.2 oder höher durchgeführt muss dessen Bios betreffend Flash Partition Size auf den neusten Stand gebracht werden. Dies bedeutet: ein Upgrade für den FAP-320C ist folgendermassen durchzuführen:<br /> <br /> Schritt 1: FAP-320-C FortiOS 5.2.1 --&gt; Upgrade anhand special Image (B0221) für Bios Upgrade &quot;FAP-v5FLASH-UPGRADE-fortinet.out<br /> Schritt 2: Danach Upgrade mit regulärem Image auf 5.2.2<br /> <br /> Wie schon erwähnt können Forti Access Point's basierend auf 5.2 mit FortiGate 5.2 oder FortiGate 5.0 eingesetzt werden! Dabei wird empfohlen den letzten Patch Level sei es auf den Forti Access Point sowie FortiGate's einzuspielen. Die Ausnahme ist der neue &quot;Special Support Build&quot; basierend auf FortiGate 5.0 der zwingen für Forti Access Point eingesetzte werden muss, die den neuen Standard 802.11ac unterstützen (FAP-221C/222C/223C/321C). Somit, wenn eine FortiGate 5.0 im Zusammenhang mit FAP-221C/222C/223C/321C eingesetzt wird muss dieser &quot;Special Support Build&quot; zwingend eingesetzt werden. Dieser &quot;Special Support Build&quot; ist unter folgenden Link erhältlich:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> / FortiGate/ v5.00/ Feature_Support/ fg_5-0_wifi_11ac/ v5.0/<br /> <br /> Nachträglich eine kurze Uebersicht über die möglichen Konstellation:<br /> <br /> FortiGate 5.2.x --&gt; Zwingend Forti Access Point 5.2.x (Alle Modelle inkl. FAP-221C/222C/223C/321C)<br /> FortiGate 5.0.x --&gt; Forti Access Point 5.0.x empfohlen Forti Access Point 5.2.x (exkl. FAP-221C/222C/223C/321C Modelle da diese nicht erkannt werden)<br /> FortiGate 5.0.x (Special Support Build) --&gt; Forti Access Point 5.0.x empfohlen Forti Access Point 5.2.x (Zwingend für Modelle FAP-221C/222C/223C/321C damit diese erkannt werden)<br /> <br /> Bei dieser Aufstellung der Möglichkeiten ist folgendes zu berücksichtigen: Die Firmware einiger Modelle wie zB FAP-21D sowie FAP-24D sind in der Version Forti Access Point 5.0.x nicht erhältlich. Somit müssen die Forti Access Point basierend auf Forti Access Point 5.2.x eingesetzt werden. Es ist im allgemeinen darauf zu achten immmer den neusten Patch Level für Forti Access Points einzusetzen unter berücksichtigung der Release Notes.<br /> <br /> === Wie kann ich das lokale Passwort auf einem Forti Access Point zurücksetzen? ===<br /> <br /> Wenn ein Forti Access Point in Betrieb genommen wird so ist das Standard Password wie bei allen Fortinet Geräten für den User &quot;admin&quot; nicht gesetzt dh. kein Passwort. Wenn nun dennoch in einer weiteren Konfiguration auf einem Forti Access Point ein Passwort gesetzt wird und später für ein Login dieses nicht mehr zur Verfügung steht kann Grundsätzlich folgendes durchgeführt werden:<br /> <br /> &quot;Forti Access Point ist nicht mit einem FortiGate Wireless Controller verbunden&quot;<br /> <br /> Wenn ein Forti Access Point nicht mit einem FortiGate Wireless Controller verbunden ist dh. das entsprechende <br /> Passwort benötigt wird um Lokal auf den Forti Access Point zu verbinden bleibt einem nichts anderes übrig als <br /> einen &quot;Factory Reset&quot; auszuführen auf dem Forti Access Point. Zu diesem Zweck verfügen alle Forti Access Points <br /> über einen &quot;Hardware Reset&quot; Button anhand diesem ein Factory Reset ausgeführt werden kann. Weitere Informationen <br /> dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> &quot;Forti Access Point ist mit einer FortiGate Wireless Controller verbunden&quot;<br /> <br /> Wenn der Forti Access Point über eine FortiGate Wireless Controller verbunden ist kann das Passwort auf einem <br /> Forti Access Point über den &quot;FortiGate Wireless Controller&quot; der FortiGate zurück gesetzt werden. Dies wird <br /> folgendermassen ausgeführt:<br /> <br /> '''FortiOS 5.0/5.2'''<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechende Forti Access Point]<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> '''FortiOS 5.4'''<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechende Forti Access Point]<br /> # set override-login-passwd-change enable<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> Sofern der Forti Access Point ein WTP Profile benutzt kann das Passwort ebenfalls über dieses WTP Profile<br /> zurück gesetzt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Gebe das entsprechende WTP Profile des Forti Access Point an]<br /> # set login-passwd-change default<br /> # end<br /> # end<br /> <br /> Durch dieses Kommando wird das Passwort eines Forti Access Point auf &quot;default&quot; zurück gesetzt dh. es gilt User <br /> &quot;admin&quot; und kein Passwort.<br /> <br /> === Wie kann ich für eine Forti Access Point Hardware einen Factory Reset durchführen? ===<br /> <br /> Wenn für eine Forti Access Point Hardware ein Factory Reset durchgeführt werden soll so kann das Lokal über die CLI auf einem Forti Access Point durchgeführt werden. Einerseits wenn dies durchgeführt werden möchte, ist es möglich per &quot;telnet&quot; über den Forti Gate Wireless Controller Zugriff auf die CLI eines Forti Access Point zu erhalten. Ebenso kann der Forti Access Point Lokal an einen Client/Host über RJ-45 verbunden werden um danach ebenso über &quot;telnet&quot; Zugriff auf die CLI des Forti Access Point zu erhalten. <br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Wenn ein Forti Access Point Lokal an einen Client/Host über RJ-45 verbunden ist muss &quot;telnet&quot; Zugriff über das Mgmt. Web Interface des Forti Access Point aktiviert werden. Um auf der CLI danach ein Factory Reset auszuführen gebe folgendes ein:<br /> <br /> # cfg -x <br /> # reboot<br /> <br /> oder auch<br /> <br /> # factoryreset<br /> <br /> Durch den Befehl &quot;cfg -x&quot; wird der Forti Access Point zurückgesetzt und zware ohne Neustart des Forti Access Point im Gegensatz zu &quot;factoryreset&quot;! Aus diesem Grund muss nach &quot;cfg -x&quot; ein manueller Neustart durchgeführt werden. Die Forti Access Points können ebenfalls auch manuell anhand eines &quot;Hardware Reset&quot; Buttons auf Factory Reset zurückgestellt werden. Dazu muss der Reset Knopf 5 Sekunden lang gedrückt gehalten werden! Weitere Angaben zu diesem Vorgang:<br /> <br /> '''FAP-210B and FAP-220B'''<br /> Der &quot;reset button&quot; befindet sich auf der Unterseite des Gerätes und ist nicht speziell gekennzeichnet. Für einen Factory Reset muss <br /> der &quot;reset button&quot; einaml gedrückt werden. Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-221B, FAP 221C and FAP-223B'''<br /> Der &quot;reset button&quot; ist nicht speziell gekennzeichnet befindet sich jedoch auf der Oberseite des Devices (neben dem Fortinet Logo). <br /> Um einen Factory Reset auszuführen halte den &quot;reset button&quot; 7 - 10 Sekunden gedrückt bis der Power LED beginnt &quot;orange&quot; zu blinken.<br /> Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-320B and FAP320C'''<br /> Der &quot;reset button&quot; befindet ist beschrifted als &quot;reset button&quot; und befindet sich neben dem LAN1 Ethernet Anschluss. Um einen Factory<br /> Reset auszuführen halte den &quot;reset button&quot; 7 - 10 Sekunden gedrückt bis der Power LED beginnt &quot;orange&quot; zu blinken. Es wird automatisch <br /> ein Neustart ausgeführt.<br /> <br /> '''FAP-222B'''<br /> Es exisistiert kein &quot;reset button&quot; für dieses Modell. Wenn ein Power Injector benutzt wird kann der FortiAP über diesen zurgesetzt <br /> werden dh. drücke den &quot;reset button&quot; für den Power Injector 10 Sekunden gedrückt. Es wird automatisch ein Neustart ausgeführt.<br /> <br /> '''FAP-11C'''<br /> Der &quot;reset button&quot; ist nicht speziell gekennzeichnet befindet sich jedoch auf der Front Seite unter den LED's. Um einen Factory Reset<br /> auszuführen halten den &quot;reset button&quot; für 7 Sekunden gedrückt bis die LED's blinken. Danach wird automatisch ein Neustart ausgeführt.<br /> <br /> Die &quot;reset button&quot; sind über das Quickstart Guide des jeweiligen Devices beschrieben:<br /> <br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> === Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU? ===<br /> <br /> Wenn man einen Forti Access Point beim Distributor bestellt, wird die korrekte Fortinet Hardware mit der SKU indiziert dh. eine Fortinet SKU zB für einen FortiAccess Point FAP-221C hat folgende SKU:<br /> <br /> FAP-221C-E<br /> <br /> Der Zusatz &quot;-E&quot; indiziert den &quot;Regionen Code&quot;. Dies bedeutet: Durch den entsprechenden Regionen Code werden Regulatorien resp. Richtlinien der einzelnen Ländern bestätigt. Dies bedeutet wiederum: Muss für ein Projekt zB ein Forti Access Point nach Japan gesendet werden ist es nicht korrket ein &quot;-E&quot; Modell nach Japan zu senden da sich dieser Forti Access Point dh. &quot;-E&quot; unterscheidet von &quot;-J&quot; und somit die Richtlinien für das entsprechende Land nicht eingehalten werden. Somit muss bei einer Bestellung dies mitgeteilt werden zB:<br /> <br /> FAP-221C-J<br /> <br /> Um den richtigen Forti Access Point mit dem korrekten &quot;Region Code&quot; bestellt werden kann muss das Installations Land bekannt sein damit der korrekte &quot;Region Code&quot; verifiziert werden kann. Nachfolgend einen Ueberblick ober die verschiedenen &quot;Region Code&quot;:<br /> <br /> '''-A''' CANADA <br /> GUAM <br /> PUERTO RICO <br /> ARGENTINA <br /> UNITED STATES<br /> <br /> '''-E''' ARUBA <br /> AUSTRIA <br /> BELGIUM <br /> BOSNIA AND HERZEGOVINA <br /> BULGARIA <br /> CAMBODIA <br /> CROATIA <br /> CYPRUS <br /> CZECH REPUBLIC <br /> DENMARK <br /> ESTONIA <br /> FINLAND <br /> FRANCE <br /> GERMANY <br /> GREECE <br /> GREENLAND <br /> HAITI <br /> HUNGARY <br /> ICELAND <br /> IRAQ<br /> IRELAND <br /> ITALY <br /> LATVIA <br /> LEBANON <br /> LIECHTENSTEIN <br /> LITHUANIA <br /> LUXEMBOURG <br /> MACEDONIA <br /> MALTA <br /> NETHERLANDS <br /> NETHERLANDS ANTILLES <br /> NORWAY <br /> POLAND <br /> PORTUGAL <br /> ROMANIA <br /> SAUDIA ARABIA <br /> SERBIA &amp; MONTENEGRO <br /> SLOVAK REPUBLIC <br /> SLOVENIA <br /> SOUTH AFRICA <br /> SPAIN <br /> SWEDEN <br /> SWITZERLAND <br /> TURKEY <br /> UNITED ARAB EMIRATES <br /> UNITED KINGDOM <br /> BELARUS <br /> KENYA <br /> MOZAMBIQUE<br /> ANGOLA<br /> SUDAN<br /> MAURITANIA<br /> <br /> '''-I''' ARMENIA <br /> AZERBAIJAN <br /> GEORGIA <br /> ISRAEL <br /> KUWAIT <br /> Morocco<br /> TUNISIA <br /> UZBEKISTAN <br /> MONACO <br /> <br /> '''-J''' JAPAN<br /> <br /> '''-K''' KOREA REPUBLIC <br /> <br /> '''-N''' AUSTRALIA <br /> BARBADOS <br /> BOLIVIA <br /> BRAZIL <br /> CHILE <br /> COLOMBIA <br /> COSTA RICA <br /> DOMINICAN REPUBLIC <br /> GUATEMALA <br /> ECUADOR <br /> EL SALVADOR <br /> FIJI<br /> HONG KONG <br /> JAMAICA <br /> MACAU <br /> MEXICO <br /> NEW ZEALAND <br /> OMAN <br /> PANAMA <br /> PAPUA NEW GUINEA <br /> PARAGUAY<br /> PERU <br /> PHILIPPINES <br /> QATAR <br /> TRINIDAD &amp; TOBAGO <br /> VENEZUELA <br /> <br /> '''-V''' VIETNAM <br /> BAHRAIN <br /> SRI LANKA <br /> <br /> '''-S''' BRUNEI DARUSSALAM <br /> INDIA <br /> SINGAPORE <br /> THAILAND <br /> GRENADA <br /> HONDURAS <br /> BELIZE <br /> CHINA <br /> IRAN <br /> NEPAL <br /> MALAYSIA <br /> PAKISTAN <br /> URUGUAY <br /> EGYPT <br /> <br /> '''-T''' TAIWAN <br /> <br /> '''-U'''  UKRAINE <br /> <br /> '''-P''' RUSSIA<br /> <br /> '''-W'''  ALBANIA <br /> TANZANIA<br /> YEMEN <br /> ZIMBABWE <br /> ALGERIA <br /> BANGLADESH <br /> INDONESIA <br /> KAZAKHSTAN <br /> SYRIA<br /> <br /> == Power Adapter ==<br /> <br /> === Wo finde ich eine Uebersicht ob ein Forti Access Point mit PowerAdapter geliefert wird oder PoE unterstützt? ===<br /> <br /> FortiAPs werden teilweise mit jedoch teilweise auch ohne PowerAdapter ausgeliefert. Nachfolgende Uebersicht zeigt welche FortiAPs mit PowerAdapter ausgeliefert werden und welche PoE unterstützen sowie in welcher Art und Weise! Ebenfalls sind die SKU's für seperate PowerAdapter die für fast alle FortiAPs erhältlich sind aufgeführt:<br /> <br /> [[Datei:Fortient-714.jpg]]<br /> <br /> Betreffend dieser Informationen im Zusammenhang mit FortiAP-S siehe nachfolgender Artikel:<br /> <br /> [[FortiAP-S:FAQ#Was_ist_unter_einem_.22Fortinet_Smart_Access_Point.22_.28FortiAP-S.29_zu_verstehen_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Nachfolgend eine weitere Uebersicht:<br /> <br /> [[Datei:Fortient-1079.jpg]]<br /> [[Datei:Fortinet-1354.jpg]]<br /> <br /> '''ALSO SKU''' '''Fortinet SKU''' '''Beschreibung'''<br /> <br /> 16503530H SP-FG20C-PA-EU AC power adaptor FG/FWF-20C series, FG/FWF-30D, FS-28C, FAP-28C, FAP-221C, FAP-320B and FAP-320C,<br /> FortiAP-S311C, FortiAP-S313C, FortiAP-S321C, FortiAP-S323C<br /> <br /> 16502897H SP-FAP220B-PA-EU AC Power Adaptor for FAP-210A, FAP-210B and FAP-220B<br /> <br /> 16502769H SP-FAP221B-PA AC Power Adaptor for FAP-221B, FAP-221C and FAP-223B<br /> <br /> 16503364H SP-ADAPTORPLUG-01-EU Power adaptor plug for EU<br /> <br /> SP-FAP222B-PA Proprietary PoE injector with AC power adapter for FortiAP-222B.<br /> <br /> 16502894H GPI-115 GPI-115 Gigabit PoE Injector - 1-Port Gigabit PoE Power Injector, 802.3af 15.4Watts 10/100/1000<br /> 16505067H GPI-130 GPI-130 Gigabit PoE Injector - 1-Port Gigabit PoE Power Injector, 802.3at up to 30W<br /> <br /> Für den Adapter &quot;SP-FAP221B-PA&quot; sowie &quot;SP-FAP222B-PA&quot; muss zusätzlich der Artikel &quot;SP-ADAPTORPLUG-01-EU&quot; bestellt werden!<br /> <br /> == FortiCare ==<br /> <br /> === Muss ich für die &quot;Lifetime Warranty&quot; eines Forti Access Point ein FortiCare (Maitenance) beziehen? ===<br /> <br /> &quot;Lifetime Waranty&quot; muss für einen Forti Access Point nicht in jedem Fall bezogen werden! Die Fortinet hat im März 2014 folgendes Dokument released:<br /> <br /> [[Datei:Fortinet Limited Lifetime Warranty FAQ - March 2014.pdf]]<br /> [[Datei:Fortinet_Limited_Lifetime_Warranty_FAQ_-_January_2015.pdf]]<br /> <br /> Dieses Dokument besagt folgendes:<br /> <br /> Jeder FortiAP der nach 1. November 2013 gekauft/registriert wurde (purchased after November 1st 2013) benötigt kein FortiCare mehr und hat <br /> &quot;LifeTime Waranty&quot; betreffend RMA. &quot;LifeTime Waranty&quot; bedeutet: 5 Jahre nach EOL (End Of Life Announcement).<br /> <br /> Alle Geräte vor dem 1. November 2013 müssen für die Maitenance mit einem FortiCare versehen werden um bei einem RMA Fall ausgetauscht zu werden! Alle FortiAP die über kein FortiCare verfügen und nach dem 1. November 2013 gekauft wurden, werden über Fortinet EMEA (Sophia Antipolis) bei Defekt ausgetauscht. Was jedoch zu berücksichtigen ist wäre folgendes: Die Informationen hier beziehen sich auf FortiCare im Zusammenhang mit RMA Austausch bei Defekt. Die Informationen beziehen sich nicht auf:<br /> <br /> • Firmware Upgrade<br /> • Technischer Support (Ticketing)<br /> <br /> Somit muss für die Aussage im Zusammenhang mit &quot;Lieftime Warranty&quot; folgendes berücksichtigt werden: Um ein Firmware Upgrade auf einem Forti Access Point durchzuführen und/oder Technischen Support Tickets zu eröffnen benötigt man weiterhin FortiCare dh. ohne FortiCare können keine regulären Firmware Upgrades für Forti Access Point durchgeführt werden und können keine technischen Support Tickets eröffnet werden! Somit muss für einen Forti Access Point Maintenance resp. mit FortiCare bezogen werden!<br /> <br /> == Antenna ==<br /> <br /> === Kann man Forti Access Points mit externen Antennen Nach-/Ausrüsten? ===<br /> <br /> Grunsätzlich ist es möglich Forti Access Points mit externen Antenen Nach-/Auszurüsten dh. das eingesetzte Forti Access Point Modell entscheidet über den verfügbaren Anschluss ob dies möglich ist oder nicht! Dies bedeutet: ob der vorhanden Anschluss für eine externe Antenne zur Verfügung steht oder nicht. Ob dies der Fall ist, kann über das jeweiligen Quickstart und/oder Datasheet verifiziert werden:<br /> <br /> [[Fortinet:ProduktInfo#FortiWiFi]]<br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> Fortinet bietet eigene externe Antennen an in der Forti Access Point Produktlinie. Der Wirkungsgrad dieser Antennen etc. kann im jeweiligen Datasheet nachgelesen werden:<br /> <br /> [[Fortinet:ProduktInfo#FortiAntenna]]<br /> <br /> === Was ist zu beachten wenn Forti Access Points mit einer externen Antenne ausgerüstet wird? ===<br /> <br /> Eine externe Antenne verteilt das Signal nur dh. es verstärkt dieses nicht! Die Antennen verteilen das Signal in Ihrer speziellen Art und Weise (Wirkungsgrad). Verstärker resp. Verstärkungen eines Antennen Signals für zB Richtfunk ist Bewilligungspflichtig:<br /> <br /> http://www.bakom.admin.ch/themen/frequenzen/00689/01638/index.html?lang=de<br /> <br /> === Welchen Anschluss benützt eine Forti Access Point für den externen Antenna Anschluss? ===<br /> <br /> Grundsätzlich gibt das Datasheet und/oder der Quickstart Guide Auskunft welcher Anschluss benützt werden muss/kann:<br /> <br /> [[Fortinet:ProduktInfo#FortiWiFi]]<br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> Durch die FortiWifi wird der &quot;RP-SMA&quot; Anschluss benützt (nicht zu verwechseln mit einem SMA Anschluss). Folgender Link gibt Auskunft um was es sich bei eiem &quot;RP-SMA&quot; Anschluss handelt:<br /> <br /> https://de.wikipedia.org/wiki/Koaxiale_Steckverbinder_f%C3%BCr_Hochfrequenzanwendungen#RP-SMA-Steckverbinder<br /> <br /> === Gibt es von Fortinet für Forti Access Point eine externe &quot;omnidirect&quot; Antenne? ===<br /> <br /> Omnidirect bedeutet: 360° was wiederum bedeutet, dass Signal wird durch die Antenne 360° verteilt. Das Gegenteil wäre &quot;unidirect&quot; was wiederum einer Richtantenne entspricht (gebündelt). Bei den Fortinet externen Antennen gibt das jeweilige Datasheet Auskunft über die jeweilige Art und Weise der Signal Verteilung (Wirkungsgrad):<br /> <br /> [[Fortinet:ProduktInfo#FortiAntenna]]<br /> <br /> == FortiAP-OS ==<br /> <br /> === Was wird als FortiOS auf einem Forti Access Point benützt und wie wird die &quot;Standard&quot; Konfiguration gestartet? ===<br /> <br /> Beim FortiOS eines Forti Access Point handelt es sich um ein &quot;Linux 2.6.35 GNU/Linux&quot; (Stand FortiOS 5.0). Dies bedeutet: Prozesse und/oder Deamons werden über die zuständigen RC Level (Start Scripts) abgewickelt. Diese RC Level die wiederum einfach Scripts darstellen, lesen konfigurations Dateien aus um die nötige Konfiguration durchzuführen. Die RC Leves befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/rc.d/<br /> <br /> Die Konfigurations Dateien befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/ath<br /> <br /> In diesem Verzeichnis existieren folgende Files die für folgende Konfiguration zuständig sind:<br /> <br /> '''&lt;big&gt;dflt.cfg (Standard Konfiguration)&lt;/big&gt;'''<br /> <br /> # more /etc/ath/dflt.cfg<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> ## Default values of FAP cfg variables<br /> ## For any cfg variable CFG_VAR_NAME with default value DFLT_VALUE,<br /> ## Add an entry like: CFG_VAR_NAME_DFLT=DFLT_VALUE<br /> ## Don't include &quot;&quot; in DFLT_VALUE<br /> <br /> BAUD_RATE_DFLT=9600<br /> FIRMWARE_UPGRADE_DFLT=0<br /> ADMIN_TIMEOUT_DFLT=5<br /> <br /> ADDR_MODE_DFLT=DHCP<br /> STP_MODE_DFLT=0<br /> AP_IPADDR_DFLT=192.168.1.2<br /> AP_NETMASK_DFLT=255.255.255.0<br /> IPGW_DFLT=192.168.1.1<br /> DNS_SERVER_DFLT=208.91.112.53<br /> AP_MGMT_VLAN_ID_DFLT=0<br /> WAN_MODE_DFLT=bridged<br /> WAN_IPADDR_DFLT=192.168.2.1<br /> WAN_NETMASK_DFLT=255.255.255.0<br /> TELNET_ALLOW_DFLT=0<br /> HTTP_ALLOW_DFLT=1<br /> <br /> AC_DISCOVERY_TYPE_DFLT=0<br /> AC_IPADDR_1_DFLT=192.168.1.1<br /> AC_HOSTNAME_1_DFLT=_capwap-control._udp.example.com<br /> AC_CTL_PORT_DFLT=5246<br /> AC_DISCOVERY_MC_ADDR_DFLT=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE_DFLT=138<br /> AC_PLAIN_CTL_DFLT=0<br /> AC_DATA_CHAN_SEC_DFLT=2<br /> <br /> MESH_AP_TYPE_DFLT=0<br /> MESH_AP_MODE_DFLT=0<br /> MESH_AP_SSID_DFLT=fortinet.mesh.root<br /> MESH_AP_BSSID_DFLT=<br /> MESH_AP_PASSWD_DFLT=fortinet.mesh.root<br /> MESH_ETH_BRIDGE_DFLT=0<br /> MESH_MAX_HOPS_DFLT=4<br /> MESH_SCORE_HOP_WEIGHT_DFLT=50<br /> MESH_SCORE_CHAN_WEIGHT_DFLT=1<br /> MESH_SCORE_RATE_WEIGHT_DFLT=1<br /> MESH_SCORE_BAND_WEIGHT_DFLT=100<br /> MESH_SCORE_RSSI_WEIGHT_DFLT=100<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> '''&lt;big&gt;apcfg (Benutzerspezifische Konfiguration)&lt;/big&gt;'''<br /> <br /> # more /etc/ath/apcfg<br /> <br /> --------------- output dflt.cfg --------------- <br /> <br /> ###################################################################################<br /> ## apcfg<br /> ##<br /> ## Configuration file for Atheros AP.<br /> ## This file will &quot;predefine&quot; default configuration data for the AP. This<br /> ## will first read all configuration data from flash (cfg -E), then fill in any<br /> ## defaults that are missing. Thus the defaults will appear on the web pages<br /> ## even if the configuration store has been cleared.<br /> ##<br /> ###################################################################################<br /> ##<br /> ## Get the current settings from flash/cache area<br /> ##<br /> <br /> cfg -E &gt; /tmp/vars.$$<br /> . /tmp/vars.$$<br /> rm /tmp/vars.$$<br /> <br /> source /etc/ath/dflt.cfg<br /> <br /> ##<br /> ## Set Network configuration<br /> ##<br /> ## AP_IPADDR = IP address of the bridge<br /> <br /> ## WAN_IPADDR = Fixed IP address of the WAN, if it's not bridged<br /> ## WAN_MODE = bridged for attached to bridged, Get address if dhcp, fixed address<br /> ## if static<br /> ##<br /> ###################################################################################<br /> <br /> if [ ${FIRMWARE_UPGRADE} ] &amp;&amp; [ ${FIRMWARE_UPGRADE} -eq 1 ]; then<br /> cfg -a FIRMWARE_UPGRADE=0<br /> cfg -c<br /> if [ ${LOGIN_PASSWD_ENC} ]; then<br /> cfg -a LOGIN_PASSWD_ENC=${LOGIN_PASSWD_ENC}<br /> fi<br /> fi<br /> <br /> cfg -a ADMIN_TIMEOUT=${ADMIN_TIMEOUT:=${ADMIN_TIMEOUT_DFLT}}<br /> <br /> cfg -a AP_IPADDR=${AP_IPADDR:=${AP_IPADDR_DFLT}}<br /> cfg -a IPGW=${IPGW:=${IPGW_DFLT}}{AP_NETMASK_DFLT}}<br /> cfg -a DNS_SERVER=${DNS_SERVER:=${DNS_SERVER_DFLT}}<br /> cfg -a AP_MGMT_VLAN_ID=${AP_MGMT_VLAN_ID:=${AP_MGMT_VLAN_ID_DFLT}}<br /> cfg -a ADDR_MODE=${ADDR_MODE:=${ADDR_MODE_DFLT}}<br /> cfg -a STP_MODE=${STP_MODE:=${STP_MODE_DFLT}}<br /> cfg -a WAN_MODE=${WAN_MODE:=${WAN_MODE_DFLT}}<br /> cfg -a WAN_IPADDR=${WAN_IPADDR:=${WAN_IPADDR_DFLT}}<br /> cfg -a WAN_NETMASK=${WAN_NETMASK:=${WAN_NETMASK_DFLT}}<br /> <br /> cfg -a TELNET_ALLOW=${TELNET_ALLOW:=${TELNET_ALLOW_DFLT}}<br /> cfg -a HTTP_ALLOW=${HTTP_ALLOW:=${HTTP_ALLOW_DFLT}}<br /> cfg -a BAUD_RATE=${BAUD_RATE:=${BAUD_RATE_DFLT}}<br /> <br /> ##<br /> ## Set WTP configuration<br /> ##<br /> cfg -a AC_DISCOVERY_TYPE=${AC_DISCOVERY_TYPE:=${AC_DISCOVERY_TYPE_DFLT}}<br /> cfg -a AC_IPADDR_1=${AC_IPADDR_1:=${AC_IPADDR_1_DFLT}}<br /> cfg -a AC_HOSTNAME_1=${AC_HOSTNAME_1:=${AC_HOSTNAME_1_DFLT}}<br /> cfg -a AC_CTL_PORT=${AC_CTL_PORT:=${AC_CTL_PORT_DFLT}}<br /> cfg -a AC_DISCOVERY_MC_ADDR=${AC_DISCOVERY_MC_ADDR:=${AC_DISCOVERY_MC_ADDR_DFLT}}<br /> cfg -a AC_PLAIN_CTL=${AC_PLAIN_CTL:=${AC_PLAIN_CTL_DFLT}}OPTION_CODE:=${AC_DISCOVERY_DHCP_OPTION_CODE_DFLT}}<br /> cfg -a AC_DATA_CHAN_SEC=${AC_DATA_CHAN_SEC:=${AC_DATA_CHAN_SEC_DFLT}}<br /> <br /> ##<br /> ## Set MESH configuration<br /> ##<br /> cfg -a MESH_AP_TYPE=${MESH_AP_TYPE:=${MESH_AP_TYPE_DFLT}}<br /> cfg -a MESH_AP_MODE=${MESH_AP_MODE:=${MESH_AP_MODE_DFLT}}<br /> cfg -a MESH_AP_SSID=${MESH_AP_SSID:=${MESH_AP_SSID_DFLT}}<br /> cfg -a MESH_AP_BSSID=${MESH_AP_BSSID:=${MESH_AP_BSSID_DFLT}}<br /> if test ${MESH_AP_PASSWD+defined}<br /> then<br /> cfg -a MESH_AP_PASSWD=${MESH_AP_PASSWD}<br /> else<br /> cfg -a MESH_AP_PASSWD=${MESH_AP_PASSWD:=${MESH_AP_PASSWD_DFLT}}<br /> fi<br /> cfg -a MESH_ETH_BRIDGE=${MESH_ETH_BRIDGE:=${MESH_ETH_BRIDGE_DFLT}}<br /> cfg -a MESH_MAX_HOPS=${MESH_MAX_HOPS:=${MESH_MAX_HOPS_DFLT}}<br /> <br /> cfg -a MESH_SCORE_HOP_WEIGHT=${MESH_SCORE_HOP_WEIGHT:=${MESH_SCORE_HOP_WEIGHT_DFLT}}<br /> _DFLT}} T=${MESH_SCORE_CHAN_WEIGHT:=${MESH_SCORE_CHAN_WEIGHT_DFLT}}<br /> cfg -a MESH_SCORE_BAND_WEIGHT=${MESH_SCORE_BAND_WEIGHT:=${MESH_SCORE_BAND_WEIGHT_DFLT}}- (37% of 8884 bytes)<br /> cfg -a MESH_SCORE_RSSI_WEIGHT=${MESH_SCORE_RSSI_WEIGHT:=${MESH_SCORE_RSSI_WEIGHT_DFLT}}<br /> #<br /> # Account for S26 peculiarity<br /> #<br /> export WAN_IF=eth1<br /> export LAN_IF=eth0<br /> <br /> #<br /> # Indicate if you want the WLAN to be activated on boot up.<br /> #<br /> <br /> cfg -a WLAN_ON_BOOT=${WLAN_ON_BOOT:=&quot;n&quot;}<br /> <br /> #<br /> # AP Start Mode<br /> # This can be overridded by environmental variables<br /> # Modes can be<br /> # standard := standard single AP start mode<br /> # rootap := WDS root AP for WDS modes<br /> #reptater-ind := WDS repeater station independent mode<br /> # client := WDS &quot;virtual wire&quot; client<br /> # multi := Multiple BSSID with all encryption types<br /> # dual := Dual concurrent, automatically configure interface<br /> # stafwd := Station mode with address forwarding enabled<br /> #<br /> #<br /> <br /> cfg -a AP_STARTMODE=${AP_STARTMODE:=&quot;dual&quot;}<br /> cfg -a AP_RADIO_ID=${AP_RADIO_ID:=0}<br /> cfg -a AP_RADIO_ID_2=${AP_RADIO_ID_2:=1}<br /> <br /> <br /> #################################################################################<br /> ## Default Parameters<br /> ## If these are not set explictly by exporting environmental variables, the following<br /> ## Defaults will be applied<br /> #################################################################################<br /> #<br /> # AP_PRIMARY_CH could be<br /> # 11na (which means auto-scan in 11na mode) or<br /> # 11ng (which means auto-scan in 11ng mode)<br /> <br /> cfg -a AP_PRIMARY_CH=${AP_PRIMARY_CH:=6}<br /> cfg -a AP_CHMODE=${AP_CHMODE:=&quot;11NGHT20&quot;}<br /> <br /> ##<br /> ## Set up the channel for dual mode<br /> ##<br /> <br /> cfg -a AP_PRIMARY_CH_2=${AP_PRIMARY_CH_2:=40}<br /> cfg -a AP_CHMODE_2=${AP_CHMODE_2:=&quot;11NAHT40MINUS&quot;}<br /> <br /> ##<br /> ## This is for pure G or pure N operations. Hmmmm...<br /> ##<br /> <br /> cfg -a PUREG=${PUREG:=0}<br /> cfg -a PUREN=${PUREN:=0}<br /> <br /> ##<br /> ## Channel Configuration Section<br /> ##<br /> <br /> cfg -a TXQUEUELEN=${TXQUEUELEN:=1000}<br /> cfg -a SHORTGI=${SHORTGI:=1}<br /> cfg -a SHORTGI_2=${SHORTGI_2:=1}<br /> <br /> #<br /> # Aggregation. First parameter enables/disables,<br /> # second parameter sets the size limit<br /> #<br /> <br /> cfg -a AMPDUENABLE=${AMPDUENABLE:=1}<br /> cfg -a AMPDUENABLE_2=${AMPDUENABLE_2:=1}<br /> cfg -a AMPDUFRAMES=${AMPDUFRAMES:=32}<br /> cfg -a AMPDUFRAMES_2=${AMPDUFRAMES_2:=32}<br /> cfg -a AMPDULIMIT=${AMPDULIMIT:=50000}<br /> cfg -a AMPDULIMIT_2=${AMPDULIMIT_2:=50000}<br /> cfg -a AMPDUMIN=${AMPDUMIN:=32768}<br /> cfg -a AMPDUMIN_2=${AMPDUMIN_2:=32768}<br /> cfg -a CWMMODE=${CWMMODE:=1}<br /> cfg -a CWMMODE_2=${CWMMODE_2:=1}<br /> cfg -a RATECTL=${RATECTL:=&quot;auto&quot;}<br /> cfg -a MANRATE=${MANRATE:=0x8c8c8c8c}<br /> cfg -a MANRETRIES=${MANRETRIES:=0x04040404}<br /> cfg -a RX_CHAINMASK_2=${RX_CHAINMASK_2:=3}<br /> cfg -a TX_CHAINMASK=${TX_CHAINMASK:=3}<br /> cfg -a TX_CHAINMASK_2=${TX_CHAINMASK_2:=3}<br /> <br /> ##<br /> ## AP Identification Section<br /> ##<br /> <br /> cfg -a AP_SSID=&quot;${AP_SSID:=Atheros_XSpan_2G}&quot;<br /> <br /> if [ &quot;${AP_STARTMODE}&quot; = &quot;dual&quot; ]; then<br /> cfg -a AP_SSID_2=&quot;${AP_SSID_2:=Atheros_XSpan_5G}&quot;<br /> fi<br /> <br /> ##<br /> ## Set the default modes for multi configuration<br /> ## Set default security modes<br /> ## Set default secfile to PSK, only valid in WPA mode<br /> ## Default keys are Decimal (NOT hex)<br /> ##<br /> export MAX_VAPS_PER_RADIO=4<br /> <br /> _1<br /> ## trailer - it's not a VAP number, it's the number of the key. This is done for-More-- (73% of 8884 bytes)<br /> ## both radios.<br /> ##<br /> <br /> my_wep_keys=&quot;_1 _2 _3 _4&quot;<br /> for i in $my_wep_keys;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_AP_WEP_RADIO_NUM0_KEY=&quot;WEP_RADIO_NUM0_KEY$i&quot;<br /> ITER_AP_WEP_RADIO_NUM1_KEY=&quot;WEP_RADIO_NUM1_KEY$i&quot;<br /> eval ITER_WEP_RADIO_NUM0_KEY=\$$ITER_AP_WEP_RADIO_NUM0_KEY<br /> eval ITER_WEP_RADIO_NUM1_KEY=\$$ITER_AP_WEP_RADIO_NUM1_KEY<br /> cfg -a $ITER_AP_WEP_RADIO_NUM0_KEY=${ITER_WEP_RADIO_NUM0_KEY:=&quot;&quot;}<br /> cfg -a $ITER_AP_WEP_RADIO_NUM1_KEY=${ITER_WEP_RADIO_NUM1_KEY:=&quot;&quot;}<br /> done<br /> <br /> ##<br /> ## Now, for each radio, set the primary key and the mode value<br /> ##<br /> cfg -a AP_PRIMARY_KEY_0=&quot;${AP_PRIMARY_KEY_0:=1}&quot;<br /> cfg -a AP_PRIMARY_KEY_1=&quot;${AP_PRIMARY_KEY_1:=1}&quot;<br /> cfg -a AP_WEP_MODE_0=&quot;${AP_WEP_MODE_0:=1}&quot;<br /> cfg -a AP_WEP_MODE_1=&quot;${AP_WEP_MODE_1:=1}&quot;<br /> <br /> <br /> my_vaps=&quot;'' _2 _3 _4 _5 _6 _7 _8&quot;<br /> for i in $my_vaps;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_AP_MODE=&quot;AP_MODE$i&quot;<br /> ITER_AP_SECMODE=&quot;AP_SECMODE$i&quot;<br /> ITER_AP_SECFILE=&quot;AP_SECFILE$i&quot;<br /> ITER_AP_WPS_ENABLE=&quot;WPS_ENABLE$i&quot;<br /> eval ITER_MODE=\$$ITER_AP_MODE<br /> eval ITER_SECMODE=\$$ITER_AP_SECMODE<br /> eval ITER_SECFILE=\$$ITER_AP_SECFILE<br /> eval ITER_WPS_ENABLE=\$$ITER_AP_WPS_ENABLE<br /> cfg -a $ITER_AP_MODE=${ITER_MODE:=&quot;ap&quot;}<br /> cfg -a $ITER_AP_SECMODE=${ITER_SECMODE:=&quot;None&quot;}<br /> cfg -a $ITER_AP_SECFILE=${ITER_SECFILE:=&quot;PSK&quot;}<br /> done LE=${ITER_WPS_ENABLE:=&quot;0&quot;}<br /> <br /> ##<br /> ## Export the variables again to catch the defaults<br /> ##<br /> <br /> cfg -E &gt; /tmp/vars.$$<br /> . /tmp/vars.$$<br /> rm /tmp/vars.$$<br /> <br /> ##<br /> ## Set the proper radio parameter values depending on the<br /> ## interface selected. These are exported vice included<br /> ## in cache. These should really be in apup vice here,<br /> ## but this works OK.<br /> ##<br /> <br /> for i in $my_vaps;<br /> do<br /> if [ &quot;${i}&quot; = &quot;''&quot; ]; then<br /> i=&quot;&quot;<br /> fi<br /> ITER_RADIO_ID=&quot;AP_RADIO_ID$i&quot;<br /> eval ITER_RADIO_ID=\$$ITER_RADIO_ID<br /> if [ &quot;${ITER_RADIO_ID}&quot; = &quot;1&quot; ]; then<br /> export $ITER_RFPARAM=RF:$AP_PRIMARY_CH_2:$AP_CHMODE_2<br /> else<br /> export $ITER_RFPARAM=RF:$AP_PRIMARY_CH:$AP_CHMODE<br /> fi<br /> done<br /> <br /> #####################################################################################<br /> ## The following parameters are board specific, and should not be modified<br /> #####################################################################################<br /> <br /> export ATH_use_eeprom=0<br /> <br /> --------------- output dflt.cfg ---------------<br /> <br /> === Wo befindet sich auf dem FortiOS für einen Forti Access Point das Standard Certificate? ===<br /> <br /> Das Standard Zertifikate für ein Forti Access Point ist Wichtig und sollten nie manipuliert werden! Dies bedeutet: anhand dieser Zertifikate wird die Verbindung über CAPWAP (UDP 5246) bereitgestellt, Firmware Upgrade durchgeführt sowie die DTLS Verschlüsselung etabliert. Weitere Informationen betreffend DTLS Verschlüsselung siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Die Zertifikate befinden sich im folgenden Verzeichnis:<br /> <br /> /etc/cert<br /> <br /> /etc/fgt.crt<br /> /etc/fgt.key<br /> <br /> === Wo befindet sich auf dem FortiOS für einen Forti Access Point das &quot;root&quot; des WebServers? ===<br /> <br /> Ueber das FortiOS eines Forti Access Point wird ein Mgmt. Web Interface zur Verfügung gestellt für die minimale lokale Konfiguration. Das &quot;root&quot; des WebServers dieses Mgmt. Web Interface befindet sich auf dem FortiOS eines Forti Access Point im folgenden Verzeichnis:<br /> <br /> /usr/www<br /> <br /> === Welche Linux Befehle können auf einem FortiOS für einen Forti Access Point benützt werden? ===<br /> <br /> Ein Forti Access Point basiert auf einem &quot;Linux 2.6.35 GNU/Linux&quot; (Stand FortiOS 5.0)! Neu unter FortiOS 5.0 / 5.2 kann auf das Linux Zugegriffen werden und Linux Kommandos abgesetzt werden wie zB:<br /> <br /> ifconfig<br /> more<br /> cd<br /> <br /> Um zu sehen welche Kommandos zur Verfügung stehen lohnt es sich kurz die folgenden Verzeichnisse kurz anzuschauen:<br /> <br /> /bin<br /> /sbin<br /> <br /> # ls -la /bin<br /> <br /> --------------- output /bin --------------- <br /> <br /> drwxr-xr-x 2 admin root 0 Dec 11 00:54 .<br /> drwxr-xr-x 15 admin root 0 Jan 1 1970 ..<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ash -&gt; busybox<br /> -rwxr-xr-x 1 admin root 1143436 Dec 11 00:54 busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 cat -&gt; busybox<br /> lrwxrwxrwx 1 admin root 24 Dec 11 00:54 cfg -&gt; /usr/www/cgi-bin/cgiMain<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 chmod -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 cp -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 date -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 df -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 dmesg -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 echo -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 egrep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 factoryreset -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 fgrep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 grep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ip -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 iproute -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 kill -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ln -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 login -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ls -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mkdir -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 more -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mount -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 mv -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ping -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 ps -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 pwd -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 rm -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 rmdir -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sh -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sleep -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 sync -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 touch -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 umount -&gt; busybox<br /> lrwxrwxrwx 1 admin root 7 Dec 11 00:54 uname -&gt; busybox<br /> <br /> --------------- output /bin --------------- <br /> <br /> # ls -al /sbin<br /> <br /> --------------- output /sbin --------------- <br /> <br /> drwxr-xr-x 2 admin root 0 Dec 11 00:54 .<br /> drwxr-xr-x 15 admin root 0 Jan 1 1970 ..<br /> -rw-r--r-- 1 admin root 0 Dec 11 00:35 .dummy<br /> -rwxr-xr-x 1 admin root 12128 Dec 11 00:54 apstart<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 arp -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 1348400 Dec 11 00:54 cwWtpd<br /> -rwxr-xr-x 1 admin root 6096 Dec 11 00:54 cw_debug<br /> lrwxrwxrwx 1 admin root 6 Dec 11 00:54 cw_diag -&gt; cwWtpd<br /> -rwxr-xr-x 1 admin root 2534 Dec 11 00:46 cw_test_led<br /> -rwxr-xr-x 1 admin root 3727 Dec 11 00:46 cw_test_radio<br /> -rwxr-xr-x 1 admin root 4652 Dec 11 00:54 diag_console_debug<br /> -rwxr-xr-x 1 admin root 5084 Dec 11 00:54 diag_debug_crashlog<br /> -rwxr-xr-x 1 admin root 3932 Dec 11 00:54 ebtables<br /> -rwxr-xr-x 1 admin root 9508 Dec 11 00:54 fap-factory-license<br /> -rwxr-xr-x 1 admin root 4892 Dec 11 00:54 fap-get-status<br /> -rwxr-xr-x 1 admin root 4484 Dec 11 00:54 fap-mount-udisk<br /> -rwxr-xr-x 1 admin root 5956 Dec 11 00:54 fap-set-hostname<br /> -rwxr-xr-x 1 admin root 4148 Dec 11 00:54 fap-umount-udisk<br /> -rwxr-xr-x 1 admin root 74220 Dec 11 00:54 fsd<br /> -rwxr-xr-x 1 admin root 11012 Dec 11 00:54 get<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 getty -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 halt -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 4408 Dec 11 00:54 help<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 ifconfig -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 init -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 3724 Dec 11 00:54 init_sys_shm<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 insmod -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 21584 Dec 11 00:54 iwconfig<br /> -rwxr-xr-x 1 admin root 25304 Dec 11 00:54 iwlist<br /> -rwxr-xr-x 1 admin root 11352 Dec 11 00:54 iwpriv<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 lsmod -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 modprobe -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 poweroff -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 12548 Dec 11 00:54 radartool<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 reboot -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 61 Dec 11 00:49 repeater_pass_configuration<br /> -rwxr-xr-x 1 admin root 5884 Dec 11 00:54 restore<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 rmmod -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 route -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 5884 Dec 11 00:54 setcfg<br /> -rwxr-xr-x 1 admin root 9268 Dec 11 00:54 startup_fw<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 udhcpc -&gt; ../bin/busybox<br /> lrwxrwxrwx 1 admin root 14 Dec 11 00:54 upgrade -&gt; ../bin/busybox<br /> -rwxr-xr-x 1 admin root 105972 Dec 11 00:54 usbmuxd<br /> -rwxr-xr-x 1 admin root 19848 Dec 11 00:54 wlanconfig<br /> -rwxr-xr-x 1 admin root 244180 Dec 11 00:54 wpa_supplicant<br /> <br /> --------------- output /sbin ---------------<br /> <br /> == FortiPlanner ==<br /> <br /> === Was ist ein FortiPlanner und wo finde ich weitere Informationen zum FortiPlanner? ===<br /> <br /> Beim FortiPlanner handelt es sich um ein Tool das Fortinet zur Verfügung stellt um eine Wireless Plannung durchzuführen. Weitere Informationen zum FortiPlanner siehe nachfolgenden Artikel:<br /> <br /> [[FortiPlanner:FAQ]]<br /> <br /> == 802.11 ==<br /> <br /> === Wo finde ich detailliert Informationen über den Wireless &quot;IEEE 802.11&quot; Standard? === <br /> <br /> Folgender Link gibt Auskunft über den &quot;IEEE 802.11&quot; Standard und enthält weitere nützliche Links:<br /> <br /> http://en.wikipedia.org/wiki/802.11<br /> <br /> === Wo finde ich detailliert Informationen über den Wireless &quot;802.11ac&quot; Standard? === <br /> <br /> Fortinet hat ein Dokument veröffentlich in dem der neue &quot;802.11ac&quot; ([[http://en.wikipedia.org/wiki/IEEE_802.11ac |IEEE 802.11ac]] Standard beschrieben wird:<br /> <br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_July_2013.pdf]]<br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_Januar_2014.pdf]]<br /> [[Datei:802.11ac_Wireless_LAN_FAQ_-_Februar_2014.pdf]]<br /> <br /> Dabei ist eine Position in den Dokument zu berücksichtigen:<br /> <br /> '''Do I need to buy new APs to support 802.11ac?'''<br /> Yes. 802.11ac will require a new physical radio design, which means that new hardware will be required.<br /> It will not be physically possible to upgrade existing 802.11n radios to support the new 802.11ac standard.<br /> <br /> Somit können bestehende Modelle wie zB FAP-221B nicht auf den neuen Standard 802.11ac anhand eines Software Updates gebracht werden da es für den 802.11ac Standard neue Hardware benötigt die diesen Standard 802.11ac unterstützt wie zB FAP-221C. Desweiteren ist zu berücksichtigen, dass für diesen Standard resp. neue Hardware und für FortiOS 5.0 ein spezielles FortiOS installiert werden muss, damit die neuen FAP-221C die auf diesen neuen Standard 802.11ac basieren erkannt werden. Dieser neue &quot;Special Support Build&quot; wird basierend auf FortiOS 5.0 unter folgenden Link zur Verfügung gestellt:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx<br /> <br /> / FortiGate/ v5.00/ Feature_Support/ fg_5-0_wifi_11ac/ v5.0/ <br /> <br /> Dieser Link kann nur dann aufgerufen werden, wenn vorgängig in den entsprechenden Support Account eingeloggt wird! Mit diesem &quot;Special Support Build&quot; wird ausschliesslich die neuen Forti Access Point (zB FAP-320C und FAP-221C) basierend auf 802.11ac unter FortiOS 5.0 unterstützt. Die Forti Access Points müssen mit FortiOS 5.2 betrieben werden. Um den &quot;Special Support Build&quot; zu installieren muss folgendermassen vorgegangen werden:<br /> <br /> 1. Installierte Basis offizielles FortiOS 5.0.x<br /> <br /> 2. Upgrade auf die letzte zur Verfügung stehende offizielle Version zB FortiOS 5.0.12 gemäss Upgrade Path:<br /> <br /> [[Datei:FortiOS-Upgradepath.pdf]]<br /> <br /> 3. Einspielen des &quot;Feature Support Build&quot; basierend auf FortiOS 5.0.12<br /> <br /> Für FortiOS 5.2 und höher muss zur Unterstützung der neuen 802.11ac Standard kein &quot;Feature Support Build&quot; installiert werden!<br /> <br /> === Wo finde ich detailliert Informationen über Wireless &quot;802.11AC MU-MiMo&quot; Funktion? ===<br /> <br /> Unter &quot;802.11AC MU-MiMo&quot; versteht man eine Technik zur Verbesserung des Datendurchsatzes. 802.11AC MU-MiMo nennt sich &quot;Multi-User-Multiple-In-Multiple-Out&quot;. MiMo bedeutet somit konkret:<br /> <br /> MI steht für zwei oder mehrere Sendeantennen und MO für zwei oder mehrere Empfangsantennen <br /> <br /> Dahinter verbirgt sich im Prinzip ein cleveres Radio/Antennen Management! Wenn ein Access Point über mehrer &quot;radios&quot; mit Antennen vefügt, kann der Access Point seine &quot;radio&quot; Antennen gezielt aufteilen wenn er mehrere Gegenstellen zu bedienen hat um damit jeder Gegenstelle eine besonders stabile und starke Verbindung zu garantieren:<br /> <br /> [[Datei:Fortinet-326.jpg]] oder [[Datei:Fortinet-331.jpg]]<br /> <br /> Um die vers. Streams zu steuern wird der sogenannte MCS Index benutzt. Dieser steuert für diese Streams die Modulation sowie die Codierung. Je nach eingesetzten MCS Index ergiebt sich daraus wiederum die max. mögliche Durchsatzrate. Nachfolgende Tabelle gibt Auskunft über die möglichken Modulationen sowie Codierungen (ergiebt MCS Index) und deren max. möglichen Durchsatzraten:<br /> <br /> [[Datei:Fortinet-718.jpg]]<br /> <br /> Wenn diese Technology für &quot;802.11AC MU-MiMo&quot;, die auch für den Forti Access Point FAP-320B/C benutzt wird eingesetzt werden soll, so muss ebenfalls die Client/Host Seite über diese Technolgie verfügen. Dies bedeutet: der Client/Host selber müssen diese Technologie durch den implementierten Chip sowie Treiber unterstützten. Wenn ein Client/Host zB IPad &quot;HT20&quot; unterstützt so ist das 1x1:1 resp. ein Stream max 65 Mbps. Diesem Umstand ist Rechnung zu tragen wenn diese Technology eingesetzt werden möchte um die entsprechende Performance zu erlangen!<br /> <br /> == Wireless Controller ==<br /> <br /> === Wie kann ich für einen FortiGate Wireless Controller den &quot;Country Code&quot; Konfigurieren? ===<br /> <br /> Ein Forti Access Point wird über die Fortigate Wireless Controller konfiguriert. Es ist zwingend Notwendig die korrekte &quot;location&quot; (Country Code) zu setzen bevor ein Forti Access Point konfiguriert wird. UM den entsprechenden Country Code auf dem FortiGate Wireless Controller zu konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller setting<br /> # set country CH<br /> # end<br /> <br /> Wenn man die Konfiguration abschliesst, kann es zu einer Fehlermeldung führen. Der Grund dafür sind existierende WTP Profiles die auf den alten Country Code basierend. Der Konfigurationspunkt in den WTP Profiles die auf dem Country Code basieren, sind die zur Verfügung gestellten &quot;channels&quot; und diese können von Land zu Land unterschiedlich sein. Aus diesem Grund unter FortiOS 5.0 dürfen kein WTP Profiles existieren wenn der Country Code neu gesetzt wird. Aus diesem Grund müssen die bestehenden WTP Profiles unter FortiOS 5.0 gelöscht werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # config wireless-controller wtp-profile<br /> # purge<br /> This operation will clear all table!<br /> Do you want to continue (y/n)'''y'''<br /> <br /> Dies gilt nicht für FortiOS 5.2 dh. unter FortiOS 5.2 kann der Country Code jederzeit geändert werden jedoch wird sämtliche &quot;channel&quot; Konfiguration zurückgesetzt und muss bei einer bestehenden Konfiguration nachträglich kontrolliert werden. Wird der Country Code unter FortiOS 5.2 auf der CLI geändert erscheint folgende Meldung:<br /> <br /> This operation will also clear channel settings of all the existing wtp profiles<br /> Do you want to continue (y/n)'''y'''<br /> <br /> === Kann ich über den FortiGate Wireless Controller direkt Forti Access Point Kommandos absetzen? ===<br /> <br /> Ab FortiGate/FortiAccessPoint FortiOS 5.4.1 ist es möglich über den FortiGate Wireless Controller direkt Forti Access Point Kommandos abzusetzen. Welche Kommandos dabei auf dem Forti Access Point abgesetzt werden können siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Kommandos_k.C3.B6nnen_Lokal_auf_einem_Forti_Access_Point_.C3.BCber_die_CLI_eingegeben_werden.3F]]<br /> <br /> Wenn Kommandos die für eine Forti Access Point zur Verfügung stehen über den FortiGate Wireless Controller abgesetzt werden, spielt es keine Rolle ob der Administrative Access eines Forti Access Points dh. telnet, ssh, http oder https aktiviert ist oder nicht denn die Kommandos werden über CAPWAP UDP-5246 durchgeführt. Um ein Kommando abzusetzen steht folgende Syntax mit deren Optionen zur Verfügung:<br /> <br /> # diagnose wireless-controller wlac wtpcmd [Forti Access Point IPv4] [CAPWAP Port] cmd [cmd-to-ap | run | show | showhex | clr | r&amp;s | r&amp;sh]<br /> <br /> Die verschiedenen Optionen für &quot;cmd&quot; haben folgende Bedeutung:<br /> <br /> • cmd-to-ap: any shell commands, but AP will not report results until the command is finished on the AP<br /> • run: controller sends the ap-cmd to the FAP to run<br /> • show: show current results reported by the AP in text<br /> • showhex: show current results reported by the AP in hex<br /> • clr: clear reported results<br /> • r&amp;s: run/show<br /> • r&amp;sh: run/showhex<br /> <br /> Das Kommando das sich am Besten eignet um Kommandos abzusetzen ist &quot;r&amp;s&quot; dh. &quot;run and show&quot;. Nachfolgend ein Beispiel anhand &quot;cfg -s&quot; das die momentane Konfiguration eines Forti Access Points zeigt:<br /> <br /> # diagnose wireless-controller wlac wtpcmd [Forti Access Point IP] 5246 cmd r&amp;s &quot;cfg -s&quot;<br /> <br /> Um die IPv4 Adresse eines Forti Access Points über CLI zu verifizieren siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> === Wie kann ich auf einem FortiGate Wireless Controller ein Troubleshooting durchführen (diagnose)? ===<br /> <br /> Auf einem FortiGate Wireless Controller stehen folgende troubleshooting Kommandos zur Verfügung um verschiedenen Informationen zu verifizieren:<br /> <br /> # diagnose wireless wlac -h<br /> wlac usage:<br /> wlac help --show this usage<br /> wlac ping [-c cnt] [-s len] &lt;ip&gt; --send cnt len-bytes ping request<br /> wlac tpt --show non-wireless terminaton point info<br /> wlac tablesize --print tablesize for wireless-controller part only<br /> wlac kickmac mac --disassociate a sta<br /> wlac kickwtp ip cport --tear down a wtp session<br /> wlac plain-ctl [[wtp-id] [0|1] | clear] --show, set or clear current plain control setting<br /> wlac sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> wlac sniff [intf [wtp-id] [0|1|2] | clear] --show, set or clear sniff setting on intf for wtp-id<br /> wlac list-vap --show configured VAPs and VAP groups.<br /> wlac scanclr --clear the scanned rogue ap list<br /> wlac scanstaclr --clear the scanned rogue sta list<br /> wlac sta_filter [sta-mac level | clear] --show, set or clear sta filter<br /> wlac wtp_filter [id vfid-ip:port level | clear] --show, set or clear wtp filter<br /> wlac clear debug --clear all debug settings<br /> wlac show debug --show all debug settings<br /> wlac show kernel --show all -k command settings<br /> wlac show data --show all -d settings<br /> wlac show control --show all -c settings<br /> wlac show all --show all -k,-c,-d and debug settings<br /> wlac -k cws [wlan] --list cws info(kern) <br /> wlac -k wtp [vfid-ip:port lip:port] --list wtp info(kern) <br /> wlac -k vap [wlan | bssid] --list vap info(kern)<br /> wlac -k sta [wlan | bssid mac] --list sta info(kern)<br /> wlac -k wlan-sta wlan sta-ip --list wlan's sta info(kern)<br /> wlac -d usage --list objects usage(data)<br /> wlac wpad_vap [ip|bssid] --list vap info in wpad_ac<br /> wlac wpad_sta [mac] --list sta info in wpad_ac<br /> wlac sta-idle-auth [time] --get/set non-auth sta idle time<br /> wlac -d all --list wlan/wtp/vap/sta info(data)<br /> wlac -d wlan --list wlan info(data)<br /> wlac -d wtp --list wtp info(data)<br /> wlac -d vap --list vap info(data)<br /> wlac -d sta --list sta info(data)<br /> wlac -d sta-idx [wlan mac next] --list indexed sta info(data)<br /> wlac -d wlsta wlan --list wlan's sta info(data)<br /> wlac -d wtpsta wtp-index --list wtp's sta info(data)<br /> wlac -d radiosta wtp-id rId --list radio's sta info(data)<br /> wlac -c status --display ac status summary<br /> wlac -c sta [mac] --list sta(ctl)<br /> wlac -c wtpprof [wtpprof] --list configured wtp profiles(ctl)<br /> wlac -c wtp [wtp] --list configured wtps(ctl)<br /> wlac -c wtp-idx [wtp next] --list indexed wtp (ctl)<br /> wlac -c radio-idx [wtp rId next] --list indexed radio (ctl)<br /> wlac -c vap-idx [wtp rId wlan next] --list indexed vap (ctl)<br /> wlac -c wlan [wlan|ssid] --list configured wlans(ctl)<br /> wlac -c swintf --list configured switch interface(ctl)<br /> wlac -c apsintf --list configured aps interface(ctl)<br /> wlac -c ap-status --list configured ap status(ctl)<br /> wlac -c widsprof --list configured wids profiles(ctl)<br /> wlac -c byod_dev [dev | mac] --list configured devices(ctl)<br /> wlac -c byod_devgrp [devgrp --list configured device groups(ctl)<br /> wlac -c byod_devacl [devacl] --list configured device access lists(ctl)<br /> wlac -c byod_devtype [devtype] --list configured device types(ctl)<br /> wlac -c byod [wlan] --show device access in control plane<br /> wlac -c byod_detected [wlan] --list detected devices(ctl)<br /> wlac -c ws [ip] --list current wtp sessions(ctl)<br /> wlac -c ws-fail --show current wtp sessions with SSID config failures<br /> wlac -c ws-mesh vfid-ip:port --list this wtp session's mesh parent and child info(ctl)<br /> wlac -c vap --list vap info(ctl)<br /> wlac -c ap-rogue --list rogue ap info(ctl)<br /> wlac -c sta-rogue --list rogue sta info(ctl)<br /> wlac -c rap-hostlist bssid --list hosts related to the ap(ctl)<br /> wlac -c arp-req --list arp info on the controller(ctl)<br /> wlac -c mac-table --list mac table(ctl)<br /> wlac -c br-table --list bridge table(ctl)<br /> wlac -c nol --list the AP's non occupancy channel list for radar<br /> wlac -c scan-clr-all --clear the scanned rogue ap and sta data(ctl)<br /> wlac -c ap-onwire-clr bssid --clear the rogue ap's on wire flag(ctl)<br /> wlac -c darrp --list darrp radio table(ctl)<br /> wlac -c darrp-schedule --list darrp schedule table<br /> wlac -c sta-cap [mac] --list sta capability(ctl)<br /> wlac -c sta-locate --list located wireless stations(ctl)<br /> wlac -c sta-locate-reset [1|2] --reset sta-locate data(ctl); 1: reset stats, 2 (default): flush entries<br /> wlac -c rf-analysis [wtp-id|ac] --list rf analysis results(ctl)<br /> wlac -c rf-sa wtp-id rId [chan] --list rf spectrum info<br /> wlac -c radio-ifr wtp-id rId --list radio's interfering APs<br /> wlac -c wids --show detected sta threat in control plane<br /> <br /> === Was kann getan werden, wenn ein Forti Access Point nicht ersichtlich ist über den FortiGate Wireless Controller? ===<br /> <br /> Wenn ein Forti Access Point in einem bestimmten IPv4 Adress Subnet/Segment in dem der Forti Access Point über den FortiGate Wireless Controller verwaltet wird (CAPWAP) nicht ersichtlich ist, muss folgendes berücksichtigt werden:<br /> <br /> • Der Switch und/oder ein Router darf folgende Protokolle und Port nicht verwerfen/blocken:<br /> <br /> Broadcast, Multicast sowie Unicast<br /> CAPWAP Port UDP-5246<br /> <br /> Auf einigen Switch Modellen ist zB Unicast per Standard ausgeschaltet. Diese Funktion ist auf den meisten Switchen zu finden unter der Position &quot;Storm-Agent&quot;. Kontrolliere deshalb den Switch und gewährleiste das diese Protokolle nicht über den Switch verworfen/geblockt wird. Um dies zu Troubleshooten ist es wichtig zu wissen wie CAPWAP funktioniert:<br /> <br /> http://www.ietf.org/rfc/rfc5415.txt<br /> <br /> Wenn ein Troubleshooting durchgeführt werden soll um festzustellen ob mit einer Verbindung über Port UDP-5246 ein Problem besteht (CAPWAP) kann folgendes durchgeführt werden:<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen neuen Debug Filter:'''<br /> <br /> # diagnose debug application cw_acd 5<br /> <br /> '''Aktiviere Debug:'''<br /> <br /> # diagnose debug enable <br /> <br /> &quot;5&quot; stellt die &quot;verbosity&quot; dar. Diese &quot;verbosity&quot; zeigt alle Fehler an sowie den gesamten CAPWAP Prozess (Discovery, Keep Uplive etc.). Sobald das &quot;debug&quot; nicht mehr benötigt deaktiviere den &quot;debug&quot; Mode sowie setze den Filter zurück!<br /> <br /> '''Deaktiviere den Debug Modus:'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> Um festzustellen ob im Bereich &quot;Unicast&quot; ein Problem besteht, kann folgender Befehl auf der FortiGate für das Interface auf dem der Forti Access Points verbunden ist ausgeführt werden:<br /> <br /> # diagnose sniffer packet [Definiere das entsprechende Interface zB &quot;dmz&quot; oder alle Interfaces &quot;any&quot;] &quot;port 5246&quot; 6 0 a<br /> <br /> Im Sniffer Output muss die Antwort des Forti Access Point über Unicast (Discovery Request) zum FortiGate Wireless Controller (Interface) ersichtlich sein. Ist dies nicht der Fall wird Unicast irgendwo auf dem Weg zum FortiGate Wireless Controller geblockt. Die Konsequenz daraus ist das Broadcast und Multicast Anfragen sterben resp. verloren gehen und somit der Forti Access Point auf de FortiGate Wireless Controller nicht ersichtlich ist. Ein anderer Ansatz ist Broadcast, Multicast und Unicast zu verhindert. Der Grund, dass ein Forti Access Point diesen Vorgang/Protokolle benutzt um den FortiGate Wireless Controller zu finden, ist das der Forti Access Point nicht die nötige Information resp. IPv4 Adresse des FortiGate Wireless Controller besitzt um diese IPv4 Adresse Anzufragen. Die einfachste Art dies zu erreichen, ist dem Forti Access Point über den DHCP Server die nötige Information der IPv4 Adresse des FortiGate Wireless Controller zu zuweisen. Wenn für die Forti Access Point ein DHCP Server der FortiGate benutzt wird kann dies über Kommandozeile folgendermassen konfiguriert werden:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> Wenn ein seperater DHCP Server benutzt wird, kann anhand der Option 138 der seperate DHCP Server so konfiguriert werden, dass dieser über diese Option dem Forti Access Point die IPv4 Adresse des FortiGate Wireless Controller zuweist. Diese Option 138 die für die IPv4 Adresse des FortiGate Wireless Controllers steht, ist auf dem Forti Access Point per Standard anhand der Konfiguration &quot;AC_DISCOVERY_DHCP_OPTION_CODE_DFLT=138&quot; gesetzt und kann bei Bedarf verändert werden:<br /> <br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> # cfg -c<br /> <br /> === Wie kann ich für eine FortiGate den FortiGate Wireless Controller komplett deaktivieren? ===<br /> <br /> Wenn man zB. aus Security Gründen den FortiGate Wireless Controller der auf einer FortiGate per Standard aktiviert ist komplett deaktivieren möchte, kann dies über CLI durchgeführt werden:<br /> <br /> # config system global<br /> # set wireless-controller [enable | disable]<br /> # end<br /> <br /> Dieses Kommando deaktiviert den FortiGate Controller komplett und somit können keine Forti Access Point mehr angebunden, verwaltet oder konfiguriert werden. Möchte man den &quot;wireless-controller&quot; nicht deaktivieren aber verhindern, dass sich Forti Access Points auf dem lokalen FortiGate Wireless Controller registrieren kann dies mit verschiedenen Konfigurationen erreicht werden. Weitere Auskunft über diese verschiedenen Konfigurationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_die_automatische_Registration_eines_Forti_Access_Point_auf_einem_FortiGate_Wireless_Controller_verhindern.3F]]<br /> <br /> === Wie kann ich auf einer FortiGate den FortiGate Wireless Controller/Service neu starten? ===<br /> <br /> Wenn man den FortiGate Wireless Controller aus irgendwelchen Gründen neu starten möchte, kann dies mit verschiedenen Kommandos durchgeführt werden. Dabei ist jedoch zu beachten das ein komplett Unterbrucht für das Forti Access Point Wireless Netzwerk durchgeführt wird resp. für die Wireless Clients/Hosts. Nachfolgendes Kommando zeigt wie anhand des &quot;execute&quot; Kommandos der FortiGate Wireless Controller neu gestartet wird:<br /> <br /> # execute wireless-controller restart-acd<br /> <br /> Zu diesem Kommando steht ebenfalls die Option &quot;reset-wtp&quot; zur Verfügung. Durch diese Option werden alle oder spezifizierte Forti Access Points anhand der Serien Nummer angewiesen deren WTP Profiles neu zu laden. Dadurch wird ein Neustart des entsprechenden Forti Access Point durchgeführt oder durch &quot;all&quot; für alle Forti Access Points:<br /> <br /> # execute wireless-controller reset-wtp [Definiere die entsprechende Serien Nummer eine Forti Access Points oder &quot;all&quot;]<br /> <br /> Wenn dieser Vorgang nicht den gewünschten Effekt erziehlt kann auch folgendes durchgeführt werden jedoch sollte dieser Vorgang als letzte Option benutzt werden. Um die PID (Prozess ID Deamon) herauszufinden für den FortiGate Wireless Controller resp. Service &quot;cw_acd&quot; benützen folgenden Befehl auf der Console:<br /> <br /> # fnsysctl more /var/run/cw_acd.pid<br /> 110<br /> <br /> Sobald die PID eruiert ist, kann diese anhand des Kill Level 9 neu gestartet werden:<br /> <br /> # diagnose sys kill [Kill Level/Sequenz 1 - 32] [PID des Prozesses cw_acd]<br /> <br /> Durch diesen Vorgang ensteht ebenfalls ein Unterbruch auf dem FortiGate Wireless Controller, denn der Kill Level 9 zwingt den Service die Konfiguration für den FortiGate Wireless Controller neu einzulesen und für den Service ein &quot;restart&quot; durchzuführen. Dies kann nachträglich kontrolliert werden, denn wenn abermals die PID Nummer des Service &quot;cw_acd&quot; ausgelesen wird und durch den &quot;restart&quot; wird dem Service einen neue PID Nummer zugewiesen:<br /> <br /> # fnsysctl more /var/run/cw_acd.pid<br /> 11985<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus welche Clients mit welcher SSID und MAC Adresse verbunden sind? ===<br /> <br /> Um herauszufinden welche Wireless Clients/Hosts mit welcher SSID über den FortiGate Wireless Controller verbunden sind benutze folgenden Befehl über die CLI der FortiGate:<br /> <br /> # diagnose wireless-controller wlac -d sta <br /> <br /> vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=198.18.2.2 mac=94:65:9c:74:47:c6 vci=MSFT 5.0 host=DESKTOP-HSEH6HM <br /> user= group= signal=0 noise=0 idle=0 bw=1 use=4 chan=3 radio_type=11N security=wpa2_only_personal encrypt=aes cp_authed=no online=yes mimo=2<br /> <br /> * vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 mac=1a:5b:0e:5d:f7:0d vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 radio_type=11N <br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> * vf=0 wtp=15 rId=2 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 mac=1a:5b:0e:5d:f7:15 vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=60 radio_type=11AC<br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> *? vf=0 wtp=15 rId=1 wlan=fortinet4guest vlan_id=0 ip=0.0.0.0 mac=08:5b:0e:5d:f7:0d vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 radio_type=11N <br /> security=captive encrypt=none cp_authed=no online=yes <br /> <br /> In unserem Beispiel sehen wir, dass ein Client mit der IP 198.18.2.2 verbunden ist mit der MAC Adresse 94:65:9c:74:47:c6. Gleichzeitig sehen wir die zwei SSID's (mit * gekennzeichnet) &quot;fortinet4intern&quot; sowie &quot;fortinet4guest&quot; mit deren MAC Adresse &quot;1a:5b:0e:5d:f7:15&quot; und &quot;08:5b:0e:5d:f7:0d&quot;. Ebenso sieht man die Authentication des Client 198.18.2.2 dh. &quot;wpa2_only_personal&quot; (aes) und den Host Namen &quot;DESKTOP-HSEH6HM&quot;.<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus welche Clients mit welchem IEEE 802.11 Standard verbunden sind? ===<br /> <br /> Ueber nachfolgenden Befehl kann man verifizieren über welchen IEEE 802.11 Standard ein Client mit einem Forti Access Point verbunden ist: <br /> <br /> # diagnose wireless-controller wlac -d sta <br /> <br /> * vf=0 wtp=15 rId=1 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 '''mac=1a:5b:0e:5d:f7:0d''' vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=3 '''radio_type=11N''' <br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes <br /> <br /> * vf=0 wtp=15 rId=2 wlan=fortinet4intern vlan_id=0 ip=0.0.0.0 '''mac=1a:5b:0e:5d:f7:15''' vci= host= user= group= signal=0 noise=0 idle=0 bw=0 use=4 chan=60 '''radio_type=11AC'''<br /> security=wpa_wpa2_personal encrypt=aes cp_authed=no online=yes<br /> <br /> === Wie finde ich über den FortiGate Wireless Controller heraus mit welcher IPv4 Adresse ein Forti Access Point verbunden ist? ===<br /> <br /> Um herauszufinden mit welcher IPv4 Adresse ein Forti Access Point mit dem FortiGate Wireless Controller verbunden ist kann das Mgmt. Web Interface benutzt werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; Connected Via<br /> <br /> Steht der Mgmt. Web Interface Zugriff nicht zu Verfügung kann die IPv4 Adresse mit der ein Forti Access Point auf dem FortiGate Wireless Controller verbunden ist auch über die CLI der FortiGate verifiziert werden:<br /> <br /> '''Liste alle IP's auf die momentan durch die Forti Access Point benutzt werden:'''<br /> <br /> # diagnose wireless wlac -d wtp<br /> vf=0 wtp=1 base=08:5b:0e:5d:f7:0d 198.18.3.3:45521&lt;-&gt;198.18.3.1:5247 use=7<br /> vf=0 wtp=2 base=08:5b:0e:0c:f4:1a 193.193.135.70:49026&lt;-&gt;193.193.135.66:5247 use=4<br /> vf=0 wtp=4 base=08:5b:0e:a3:97:a8 198.18.3.2:53715&lt;-&gt;198.18.3.1:5247 use=6<br /> vf=0 wtp=5 base=08:5b:0e:97:23:0e 193.193.135.71:46015&lt;-&gt;193.193.135.66:5247 use=4 <br /> <br /> '''Liste alle Forti Access Point auf um die Serien Nummern zu verifizieren:'''<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> '''Liste einen bestimmten Forti Access Point anhand dessen Serien Nummer sowie mit dessen Informationen Informationen/IP:'''<br /> <br /> # diagnose wireless wlac -c wtp [Entsprechende Serien Nummer des Forti Access Point zB &quot;FAP21D3U14000144&quot;; Keine Serien Nummer Angabe listet alle Forti Access Points auf]<br /> -------------------------------WTP 1----------------------------<br /> WTP vd : root<br /> vfid : 0<br /> id : FAP21D3U14000144<br /> mgmt_vlanid : 0<br /> region code : E <br /> regcode status : valid<br /> refcnt : 3 own(1) wtpprof(1) ws(1) <br /> plain_ctl : disabled<br /> deleted : no<br /> admin : enable<br /> cfg-wtp-profile : FAP-04<br /> override-profile : disabled<br /> oper-wtp-profile : FAP-04<br /> wtp-mode : remote<br /> name : Remote Access Point FAP-21D<br /> location : Remote FAP-04 local-sg0e0<br /> led-state : enabled<br /> ip-frag-prevent : TCP_MSS <br /> tun-mtu : 1492,1492<br /> split-tunneling-local-ap-subnet : disabled<br /> active sw ver : FAP21D-v5.2-build0234<br /> local IPv4 addr : 193.193.135.71<br /> board mac : 08:5b:0e:97:23:0c<br /> join_time : Thu Apr 23 08:03:43 2015<br /> mesh-uplink : ethernet<br /> mesh hop count : 0<br /> parent wtp id : <br /> connection state : Connected<br /> image download progress: 0<br /> last failure : 15 -- ECHO REQ is missing<br /> last failure param: N/A<br /> last failure time: Thu Apr 23 08:03:02 2015<br /> station info : 0/0<br /> geo : World (0)<br /> LAN :<br /> rId : 1<br /> cnt : 1<br /> port 1 : mode BR-TO-SSID(3) ssid fortinet4intern <br /> Radio 1 : Disabled<br /> Radio 2 : Virtual Lan AP<br /> max vaps : 0<br /> base bssid : 00:00:00:00:00:00<br /> station info : 0/0<br /> Radio 3 : Not Exist<br /> -------------------------------Total 1 WTPs---------------------------- <br /> <br /> Um nachträglich anhand dieser IPv4 Adresse über den Forti Gate Wireless Controller eine &quot;telnet&quot; Verbindung zum Forti Access Point durchzuführen siehe nachfolgender Artikel::<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Wie kann ich auf dem FortiGate Wireless Controller Verbindungsprobleme mit einem Wireless Client/Host Troubleshooten? ===<br /> <br /> Um Verbindungsprobleme mit einem Wireless Client/Host zu Troubleshooten kann der &quot;diagnose&quot; Befehl Lokal auf dem FortiGate Wireless Controller benützt werden oder auf dem Forti Access Point anhand des Befehls &quot;cw_debug&quot;. Um dieses Troubleshooting durchzuführen, muss im ersten Schritt für den Wireless Client/Host eruiert werden, mit welcher MAC Adresse der Wireless Client/Host verbindet um diese im &quot;diagnose&quot; Befehl zu benutzen und um so den Traffic auf diese MAC Adresse des Wireless Clients/Host einzuschränken. Wie diese MAC Adresse über den FortiGate Wireless Controller eruiert werden kann siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_welche_Clients_mit_welcher_SSID_und_MAC_Adresse_verbunden_sind.3F]]<br /> <br /> Sobald die MAC Adresse des Wireless Client/Host eruiert wurde, kann nachfolgender &quot;diagnose&quot; Befehl benutzt werden um den Traffic des Client/Host anhand dieser MAC Adresse einzusehen:<br /> <br /> # diagnose wireless wlac sta_filter 9C:B7:0D:DE:8F:74 1<br /> STA Filter Index 0/1 sta 9c:b7:0d:de:8f:74 log-enabled 1<br /> <br /> Nach der MAC Adresse wird mit &quot;1&quot; die Funktion des &quot;sta_filter&quot; anhand der MAC Adresse aktiviert. Anhand &quot;0&quot; wird die Funktion wiederum deaktiviert. Für &quot;wlac&quot; stehen weitere Befehle zur Verfügung. Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_FortiGate_Wireless_Controller_ein_Troubleshooting_durchf.C3.BChren_.28diagnose.29.3F]]<br /> <br /> Nachträglich, nach dem Troubleshooting muss die Funktion &quot;sta_filter&quot; wieder deaktiviert werden anhand folgenden Befehls:<br /> <br /> # diagnose wireless wlac sta_filter 9C:B7:0D:DE:8F:74 0<br /> STA Filter is empty<br /> <br /> Wird dies nicht durchgeführt so bleibt die Funktion &quot;sta_filter&quot; anhand &quot;1&quot; aktiv was aus performance Gründen nicht empfohlen wird. Nachfolgendes Beispiel zeigt eine korrekte Verbindung eines Client mit der MAC Adresse 9C:B7:0D:DE:8F:74 dh. Der Client/Host sollte keine Verbindung erstellen vor der Aktivierung der &quot;sta_filter&quot; Funktion um nachträglich nur den Verbindungsaufbau einzusehen:<br /> <br /> 44386.013 94:65:9c:74:47:c6 &lt;ih&gt; IEEE 802.11 mgmt::assoc_req &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 44386.014 94:65:9c:74:47:c6 &lt;ih&gt; IEEE 802.11 mgmt::assoc_resp ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 44386.014 94:65:9c:74:47:c6 &lt;dc&gt; STA add 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 bssid 1a:5b:0e:5d:f7:15 NON-AUTH band 0x10 mimo 2*2<br /> 44386.015 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(60) sta 94:65:9c:74:47:c6 add ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44386.015 94:65:9c:74:47:c6 &lt;cc&gt; STA add 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL auth 0<br /> 44386.028 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(60) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success) <br /> 85792.029 94:65:9c:74:47:c6 &lt;eh&gt; send 1/4 msg of 4-Way Handshake<br /> 85792.029 94:65:9c:74:47:c6 &lt;eh&gt; send IEEE 802.1X ver=2 type=3 (EAPOL_KEY) data len=95 replay cnt 1<br /> 85792.030 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 99B) ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 139B) &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; recv IEEE 802.1X ver=1 type=3 (EAPOL_KEY) data len=135 <br /> 85792.032 94:65:9c:74:47:c6 &lt;eh&gt; recv EAPOL-Key 2/4 Pairwise replay cnt 1<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; send 3/4 msg of 4-Way Handshake<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; send IEEE 802.1X ver=2 type=3 (EAPOL_KEY) data len=175 replay cnt 2<br /> 85792.033 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 179B) ==&gt; 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; IEEE 802.1X (EAPOL 99B) &lt;== 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15<br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; recv IEEE 802.1X ver=1 type=3 (EAPOL_KEY) data len=95 <br /> 85792.036 94:65:9c:74:47:c6 &lt;eh&gt; recv EAPOL-Key 4/4 Pairwise replay cnt 2<br /> 44386.037 94:65:9c:74:47:c6 &lt;dc&gt; STA chg 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 bssid 1a:5b:0e:5d:f7:15 AUTH<br /> 44386.038 94:65:9c:74:47:c6 &lt;cc&gt; STA chg 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL auth 1 ******<br /> 44386.038 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(62) sta 94:65:9c:74:47:c6 add key (len=16) ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44386.046 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(62) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success) <br /> 85792.047 94:65:9c:74:47:c6 &lt;eh&gt; ***pairwise key handshake completed*** (RSN)<br /> 44386.086 94:65:9c:74:47:c6 &lt;dc&gt; DHCP Request server 0.0.0.0 &lt;== host DESKTOP-HSEH6HM mac 94:65:9c:74:47:c6 ip 198.18.2.2 xId bd0e86c<br /> 44386.094 94:65:9c:74:47:c6 &lt;dc&gt; DHCP Ack server 198.18.2.1 ==&gt; host mac 94:65:9c:74:47:c6 ip 198.18.2.2 mask 255.255.255.128 gw 198.18.2.1 xId bd0e86c<br /> <br /> Nachfolgendes Beispiel zeigt einen korrekten Disconnect eines Client mit der MAC Adresse 9C:B7:0D:DE:8F:74:<br /> <br /> 44447.890 94:65:9c:74:47:c6 &lt;dc&gt; STA del 94:65:9c:74:47:c6 ws (0-198.18.3.3:5246) vap fortinet4intern rId 1 wId 1<br /> 44447.891 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_REQ(64) sta 94:65:9c:74:47:c6 del ==&gt; ws (0-198.18.3.3:5246) rId 1 wId 1 <br /> 44447.891 94:65:9c:74:47:c6 &lt;cc&gt; STA del 94:65:9c:74:47:c6 vap fortinet4intern ws (0-198.18.3.3:5246) rId 1 wId 1 1a:5b:0e:5d:f7:15 sec WPA2 AUTO PERSONAL action del_by_wtp reason 201<br /> 85852.892 94:65:9c:74:47:c6 &lt;eh&gt; ***WPA_PTK 94:65:9c:74:47:c6 DISCONNECTED***<br /> 44447.894 94:65:9c:74:47:c6 &lt;cc&gt; STA_CFG_RESP(64) 94:65:9c:74:47:c6 &lt;== ws (0-198.18.3.3:5246) rc 0 (Success)<br /> <br /> Nun der oben gezeigte &quot;output&quot; stammt vom Fortigate Wireless Controller! Möchte man die gleiche Vorgehensweise für den Wireless Client/Host auf dem Forti Access Point durchführen muss in erster Linie auf dem Forti Access Point auf dem der Wireless Client/Host verbunden ist &quot;telnet&quot; für den Zugriff aktiviert werden. Wie dies durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Der Nachteil auf einem Forti Access Point liegt darin, dass der Traffic nicht anhand einer MAC Adresse eingeschränkt werden kann dh. durch &quot;0x7fff&quot; wird ein Debug Level 32767 gesetzt. Gleichzeitig muessen die &quot;telnet&quot; Nachrichten in der Console für &quot;cw_debu&quot; aktiviert werden. Es ist absolut nicht empfohlen diesen &quot;cw_debug&quot; über einen Consolen Port auf dem Forti Access Point durchzuführen oder über den Consolen Port der FortiGate selber. Der Grund ist der Folgende: Durch diesen &quot;cw_debug&quot; werden soviel &quot;output&quot; Produziert, dass der &quot;buffer&quot; des Consolen Port in kurzer Zeit vollgeschriebe wird. Dies verunmöglicht einen korrekten &quot;cw_debug&quot;. Aus diesem Grund sollte die Verbindung SSH basierend sein dh. es sollte per SSH auf die FortiGate verbunden werden und nachträglich per &quot;telnet&quot; auf den entsprechenden Forti Access Point:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des entsprechenden Forti Access Point zB &quot;198.18.3.3&quot;]<br /> Trying 198.18.3.3...<br /> Connected to 198.18.3.3.<br /> Local Access Point FAP-221C login: admin<br /> <br /> BusyBox v1.15.0 (2016-01-07 14:13:50 PST) built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Eingeloggt auf dem Forti Access Point können die entsprechenden Optionen für &quot;cw_debug&quot; eingesehen werden:<br /> <br /> # cw_debug app<br /> Usage:<br /> <br /> cw_debug &lt;on|off&gt; --turn on/off telnet log message<br /> cw_debug app &lt;app_name&gt; [debug_var] --get/set application debug var<br /> cwWtpd capwap WTP daemon<br /> dhcp capwap DHCP discover<br /> wifi capwap wifi configuration commands<br /> cwWtpd_mem capwap WTP daemon mem<br /> fsd fsd daemon<br /> hostapd hostapd daemon<br /> wpa_supp wpa supplicant daemon<br /> ddnscd ddnscd daemon<br /> admin_timeout telnet/GUI session idle timeout in seconds<br /> fapportal fapportal daemon<br /> fcldc forticloud client daemon<br /> service capwap WTP service daemon<br /> all all above daemons<br /> <br /> Um für &quot;cw_debug&quot; den &quot;telnet&quot; Output zu aktivieren führe folgendes durch:<br /> <br /> # cw_debug on<br /> <br /> Danach setze den &quot;debug&quot; Level für &quot;cw_debug app cwWtpd&quot; anhand folgenden Befehls:<br /> <br /> # cw_debug app cwWtpd 0x7fff<br /> <br /> Auch hier ist es absolut Notwendig, nach einem erfolgreichen Troubleshooting den Debug wiederum zu aktivieren. Wird dies nicht durchgeführt, bleibt der Debug Modus im Hintergrund aktiv und beeinflusst die Performance des Forti Access Point:<br /> <br /> # cw_debug app cwWtpd 0x0<br /> <br /> Nachfolgendes Beispiel zeigt den &quot;output&quot; einer korrekte Verbindung des Client mit der MAC Adresse 9C:B7:0D:DE:8F:74 wobei darauf hinzuweisen ist das dieser &quot;output&quot; nicht einfach ist zu lokalisieren. Aus diesem Grund wird empfohlen den &quot;output&quot; der SSH resp. &quot;telnet&quot; Session für einen spätere Analyse in ein Log File zu schreiben:<br /> <br /> 49009.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248929 dbg 00007fff Pkts 0 0<br /> 49010.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248930 dbg 00007fff Pkts 0 0<br /> 49011.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248931 dbg 00007fff Pkts 0 0<br /> 49012.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248932 dbg 00007fff Pkts 0 0<br /> 49012.742 Wireless event: cmd=0x8c03 len=20<br /> 49012.752 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49012.752 cwWtpProcRawMsg recvfrom total bytes 1750766<br /> 49012.752 cwWtpProcRawMsg: it's a control message<br /> 49012.752 cwWtpProcCipherCtrlMsg: looking at 125-byte encapsulated control message<br /> 49012.752 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 125 (errno: 11)<br /> 49012.752 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49012.752 cwWtpDtlsThread: SSL_read() returned 66 ssl_err 0<br /> 49012.753 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.753 CAPWAP Control Header Dump:<br /> 49012.753 msgType : 25 STA_CFG_REQ<br /> 49012.753 seqNum : 165<br /> 49012.753 msgElemLen : 53<br /> 49012.753 flags : 0<br /> 49012.753 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49012.753 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x10124dc8 msgPtr (nil) len 0<br /> 49012.753 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49012.753 ==========================cwWtpFsmThread 4 1=========================<br /> 49012.753 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49012.754 CWWS_RUN_enter: Add 1 STAs.<br /> 49012.754 CWWS_RUN_enter: STA ADD 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name only4also<br /> 49012.754 cwWtpStaRbtAdd: STA_CFG_REQ insert sta 9c:b7:0d:de:8f:74 0/0/1<br /> 49012.754 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49012.755 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.755 CAPWAP Control Header Dump:<br /> 49012.755 msgType : 26 STA_CFG_RESP<br /> 49012.755 seqNum : 165<br /> 49012.755 msgElemLen : 11<br /> 49012.755 flags : 0<br /> 49012.755 wtpDtlsWrite: SSL_write() was successful<br /> 49012.756 CWWS_RUN_enter: wtpDtlsWrite() succeeded.<br /> 49012.756 ==========================cwWtpFsmThread 4 2=========================<br /> 49012.756 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49012.756 cwWtpSendRawMsg: called with 81 bytes - dumping...<br /> 49012.756 cwWtpSendRawMsg: send out encrypted msg.<br /> 49012.756 cwWtpSendRawMsg: sendto of 81 of 81 bytes for 192.168.3.1/5246<br /> 49012.756 cwWtpSendRawMsg: sendto total bytes 2407860<br /> 49012.756 cwWtpProcOutCipherCtlMsg: successfully sent data...<br /> 49012.756 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49012.962 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49012.964 cwWtpProcRawMsg recvfrom total bytes 1750959<br /> 49012.964 cwWtpProcRawMsg: it's a control message<br /> 49012.964 cwWtpProcCipherCtrlMsg: looking at 189-byte encapsulated control message<br /> 49012.964 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 189 (errno: 11)<br /> 49012.964 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49012.964 cwWtpDtlsThread: SSL_read() returned 135 ssl_err 0<br /> 49012.964 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.964 CAPWAP Control Header Dump:<br /> 49012.964 msgType : 25 STA_CFG_REQ<br /> 49012.965 seqNum : 166<br /> 49012.965 msgElemLen : 122<br /> 49012.965 flags : 0<br /> 49012.965 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49012.965 cw_me_decode: me type 11_sta_session_key (1038) len 36 claims 29 more octets<br /> 49012.965 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x10124dc8 msgPtr (nil) len 0<br /> 49012.965 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49012.965 ==========================cwWtpFsmThread 4 1=========================<br /> 49012.965 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49012.965 CWWS_RUN_enter: Add 1 STAs.<br /> 49012.965 CWWS_RUN_enter: STA ADD 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name only4also<br /> 49012.966 cwWtpStaRbtDel: DEL duo to ADD remove sta 9c:b7:0d:de:8f:74 0/0/1 from staRbt<br /> 49012.966 cwWtpStaRbtAdd: STA_CFG_REQ insert sta 9c:b7:0d:de:8f:74 0/0/1<br /> 49012.966 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49012.966 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49012.966 CAPWAP Control Header Dump:<br /> 49012.966 msgType : 49013.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248933 dbg 00007fff Pkts 0 0<br /> 49014.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248934 dbg 00007fff Pkts 0 0<br /> 49015.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248935 dbg 00007fff Pkts 0 0<br /> 49016.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248936 dbg 00007fff Pkts 0 0<br /> 49017.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248937 dbg 00007fff Pkts 0 0<br /> 49018.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 248938 dbg 00007fff Pkts 0 0<br /> <br /> Nachfolgendes Beispiel zeigt den Output eines &quot;korrekten&quot; Disconnect des Client mit der MAC Adresse 9C:B7:0D:DE:8F:74:'''<br /> <br /> 49113.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249033 dbg 00007fff Pkts 0 0<br /> 49114.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249034 dbg 00007fff Pkts 0 0<br /> 49114.417 Wireless event: cmd=0x8c04 len=20<br /> 49114.417 Wireless event: cmd=0x8c02 len=31<br /> 49114.417 Custom wireless event: 'del sta: wlan00 '<br /> 49114.417 cwWtp_wireless_event_wireless_custom Radio 0 wId 0 Del STA: 9c:b7:0d:de:8f:74<br /> 49114.417 cwWtpSend_REQ_MSG: sending WTP_EVENT_REQ (9) msg.<br /> 49114.417 cwWtpSendRawMsgQueue: SENDING OUT type 9 seqNum 156<br /> 49114.417 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.417 CAPWAP Control Header Dump:<br /> 49114.417 msgType : 9 WTP_EVENT_REQ<br /> 49114.417 seqNum : 156<br /> 49114.417 msgElemLen : 34<br /> 49114.417 flags : 0<br /> 49114.418 wtpDtlsWrite: SSL_write() was successful<br /> 49114.418 cwWtpSendRawMsgQueue: wtpDtlsWrite() succeeded.<br /> 49114.418 cwWtpPendingMsgAdd: add type 9 seqNum 156 into pending msg queue at head 18 Cnt 1<br /> 49114.418 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49114.418 cwWtpSendRawMsg: called with 113 bytes - dumping...<br /> 49114.418 cwWtpSendRawMsg: send out encrypted msg.<br /> 49114.418 cwWtpSendRawMsg: sendto of 113 of 113 bytes for 192.168.3.1/5246<br /> 49114.418 cwWtpSendRawMsg: sendto total bytes 2408459<br /> 49114.419 cwWtpProcOutCipherCtlMsg: successfully sent data...<br /> 49114.419 cwWtpProcOutCipherCtlMsg: calling recv()<br /> 49114.430 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49114.430 cwWtpProcRawMsg recvfrom total bytes 1751749<br /> 49114.430 cwWtpProcRawMsg: it's a control message<br /> 49114.430 cwWtpProcCipherCtrlMsg: looking at 109-byte encapsulated control message<br /> 49114.430 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 109 (errno: 11)<br /> 49114.430 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49114.430 cwWtpDtlsThread: SSL_read() returned 47 ssl_err 0<br /> 49114.431 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.431 CAPWAP Control Header Dump:<br /> 49114.431 msgType : 25 STA_CFG_REQ<br /> 49114.431 seqNum : 168<br /> 49114.431 msgElemLen : 34<br /> 49114.431 flags : 0<br /> 49114.431 cwWtpProcPlainCtlMsg: received STA_CFG_REQ from 192.168.3.1/5246<br /> 49114.431 WTP_EV_GEN - CWWE_STA_CFG_REQ meInfo 0x100ef468 msgPtr (nil) len 0<br /> 49114.431 cwWtpDtlsThread: SSL_read() returned 0 ssl_err 5<br /> 49114.432 ==========================cwWtpProcRawMsg 7 1=========================<br /> 49114.432 cwWtpProcRawMsg recvfrom total bytes 1751830<br /> 49114.432 cwWtpProcRawMsg: it's a control message<br /> 49114.432 cwWtpProcCipherCtrlMsg: looking at 77-byte encapsulated control message<br /> 49114.432 cwWtpProcCipherCtrlMsg: wrote to socket 16, rc: 77 (errno: 11)<br /> 49114.432 ==========================cwWtpProcRawMsg 7 2=========================<br /> 49114.432 ==========================cwWtpFsmThread 4 1=========================<br /> 49114.432 FSM: old CWWS_RUN(13) ev CWWE_STA_CFG_REQ(47) new CWWS_RUN(13)<br /> 49114.432 CWWS_RUN_enter: Del 1 STAs.<br /> 49114.432 CWWS_RUN_enter: STA DEL 0 - Radio ID 0 MAC 9c:b7:0d:de:8f:74 Vlan Name wId 0<br /> 49114.432 CWWS_RUN_enter STA_DISASSOC wId 0 Intf wlan00 9c:b7:0d:de:8f:74<br /> 49114.433 do80211priv ap wlan00 op 35814 Invalid argument<br /> 49114.433 cwWtpStaRbtDel: STA_CFG_REQ remove sta 9c:b7:0d:de:8f:74 0/0/1 from staRbt<br /> 49114.433 CWWS_RUN_enter: sending STA CFG RESP msg.<br /> 49114.433 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.433 CAPWAP Control Header Dump:<br /> 49114.433 msgType : 26 STA_CFG_RESP<br /> 49114.433 seqNum : 168<br /> 49114.433 msgElemLen : 11<br /> 49114.433 flags : 0<br /> 49114.433 wtpDtlsWrite: SSL_write() was successful<br /> 49114.434 CWWS_RUN_enter: wtpDtlsWrite() succeeded.<br /> 49114.434 ==========================cwWtpFsmThread 4 2=========================<br /> 49114.434 cwWtpDtlsThread: SSL_read() returned 24 ssl_err 0<br /> 49114.434 CAPWAP Hdr: P/T=0/0 len=2 RID=0 WBID=1 T=0 F=0 L=0 W=0 M=0 K=0 resv=0 frag=0/0 resv=0<br /> 49114.434 CAPWAP Control Header Dump:<br /> 49114.434 msgType 49115.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249116.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249036 dbg 00007fff Pkts 0 0<br /> 49117.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249037 dbg 00007fff Pkts 0 0<br /> 49118.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249038 dbg 00007fff Pkts 0 0<br /> 49119.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249039 dbg 00007fff Pkts 0 0<br /> 49120.522 FSM WTP -&gt; AC (192.168.3.1/5246) State: CWWS_RUN (13) connect 4 live 249040 dbg 00007fff Pkts 0 0<br /> <br /> Folgender Fortinet Knowledge Base Artikel gibt weitere Auskunft über dieses Troubleshooting:<br /> <br /> http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&amp;docType=kc&amp;externalId=FD33214&amp;sliceId=1&amp;docTypeID=DT_KCARTICLE_1_1&amp;dialogID=35950338&amp;stateId=0%200%2035948485<br /> <br /> === Wie kann ich auf dem FortiGate Wireless Controller Verbindungsprobleme betreffend CAPWAP Troubleshooten? ===<br /> <br /> Auf einem FortiGate Wireless Controller kann die Komunikation der einzelnen Fortinet Access Point betreffend CAPWAP folgendes Kommando eingesehen werden:<br /> <br /> # diagnose wireless-controller wlac -c wtp <br /> <br /> Bei diesem Output gibt speziell die Position &quot;last failure&quot; Auskunft über Probleme. Wenn zB nachfolgende Meldungen auftauchen ist dies ein Indikator das die Komunikation zwischen Fortinet Access Point und FortiGate Wireless Controller Verbindungstechnisch nicht einwandfrei funktioniert:<br /> <br /> last failure : 4 -- Control message maximal retransmission limit reached <br /> last failure : 14 -- ECHO REQ is missing<br /> <br /> Diese Verbindungsprobleme können auftreten aus Netzwerktechnischen Gründen oder wenn zuviel Broadcast/Multicast Traffic über die Fortinet Access Point benutzt wird. Ist dies der Fall kann über die nachfolgenden Optionen die Timers erhöht werden:<br /> <br /> # config wireless-controller global <br /> # set max-retransmit [0 - 64; Standard 3]<br /> # end <br /> <br /> # config wireless-controller timers <br /> # set echo-interval [1 - 255; Standard 30]<br /> # end <br /> <br /> Durch die Erhöhung der Werte dh. &quot;max-retransmit 15&quot; sowie &quot;echo-interval 100&quot; werden die &quot;retransmit&quot; sowie der &quot;interval&quot; erhöht.<br /> <br /> == Grundsetup ==<br /> <br /> === Wie nehme ich ein Fortinet Access Point unter FortiOS 5.0/5.2 in Betrieb und konfiguriere ich diesen? ===<br /> <br /> Das nachfolgende Beispiel zeigt wie man einen Forti Access Point in Betrieb nimmt so wie dieser anhand zweier SSID &quot;only4also&quot; (Internal Use) und &quot;also4guest&quot; (Guest Use) konfiguriert wird. Für &quot;Guest Use&quot; wird die &quot;Guest Provisioning&quot; Funktion benutzt die auf dem FortiOS integriert ist. Diese Anleitung basiert auf FortiOS 5.0 kann jedoch für FortiOS 5.2 herangezogen werden. Für das Beispiel gehen wir von folgender Situation aus:<br /> <br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | | SSID only4also 192.168.4.0/24<br /> | | 192.168.3.1 | FAP 220B |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| SSID also4guest 192.168.5.0/24<br /> |<br /> | 192.168.1.99<br /> LAN<br /> <br /> Im ersten Schritt muss der Country Code des FortiGate Wireless Controller konfguriert werden. Dies bedeutet: Im Hintergrund stellt das FortiOS WTP Profiles zur Verfügung die den Forti Access Points zugewiesen werden können. Diese WTP Profiles basieren per Standard auf den Country Code US dh. in den entsprechenden WTP Profiles für die verschiedenen Forti Access Points werden für den 2.4 GHz und 5 GHz Bereich Kanäle (channels) basierend auf US zur Verfügung gestellt. Aus diesem Grund muss der Country Code für den Betrieb in der Schweiz auf dem FortiGate Wirelesss Controller korrekt gesetzt werden. Wie dies durchgeführt wird zeigt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Wireless_Controller_den_.22Country_Code.22_Konfigurieren.3F]]<br /> <br /> Wenn ein Forti Access Point an ein Interface/Segment auf der FortiGate Device angeschlossen wird, versucht dieser Access Point per Standard über CAPWAP (UDP-5246) über dieses Interface/Segment des FortiGate Device einen Wireless Controller zu erreichen. Wenn der FortiGate Wireless Controller erreicht werden kann, wird über diesen per DHCP Server dem FortiAccess Point eine IPv4 Adresse zugewiesen. Diese IPv4 Adresse wird nur genutzt um den CAPWAP Tunnel zu etablieren und den FortiAccess Point zu verwalten resp. zu konfigurieren. Damit der Forti Access Point den FortiGate Wirless Controller findet muss auf dem entsprechenden Interface des FortiGate Devices CAPWAP aktiviert werden. Es wird unter normalen Umständen empfohlen ein seperates Interface auf dem FortiGate Device zu nutzen um über dieses dezidiert Interface der FortiGate die Forti Access Points zu verwalten. In unserem Beispiel wäre dies das &quot;dmz&quot; Interface mit dem IP Range 192.168.3.0/24:<br /> <br /> &lt;big&gt;'''Konfigurieren des DMZ Interfaces für CAPWAP und mit einem entsprechenden DHCP Server'''&lt;/big&gt;<br /> <br /> System &gt; Interfaces &gt; [Wähle das Interface für DMZ] &gt; [Rechte Maustaste &gt; Edit]<br /> <br /> [[Datei:Fortinet-1232.jpg]]<br /> <br /> Damit der FortiGate Wireless Controller CAPWAP (UDP-5246) Anfragen entgegen nimm aus diesem Segment resp. über dieses <br /> Interface des FortiGate Devices, muss die Position CAPWAP unter &quot;Administrative Access&quot; aktiviert werden. Dadurch wird <br /> im Hintergrund eine automatische &quot;local-in&quot; Polciy konfiguriert die den Traffic für CAPWAP aus diesem Segment erlaubt. <br /> Desweiteren, damit die FortiAccess Point bei einer erfolgreichen CAPWAP Anfrage eine entsprechende IP über dieses <br /> Interface/Segment zugewiesen bekommen, muss ein DHCP Server aktiviert/konfiguriert werden. Für diesen DHCP Server stehen<br /> über Kommandozeile weitere Optionen im Zusammenhang mit dem FortiAccess Point zur Verfügung wie AC (Wireless Controller)<br /> IP Adresse, NTP Adresse sowei DNS Server Adresse. Wir empfehlen diese Optionen des DHCP Servers zu nutzen! führe auf der <br /> CLI folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> &lt;big&gt;'''Verbinden des Forti Access Points über CAPWAP und Authorisierung des FortiAccess Points'''&lt;/big&gt;<br /> <br /> Nun muss der FortiAccess Point über das Interface/Segment des FortiGate Devices das wir soeben konfiguriert haben dh. in <br /> unserem Beispiel das &quot;dmz&quot; Interface verbunden werden. Nach einiger Zeit erscheint dieser Forti Access Point unter folgender <br /> Position und kann Authorisiert werden:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1233.jpg]] <br /> <br /> [[Datei:Fortinet-1234.jpg]]<br /> <br /> [[Datei:Fortinet-1235.jpg]]<br /> <br /> Sobald der FortiAccess Point über &quot;Authorize&quot; Authorisiert wurde führt der Forti Access Point ein Neustart aus. Nach ein bis<br /> zwei Minuten erscheint dieser abermals jedoch nun mit dem korrekten Status sowie mit der zugewiesenen IPv4 Adresse des DHCP<br /> Servers:<br /> <br /> [[Datei:Fortinet-1236.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Point Firmware Upgrade durchführen'''&lt;/big&gt;<br /> <br /> Nach der Authorisierung des Forti Access Point sollte betreffend Firmware ein Upgrade durchgeführt werden. Dabei geben die<br /> Release Notes des jeweiligen FortiOS Release Auskunft über die Kompatibilität. Ebenso sind die &quot;Upgrade Paths&quot; der Forti Access<br /> Point zu berücksichtigen dh. von welcher Version eines FortiOS für Forti Access Point kann ein Upgrade durchgeführt. Auch<br /> in diesem Fall geben die Release Notes für ein FortiOS für Forti Access Points Auskunft. Desweiteren ist folgender Artikel<br /> dabei zu berücksichtigen:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Ein Firmware Upgrade wird folgendermassen durchgeführt:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1237.jpg]]<br /> <br /> [[Datei:Fortinet-1238.jpg]]<br /> <br /> [[Datei:Fortinet-1239.jpg]]<br /> <br /> Nach dem Upgrade des Forti Access Point wird wiederum ein Neustart des Forti Access Point ausgeführt. Es wird empfohlen auf <br /> dem FortiAccess Point nach dem Upgrade (nur bei initial Installation) ein Factory Reset durchzuführen. Dieses kann über die <br /> Kommandozeile CLI oder über Web Mgmt. Interface der FortiGate durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> Danach werden alle zur Verfügung stehenden Forti Access Point mit deren Serien Nummer aufgelistet:<br /> <br /> # edit [Serien Nummer des entsprechendne FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable enable<br /> # end<br /> <br /> Danach kann über den FortiGate Wireless Controller resp. über die CLI des FortiGate Device eine &quot;telnet&quot; Verbindung anhand der<br /> IPv4 Adresse des Forti Access Point eine Verbindung erstellt werden. Um auf CLI herauszufinden welche IPv4 Adresse durch den<br /> Forti Access Point benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des FortiAccess Point; Ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Danach führe einen &quot;factoryreset&quot; durch dabei bleibt die neue Firmware des Forti Access Points erhalten:<br /> <br /> # cfg -x<br /> # reboot<br /> <br /> &lt;big&gt;'''Konfiguriere der User Gruppen für SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> User &amp; Device &gt; User &gt; User Definition &gt; Create New<br /> <br /> '''User/Gruppe only4also'''<br /> <br /> [[Datei:Fortinet-1240.jpg]]<br /> <br /> [[Datei:Fortinet-1241.jpg]]<br /> <br /> [[Datei:Fortinet-1242.jpg]]<br /> <br /> [[Datei:Fortinet-1243.jpg]]<br /> <br /> [[Datei:Fortinet-1244.jpg]]<br /> <br /> User &amp; Device &gt; User &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1245.jpg]]<br /> <br /> [[Datei:Fortinet-1246.jpg]]<br /> <br /> '''User/Gruppe also4guest'''<br /> <br /> [[Datei:Fortinet-1245.jpg]]<br /> <br /> [[Datei:Fortinet-1247.jpg]]<br /> <br /> Ueber diese als &quot;Guest&quot; definierte Gruppe kann anhand eines regulären Administrators der für &quot;Guest&quot; konfiguriert wurde auf<br /> der FortiGate sowie über &quot;Guest Management&quot; Web Interface die entsprechenden Ticket's/User zur Gruppe hinzugefügt werden:<br /> <br /> [[Datei:Fortinet-1248.jpg]] <br /> <br /> Möchte man für das &quot;Guest Provisioning&quot; nicht einen regulären Administrator benutzen sondern einen restriktiven Administrator<br /> der nur über Rechte verfügt für das &quot;Guest Provisioning&quot;, kann dies folgendermassen konfiguriert werden:<br /> <br /> [[Datei:Fortinet-1249.jpg]] <br /> <br /> Dieser &quot;Guest Provisioning&quot; Adminstrator kann nachgräglich über das reguläre Admin Login des FortiGate Devices ein Login durchführen<br /> und die entsprechenden User/Ticket's erfassen. Weitere detailliert Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Guest_Access]]<br /> <br /> &lt;big&gt;'''Konfiguriere der SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> In den nachfolgenden Schritten werden die SSID's für &quot;only4also&quot; sowie &quot;only4guest&quot; konfiguriert. Dabei benützen wir für die &quot;only4also&quot; <br /> SSID WPA/WPA2-Enterprise und für &quot;also4guest&quot; ein Captive Portal das die Gruppe des &quot;Guest Provisioning&quot; für die Authentifizierung nutzt.<br /> Für beide SSID's werden entsprechenden DHCP Server konfiguriert. Diese DHCP Server für die jeweilige SSID wird benutzt um den Client's <br /> eine entpsrechende IPv4 Adresse zu zuweisen:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Create New<br /> <br /> [[Datei:Fortinet-1250.jpg]]<br /> <br /> [[Datei:Fortinet-1251.jpg]]<br /> <br /> [[Datei:Fortinet-1252.jpg]]<br /> <br /> Weitere Auskunft über die verschiedenen Konfigurationspunkt die in einer SSID enthalten sind gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Konfiguration]]<br /> <br /> &lt;big&gt;'''Konfiguriere des WTP Profile's für den Forti Access Point'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-1253.jpg]]<br /> <br /> [[Datei:Fortinet-1254.jpg]]<br /> [[Datei:Fortinet-1255.jpg]]<br /> <br /> Betreffend &quot;channels&quot; im Zusammenhang mit DFS Support resp. welche &quot;channels&quot; aktiviert werden dürfen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Konfiguriertes WTP Profile dem Forti Access Point hinzufügen'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustase Edit]<br /> <br /> [[Datei:Fortinet-1256.jpg]]<br /> <br /> [[Datei:Fortinet-1257.jpg]]<br /> <br /> &lt;big&gt;'''Ersellen der Objekt für die Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Damit die Firewall Policy Rule erstellt werden können, erstellen wir im Zusammenhang mit den SSID's die entsprechenden Objekte:<br /> <br /> Firewall Objects &gt; Address &gt; Address &gt; Create New<br /> <br /> [[Datei:Fortinet-1258.jpg]]<br /> <br /> [[Datei:Fortinet-1259.jpg]]<br /> <br /> [[Datei:Fortinet-1258.jpg]]<br /> <br /> [[Datei:Fortinet-1260.jpg]]<br /> <br /> &lt;big&gt;'''Konfigurieren der Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Nun können die Firewall Policy Rule's implementiert werden dh. für &quot;only4also&quot; SSID sowie für &quot;also4guest&quot;:<br /> <br /> Policy &gt; Policy &gt; Policy &gt; Create New<br /> <br /> '''&quot;only4also Firewall Policy Rule&quot;'''<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1262.jpg]]<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1263.jpg]]<br /> <br /> '''&quot;also4guest Firewall Policy Rule&quot;'''<br /> <br /> [[Datei:Fortinet-1261.jpg]]<br /> <br /> [[Datei:Fortinet-1264.jpg]]<br /> <br /> Sofern gewünscht können für die Firewall Policies wie gewohnt die entsprechenden UTM Features resp. Security Profiles konfiguriert werden.<br /> <br /> === Wie nehme ich ein Fortinet Access Point unter FortiOS 5.4 in Betrieb und konfiguriere ich diesen? ===<br /> <br /> Das nachfolgende Beispiel zeigt wie man einen Forti Access Point in Betrieb nimmt so wie dieser anhand zweier SSID &quot;only4also&quot; (Internal Use) und &quot;also4guest&quot; (Guest Use) konfiguriert wird. Für &quot;Guest Use&quot; wird die &quot;Guest Provisioning&quot; Funktion benutzt die auf dem FortiOS integriert ist. Diese Anleitung basiert auf FortiOS 5.4. Für das Beispiel gehen wir von folgender Situation aus:<br /> <br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | | SSID only4also 192.168.4.0/24<br /> | | 198.18.3.1 | FAP 221C |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| SSID also4guest 192.168.5.0/24<br /> |<br /> | 198.18.0.1<br /> INTERNAL1<br /> <br /> <br /> Im ersten Schritt muss der Country Code des FortiGate Wireless Controller konfguriert werden. Dies bedeutet: Im Hintergrund stellt das FortiOS WTP Profiles zur Verfügung die den Forti Access Points zugewiesen werden können. Diese WTP Profiles basieren per Standard auf den Country Code US dh. in den entsprechenden WTP Profiles für die verschiedenen Forti Access Points werden für den 2.4 GHz und 5 GHz Bereich Kanäle (channels) basierend auf US zur Verfügung gestellt. Aus diesem Grund muss der Country Code für den Betrieb in der Schweiz auf dem FortiGate Wirelesss Controller korrekt gesetzt werden. Wie dies durchgeführt wird zeigt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Wireless_Controller_den_.22Country_Code.22_Konfigurieren.3F]]<br /> <br /> Wenn ein Forti Access Point an ein Interface/Segment auf der FortiGate Device angeschlossen wird, versucht dieser Access Point per Standard über CAPWAP (UDP-5246) über dieses Interface/Segment des FortiGate Device einen Wireless Controller zu erreichen. Wenn der FortiGate Wireless Controller erreicht werden kann, wird über diesen per DHCP Server dem Forti Access Point eine IPv4 Adresse zugewiesen. Diese IPv4 Adresse wird nur genutzt um den CAPWAP Tunnel zu etablieren und den Forti Access Point zu verwalten resp. zu konfigurieren. Damit der Forti Access Point den FortiGate Wirless Controller findet, muss auf dem entsprechenden Interface des FortiGate Devices CAPWAP aktiviert werden. Wir empfehlen ein seperates Interface auf dem FortiGate Device zu nutzen um über dieses dezidiert Interface der FortiGate die Forti Access Points zu verwalten. In unserem Beispiel wäre dies das &quot;dmz&quot; Interface mit dem IPv4 Range 198.18.3.0/24:<br /> <br /> &lt;big&gt;'''Konfigurieren des DMZ Interfaces für CAPWAP und mit einem entsprechenden DHCP Server'''&lt;/big&gt;<br /> <br /> Network&gt; Interfaces &gt; [Wähle das Interface für DMZ] &gt; [Rechte Maustaste &gt; Edit]<br /> <br /> [[Datei:Fortinet-1697.jpg]]<br /> <br /> Damit der FortiGate Wireless Controller CAPWAP (UDP-5246) Anfragen entgegen nimmt aus diesem Segment resp. über dieses <br /> Interface des FortiGate Devices, muss die Position CAPWAP unter &quot;Restrict Access&quot; aktiviert werden. Dadurch wird <br /> im Hintergrund eine automatische &quot;local-in&quot; Polciy konfiguriert die den Traffic für CAPWAP aus diesem Segment erlaubt. <br /> Desweiteren, damit die Forti Access Point bei einer erfolgreichen CAPWAP Anfrage eine entsprechende IPv4 über dieses <br /> Interface/Segment zugewiesen bekommen, muss ein DHCP Server aktiviert/konfiguriert werden. Für diesen DHCP Server stehen <br /> über Kommandozeile weitere Optionen im Zusammenhang mit dem Forti Access Point zur Verfügung wie AC (Wireless Controller)<br /> IPv4 Adresse, NTP Adresse sowei DNS Server Adresse. Wir empfehlen diese Optionen des DHCP Servers zu nutzen. Führe auf der <br /> CLI folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> &lt;big&gt;'''Verbinden des Forti Access Points über CAPWAP und Authorisierung des Forti Access Points'''&lt;/big&gt;<br /> <br /> Nun muss der Forti Access Point über das Interface/Segment des FortiGate Devices das wir soeben konfiguriert haben dh. in <br /> unserem Beispiel das &quot;dmz&quot; Interface verbunden werden. Nach einiger Zeit erscheint dieser Forti Access Point unter folgender <br /> Position und kann Authorisiert werden:<br /> <br /> WiFi&amp;Switch Controller &gt; Managed FortiAPs &gt; [Wähle mit Rechtsklick den entsprechenden AP Eintrag] &gt; Edit<br /> <br /> [[Datei:Fortinet-1698.jpg]] <br /> <br /> [[Datei:Fortinet-1699.jpg]]<br /> <br /> Sobald der Forti Access Point über &quot;Authorize&quot; Authorisiert wurde führt der Forti Access Point ein Neustart aus. Nach ein bis<br /> zwei Minuten erscheint dieser abermals jedoch nun mit dem korrekten Status sowie mit der zugewiesenen IPv4 Adresse des DHCP<br /> Servers:<br /> <br /> [[Datei:Fortinet-1700.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Point Firmware Upgrade durchführen'''&lt;/big&gt;<br /> <br /> Nach der Authorisierung des Forti Access Point sollte betreffend Firmware ein Upgrade durchgeführt werden. Dabei geben die<br /> Release Notes des jeweiligen FortiOS Release Auskunft über die Kompatibilität. Ebenso sind die &quot;Upgrade Paths&quot; der Forti Access<br /> Point zu berücksichtigen dh. von welcher Version eines FortiOS für Forti Access Point kann ein Upgrade durchgeführt. Auch<br /> in diesem Fall geben die Release Notes für ein FortiOS für Forti Access Points Auskunft. Desweiteren ist folgender Artikel<br /> dabei zu berücksichtigen:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Ein Firmware Upgrade wird folgendermassen durchgeführt:<br /> <br /> WiFi &amp; Switch Controller &gt; Managed FortiAPs &gt; [Wähle mit Rechtsklick den entsprechenden AP Eintrag] &gt; Upgrade<br /> <br /> [[Datei:Fortinet-1701.jpg]]<br /> <br /> Nach dem Upgrade des Forti Access Point wird wiederum ein Neustart des Forti Access Point ausgeführt. Es wird empfohlen auf <br /> dem Forti Access Point nach dem Upgrade (nur bei initial Installation) ein Factory Reset durchzuführen. Dieses kann über die <br /> Kommandozeile CLI oder über Web Mgmt. Interface der FortiGate durchgeführt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> Danach werden alle zur Verfügung stehenden Forti Access Point mit deren Serien Nummer aufgelistet:<br /> <br /> # edit [Serien Nummer des entsprechendne Forti Access Point zB &quot;FP221C3X14001296&quot;]<br /> # set override-allowaccess [enable|disable]<br /> # set allowaccess [telnet | http | https | ssh] <br /> # end<br /> <br /> Danach kann über den FortiGate Wireless Controller resp. über die CLI des FortiGate Device eine &quot;telnet&quot; Verbindung anhand der<br /> IPv4 Adresse des Forti Access Point eine Verbindung erstellt werden. Um auf CLI herauszufinden welche IPv4 Adresse durch den<br /> Forti Access Point benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des Forti Access Point; Ersichtlich über &quot;Managed FortiAPs&quot;]<br /> FP221C3X14001296 login: admin<br /> <br /> BusyBox v1.15.0 (2015-07-31 17:21:29 PDT) built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Danach führe einen &quot;factoryreset&quot; durch dabei bleibt die neue Firmware des Forti Access Points erhalten:<br /> <br /> # factoryreset<br /> <br /> &lt;big&gt;'''Konfiguriere der User Gruppen für SSID &quot;only4also&quot; sowie &quot;also4guest&quot;&lt;/big&gt;<br /> <br /> '''Konfiguration des Users für &quot;only4also&quot;'''<br /> User &amp; Device &gt; User Definition &gt; Create New<br /> [[Datei:Fortinet-1702.jpg]]<br /> <br /> [[Datei:Fortinet-1703.jpg]]<br /> <br /> Beim Schritt 3 &quot;Contact Info&quot; Next anwählen.<br /> <br /> [[Datei:Fortinet-1704.jpg]]<br /> <br /> '''Konfiguration der Gruppe für &quot;only4also&quot;'''<br /> User &amp; Device &gt; User Groups &gt; Create New<br /> [[Datei:Fortinet-1705.jpg]]<br /> <br /> '''Gruppe also4guest'''<br /> User &amp; Device &gt; User Groups &gt; Create New <br /> [[Datei:Fortinet-1706.jpg]]<br /> <br /> Ueber diese als &quot;Guest&quot; definierte Gruppe kann anhand eines regulären Administrators der für &quot;Guest&quot; konfiguriert wurde auf<br /> der FortiGate sowie über &quot;Guest Management&quot; Web Interface die entsprechenden Ticket's/User zur Gruppe hinzugefügt werden. <br /> Dies erfolgt über das folgende Menu: User &amp; Device &gt; Guest Management &gt; Create New<br /> <br /> Möchte man für das &quot;Guest Provisioning&quot; nicht einen regulären Administrator benutzen sondern einen restriktiven Administrator<br /> der nur über Rechte verfügt für das &quot;Guest Provisioning&quot;, kann dies folgendermassen konfiguriert werden:<br /> <br /> [[Datei:Fortinet-1707.jpg]] <br /> <br /> Dieser &quot;Guest Provisioning&quot; Adminstrator kann nachgräglich über das reguläre Admin Login des FortiGate Devices ein Login durchführen<br /> und die entsprechenden User/Ticket's erfassen: <br /> <br /> [[Datei:Fortinet-1708.jpg]]<br /> <br /> [[Datei:Fortinet-1709.jpg]]<br /> <br /> Weitere detailliert Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Guest_Access]]<br /> <br /> &lt;big&gt;'''Konfiguriere der SSID &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> In den nachfolgenden Schritten werden die SSID's für &quot;only4also&quot; sowie &quot;only4guest&quot; konfiguriert. Dabei benützen wir für die &quot;only4also&quot; <br /> SSID WPA/WPA2-Enterprise und für &quot;also4guest&quot; ein Captive Portal das die Gruppe des &quot;Guest Provisioning&quot; für die Authentifizierung nutzt.<br /> Für beide SSID's werden entsprechenden DHCP Server konfiguriert. Diese DHCP Server für die jeweilige SSID wird benutzt um den Client's <br /> eine entpsrechende IPv4 Adresse zu zuweisen:<br /> <br /> '''SSID &quot;only4also&quot;<br /> WiFi &amp; Switch Controller &gt; SSID &gt; Create New<br /> [[Datei:Fortinet-1710.jpg]]<br /> [[Datei:Fortinet-1711.jpg]]<br /> <br /> '''SSID &quot;also4guest&quot;<br /> WiFi &amp; Switch Controller &gt; SSID &gt; Create New<br /> [[Datei:Fortinet-1712.jpg]]<br /> [[Datei:Fortinet-1713.jpg]]<br /> <br /> Weitere Auskunft über die verschiedenen Konfigurationspunkt die in einer SSID enthalten sind gibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Konfiguration]]<br /> <br /> &lt;big&gt;'''Konfiguriere des WTP Profile's für den Forti Access Point'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-1714.jpg]]<br /> <br /> [[Datei:Fortinet-1715.jpg]]<br /> <br /> Betreffend &quot;channels&quot; im Zusammenhang mit DFS Support resp. welche &quot;channels&quot; aktiviert werden dürfen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Konfiguriertes WTP Profile dem Forti Access Point hinzufügen'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Managed Access Points &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustase Edit]<br /> <br /> [[Datei:Fortinet-1721.jpg]]<br /> <br /> &lt;big&gt;'''Ersellen der Objekt für die Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Damit die Firewall Policy Rule erstellt werden können, erstellen wir im Zusammenhang mit den SSID's die entsprechenden Objekte:<br /> <br /> Policy &amp; Objects &gt; Addresses &gt; Create New &gt; Adress<br /> <br /> [[Datei:Fortinet-1718.jpg]]<br /> <br /> Alle weiteren Adressobjekte analog erfassen. (net-only4also-192.168.4.0-24 und net-local-lan-198.18.0.0-24))<br /> <br /> &lt;big&gt;'''Konfigurieren der Firewall Policy Rule für &quot;only4also&quot; sowie &quot;also4guest&quot;'''&lt;/big&gt;<br /> <br /> Nun können die Firewall Policy Rule's implementiert werden dh. für &quot;only4also&quot; SSID sowie für &quot;also4guest&quot;:<br /> <br /> '''&quot;only4also Firewall Policy Rule&quot;'''<br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New <br /> [[Datei:Fortinet-1719.jpg]]<br /> <br /> '''&quot;also4guest Firewall Policy Rule&quot;'''<br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> [[Datei:Fortinet-1720.jpg]]<br /> <br /> Sofern gewünscht können für die Firewall Policies wie gewohnt die entsprechenden UTM Features resp. Security Profiles konfiguriert werden.<br /> <br /> == Setup ==<br /> <br /> === Wie kann ich per &quot;telnet/ssh&quot; auf einen Forti Access Point verbinden wenn dieser über keinen Consolen Port verfügt? ===<br /> <br /> Wenn ein Forti Access Point zB FAP-21D über keinen Consolen Port verfügt kann man dennoch über &quot;telnet/ssh&quot; (SSH ab FortiGate/FortiAP FortiOS 5.4.1) auf den Forti Access Point zugreifen um zB ein &quot;debug&quot; auszuführen oder eine lokale Konfiguration auf dem Forti Access Point durchzuführen. Die Funktion &quot;telnet/ssh&quot; muss vorgängig auf dem Fortigate Wireless Controller freigeschaltet werden. Dies bedeutet: ein direkter Zugriff per &quot;telnet/ssh&quot; auf den Forti Access Point ist nicht möglich. Der Zugriff eines &quot;telnet/ssh&quot; erfolgt über die Fortigate CLI oder über das Mgmt. Web Interface der FortiGate anhand des CLI Funktion für einen Forti Access Point. Um die Funktion für &quot;telnet/ssh&quot; freizuschalten auf dem FortiGate Wirless Controller kann dies entweder für FortiOS 5.0/5.2 sowie 5.4 für einen Forti Access Point erfolgen oder unter FortiOS 5.4 für ein WTP Profile. Um &quot;telnet/ssh&quot; für einen Forti Access Point zu aktivieren führe ein Login durch auf der Fortigate per SSH/Telnet oder Consolen Port ein und führe folgendes durch:<br /> <br /> '''Aktiviere &quot;telnet&quot; und/oder &quot;http&quot; im WTP Profile (FortiOS 5.4)'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Gebe das entsprechende WTP Profile an]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Das entsprechende WTP Profile muss nun dem entsprechenden Forti Access Point zugewiesen sein damit<br /> die Aktivierung von &quot;telnet/ssh&quot; und/oder &quot;http/https&quot; erfolgt. Danach kann über folgende Position <br /> eine CLI geöffnet werden:<br /> <br /> WiFi Controller &gt; Managed FortiAPs &gt; [Markiere den entsprechenden Forti Access Point] &gt; [Rechte Maustaste] &gt; Edit in CLI<br /> <br /> Wenn der Zugriff für &quot;telnet/ssh&quot; über den FortiGate Wireless Controller resp. CLI erfolgen soll muss <br /> und die entsprechende IPv4 des Forti Access Point umbekannt ist siehe nachfolgender Absatz für FortiOS<br /> 5.0/5.2.<br /> <br /> '''Aktiviere &quot;telnet&quot; im WTP(FortiOS 5.0/5.2)'''<br /> <br /> Ueberprüfe über &quot;wtp&quot; welche Forti Access Points existieren:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> Ueberprüfe über &quot;diagnose wireless&quot; welche IP ein bestimmter Access Points benutzt:<br /> <br /> # diagnose wireless wlac -c wtp [Gebe den entsprechenden Forti Access Point an]<br /> -------------------------------WTP 1----------------------------<br /> WTP vd : root<br /> vfid : 0<br /> id : FAP21D3U14000144<br /> mgmt_vlanid : 0<br /> region code : E <br /> regcode status : valid<br /> refcnt : 3 own(1) wtpprof(1) ws(1) <br /> plain_ctl : disabled<br /> deleted : no<br /> admin : enable<br /> cfg-wtp-profile : FAP-04<br /> override-profile : disabled<br /> oper-wtp-profile : FAP-04<br /> wtp-mode : remote<br /> name : Remote Access Point FAP-21D<br /> location : Remote FAP-04 local-sg0e0<br /> led-state : enabled<br /> ip-frag-prevent : TCP_MSS <br /> tun-mtu : 1492,1492<br /> split-tunneling-local-ap-subnet : disabled<br /> active sw ver : FAP21D-v5.2-build0234<br /> local IPv4 addr : 193.193.135.71<br /> board mac : 08:5b:0e:97:23:0c<br /> join_time : Thu Apr 23 08:03:43 2015<br /> mesh-uplink : ethernet<br /> mesh hop count : 0<br /> parent wtp id : <br /> connection state : Connected<br /> image download progress: 0<br /> last failure : 15 -- ECHO REQ is missing<br /> last failure param: N/A<br /> last failure time: Thu Apr 23 08:03:02 2015<br /> station info : 0/0<br /> geo : World (0)<br /> LAN :<br /> rId : 1<br /> cnt : 1<br /> port 1 : mode BR-TO-SSID(3) ssid fortinet4intern <br /> Radio 1 : Disabled<br /> Radio 2 : Virtual Lan AP<br /> max vaps : 0<br /> base bssid : 00:00:00:00:00:00<br /> station info : 0/0<br /> Radio 3 : Not Exist<br /> -------------------------------Total 1 WTPs----------------------------<br /> <br /> Editiere den entsprechenden Forti Access Point auf dem &quot;telnet&quot; freigeschaltet werden soll und aktiviere den Zugriff:<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechenden Forti Access Point]<br /> # set login-enable enable<br /> # end<br /> <br /> Für FortiOS 5.4 existiert dieses Kommando &quot;login-enable&quot; nicht mehr. Ein Zugriff für &quot;telnet/ssh&quot; und/oder &quot;http/https&quot; kann <br /> dennoch über &quot;wtp&quot; für einen entsprechenden Forti Access Point freigeschaltet werden und wird folgendermassen <br /> durchgeführt:<br /> <br /> # config wireless-controller wtp<br /> # edit [WTP ID resp. Serien Nummer des entsprechenden Forti Access Point]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Durch diese Konfiguration wird ein Neustart des Forti Access Point durchgeführt!<br /> <br /> Teste den Zugriff per &quot;telnet/ssh&quot; auf den entsprechenden Access Point:<br /> <br /> # exec [telnet | ssh] 193.193.135.71<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> #<br /> <br /> Wenn &quot;ssh&quot; benutzt wird ist folgendes berücksichtigen: Wenn ein das &quot;default&quot; Passwort auf einem Forti Access Point gesetzt ist dh. also kein Passwort dann erscheint durch nachfolgenden Befehl kein Login Prompt sondern es wird direkt ein Login durchgeführt:<br /> <br /> # execute ssh [IPv4 Adresse des Forti Access Point]<br /> Warning: Permanently added '[IPv4 Adresse]' (RSA) to the list of known hosts.<br /> <br /> Es wird somit im Hintergrund effektiv folgender Befehl ausgeführt:<br /> <br /> # execute ssh admin@[IPv4 Adresse des Forti Access Point]<br /> <br /> Da kein Passwort gesetzt wurde auf dem Forti Access Point wird direkt der Standard User &quot;admin&quot; benutzt für das Login. Das ist der Grund wieso kein Login Prompt erscheint. Somit hat man die Wahl entweder den User &quot;admin&quot; im Kommando mitzugeben oder nicht. Ist ein Passwort gesetzt auf dem Forti Access Point und der User &quot;admin&quot; wird mit dem Kommando migegeben erscheint nur die Passwort abfrage. Wir der User mit gesetzen Passwort auf dem Forti Access Point nicht mitgegeben erscheint der Login Prompt für die Eingabe des Users und Passworts. Wie schon erwähnt gibt es neu ab FortiOS 5.2 die Möglichkeit über Web Mgmt. Interface anhand des entsprechenden Forti Access Point Eintrages eine CLI anhand eines Pop-Up zu öffnen. Die Vorraussetzung damit dies ermöglicht wird, ist die Option &quot;set login-enable enable&quot; oder für FortiOS 5.4 &quot;override-allowaccess&quot; und/oder innerhalb eines WTP Profiles &quot;allowaccess&quot;. Werden diese Optionen für einen Zugriff über &quot;telnet&quot; nicht aktiviert sei es für FortiOS 5.0/5.2 sowie für 5.4, steht der entsprechende Menüeintrag &quot;Connect to CLI&quot; nicht zur Verfügung. Um über Web Mgmt. Interface eine CLI auf den Forti Access Point zu öffnen führe folgendes aus:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechter Mausklick] &gt; [Connect to CLI]<br /> <br /> [[Datei:Fortinet-1292.jpg]]<br /> <br /> [[Datei:Fortinet-1293.jpg]]<br /> <br /> === Was ist die Default IPv4 Adresse für einen Forti Access Point und wie kann ich mich auf diese IPv Adresse verbinden? ===<br /> <br /> Wenn ein Forti Access Point gestartet wird, reagiert auf Netzwerkebene der Forti Access Point folgendermassen:<br /> <br /> • Der Forti Access Point sendet einen DHCP Anfrage in das Segment! Wird diese DHCP Anfrage beantwortet wird das <br /> &quot;wan&quot; Interface des Forti Access Point anhand der Informationen des DHCP Server konfiguriert!<br /> <br /> • Beantwortet &quot;Kein&quot; DHCP Server die Anfrage des Forti Access Point so wird auf dem Interface des Forti Access <br /> Points die &quot;default&quot; IPv4 Adresse konfiguriert:<br /> <br /> 192.168.1.2/24<br /> <br /> Somit kann man sich auf einen Forti Access Point folgendermassen verbinden sofern der Forti Access Point betreffend Netzwerk Interface nicht auf &quot;Static&quot; konfiguriert ist (Standard DHCP):<br /> <br /> 1. Konfigruiere eine Workstation/Laptop mit folgender IP (Kein Default Gateway):<br /> <br /> 192.168.1.1 255.255.255.0<br /> <br /> 2. Verbinde den FortiAP mit der Workstation/Laptop anhand eines RJ-45 Kabel (nicht gekreuzt)<br /> <br /> 3. Starte den FortiAP und nach 1 - 2 Minuten kann auf den FortiAP anhand eines Browser zugegriffen werden (Username &quot;admin&quot;; Kein Passwort):<br /> <br /> http://192.168.1.2 <br /> <br /> Möchte man sich auf den Forti Access Point verbinden jedoch wurde das Interface auf &quot;Static&quot; konfiguriert und die IP Adresse ist nicht mehr bekannt, kann jeder FortiAP anhand des &quot;reset buttons&quot; auf Factory Defaults gesetzt werden. Weitere Informationen wo sich der &quot;reset button&quot; bei den verschiedenen Modellen befindet, kann aus dem entsprechenden &quot;Quickstart Guide&quot; entnommen werden. Dazu siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:ProduktInfo#FortiAP]]<br /> <br /> === Wie kann ich auf einem Forti Access Point für das Netzwerk Interface eine statische IPv4 Adresse konfigurieren? ===<br /> <br /> Wenn man einen Forti Access Point manuell dh. mit einer statischen IPv4 Adressen konfigurieren möchte so kann dies über CLI sowie über das Mgmt. Web Interface durchgeführt werden. Um die Konfiguration durchzuführen muss auf die Standard IPv4 Adresse des Forti Access Point's zugegriffen werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um die Konfiguration einer statischen IPv4 Adresse über Mgmt. Web Interface des Forti Access Point durchzuführen gebe folgende Adresse in den Browser ein:<br /> <br /> http://192.168.1.2<br /> <br /> Danach kann über das Mgmt. Web Interface die Konfiguration durchgeführt werden. Um die Konfiguration einer statischen IPv4 Adresse für den Forti Access Point auf CLI durchzuführen muss &quot;telnet&quot; Zugriff für den Forti Access Point aktiviert werden. Die Aktivierung für den &quot;telnet&quot; Zugriff kann über das Mgmt. Web Interface durchgeführt werden. Um nachträglich die Konfiguraiton auf der CLI des Forti Access Point durchzuführen gebe folgendes ein:<br /> <br /> # cfg –a AP_IPADDR=[Gebe eine enstprechende IPv Adresse an zB &quot;192.168.1.2&quot;]<br /> # cfg –a ADDR_MODE=STATIC<br /> # cfg –a AP_NETMASK=[Gebe die entsprechende Subnet Mask ein für die IPv ADresse zB &quot;255.255.255.0&quot;]<br /> # cfg -a DNS_SERVER=[DNS Server IPv4 Adresse]<br /> # cfg -c<br /> <br /> Um die entsprechende Konfiguration nachträglich zu überprüfen gebe folgendes ein:<br /> <br /> # cfg -s<br /> AP_IPADDR:=192.168.1.2<br /> AP_NETMASK:=255.255.255.0<br /> IPGW:=192.168.1.1<br /> ADDR_MODE:=DHCP<br /> TELNET_ALLOW:=0<br /> AC_DISCOVERY_TYPE:=0<br /> AC_IPADDR_1:=192.168.1.1<br /> AC_CTL_PORT:=5246<br /> AC_DISCOVERY_MC_ADDR:=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> <br /> Weitere lokale Konfigurations Möglichkeiten auf dem Forti Access Point können anhand des folgenden Befehls aufgelistet werden:<br /> <br /> # cfg -h<br /> <br /> === Wie kann ich die FortiGate Wireless Controller IPv4 Adresse für einen Forti Access Point über DHCP Server zuweisen? ===<br /> <br /> Wenn einem Forti Access Point dessen FortiGate Wireless Controller IPv4 Adresse über DHCP Server zugewiesen werden soll kann dies über die DHCP Option &quot;138&quot; durchgeführt werden. Dies bedeutet: Wenn für die diese IPv4 Adresse des FortiGate Wireless Controllers ein bestehender DHCP Server benutzt wird muss in diesem die IPv4 Adresse als Option &quot;138&quot; gesetzt werden sowie auf dem entsprechenden Forti Access Point verifiziert werden ob diese Option &quot;138&quot; korrekt gesetzt ist. Dies wird lokal auf der CLI des Forti Access Point durchgeführt:<br /> <br /> '''Auslesen der momentaner Netzwerk Konfig:'''<br /> <br /> # cfg -s<br /> <br /> '''Konfiguration der DHCP Option:'''<br /> <br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE=138<br /> # cfg -c<br /> <br /> Unter normalen Umständen empfehlen wir den DHCP Server auf dem FortiGate Device zu benutzen. Dadurch muss die Option &quot;138&quot; nicht gesetzt werden, denn im DHCP Server auf dem FortiGate Device kann anhand &quot;wifi-ac1&quot; die IPv4 Adresse des FortiGate Wireless Controller direkt konfiguriert werden. Zu &quot;failover&quot; Zwecken stehen 3 &quot;wifi-ac&quot; zur Verfügung. In diesem Zuge empfehlen wir ebenfalls die Konfiguration des DNS Server IPv4 Adresse sowie die IPv4 Adresse des NTP Servers:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den Integer an des entsprechenden DHCP Servers]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # end<br /> <br /> Nachträglich kann die Konfiguration resp. die Zuweisung der IPv4 Adresse über Kommandozeile auf dem Forti Access Point folgendermassen kontrolliert werden:<br /> <br /> # cw_diag -c wtp-cfg<br /> <br /> === Wie kann ich auf einem Forti Access Point auf einer SSID eine &quot;MAC Reservation + Access Control&quot; Konfigurieren? ===<br /> <br /> Eine &quot;MAC Reservation + Access Control&quot; kann unter FortiOS 5.0/5.2 sowie 5.4 innerhalb des DHCP Servers, der für die SSID aktiviert wird, konfiguriert werden. Dies ist jedoch nur dann möglich, wenn die entsprechende SSID im &quot;tunneling&quot; Mode ist und nicht für &quot;local bridge&quot; konfiguriert wurde, da im Bridge Mode kein DHCP Server aktiviert werden kann (local break-out). Die Konfiguration kann über Mgmt. Web Interface sowie auf CLI durchgeführt werden. Dabei ist folgendes Wichtig:<br /> <br /> Ein DHCP Server eines FortiOS ist per Standard im &quot;assign&quot; Mode und bedeutet: Jede Anfrage wird vom DHCP Server mit einer<br /> entsprechender IPv4 Adresse beantwortet. Möchte man nur Anfragen beantworten betreffend definierter MAC Adressen, muss der<br /> DHCP Server auf &quot;block&quot; gesetzt werden. Im Standard &quot;assign&quot; Mode stehen folgende Funktionen innerhalb des DHCP Servers für<br /> die IPv4 Adressse sowei MAC Adressen zur Verfügung:<br /> <br /> • Reserve IP<br /> • Assign IP<br /> • Block<br /> <br /> Möchte man die &quot;MAC Reservation + Access Control&quot; unter Mgmt. Web Interface konfigurieren, findet man die entsprechenden Optionen unter folgender Position:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; [DHCP Server] &gt; [Addtional DHCP Options]<br /> <br /> [[Datei:Fortinet-1693.jpg]]<br /> <br /> [[Datei:Fortinet-1694.jpg]]<br /> <br /> Möchte man diese Konfiguration unter CLI durchführen, führe folgendes durch:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set description [Definiere einen entsprechenden Kommentar für DHCP Server]<br /> # set status [disable | enable]<br /> # set mac-acl-default-action [assign | block]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # set domain [Setze eine entsprechende Domain zB &quot;local.intra&quot;]<br /> # set wins-server1 [IPv4-Adresse für Win Server 1]<br /> # set wins-server2 [IPv4-Adresse für Win Server 1]<br /> # set default-gateway [IPv4-Adresse für Default Gateway]<br /> # set next-server &lt;IPv4-Adresse für Bootstrap Server]<br /> # set netmask [IPv4-Netmask für DHCP Server IP Range]<br /> # set interface [Name des Interface für den DHCP Server zB &quot;internal&quot;]<br /> # config ip-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [IPv4 Start Adresse für den DHCP Bereich]<br /> # set end-ip [IPv4 End Adresse für den DHCP Bereich]<br /> # end<br /> # set timezone-option [disable | default | specify]<br /> # set timezone [01 | 02 | 03 | 04 | 05 | 81 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 74 | 14 | 77 | 15 | 16 | 17 | 18 | 19 | 20 | 75 | 21 | 22 | 23 | 24 | 80 | 79 | 25 | 26 | 27 | 28 | 78 | 29 | 30 | 31 | 85 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 83 | 84 | 40 | 41 | 42 | 43 | 39 | 44 | 46 | 47 | 51 | 48 | 45 | 49 | 50 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 62 | 63 | 61 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 00 | 82 | 73 | 86 | 76]<br /> # config exclude-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [Definition der IPv4 Start Adresse für den DHCP Exclude Bereich]<br /> # set end-ip [Definition der IPv4 End Adresse für den DHCP Exclude Bereich]<br /> # end<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Eine weitere Möglichkeit ab FortiOS 5.0 den Zugriff auf eine SSID einzuschränken ist die &quot;device-access-list&quot;. Dies bedeutet: Anhand der &quot;Device Detection&quot; Funktion oder eigene definierten Devices innerhalb der &quot;Device Detection&quot; Funktion, kann der der Zugriff eingeschränkt werden. Um die Funktion &quot;Device Detection&quot; zu aktivieren, muss innerhalb der SSID resp. des &quot;virtuellen&quot; Interfaces das für die SSID konfiguriert wird, diese Funktion aktiviert werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; [Aktiviere &quot;Device Detection&quot;]<br /> <br /> Durch diese Funktion &quot;Device Detection&quot; wird versucht jeden Device in diesem Segment der das Interface der FortiGate benützt zu identifizieren. Um &quot;Device Detection&quot; auf der CLI für die SSID zu aktivieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces resp. SSID]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> Es wird empfohlen die &quot;device-identification-active-scan&quot; nicht per Standard zu aktivieren. Um innerhalb der &quot;Device Detection&quot; Funktion einen eigenen Device zu definieren dh. nicht über die auf dem Interface aktivierte Funktion &quot;device-identification&quot;, kann dieser Device innerhalb des DHCP Server auf der CLI konfiguriert werden:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # config user device<br /> # edit [Vergebe einen entsprechenden Namen für den Device]<br /> # set mac [MAC Adresse für den entsprechenden Device]<br /> # end<br /> <br /> Für diese definierten Devices können ebenfalls entsprechenden Gruppen angelegt werden:<br /> <br /> # config user device-group<br /> # edit [Name für die Device Gruppe]<br /> # set member [Wähle die entsprechenden Member]<br /> # end<br /> <br /> Wieder eine andere Möglichkeit ist über eine entsprechende Firewall Policy Rule für die SSID anhand der &quot;Device Detection&quot; Funktion den Zugriff einzuschränken:<br /> <br /> Policy &amp; Objects &gt; Policy &gt; IPv4 &gt; [Wähle die entsprechende Policy] &gt; [Device Identiy | Source Device Type]<br /> <br /> Unter FortiOS 5.4 existiert innerhalb der Firewall Policy Rule keine entsprechende Position, sondern der entsprechende Device muss über zB die Source eingebunden werden. Wähle dazu:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1695.jpg]]<br /> <br /> === Wie kann ich über einen Forti Access Point alle Wireless Devices in dessen Wirkungsgrad erkennen und auflistet? ===<br /> <br /> Ein Forti Access Point kann anhand der Funktion &quot;station-locate&quot; so konfiguriert werden, dass dieser Forti Access Point für dessen Umgebung alle Wireless Devices auflistet der dieser Erkennt. Dabei werden sehr viele Informationen für diese Wireless Devices aufgeführt die auch für das &quot;location tracking&quot; benutzt wird. Da die Funktion relativ Performance Intensiv ist, sollte diese Funktion nur zu Analyse benutzt werden und nicht Permanent ausser es wird anhand des &quot;Euclid Analytics Service&quot; Format ein &quot;location tracking&quot; benutzt. Die Funktion kann einzeln für einen entsprechenden &quot;radio's&quot; aktiviert werden dh. für 5 GHz und/oder 2.4 GHz. Aktiviert wird die Funktion in dem entsprechenden WTP Profile das dem Forti Access Point zugewiesen wird:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende Profil]<br /> # config radio-1<br /> # set station-locate enable<br /> # end<br /> # config radio-2<br /> # set station-locate enable<br /> # end<br /> # end<br /> <br /> Die Informationen die im Hintergrund vom Wireless Controller über den Forti Access Point &quot;radio&quot; gesammelt werden sind umfänglich! Nachträglich kann man anhand des &quot;diagnose&quot; Kommando Kommando auf der CLI die gesammelten Informationen aus dem Wireless Controller auslesen:<br /> <br /> # diagnose wireless wlac -c sta-locate<br /> <br /> sta_mac vfid rid base_mac freq_lst frm_cnt frm_fst frm_last intv_sum intv2_sum intv3_sum intv_min intv_max signal_sum signal2_sum signal3_sum sig_min sig_max sig_fst sig_last ap<br /> 00:24:d7:e2:ea:08 0<br /> FAP22B3U11011877 0 0 00:09:0f:f9:29:22 5220 3 164 44 120 7200 432000 59 60 -246 20190 -1658532 -85 -79 -79 -85 0<br /> <br /> Das Format das durch &quot;sta-locate&quot; produziert wird, ist im &quot;Euclid Analytics Service&quot; Format. Weitere Informationen dazu siehe:<br /> <br /> http://euclidanalytics.com/products/technology/<br /> <br /> Um die Informationen für &quot;sta-locate&quot; zu löschen kann anhand des &quot;diagnose&quot; Kommando dies durchgeführt werden:<br /> <br /> # diagnose wireless wlac -c sta-locate reset<br /> <br /> Unter FortiOS 5.4 wurde zusätzlich eine Funktion implementiert, die das löschen der Informationen regelmässig übernimmt. Dies bedeutet: Anhand eines &quot;timers&quot; kann für diese Funktion ein &quot;reset&quot; automatisiert durchgeführt werden. Dabei ist jedoch folgendes zu beachten:<br /> <br /> Die Funktion &quot;sta-locate&quot; erstellt für einen Host/Client erstmalig einen Log Eintrag dh. wenn der Host/Client in einem<br /> späteren Zeitpunkt abermals erkannt wird, so wird kein weitere Log Eintrag erstellt für &quot;sta-locate&quot;. Um die vorhandenen<br /> Informationen zu löschen kann ein &quot;timer&quot; benützt werden 1 and 86400 seconds (24 hours) wobei nicht empfohlen ist den <br /> &quot;timer&quot; kleiner als 30 Sekunden zu setzen da dies doppelte Einträge für den Host/Client produzieren kann. Der &quot;timer&quot;<br /> steht per Standard auf &quot;1800&quot; Sekunden was 30 Minuten entspricht!<br /> <br /> # config wireless-controller timers<br /> # set sta-locate-timer [1 and 86400 seconds (24 hours); Standard 1800]<br /> # end<br /> <br /> === Kann ich einen Forti Access Point so konfigurieren, dass dessen SSID den gleichen IPv4 Adress Range benutzt wir im LAN? ===<br /> <br /> Eine FortiOS kontrolliert per Standard die Konfiguration der Interfaces betreffend &quot;subnet-overlap&quot;. Dies bedeutet: es kann keine Ueberschneidung resp. &quot;subnet-overlap&quot; von IPv4 Range's/Subnet auf Interface's konfiguriert werden da dies durch die Funktion &quot;allow-subnet-overlap disable&quot; verhindert wird:<br /> <br /> # config system settings<br /> # set allow-subnet-overlap [enable | disable]<br /> # end<br /> <br /> Möchte man ein &quot;subnet-overlap&quot; für eine SSID konfigurieren, sollte dies gut überlegt sein. Dies bedeutet: Soll ein Forti Access Point über eine SSID den Zugriff in das interne LAN Segment direkt ermöglichen, kann zB anstelle eines &quot;subnet-overlap&quot; die &quot;local bridge&quot; Funktion für eine SSID benutzt werden. Dadurch wird ermöglicht, dass das Interface auf dem Forti Access Point in den Bridge Modus versetzt wird, und die Host/Client die über eine entsprechende SSID verbinden, eine IPv4 Adresse vom DHCP Server zugewiesen erhalten der im internne LAN Segment den Host/Client zur Verfügung steht. In so einem Scenario muss jedoch der Forti Access Point mit dem internen Segment LAN direkt verbunden werden. Wenn dennoch ein &quot;subnet-overlap&quot; Konfiguration auf einer SSID konfiguriert wird und die entsprechende Option &quot;allow-subnet-overlap&quot; wurde nicht aktiviert kommt es zu einer Fehlermeldung:<br /> <br /> Subnets overlap between 'port1' and the primary IP of 'port1'<br /> object set operator error, -54 discard the setting<br /> <br /> IP address is in same subnet as the others.<br /> <br /> Wenn dennoch ein &quot;allow-subnet-overlap&quot; auf enable gesetzt werden möchte, kann dies über CLI auf System Ebene durchgeführt werden. Da es sich bei dieser Funktion um eine Option auf System Ebene handelt möchten wir nochmals daraufhinweisen dies gut zu überlegen da durch die Aktivierung dieser Option eine &quot;loop&quot; Gefahr besteht!<br /> <br /> === Kann ich für einen Forti Access Point die LED's deaktivieren damit diese bei Gebrauch nicht mehr blinken? ===<br /> <br /> Ab FortiOS 5.2.3 ist dies möglich und wird benützt um die Forti Access Point möglichst zB für Hotels dezent erscheinen zu lassen. Diese Funktion steht nicht für jeden Forti Access Point zur Verfügung dh. zB für FAP-221C steht diese Funktion zur Verfügung. Wenn die &quot;LED&quot; auf einem Forti Access Point deaktiviert werden sollen, kann dies über den FortiGate Wireless Controller auf CLI im WTP Profile für den Forti Access Point durchgeführt werden oder über den FortiGate Wireless Controller für den Forti Access Point selber:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des entsprechenden Forti Access Point]<br /> # set override-led-state [enable | disable]<br /> # set led-state [enable | disable]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profiles]<br /> # set led-state [enable | disable]<br /> # end<br /> <br /> Auf der CLI für einen Forti Access Point ist die Konfiguration ebenfalls möglich. Dabei ist jedoch zu berücksichtigen wenn dies durchgeführt wird, dass der FortiGate Wireless Controller diese lokal durchgeführte Konfgiguration auf dem Forti Access Point anhand der Konfiguration für den Forti Access Point oder anhand des WTP Profiles nicht überschreibt. Dieses Verhalten kann anhand der &quot;LED_STATE&quot; Konfiguration lokal auf dem Forti Access Pont konfiguriert werden. Erstelle eine &quot;telnet&quot; Verbindung auf den Forti Access Point. Wie dies durchzuführen ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Danach kann lokal auf dem Forti Access Point folgendes durchgeführt werden:<br /> <br /> # cfg -a LED_STATE=[0|1|2]<br /> # cfg -s<br /> <br /> Die Werte für &quot;LED_STATE&quot; haben folgende Bedeutung:<br /> <br /> 0 = Die LED's sind aktiviert.<br /> 1 = Die LED's sind deaktiviert.<br /> 2 = Ob die LED's aktiviert und/oder deaktiviert sind wird über den Wirless Controller der FortiGate gesteuert.<br /> <br /> Per Standard ist der Wert auf &quot;2&quot; gesetzt dh. die Konfiguration über den Wireless Controller anhand der Option &quot;led-state&quot; aktiviert und/oder deaktiviert die LED's auf dem Forti Access Point. Werden die Werte &quot;0&quot; oder &quot;1&quot; gesetzt werden die Einstellung über den FortiGate Wireless Controller ignoriert!<br /> <br /> === Wie kann ich die automatische Registration eines Forti Access Point auf einem FortiGate Wireless Controller verhindern? ===<br /> <br /> Wenn ein Forti Access Point in einem IPv4 Subnet/Segment der FortiGate in Betrieb genommen wird so benützt dieser Forti Access Point den &quot;autodiscover&quot; Modus um einen Wireless Controller zu finden. Ist auf dem FortiGate Device in diesem Segement und für das Interface CAPWAP aktiviert so antwortet der FortiGate Wireless Controller auf diese CAPWAP (UDP-5246) Anfragen. Dadurch erscheint unter den &quot;Managed FortiAPs&quot; im Mgmt. Web Interface der Forti Access Point. Danach kann der Forti Access Point durch &quot;Authorized&quot; Authorisiert werden. Wenn man jedoch dies aus irgendwelchen Gründen verhindern möchte, fragt sich wie diese &quot;automatisch Registration&quot; dh. das die Forti Access Point unter &quot;Managed FortiAPs&quot; erscheinen verhindert werden kann. Dazu gibt es verschiedenen Möglichkeiten/Konfiguration die durchgeführt werden können zB:<br /> <br /> • Wenn über das Segment in dem sich die Forti Access Point keine &quot;CAPWAP&quot; Anfragen beantwortet werden sollen kann &quot;CAPWAP&quot; auf diesem<br /> Segment resp. Interface deaktiviert werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;dmz&quot;]<br /> # unselect capwap<br /> # end<br /> <br /> • Wenn auf dem FortiGate Device keine Forti Access Point verwaltet/konfiguriert werden sollen, kann der FortiGate Wireless Controller<br /> komplett deaktiviert werden:<br /> <br /> # config system global<br /> # set wireless-controller [enable | disable]<br /> # end<br /> <br /> • Befinden sich im Segment verschiedenen Forti Access Point dh. solche die über den Wireless Controller der FortiGate verwaltet werden<br /> sollen und solche die nicht über die FortiGate verwaltet werden sollen, müssen alle Forti Access Point die nicht über die FortiGate <br /> die das Segment zur Verfügung stellt, lokal so konfiguriert werden damit diese Anfragen zu einemn spezifischen Wireless Access Point <br /> Controller senden und nicht im &quot;autodiscovery&quot; Modus (Broadcast, Multicast, Unicast). Dies wird erreich, in dem auf den entsprechenden <br /> Forti Access Point Controller folgendes konfiguriert wird:<br /> <br /> Verbinde dich per &quot;telnet&quot; auf den Forti Access Point Controller. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Ausgehend davon das &quot;telnet&quot; Zugriff auf einem Forti Access Point aktiviert ist, kann anhand eines CLI &quot;Widgets&quot; über das Mgmt. Web <br /> Interface auf den Forti Access Point zugegriffen werden. Dazu wähle:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs &gt; [Markiere den entsprechenden Forti Access Point] &gt; [Rechte Maustaste &quot;CLI&quot;]<br /> <br /> Danach muss folgendes konfiguriert werden um den Forti Access Point so zu konfigurieren, dass dieser &quot;statisch&quot; nur noch Anfragen zu<br /> einem bestimmten FortiGate Wireless Controller anhand dessen IPv Adresse sendet:<br /> <br /> # cfg -a AC_IPADDR_1=[IP Adresse des FortiGate WiFi Controllers]<br /> # cfg -c<br /> # cfg -s<br /> <br /> Für &quot;failover&quot; Zwecke stehen bis zu 3 &quot;AC_IPADDR&quot; zur Verfügung. Um die Anfragen &quot;statisch&quot; durchzuführen dh. nicht mehr per Broadcast,<br /> Multicast sowie Unicast konfiguriere folgendes:<br /> <br /> # cfg -a AC_DISCOVERY_TYPE=1<br /> # cfg -c<br /> # cfg -s<br /> <br /> • Unter FortiOS 5.4 gibt es eine weitere Möglichkeit die &quot;automatische&quot; Registrierung zu verhindern dh. durch nachfolgenden Befehl wird<br /> keine &quot;automtische&quot; Registrierung mehr ausgeführt. Die Funktion wird komplett deaktiviert:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;dmz&quot;]<br /> # set ap-discover [enable | disable]<br /> # end<br /> <br /> Wird diese Funktion &quot;ap-discover&quot; deaktiviert, können Forti Access Point nur noch Registriert werden, und erscheinen unter &quot;Managed FortiAPs&quot;,<br /> wenn diese vorgängig anhand der Serien Nummer Registriert werden. Dies wird folgendermassen durchgeführt:<br /> <br /> WiFi Controller &gt; Managed FortiAPs &gt; Create New &gt; [Gebe die entsprechende Serien Nummer ein des FortiAP]<br /> <br /> In diesem Zuge kann bereits ein entsprechendes WTP Profile zum Forti Access Point hinzugefügt werden. Bringt man den entsprechenden Forti <br /> Access Point in dem Segment &quot;online&quot; in dem &quot;CAPWAP&quot; für das entsprechenden FortiGate Interface aktiviert wurde, wird dieser Forti Access <br /> Point automatisch &quot;Authorized&quot; mit dem zugewiesenen WTP Profile. Möchte man dies auf der Kommandozeile durchführen führe folgendes durch:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des Forti Access Point]<br /> # set name [Name des Forti Access Point zB &quot;FAP-221C-1-UG&quot;]<br /> # set wtp-profile [Gebe ein entsprechendes vorhandenes WTP Profile an]<br /> # end<br /> <br /> == Upgrade ==<br /> <br /> === Wie kann ich für einen Forti Access Point ein Firmware Upgrade durchführen? ===<br /> <br /> Bevor ein Firmware Upgrade auf einen Forti Access Point durchgeführt wird, sollte man verifizieren welche Firmware Version (FortiOS) benutzt werden soll und welche Auswirkungen dies mit sich bringt. Dies bedeutet: Vor einem Firmware Upgrade sollte die entsprechende Release Notes für die neue Firmeware des Forti Access Point konsultiert werden. Es muss zwingend der Upgradepfad beachtet werden:<br /> http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/<br /> Ebenso sollte nachfolgender Artikel berücksichtigt werden: <br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> Wenn verifiziert worden ist welche Firmware Version eingesetzt werden kann, stehen verschiedenen Möglichkeiten zur Verfügung ein Firmware Upgrade durchzuführen:<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über den FortiGate Wireless Controller'''&lt;/big&gt;<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; [Wähle den entsprechenden Eintrag] &gt; [Rechte Maustaste Edit]<br /> <br /> [[Datei:Fortinet-1237.jpg]]<br /> <br /> [[Datei:Fortinet-1238.jpg]]<br /> <br /> [[Datei:Fortinet-1239.jpg]]<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über Forti Access Point anhand CLI und TFTP Server'''&lt;/big&gt;<br /> <br /> # restore [Name des Images für die Firmware] [IP Adresse des TFTP Servers]<br /> <br /> Um den Befehl &quot;restore&quot; auszuführen benötigt man entweder einen Forti Access Point mit Consolen Anschluss oder Telnet Zugriff.<br /> Der Telnet Zugriff ist auf jedenfall Möglich dh. wie man diesen Konfiguriert für einen Forti Access Point siehe nachfolgenden<br /> Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> &lt;big&gt;'''Firmeware Upgrade über Forti Access Point Web Mgmt. Interface Lokal und/oder Remote'''&lt;/big&gt;<br /> <br /> Das Web Mgmt. Interface eines Forti Access Point ist sofern dies die Firewall Policy Rule erlaubt, über dessen zugewiesene IPv4 <br /> Adresse zugänglich. Dabei ist zu berücksichtigen, dass dies für den Forti Access Point in der entsprechenden Konfiguration auf <br /> erlaubt wird. Der Konfigurationspunkt der dies steuert ist der Folgende:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable [enable | disable]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann der Zugriff über die Konfiguration für den Forti Access Point selber erfolgen oder über das dem Forti Access<br /> Point zugewiesene WTP Profile:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende WTP Profile für den Forti Access Point]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> Wenn ein Firmware Upgrade eines Forti Access Point lokal durchgeführt werden soll dh. in dem der Forti Access Point lokal mit einem <br /> Host/Client verbunden ist, kann das Mgmt. Web Interface über dessen Standard IPv4 Adresse erreicht werden. Dazu siehe nachfolgender<br /> Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um auf CLI herauszufinden welche IPv4 Adresse durch den Forti Access Point benutzt wird um sich auf den entsprechenden Forti Access Point <br /> anhand &quot;telnet&quot; zu verbinden siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> Danach kann anhand &quot;telnet&quot; auf dem FortiGate Wireless Controller oder Lokal über eine Host/Client (DOS Prompt) eine Verbindung zum Forti <br /> Access Point erstellt werden:<br /> <br /> # execute [telnet | ssh] [IPv4 des FortiAccess Point; Auch ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> Um danach lokal auf dem Forti Access Point den http Zugriff zu aktivieren führe folgendes aus:<br /> <br /> # cfg -a HTTP_ALLOW_DFLT=1<br /> # cfg -c<br /> <br /> Danach kann ein Upgrade lokal auf dem Forti Access Point durchgeführt werden über folgende Position:<br /> <br /> [[Datei:Fortinet-1265.jpg]]<br /> <br /> &lt;big&gt;'''Bulk Firmeware Upgrade über den FortiGate Wireless Controller anhand CLI und TFTP Server'''&lt;/big&gt;<br /> <br /> Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_mehrere_Forti_Access_Point.27s_ein_Bulk_Firmeware_Upgrade_durchf.C3.BChren.3F]]<br /> <br /> === Wie kann ich für mehrere Forti Access Point's ein Bulk Firmeware Upgrade durchführen? ===<br /> <br /> Wenn in einer Umgebung mit mehreren Forti Access Points ein Firmware Upgrade durchgeführt werden soll, kann dies anhand eines Bulk Upgrade durchgeführt werden. Dies bedeutet: anhand einer Firmeware die für spezifische Forti Access Point's auf den FortiGate Wireless Controller geladen wird, werden alle diese spezifischen Forti Access Point durch ein Kommando angewiesen sich vom FortiGate Wireless Controller diese Firmeware runterzuladen und ein Upgrade durchzuführen. Folgende Vorraussetzungen müssen gegeben sein:<br /> <br /> • Verifizierung der eingesetzten Firmeware und der neuen Firmware gemäss Release Notes dh wie und ob ein Upgrade möglich ist<br /> für die eingesetzte Firmware. Den Upgradepath findet man unter http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/ <br /> Ebenso sollte nachträglicher Artikel konsultiert werden:<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]])<br /> <br /> • Installiere einen TFTP Server (FTP ebenfalls möglich) der für den FortiGate Wireless Controller erreichbar ist um das spezifische Image<br /> für die Forti Access Points vom TFTP Server zum FortiGate Wireless Controller raufzuladen. Als TFTP Server kann zB folgendes eingesetzt<br /> werden:<br /> <br /> SolarWinTFTP Server http://www.solarwinds.com/products/freetools/free_TFTP_server.aspx<br /> <br /> Wenn die neue Firmware die eingesetzt werden soll für die Forti Access Points anhand der Releaste Notes verifiziert wurde und der Upgradpath auf http://cookbook.fortinet.com/supported-upgrade-paths-fortiap/ beachtet wurde, dann führe folgendes durch:<br /> <br /> 1. Lade das entsprechende Image für den Bulk Upgrade der Forti Access Points in das &quot;root&quot; Verzeichnis des TFTP Servers zB &quot;image.out&quot;!<br /> 2. Führe auf der FortiGate Kommandozeile folgendes aus:<br /> <br /> # execute wireless-controller upload-wtp-image [tftp | ftp] [Name des Images auf dem TFTP Servers zB &quot;image.out] [IPv4 Adresse des TFTP Servers]<br /> <br /> Durch diesen Befehl wird der FortiGate Wireless Controller angewiesen vom TFTP Server das entsprechende &quot;image.out&quot; runterzuladen. Pro<br /> Bulk Update Prozess kann nur ein Image eines spezifischen Forti Access Point Modell's auf den FortiGate Wireless Controller geladen <br /> werden!<br /> <br /> 3. Nachdem das entsprechende Image vom TFTP Server runtergeladen wurde kann verifiziert werden ob sich das Image auf dem FortiGate<br /> Wireless Controller befindet:<br /> <br /> # execute wireless-controller list-wtp-image<br /> <br /> 4. Nun kann ein Bulk Upgrade über den FortiGate Wireless Controller ausgeführt werden. Dies bedeutet: Durch das nachfolgende Kommando werden <br /> die Forti Access Points angewiesen sich das Image auf dem FortiGate Wireless Controller runter zu laden und das Upgrade durchzuführen.<br /> <br /> # execute wireless-controller reset-wtp [Gebe an &quot;all&quot; oder bei unterschiedlichen Modellen die spezifischen Serien Nummern der Forti Access Points für das Upgrade]<br /> <br /> Um die verschiedenen Serien Nummern der Forti Access Points auf dem FortiGate Wireless Controller zu verifizieren kann folgender Befehl benutzt werden:<br /> <br /> # config wireless-controller wtp<br /> # get<br /> <br /> 5. Nach dem das Bulk Upgrade durchgeführt wurde kann das spezifische Image vom FortiGate Wireless Controller gelöscht werden:<br /> <br /> # execute wireless-controller delete-wtp-image<br /> <br /> === Kann für einen Forti Access Point basierend auf Firmeware 5.2 anhand einer Firmware 5.0 ein &quot;Downgrade&quot; durchführen? ===<br /> <br /> Grundsätzlich ja dh. alle Forti Access Point's können anhand eines Downgrades von 5.2 auf 5.0.x gebracht werden mit einer Ausnahme:<br /> <br /> Der FAP-221 der den neuen Standard 802.11ac unterstützt ist Hardware basierend nur 5.2 kompatibel dh. durch einen Fix im Bios wird<br /> &quot;verunmöglicht&quot; diesen Forti Access Point mit 5.0.x &quot;downzugraden&quot;, wenn der FAP-221C auf Stand 5.2 build 0212 (4090) sich befindet.<br /> <br /> Ab FortiOS 5.2.3 ist ein Downgrade auf FortiOS 5.0.x nicht mehr möglich. Aus diesem Grund ist es in jedem Fall zu empfehlen die entsprechenden Release Notes betreffend eine Upgrade sowie Downgrade zu konsultieren. Bevor ein Downgrade ausgeführt wird muss berücksichtigt werden, dass FortiOS 5.2 basierende Forti Access Point's mit FortiGate's basiernd auf FortiOS 5.0.9 und/oder 5.2 betrieben werden können. Nachfolgender Link gibt detaillierte Auskunft welche Versionen basiernd auf FortiGate 5.0 und/oder 5.2 eingesetzt werden können.<br /> <br /> [[FortiAP:FAQ#Welches_FortiOS_soll_im_Zusammenhang_mit_FortiGate_Devices_und.2Foder_Forti_Access_Points_eingesetzt_werden.3F]]<br /> <br /> === Kann für einen Forti Access Point basierend auf Firmeware 5.4 anhand einer Firmware 5.2 ein &quot;Downgrade&quot; durchführen? ===<br /> <br /> Für jedes Downgrade wie Upgrade ist vorgehend die entsprechenden Release Notes zu konsultieren ob dies ermöglich wird oder nicht. Für Forti Access Points basierend auf FortiOS 5.4 ist folgendes zu berücksichtigen:<br /> <br /> Ein Upgrade auf FortiOS 5.4 für Forti Access Points kann ab FortiOS 5.2.4 durchgeführt werden jedoch ein Downgrade für Forti Access<br /> Points basierend auf FortiOS 5.4 ist gemäss Release Notes nicht möglich. Forti Access Points basierend auf FortiOS 5.4 können nur mit<br /> FortiGates betrieben werden basierend auf FortiOS 5.4.<br /> <br /> == Backup ==<br /> <br /> === Wie kann ich für einen Forti Access Point Konfiguration ein Backup erstellen? ===<br /> <br /> Wenn ein Backup einer Forti Access Point Konfiguration durchgeführt wird muss berücksichtigt werden, dass dieses Backup nur die lokale Konfiguration des Forti Access Point enthält dh. dieses Backup enthält nicht die Konfiguration zB der SSID, WTP Profiles usw. Ein Backup eines Forti Access Point's kann über Mgmt. Web Interface des Forti Access Point's durchgeführt werden sowie über CLI. Bei einem Backup über Mgmt. Web Interface wird im Hintergrund folgender Befehl ausgeführt:<br /> <br /> &lt;big&gt;'''Backup der Forti Access Point Konfiguration über CLI'''&lt;/big&gt;<br /> <br /> # cfg -e<br /> BAUD_RATE=9600<br /> ADMIN_TIMEOUT=5<br /> AP_IPADDR=192.168.1.2<br /> AP_NETMASK=255.255.255.0<br /> IPGW=192.168.1.1<br /> AP_MODE=0<br /> DNS_SERVER=208.91.112.53<br /> AP_MGMT_VLAN_ID=0<br /> ADDR_MODE=DHCP<br /> STP_MODE=0<br /> TELNET_ALLOW=1<br /> HTTP_ALLOW=1<br /> AC_DISCOVERY_TYPE=0<br /> AC_IPADDR_1=192.168.1.1<br /> AC_HOSTNAME_1=_capwap-control._udp.example.com<br /> AC_CTL_PORT=5246<br /> AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE=138<br /> AC_DATA_CHAN_SEC=2<br /> MESH_AP_TYPE=0<br /> MESH_AP_SSID=fortinet.mesh.root<br /> MESH_AP_BSSID=<br /> MESH_AP_PASSWD=fortinet.mesh.root<br /> MESH_ETH_BRIDGE=0<br /> MESH_MAX_HOPS=4<br /> MESH_SCORE_HOP_WEIGHT=50<br /> MESH_SCORE_CHAN_WEIGHT=1<br /> MESH_SCORE_RATE_WEIGHT=1<br /> MESH_SCORE_BAND_WEIGHT=100<br /> MESH_SCORE_RSSI_WEIGHT=100<br /> <br /> &lt;big&gt;'''Backup der Forti Access Point Konfiguration über Web Mgmt. Interface'''&lt;/big&gt;<br /> <br /> Das Web Mgmt. Interface eines Forti Access Point ist sofern dies die Firewall Policy Rule erlaubt, über dessen zugewiesene IPv4 <br /> Adresse zugänglich. Dabei ist zu berücksichtigen, dass dies für den Forti Access Point in der entsprechenden Konfiguration auf <br /> erlaubt wird. Der Konfigurationspunkt der dies steuert ist der Folgende:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set login-enable [enable | disable]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann der Zugriff über die Konfiguration für den Forti Access Point selber erfolgen oder über das dem Forti Access<br /> Point zugewiesene WTP Profile:<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB &quot;FAP22B3U11011877&quot;]<br /> # set override-allowaccess [enable | disable]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende WTP Profile für den Forti Access Point]<br /> # set allowaccess [telnet | http | https | ssh]<br /> # end<br /> <br /> # config wireless-controller wtp<br /> # edit [Serien Nummer des FortiAccess Point zB FAP22B3U11011877]<br /> # set login-enable enable<br /> # end<br /> <br /> Wenn ein Backup eines Forti Access Point lokal durchgeführt werden soll dh. in dem der Forti Access Point lokal mit einem Host/Client <br /> verbunden ist, kann das Mgmt. Web Interface über dessen Standard IPv4 Adresse erreicht werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Um auf CLI herauszufinden welche IPv4 Adresse durch den Forti Access Point benutzt wird um sich auf den entsprechenden Forti Access Point <br /> anhand &quot;telnet&quot; zu verbinden siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_finde_ich_.C3.BCber_den_FortiGate_Wireless_Controller_heraus_mit_welcher_IPv4_Adresse_ein_Forti_Access_Point_verbunden_ist.3F]]<br /> <br /> Danach kann anhand &quot;telnet&quot; auf dem FortiGate Wireless Controller oder Lokal über eine Host/Client (DOS Prompt) eine Verbindung zum Forti <br /> Access Point erstellt werden:<br /> <br /> # execute [telnet | ssh] [IPv4 des FortiAccess Point; Auch ersichtlich über &quot;Manage FortiAP's&quot;]<br /> FAP22B3U11011877 login: admin<br /> <br /> Um danach lokal auf dem Forti Access Point den http Zugriff zu aktivieren führe folgendes aus:<br /> <br /> # cfg -a HTTP_ALLOW_DFLT=1<br /> # cfg -c<br /> <br /> Wenn der Zugang HTTP_ALLOW_DFLT aktiviert wurde kann über die zugewiesene IP des Forti Access Point per Browser verbunden werden und <br /> ein manuelles Backup unter folgender Position ausgeführt werden:<br /> <br /> Status &gt; System Configuration &gt; Last Backup<br /> <br /> Das Backup File ist clear-text und enthält die gleichen Positionen wie das Komando &quot;cfg -e&quot;. Nachfolgend eine Legende die diese <br /> verschiedenen Positionen erläutert:<br /> <br /> WTP_NAME=FP221B3X12001413 [Hostname Forti Access Point]<br /> ADMIN_TIMEOUT=5 [Admin Timeout Default 5 Minuten]<br /> AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> STP_MODE=0 [Spanning Tree 0 = Deaktiviert | 1 = Aktiviert]<br /> TELNET_ALLOW=1 [1 = Telnet steht zur Verfügung; 0 = Deaktiviert]<br /> HTTP_ALLOW=1 [1 = WebInterface steht zur Verfügung; 0 = Deaktiviert]<br /> AC_DISCOVERY_TYPE=0 [0 = Automatic; 1 Static; 2 DHCP; 3 Broadcast; 4 Multicast]<br /> AC_IPADDR_1=192.168.1.1 [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> AC_HOSTNAME_1=_capwap-control._udp.example.com [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> AC_CTL_PORT=5246 [CAPWAP Comunication Port]<br /> AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE=138 [DHCP Option Code]<br /> AC_DATA_CHAN_SEC=2 [DTLS Verschlüsselung 2 = Clear Text oder DTLS; 0 = Clear Text; 1 = DTLS Enabled]<br /> MESH_AP_TYPE=0 [1 = Mesh Type &quot;leave&quot;; 2 = Mesh Type root]<br /> MESH_AP_SSID=fortinet.mesh.root [Mesh SSID Name]<br /> MESH_AP_BSSID= [Mesh SSID Broadcast Name]<br /> MESH_AP_PASSWD=fortinet.mesh.root [Mesh SSID Passwort]<br /> MESH_ETH_BRIDGE=0<br /> MESH_MAX_HOPS=4<br /> MESH_SCORE_HOP_WEIGHT=50<br /> MESH_SCORE_CHAN_WEIGHT=1<br /> MESH_SCORE_RATE_WEIGHT=1<br /> MESH_SCORE_BAND_WEIGHT=100<br /> MESH_SCORE_RSSI_WEIGHT=100<br /> <br /> Somit kann dieses Backup File herangezogen werden um für verschiedene Forti Access Point ein Konfigurationsfile vorzubereiten und dieses als Restore wieder einzuspielen!<br /> <br /> == Local Bridging ==<br /> <br /> === Wie konfiguriere ich für eine Forti Access Point ein Wireless &quot;local-bridging&quot;? ===<br /> <br /> Wenn für einen Forti Access Point eine SSID konfiguriert wird, hat man die Möglichkeit diese betreffend &quot;Traffic Mode&quot; folgendermassen zu konfigurieren:<br /> <br /> • Tunnel to Wireless Controller<br /> • Local bridge with FortiAP's Interface<br /> <br /> Zusätzlich steht die Funktion &quot;Mesh Downlink&quot; zur Verfügung die jedoch nur im Zusammenhang mit &quot;mesh&quot; benutz wird. Wenn die Standard Konfiguration einer SSID benutzt wird dh. &quot;Tunnel to Wireless Controller&quot; so wird der Traffic des Host/Client über den CAPWAP (UDP-5246) Tunnel zum FortiGate Wireless Controller gesendet. Aus diesem Grund ist es nicht möglich mit dieser Konfiguration, dass der Client eine Resource innerhalb des gleichen LAN/Segment's, in dem sich der Forti Access Point befindet, direkt anzugehen denn der Traffic wird mit &quot;Tunnel to Wirless Controller&quot; unweigerlich über den CAPWAP Tunnel zum FortiGate Wireless Controller gesendet. Eine Ausnahme bildet die ab FortiOS 5.2 Funktion &quot;Splitt Tunneling&quot; die es erlaubt einen spezifischen IPv4 Adress Range/Subnet von diesem Umstand auszunehmen. Weitere Informationen zu dieser &quot;Split Tunneling&quot; Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> Soll jedoch der Traffic direkt vom Forti Access Point Interface in das LAN/Segment erlaubt werden in dem sich die Forti Access Points befinden, muss die Konfiguration &quot;Local bridge with FortiAP's Interface&quot; benutzt werden! In diesem Modus wird das Interface auf dem Forti Access Point in den Bridge Modus versetzt. Der CAPWAP Tunnel der dennoch zum FortiGate Wireless Controller exisitert wird in dieser Situation nur zu Management Zwecken genutzt. Wird ein &quot;Local bridge with FortiAP's Interface&quot; konfiguriert muss folgendes berücksichtigt werden:<br /> <br /> Wenn der Konfigurationspunkt &quot;Local bridge with FortiAP's Interface&quot; aktiviert ist auf der SSID und der Access Point verliert<br /> die Verbindung zum FortiGate Wireless Controller so werden die Wireless Hosts/Clients nicht beinträchtigt da der Access Point <br /> im Bridge Mode ist und somit die CAPWAP Verbindung ausschliesslich benutzt wird um den Access Point zu konfigurieren/verwalten!<br /> <br /> Um eine SSID über Kommandozeil auf &quot;Local bridge with FortiAP's Interface&quot; zu konfigurieren führe folgendes aus:<br /> <br /> # config wireless-controller vap<br /> # edit [Name SSID Profile]<br /> # set ssid [Name der SSID]<br /> # set local-bridging [enable | disable]<br /> # set vlanid [VLAN ID]<br /> # set local-authentication enable<br /> # set security [Setze die entsprechende Authentifizierung zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase &quot;[Setze zur SSID das entsprechende Passwort]<br /> # end<br /> <br /> Sofern gewünscht kann eine VLAN ID für die SSID vergeben werden! Wenn der Traffic zwischen den Wireless Host/Client über die gleiche SSID anhand der Option &quot;intra-vapprivacy&quot; verhindert wird so wird &quot;local-bridging&quot; auf &quot;disable&quot; gesetzt! Dies bedeutet: Ist &quot;local-bridging&quot; auf &quot;enable&quot;, kann das Interface des Forti Access Point im Bridge Mode nicht mehr verhindern, dass Wireless Hosts/Clients über die gleiche SSID untereinander komunizieren. Wenn ein &quot;local-bridging&quot; auf einem FortiWiFi Device für deren interne &quot;radio's&quot; konfiguriert wird, erscheint folgende Fehlermeldung: <br /> <br /> &quot;Maximum number of entries has been reached&quot;<br /> <br /> Somit kann keine SSID auf einem FortiWifi Device für deren &quot;radio's&quot; auf &quot;local-bridging&quot; konfiguriert werden. Als Workaround für einen FortiWifi Device, kann jedoch eine SSID im &quot;Tunnel Mode&quot; konfiguriert werden ohne aktivierten DHCP Server auf der SSID. Danach kann diese SSID anhand eines Software Switches, der für Forti Access Points per Grundsatz nicht unterstützt wird, zum &quot;internal&quot; Interface hinzugefügt werden. Damit die Wireless Hosts/Client die auf die SSID verbinden eine IP zugewiesen bekommen, wird auf dem &quot;Software Switch&quot; ein DHCP Server aktiviert! Somit kann diese SSID auf dem FortiWifi Device zusammen mit dem &quot;internal&quot; Interface als lokales und gemeinsames LAN/Segment genutzt werden! Diese Konfiguration gilt nur im Zusammenhang mit FortiWiFi's und ist nicht im Zusammenhang mit Forti Access Points zu benutzen da &quot;Software Switches&quot; in Zusammenhang mit Forti Access Points nicht unterstützt werden. Werden auf dem FortiWifi Devices zusätzliche Forti Access Points betrieben, können diese wie üblich anhand &quot;Local Bridging&quot; konfiguriert werden!<br /> <br /> === Kann ich auf einem Forti Access Point für ein &quot;local bridging&quot; Broadcast/Multicast verhindern (susspression)? ===<br /> <br /> Dies ist ab FortiOS 5.2.2 innerhalb einer SSID möglich. Dies wird über CLI folgendermassen konfiguriert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set broadcastsuppression [dhcp-up | dhcp-down | dhcp-starvation | arp-known | arp-unknown | arp-reply | arp-poison | arp-proxy | netbios-ns | netbios-ds | ipv6 | all-other-mc | all-other-bc]<br /> # end<br /> <br /> Per Standard wird für die Funktion &quot;broadcastsuppession&quot; folgende Werte benutzt:<br /> <br /> dhcp-up arp-known<br /> <br /> Die Werte die unter &quot;broadcastsuppresion&quot; konfiguriert werden können haben folgende Bedeutung:<br /> <br /> dhcp-up Suppress broadcast uplink DHCP messages.<br /> dhcp-down Suppress broadcast downlink DHCP messages.<br /> dhcp-starvation Suppress broadcast DHCP starvation req messages.<br /> arp-known Suppress broadcast ARP for known wireless clients.<br /> arp-unknown Suppress broadcast ARP for unknown wireless clients.<br /> arp-reply Suppress broadcast ARP reply from wireless clients.<br /> arp-poison Suppress ARP poison messages from wireless clients.<br /> arp-proxy Reply ARP requests for wireless clients as a proxy.<br /> netbios-ns Suppress NetBIOS name services packets with UDP port 137.<br /> netbios-ds Suppress NetBIOS datagram services packets with UDP port 138.<br /> ipv6 Suppress IPv6 packets.<br /> all-other-mc Suppress all other multicast messages.<br /> all-other-bc Suppress all other broadcast messages.<br /> <br /> Grundsätzlich stet der Befehle &quot;broadcastsuppression&quot; auch für eine SSID zur Verfügung die &quot;NICHT&quot; als &quot;Local Bridging&quot; konfiguriert wurde (Tunnel to Wireless Controller). Die Erweiterung wurde jedoch &quot;explizit&quot; hinzugefügt für &quot;Local Bridging&quot; SSID's. Der Grund ist Folgende: <br /> <br /> Wenn ein Forti Access Point als &quot;local bridging&quot; eingesetzt wird in eine Subnet zB /20 so ist der Broadcast Traffic der zusätzlich <br /> auf dem Forti Access Point entsteht beträchtlich und beeinträchtigt somit die Performance des Forti Access Point durch die über <br /> Broadcast gesendeten &quot;frames&quot; vom Subnet über den Forti Access Point zum Client. Durch die gesetzten Optionen werden &quot;frames&quot; nur <br /> dann vom Forti Access Point zum Client (over the air) gesendet, wenn die &quot;Destination IPv4&quot; Adresse existiert ansonsten werden diese <br /> verworfen. Im &quot;Tunnel to Wireless Controller&quot; Mode agiert der Forti Access Point in gleicher Weise, jedoch fungiert der Forti Access <br /> Point als eine Art &quot;ARP Proxy&quot; und sendet ARP Anfrage nur zum Client (over the air) wenn der ARP Anfragen über &quot;get sys arp&quot; vorhanden<br /> sind. Dies gilt nur innerhalb der gleichen SSID. Diese Funktion resp. Optionen sind nur in &quot;high density&quot; (Hohes Aufkommen von Clients <br /> in grossen Netzwerken zB /20) Umgebungen zu benützen um die zusätzlicne &quot;frames&quot; zu verhindern (broadcast arp). Somit, unter normalen <br /> Umständen ist diese Option auf den Standard Werten zu belassen dh. &quot;dhcp-up sowie arp-known&quot;.<br /> <br /> == VLAN ==<br /> <br /> === Kann ich für Forti Access Point SSID's &quot;Dynamische VLAN's&quot; vergeben und wie konfiguriere ich diese? ===<br /> <br /> Ab FortiOS 5.0.4 / 5.2 ist es möglich &quot;Dynamische VLAN's&quot; zu einer SSID zu vergeben im Zusammenhang mit einem Radius Server zB FortiAuthenticator. Dynamische VLAN's sind im &quot;Tunnel to Wireless Controller&quot; oder im &quot;Local bridge with FortiAP's Interface&quot; Traffic Mode möglich. Dynamische VLAN's werden basierend auf den User Zugangsinformationen zugewiesen. Dies bedeutet: Anhand der User Authentifizierungs Informationen wird auf dem Radius Server Radius Attribute ausgelöst. Diese Radius Attribute beinhalten die nötigen VLAN Informationen (VLAN ID) um die Zuweisung durchzuführen. Dazu sind auf dem Radius Server folgende Attribute zuständig:<br /> <br /> IETF 64 (Tunnel Type) = Muss auf VLAN gesetzt werden<br /> IETF 65 (Tunnel Medium Type) = Muss auf 802 gesetzt werden<br /> IETF 81 (Tunnel Private Group ID) = Muss auf die entsprechende VLAN ID gesetzt werden<br /> <br /> Diese Radius Attribute &quot;IETF&quot; bedeuten &quot;Internet Engineering Task Force&quot; und sind zuständig die nötigen Informationen nach erfolgreicher Radius Authentifizierung anhand Radius Attribute zu übermitteln. Anhand dieser &quot;Dynamischen VLAN's&quot; und über die Authentifizierung über den Radius Server, wird ermöglicht dem User ein bestimmtes Segment (VLAN ID) über die SSID zu zuweisen. Um die Funktion resp. Konfiguration von &quot;Dynamischen VLAN's&quot; zu ermöglichen, ist die Funktion unter der entsprechenden SSID generell zu aktivieren:<br /> <br /> # config wireless-controller vap<br /> # edit [Wähle den Namen der entsprechenden SSID]<br /> # set dynamic-vlan [enable | disable]<br /> # end<br /> <br /> Um die VLAN Konfiguration lokal auf einem Forti Access Point auszulesen kann folgendes Kommando ausgeführt werden:<br /> <br /> # cw_diag show wllbr<br /> <br /> Folgendes Dokument zeigt ein Beispiele wie so eine SSID mit &quot;Dynamischen VLAN's&quot; im Zusammenhang mit &quot;Tunnel to Wireless Controller&quot; zu konfigurieren ist:<br /> <br /> [[Datei:Dynamic VLANs.pdf]]<br /> <br /> === Kann ich auf einem Forti Access Point für eine SSID mit einer VLAN ID versehen um den Ethernet Port nach 802.1Q zu &quot;taggen&quot;? ===<br /> <br /> Ab FortiOS 5.0 / 5.2 jst es möglich eine SSID mit einem &quot;Local bridge with FortiAP's Interface&quot; Traffic Mode zu konfigurieren. Dies bedeutet der Traffic des AP wird direkt über dessen Ethernet Port in das jeweilige LAN/Segment gesendet anstelle diesen über den Data Channel Enkapsuliert (CAPWAP) zum FortiGate Wireless Controller zu senden. Per Standard sind alle SSID's im Traffic Mode &quot;Local bridge with FortiAP's Interface&quot; mit einer VLAN-ID &quot;0&quot; versehen. Um Fehler zu verhindern, muss jede SSID die mit dem Traffic Mode &quot;Local bridge with FortiAP's Interface&quot; konfiguriert ist, mit einer anderen VLAN ID versehen werden (Nur eine SSID mit VLAN ID 0 ist erlaubt). Ueber das Mgmt. Web Interface des Forti Access Point's ist diese VLAN ID Konfiguration ersichtlich. Ebenfalls kann lokal auf dem Access Points über CLI folgender Befehl abgesetzt werden um die Konfiguration einzusehen:<br /> <br /> # brctl show<br /> # cat /proc/net/vlan/conf<br /> <br /> Die Konfiguration einer VLAN ID für eine SSID kann ab FortiOS 5.2 über Mgmt. Web Interface durchgeführt werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; [Wähle die entsprechende SSDI] &gt; Optional VLAN ID<br /> <br /> [[Datei:Fortinet-1266.jpg]]<br /> <br /> Möchte man die VLAN ID für eine SSID die auf &quot;Local bridge with FortiAP's Interface&quot; konfiguriert wurde über CLI konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set vdom root<br /> # set ssid [Name der SSID]<br /> # set security [Setze die entsprechende Authentifizierung zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase &quot;[Setze zur SSID das entsprechende Passwort]<br /> # set local-bridging [enable | disable]<br /> # set vlanid [Gebe die entsprechende VLAN ID an]<br /> # end<br /> <br /> == Mesh/Bridging ==<br /> <br /> === Wie konfiguriere ich für einen Forti Access Point ein Wireless &quot;Mesh/Bridging Netzwerk&quot; (manuell/automatisch)? ===<br /> <br /> Grundsätzlich unterscheiden wir innerhalb eines Wireless Mesh Netzwerks (ab FortiOS 5.0 / 5.2) folgende Arten eine Mesh Netzwerks:<br /> <br /> '''NOTE''' Fortinet hat speziell betreffend &quot;Mesh&quot; ein spezielle Handbook's Released, dass auf die Konfiguration von &quot;Mesh&quot; eingeht.<br /> Aus diesem Grund lohnt sich ebenfalls diese Handbook's einzusehen:<br /> <br /> [[FortiAP:FAQ#Wo_findet_ich_die_Dokumente_wie_Datasheets.2C_Quick_Start_Guide.2C_User_Guide_etc._.3F]]<br /> <br /> '''Wireless Mesh (No VLAN Support)'''<br /> Ein Access Point - auch genannt &quot;root&quot; Mesh Access Point - ist direkt verbunden mit dem FortiGate Wireless Controller.<br /> Alle anderen Forti Access Points - auch genannt &quot;leaf&quot; Mesh Access Points - benützen den FortiGate Wireless Controller <br /> in dem diese über den &quot;root&quot; Mesh Access Point sich zum FortiGate Wirelesss Controller verbinden. Für Wireless Hosts/<br /> Clients die sich zu einer SSID verbinden in einem Mesh Netzwerk ist das Verbinden Transparent dh. bemerken nicht, dass <br /> sie sich zu einem Mesh Netzwerk verbinden.<br /> <br /> '''Wireless bridging (No VLAN Support)'''<br /> Für ein Bridging werden zwei physische LAN Segmente über Fortinet Access Points verbunden (the backhaul SSID). Die Ethernet<br /> Anschlüsse resp. Interfaces auf den Forti Access Points (&quot;leaf&quot; Mesh Access Point), die diese LAN Segmente verbinden können <br /> benutzt werden um ein zusätzliches Wireless Segment für die Wireless Hosts/Clients bereitzustellen. Grundsätzliche sind die <br /> Clients direkt in dem jeweiligen Segment per LAN oder über ein erweitertes Wireless Netzwerk verbunden.<br /> <br /> Daraus ergeben sich folgende Möglichkeiten:<br /> <br /> &lt;big&gt;'''Forti Access Points werden benützt als &quot;root&quot; Mesh und &quot;leaf&quot; Mesh Access Points'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-345.jpg]]<br /> <br /> &lt;big&gt;'''FortiWiFi Device wird benützt als &quot;root&quot; Mesh Access Point und die Forti Access Points als &quot;leaf&quot; Mesh Access Points'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-346.jpg]]<br /> <br /> &lt;big&gt;'''Forti Access Points werden benützt um zwei LAN Segmente zu verbinden (Bridging)'''&lt;/big&gt;<br /> <br /> [[Datei:Fortinet-347.jpg]]<br /> <br /> Technische Vorraussetzung für die Konfiguration eines Mesh Wireless Netzwerks sind:<br /> <br /> • Alle Forti Access Points die im Mesh Wireless Network eingesetzt werden, müssen über Firmware 5.0 Build 003 oder höher verfügen!<br /> <br /> • Forti Access Point FAP-222B muss über die Bios Version 400012 oder höher verfügen:<br /> <br /> ftp://pftpintl:F0rt1intl@support.fortinet.com/FortiAP/v4.00/4.0MR3/FAP222B_BIOS_update.image.out<br /> <br /> • Auf dem FortiGate/FortiWiFi Wireless Controller muss FortiOS 5.0 GA oder höher installiert sein!<br /> <br /> '''NOTE''' Folgende Funktionen sollten möglichst nicht benützt werden auf dem Forti Access Point &quot;radio&quot; auf dem der <br /> Mesh Link konfiguriert wurde:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurations_Punkt_.22channel-bonding.22_.28Channel_Width.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_.22Wireless_IDS.22_und_wie_konfiguriere_ich_dieses.3F]]<br /> <br /> Um ein Mesh Wireless Network zu konfigurieren unterscheinden wir zwischen Manueller (mehr Möglichkeiten) oder Automatischer Konfiguration:<br /> <br /> '''&lt;big&gt;AUTOMATISCHE KONFIGURATION WIRELESS MESH&lt;/big&gt;'''<br /> <br /> Jede VDom inkl. der &quot;root&quot; VDom verfügt über ein vordefiniertes Interfaces (wl.mesh) sowie SSID (fortinet.mesh.[VDom Name]. <br /> Diese können nicht gelöscht werden und werden für die autom. Konfiguration herangezogen werden:<br /> <br /> [[Datei:Fortinet-348.jpg]]<br /> <br /> Um die autom. Konfiguration durchzuführen sind folgende Schritte nötig:<br /> <br /> • Konfiguriere einen &quot;root&quot; Mesh Access Point auf einer Forti Access Point oder auf einer FortiWiFi Device.<br /> • Konfiguriere die Forti Access Points für &quot;leaf&quot; Mesh.<br /> • Authorisiere die &quot;leaf&quot; Mesh Forti Access Point damit diese auf den FortiGate/FortiWiFi Controller verbinden können.<br /> <br /> '''Automatische Konfiguration Wireless Mesh des &quot;root&quot; Mesh Access Points'''<br /> <br /> Wähle über das Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Selektiere den gewünschten Forti Access Point der als &quot;root&quot; Mesh verwendet werden soll! Danach gehe auf &quot;Authorize&quot;. <br /> <br /> Wähle folgendes:<br /> <br /> Accept Mesh Requests from other APs (SSID, fortinet.mesh.root)<br /> <br /> '''NOTE''' Dieser Konfigurationspunkt steht ab FortiOS 5.0.3 nicht mehr zur Verfügung und muss nicht<br /> mehr gesetzt werden!<br /> <br /> [[Datei:Fortinet-349.jpg]]<br /> <br /> '''Automatische Konfiguration Wireless Mesh des &quot;leaf&quot; Mesh Access Points'''<br /> <br /> Verbinde dich auf das Mgmt. Web Interface des Forti Access Point auf dem &quot;leaf&quot; Mesh konfiguriert werden soll. <br /> Per Standard dh. Factory Reset Default (cfg -x oder Reset Button) hat ein Access Point die IP 192.168.1.2. <br /> Weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Auf dem Mgmt. Web Interface unter &quot;Connectivity&quot; konfiguriere folgendes:<br /> <br /> '''NOTE''' Betreffend Factory Reset siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> Uplink Mesh<br /> Mesh AP SSID fortinet.mesh.[VDom Name dh. Standard &quot;root&quot;]<br /> Mesh AP Password [SSID des &quot;root&quot; Mesh AP dh. fortinet.mesh.root]<br /> <br /> [[Datei:Fortinet-350.jpg]]<br /> <br /> Bestätige die Konfiguration anhand &quot;Apply&quot;.<br /> <br /> '''Automatische Konfiguration Wireless Mesh der Autorization &quot;leaf&quot; Mesh Forti Access Points'''<br /> <br /> Durch die vorhergehende Konfiguration werden sich nun die &quot;leafe&quot; Mesh Forti Access Points über den &quot;root&quot; Mesh <br /> Access Points am FortiGate/FortiWiFi Controller anmelden. Damit dies erfolgreich durchgeführt werden kann muss <br /> jeder &quot;leaf&quot; Mesh Forti Access Point Autorisiert werden. Um dies durchzuführen wähle auf der FortiGate:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Gehe auf &quot;refresh&quot; bis der/die &quot;leaf&quot; Mesh Forti Access Points ersichtlich sind. Danach selektiere den Forti<br /> Access Point und gehe auf &quot;Authorize&quot;. Optional selektiere welche SSID den Usern auf den &quot;leaf&quot; Mesh Forti Access <br /> Points ersichtlich sein soll. Konfiguriere die restlichen Positionen sofern notwendig. Danach bestätige mit &quot;OK&quot;<br /> die Konfiguration.<br /> <br /> Sobald die Konfiguration bestätigt wurde wir der Forti Access Point seinen Status von Offline zu Online wechseln <br /> (ca. 2 Minuten). Die automatische Konfiguration ist abgeschlossen und kann getestet werden.<br /> <br /> '''&lt;big&gt;AUTOMATISCHE KONFIGURATION WIRELESS BRIDGING&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über <br /> den Device erhält. Ein Bridging Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen <br /> Port (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Ein anderer Access Point (&quot;leaf&quot;) <br /> verbindet sich über diesen &quot;root&quot; Mesh Forti Access Point sowie auf dem &quot;leaf&quot; Mesh Forti Access Point ist Bridging <br /> Mode aktiviert da dieser an einem LAN Segment direkt verbunden ist und dieses über den &quot;root&quot; Mesh Forti Access Point <br /> (backhaul link) verbindet. Ein Forti Access Point Device für Mesh verfügt über 2 Radios (2.4 GHz sowie 5 GHz). Es ist<br /> empfohlen 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 GHz für die Wireless Hosts/Client im Wireless Netzwerk. <br /> Um eine manuelle Konfiguration durchzuführen sind folgende Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Forti Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Forti Access Point's (Bridging aktiviert)!<br /> <br /> '''Automatische Konfiguration Wireless Bridging des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> Die Konfiguration wird exakt genau gleich durchgeführt wie diese für &quot;Wireless Mesh&quot; mit einer Ausnahme dh. auf dem<br /> &quot;leaf&quot; Mesh Forti Access Point wird die Position &quot;Ethernet Bridge&quot; zusätzlich Aktiviert. Danach wird dieser Forti <br /> Access Point direkt mit dem zu verbindenen Segment verbunden!<br /> <br /> [[Datei:Fortinet-358.jpg]]<br /> <br /> '''&lt;big&gt;MANUELLE KONFIGURATION WIRELESS MESH&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über <br /> den Device erhält. Ein Mesh Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen Port <br /> (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Alle anderen Forti Access Points verbinden <br /> sich über diesen &quot;root&quot; Mesh AP (backhaul link) zum FortiGate/FortiWiFi Controller. Ein Forti Access Point Device für <br /> Mesh verfügt über 2 Radios (2.4 GHz sowie 5 GHz). Es ist empfohlen 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 <br /> GHz für die Wireless Hosts/Client im Wireless Netzwerk. Um eine manuelle Konfiguration durchzuführen sind folgende <br /> Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Access Point's.<br /> <br /> '''Manuelle Konfiguration Wireless Mesh des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> • Stelle sicher das ein DHCP Server existiert im betreffenden Segment die durch die Forti Access Points benutzt werden kann.<br /> • Erstelle eine SSID für den &quot;backhaul link&quot;.<br /> • Erstelle eine Forti Access Point WPT Profil das die SSID für den &quot;backhaul link&quot; enthält.<br /> • Füge das neue WPT Profil, dass die SSID für den &quot;backhaul link&quot; enthält zum &quot;root&quot; Mesh Access Point.<br /> • Konfigureire den &quot;root&quot; Mesh Forti Access Point.<br /> <br /> Um die SSID für den &quot;backhaul link&quot; zu erstellen wähle im Mgmt. Web Interface der FortiGate folgendes:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID, select Create New<br /> <br /> Konfiguriere folgendes:<br /> <br /> Interface Name [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> IP/Netmask [Belasse die IPv4 Adresse auf 0.0.0.0/0.0.0.0]<br /> SSID [Name der SSID zB &quot;mesh-backhaul&quot;]<br /> Preshared Key [Wähle ein Preshared Key]<br /> <br /> [[Datei:Fortinet-351.jpg]]<br /> <br /> Bestätige die Konfiguration mit &quot;Ok&quot; und gebe auf der Console folgendes ein um &quot;backhaul&quot; Funktion einzuschalten:<br /> <br /> # config wireless-controller vap<br /> # edit [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> # set mesh-backhaul enable<br /> # end<br /> <br /> Wenn man sich die betreffende SSID für &quot;backhaul link&quot; anschaut sieht das Ganze folgendermassen aus:<br /> <br /> [[Datei:Fortinet-352.jpg]]<br /> <br /> Um die Ganze Konfiguration auf der CLI durchzufürhen geben folgendes ein:<br /> <br /> '''NOTE''' Ab FortiOS 5.02 wird der Mesh Downlink innerhalb der SSID konfiguriert dh. unter der<br /> Position &quot;Traffic Mode&quot;<br /> <br /> # config wireless-controller vap<br /> # edit [Name des Interfaces zB &quot;mesh-backhaul&quot;]<br /> # set ssid &quot;[Name der SSID zB &quot;mesh-backhaul&quot;]&quot;<br /> # set security wpa2-only-personal<br /> # set passphrase &quot;[Preshared Key gemäss SSI &quot;mesh-backhaul&quot;]&quot;<br /> # set encrypt AES<br /> # set vdom root<br /> # set mesh-backhaul enable<br /> # end<br /> <br /> Nun muss ein &quot;backhaul&quot; Forti Access Point Profile erstellt werden. Wähle dazu im Mgt. Web Interface der FortiGate folgendes:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; Custom AP Profile and select &quot;Create New&quot;:<br /> <br /> - Wähle für das WTP Profile einen Namen zB &quot;mesh-backhaul-root&quot;.<br /> - Wähle die Platform für den Access Point der eingesetzt wird als &quot;root&quot; Mesh Forti Access Point.<br /> - Aktiviere die Position &quot;Mesh Downlink&quot;.<br /> - Selektiere im der &quot;Radio 1&quot; Abschnitt die SSID die für den &quot;backhaul link&quot; vorhergend erstellt wurde zB &quot;mes-backhaul&quot;.<br /> <br /> [[Datei:Fortinet-353.jpg]]<br /> <br /> '''NOTE''' Ab FortiOS 5.0.2 wird der Mesh Downlink innerhalb der SSID konfiguriert und steht nicht<br /> mehr als Definition innerhalb des WTP Profiles zur Verfügung.<br /> <br /> Bestätige die Konfiguration mit &quot;OK&quot;. Um die Konfiguration auf der CLI durchzuführen gebe folgendes ein:<br /> <br /> # config wireless-controller wtp-profile <br /> # edit [Profil Name zB &quot;mesh-backhaul-root&quot;]<br /> # config platform<br /> # set type [Selektiere Platform für den Access Point der als &quot;root&quot; Mesh eingesetzt wird]<br /> # end<br /> # config radio-1<br /> # set mode ap<br /> # set mesh-downlink enable<br /> # set band 802.11n-5G<br /> # set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; <br /> # set darrp enable<br /> # set vaps [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;]<br /> # end<br /> # end<br /> <br /> Nun muss das erstellt WTP Profil dem Forti Access Point hinzugefügt werden der als &quot;root&quot; Mesh aggieren soll. <br /> Wähle dazu im WebGui folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> Der &quot;root&quot; Mesh Forti Access Point muss über physisches LAN/Segment angeschlossen sein sowie Verbindung <br /> zum FortiGate/FortiWiFi Controller haben. Danach (nach ca. 2 Minuten) erscheint dieser in der List und <br /> kann selektiert werden. Gehe auf &quot;Authorize&quot; und wähle das entsprechende WTP Profil das erstellt wurde <br /> für den &quot;backhaul link&quot;. In unserem Beispiel wäre dies zB &quot;mesh-backhaul-root&quot;! Nach einiger Zeit geht <br /> danach der Forti Access Point auf den Status &quot;Online&quot;.<br /> <br /> Um das Profil per CLI zum entsprechenden Profile hinzu zufügen, gehe folgendermassen vor:<br /> <br /> # config wireless-controller wtp<br /> # get <br /> FAP22B3U11005354<br /> <br /> # edit FAP22B3U11005354<br /> # set admin enable<br /> # set wtp-profile [Name des Profils das erstellt wurde zB &quot;mesh-backhaul-root&quot;]<br /> # end<br /> <br /> Nun muss der &quot;root&quot; Mesh Forti Access Point als solches definiert werden dh. im Mgmt. Web Interface unter folgender <br /> Position ist die entsprechende IPv4 Adresse des Forti Access Points zu eruieren:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs <br /> <br /> Wir nehmen an, dass der Forti Access Point dem wir das &quot;backhaul&quot; Profil hinzugefügt haben die IPv4 Adresse 192.168.3.2 <br /> zugewiesen worden ist. Verbinde dich nun anhand dieser IPv4 Adresse auf das Mgmt. Web Interface des Forti Access Point. <br /> Führe ein Login durch anhand User &quot;admin&quot; und kein &quot;Passwort&quot; sofern keines gesetzt wurde:<br /> <br /> http://192.168.3.2<br /> <br /> Im Mgmt. Web Interface auf dem Forti Access Point unter &quot;Mesh Configuration&quot; selektiere:<br /> <br /> Ethernet with mesh backup support<br /> <br /> [[Datei:Fortinet-354.jpg]]<br /> <br /> '''NOTE''' Die Konfigurationspunkte &quot;Mesh AP SSID&quot; sowie &quot;Mesh AP Password&quot; sind irrelevant und werden da<br /> der Access Point als &quot;root&quot; Mesh konfiguriert ist ignoriert!<br /> <br /> Bestätige die Konfiguration anhand &quot;Apply&quot;. Um den Befehl über CLI einzugeben gebe Lokal auf der CLI des Forti Access Points folgendes ein:<br /> <br /> # cfg -a MESH_AP_TYPE=2<br /> # cfg –c<br /> <br /> Um die Konfiguration zu verifizieren (Neustart wird ausgeführt) geben folgendes ein:<br /> <br /> # cfg -s<br /> <br /> Kontrolliere nachträglich unter folgender Position ob die Spalte &quot;State&quot; den Access Point als &quot;Online&quot; ausweist:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs<br /> <br /> '''Manuelle Konfiguration Wireless Mesh der &quot;leaf&quot; Mesh Access Point'''<br /> <br /> Wie schon beschrieben sind &quot;leaf&quot; Mesh Forti Access Points Devices die das Wireless Netz (nicht physisch verbunden)<br /> benutzen um sich in das Wireless Netz zu integrieren. Die Verbindung zum FortiGate/FortiWiFi Controller wird über <br /> den &quot;root&quot; Mesh Access Point bewerkstelligt.<br /> <br /> Um ein &quot;leafe&quot; Forti Access Point zu konfigurieren benutzen wir das Mgmt. Web Interface des Forti Access Points. Per <br /> Standard nach einem Factory Reset (per CLI &quot;cfg -x&quot; oder per Hardware Reset Button) hat ein FortiAP die IP 192.168.1.2. <br /> Verbinde dich nun auf den WebBased Manager anhand dieser IP:<br /> <br /> '''NOTE''' Betreffend Factory Reset siehe auch folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_Hardware_einen_Factory_Reset_durchf.C3.BChren.3F]]<br /> <br /> http://192.168.1.2<br /> <br /> Im WebBased Manager konfiguriere folgendes:<br /> <br /> Uplink [Mesh]<br /> Mesh AP SSID [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;]<br /> Mesh AP Password [Preshared Key gemäss SSI &quot;mesh-backhaul&quot;]&quot; <br /> <br /> Selektiere nun &quot;Mesh&quot; und setze die Mesh SSID auf diese die dafür erstellt wurde dh. in unserem Beispiel &quot;mesh-backhaul&quot;. <br /> Danach setze ein Preshared Key dh. dieser wurde vergeben auf der SSID die in unserem Beispiel die SSID &quot;mesh-backhaul&quot; ist. <br /> Konfiguration mit &quot;Apply&quot;:<br /> <br /> [[Datei:Fortinet-355.jpg]]<br /> <br /> Wenn die Konfiguration anhand der CLI durchgeführt werden soll kann dies anhand folgender Kommandos durchgeführt werden:<br /> <br /> Wenn ein Forti Access Point nicht über einen FortiGate Wireless Controller konfiguriert und eingebunden ist sondern Lokal <br /> über einen Host/Client, ist der Consolen Port per &quot;telnet&quot; über die Standard IP 192.168.1.2 erreichbar. Wird ein Forti <br /> Access Point über einen FortiGate/FortiWiFi Wireless Controller konfiguriert so ist der Forti Access Point über den <br /> FortiGate/FortiWiFi Controller per &quot;telnet&quot; erreichbar sofern dieser Zugriff aktiviert ist. Folgender Artikel gibt <br /> Auskunft wie &quot;telnet&quot; aktiviert werden kann:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> # cfg -a MESH_AP_SSID=[Name der SSID für &quot;mesh-backhaul link&quot;; in unserem Beispiel &quot;mesh-backhaul&quot;]<br /> # cfg -a MESH_AP_PASSWD=[Preshared Key der SSID &quot;mesh-backhaul&quot;]<br /> # cfg -a MESH_AP_TYPE=1<br /> # cfg -c<br /> <br /> Um die Konfiguration zu verifizieren (Es wird ein Neustart des Forti Access Point ausgeführt) geben folgendes ein:<br /> <br /> # cfg -s<br /> <br /> Als nächsten Schritt muss für die &quot;leaf&quot; Forti Access Points ein Profil angelegt werden. Dazu wähle im Mgmt. Web <br /> Interface folgendes:<br /> <br /> WiFi Controller &gt; Managed Access Points &gt; Custom AP Profile<br /> <br /> Erstelle unter &quot;Create New&quot; ein neues Profil und konfiguriere dieses folgendermassen:<br /> <br /> Name Wähle einen Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;.<br /> Platform Selektiere die Platform für den entsprechenden Forti Access Point der für &quot;leaf&quot; Mesh eingesetzt werden soll.<br /> Radio 1 Aktiviere die Position &quot;Mesh Downlink&quot;. Selektiere die SSID die für den &quot;backhaul link&quot; zB &quot;mes-backhaul&quot;.<br /> Radio 2 Unter Radio 2 (Radio 1 ist in Gebrauch für den &quot;backhaul link&quot;) wähle die SSID's die für die User bereitgestellt werden sollen.<br /> <br /> [[Datei:Fortinet-356.jpg]]<br /> <br /> '''NOTE''' Ab FortiOS 5.0.2 wird der Mesh Downlink innerhalb der SSID konfiguriert und steht nicht<br /> mehr als Definition innerhalb des WTP Profiles zur Verfügung.<br /> <br /> Bestätige die Konfig mit &quot;OK&quot;. Nun wenn die Konfig auf der CLI durchgeführt werden möchte gebe folgendes ein:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;]<br /> # config platform<br /> # set type [Selektiere entsprechend dem Forti Access Point Modell die für &quot;leaf&quot; Mesh eingesetzt werden die Platform]<br /> # end<br /> # config radio-1<br /> # set mesh-downlink enable<br /> # set band 802.11n-5G<br /> # set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; <br /> # set darrp enable <br /> # set vaps [SSID die für den &quot;backhaul link&quot; erstellt wurde zB &quot;mesh-backhaul&quot;] <br /> # end<br /> # config radio-2<br /> # set mode ap<br /> # set band 802.11n<br /> # set vaps [wähle die SSID's die für die User bereitgestellt werden sollen]<br /> # end<br /> # end<br /> <br /> Nun muss das entsprechende WTP Profil das erstellt worden ist dem entsprechenden Forti Access Point der für &quot;leaf&quot; Mesh<br /> Forti Access Point benützt wird, zugewiesen werden. Wähle daszu im Mgmt. Web Interface:<br /> <br /> WiFi Controller &gt; Managed A ccess Points &gt; Managed FortiAP<br /> <br /> Wenn der &quot;leaf&quot; Mesh Forti Access Point in Betrieb ist, müsste dieser nun in der Liste der Forti Access Points erscheinen. <br /> Selektiere diesen und wähle &quot;Authorize&quot;. Wenn in den &quot;Colum Settings&quot; die Position &quot;Connect Via&quot; angewählt wird, sollte <br /> der Forti Access Point die Mesh IPv4 Adresse zeigen. Nach dem &quot;Authorize&quot; kann das entsprechende WTP Profile für die &quot;leaf&quot; <br /> Mesh Forti Access Point, das vorhergend erstellt worden ist, gewählt werden. Bestätige die Konfiguration anhand &quot;Apply&quot;. <br /> Wenn die Konfiguration auf der CLI durchgeführt werden soll führe folgendes aus:<br /> <br /> # config wireless-controller wtp<br /> # get <br /> FAP22B3U11d05924<br /> <br /> # edit FAP22B3U11d05924<br /> # set admin enable<br /> # set wtp-profile [Namen für das Profil zB &quot;mesh-backhaul-leaf&quot;]<br /> # end<br /> <br /> Die Konfiguration der '''Manuelle Konfiguration betreffend Mesh''' ist nun abgeschlossen. Um das &quot;Mesh&quot; Wireless <br /> Netzwerk zu kontrollieren wähle im Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; [Managed Access Points] &gt; Managed FortiAPs <br /> <br /> In dieser View werden alle verbundenen und nicht verbundenen Forti Access Points aufgelistet. Wenn man unter &quot;Column <br /> Settings&quot; das Feld &quot;Connected Via&quot; einblended, sieht man in diesem Feld &quot;Mesh&quot; für die Forti Access Points die über <br /> Mesh verbunden sind sowie deren IPv4 Adressen. Diese Kontrolle kann ebenfalls über die CLI eines Mesh verbundenen <br /> Forti Access Point durchgeführt werden:<br /> <br /> # cw_diag -c mesh<br /> <br /> Eine weitere Möglichkeit um an Informationen heranzukommen, ist auf dem Forti Access Point folgender Befehl abzusetzen:<br /> <br /> # dmesg<br /> <br /> '''&lt;big&gt;MANUELLE KONFIGURATION WIRELESS BRIDGING&lt;/big&gt;'''<br /> <br /> Der Vorteil einer manuellen Konfiguration liegt darin, dass durch die Konfiguration selber man mehr Kontrolle über den <br /> Device erhält. Ein Bridging Wireless Netzwerk basiert darauf, dass ein Forti Access Point über einen physischen Port <br /> (Ethernet) am FortiGate/FortiWiFi Controller angeschlossen ist (&quot;root&quot; Mesh). Ein anderer Forti Access Point (&quot;leaf&quot;) <br /> verbindet sich über diesen &quot;root&quot; Mesh Forti Access Point sowie auf dem &quot;leaf&quot; Mesh Forti Access Point ist Bridging Mode <br /> aktiviert da dieser an einem LAN/Segment direkt verbunden ist und dieses über den &quot;root&quot; Mesh Forti Access Point (backhaul <br /> link) verbindet. Ein Forti Access Point Device verfügt für Mesh über 2 Radios (2.4 GHz sowie 5 GHz). Es ist empfohlen <br /> 5 GHz zu benutzen für den &quot;backhaul link&quot; und 2.4 GHz für die Client im Wireless Netzwerk. Um eine manuelle Konfiguration<br /> durchzuführen sind folgende Punkte zu berücksichtigen:<br /> <br /> • Konfiguriere den &quot;backhaul link&quot; und den &quot;root&quot; Mesh Forti Access Point!<br /> • Konfiguriere die &quot;leaf&quot; Mesh Forti Access Point's (Bridging aktiviert)!<br /> <br /> '''Manuelle Konfiguration Wireless Bridging des &quot;backhaul link&quot; and &quot;root&quot; Mesh Forti Access Point'''<br /> <br /> Die Konfiguration wird exakt genau gleich durchgeführt wie diese für &quot;Wireless Mesh&quot; mit einer Ausnahme dh. auf dem &quot;leaf&quot; <br /> Mesh Forti Access Point wird die Position &quot;Ethernet Bridge&quot; zusätzlich Aktiviert. Danach wird dieser Forti Access Point <br /> direkt mit dem zu verbindenen Segment verbunden!<br /> <br /> [[Datei:Fortinet-357.jpg]]<br /> <br /> == Guest Access ==<br /> <br /> === Was ist der Unterschied zwischen der &quot;Wireless Self Registration&quot; und der &quot;Guest Access Provisioning&quot; Funktion? ===<br /> <br /> Fortinet bietet im Zusammenhang mit der FortiGate Wireless Infrastrukturen zwei verschiedene Arten eines Ticketing System's für Guest Access:<br /> <br /> '''Guest Access Provisioning:''' <br /> Das &quot;Guest Access Provisioning&quot; basiert auf einem Ticket System dh. durch einen definierten Administrator kann dieser <br /> die entsprechenden Tickets erstellen resp. generieren. Für dieses &quot;Gues Access Provisioning&quot; können die Tickets selber <br /> dh. Inhalt und Aussehen nicht modifiziert werden sondern sind vorgegeben. In so einer Situation sollte die &quot;Captive <br /> Portal&quot; Funktion benutzt werden! Fur die Funktion des &quot;Geust Access Provisioning&quot; benötigt man eine FortiGate mit <br /> FortiOS 5.0/5.2 oder höher. Es müssen keine zusätzliche Installationen durchgeführt werden da ein FortiGate Wireless <br /> Controller alle Funktionen beinhaltet für ein &quot;Guest Access Provisioning&quot;. Weitere Information zur Implmenenterung <br /> siehe:<br /> <br /> [[FortiAP:FAQ#Wie_implementiere_ich_f.C3.BCr_eine_SSID_auf_einem_Forti_Access_Point_die_.22Wireless_Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> '''User Self Registration:''' <br /> In dieser Funktion muss ein FortiAuthenticator für die &quot;Guest&quot; User erreichbar sein. Deshalb darf zwar ein &quot;Captive Portal&quot; <br /> vorgeschaltet sein, jedoch mit einem Verweis auf den &quot;FortiAuthenticator&quot; und dessen Self Registration Portal. Die Felder, <br /> der Inhalt etc. des Self Registration Portal und/oder der Ticket's können vollumfänglich selber betreffend Inhalt und Aussehn <br /> definiert werden. Für das &quot;Wireless Self Registration&quot; benötigt man einen FortiAuthenticator! Weitere Inoformationen zur <br /> Implementierung siehe:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_sieht_ein_Grundsetup_aus_auf_einem_FortiAuthenticator_f.C3.BCr_die_Self-Registration_Funktion.3F]]<br /> <br /> === Wie implementiere ich für eine SSID auf einem Forti Access Point die &quot;Wireless Self Registration&quot; Funktion? ===<br /> <br /> Für die &quot;Wireless Self Registration&quot; Funktion benötigt man im Gegensatz zur &quot;Wireless Guest Access Provisioning&quot; einen FortiAuthenticator da sich auf diesem das Self Registration Portal befindet. Im nachfolgenden Artikel werden die Unterschiede dieser zwei Möglichkeiten aufgezeigt:<br /> <br /> [[FortiAP:FAQ#Was_ist_der_Unterschied_zwischen_der_.22Wireless_Self_Registration.22_und_der_.22Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> Im nachfolgenden Artikel wird aufgezeigt wie ein &quot;Wireless Self Registration&quot; auf einem FortiAuthenticator im Zusammenhang mit einem FortiGate Wireless Controller konfiguriert wird:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_sieht_ein_Grundsetup_aus_auf_einem_FortiAuthenticator_f.C3.BCr_die_Self-Registration_Funktion.3F]]<br /> <br /> === Wie implementiere ich für eine SSID auf einem Forti Access Point die &quot;Wireless Guest Access Provisioning&quot; Funktion? ===<br /> <br /> Bei einem &quot;Wireless Guest Access Provisioning&quot; (ab FortiOS 5.0/5.2 oder höher) kann ein &quot;restricted&quot; Administrator &quot;Guest Accounts&quot; erstellen, die benutzt werden um Zugriff auf das Gäste Wireless zu erhalten. Die Informationen können dem Gast über E-Mail, SMS oder über einen Ausdruck übermittelt werden. Um ein &quot;Wireless Guest Access Provisioning&quot; zu konfiguriere benötigen wir als Erstes eine spezielle Gruppe. Dazu führe folgendes Konfiguration durch:<br /> <br /> '''NOTE''' Ab FortiOS 5.2 kann für den &quot;restricted&quot; Administrator für die &quot;Guest Accounts&quot; ein eigenes &quot;Sprachfile&quot; erstellt<br /> werden (Custome Language File). Weitere Informationen wie dieses zu erstelle sowie zu konfigurieren ist siehe <br /> nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_.22Wireless_Guest_Access_Provisioning.22_ein_Custome_Language_File.3F]]<br /> <br /> User &amp; Device &gt; User &gt; User Groups<br /> <br /> [[Datei:Fortinet-363.jpg]]<br /> <br /> Aktiviert man die Position &quot;Enable Batch Guest Account Creation&quot; werden die &quot;Guest Accounts&quot; automatisch durch das System <br /> erstellt (Batch):<br /> <br /> [[Datei:Fortinet-373.jpg]]<br /> <br /> Zur dazugehörigen Gruppe erstellen wir einen Administrator, der jedoch eingeschränkt wird als &quot;Restricted to Provision Guest Accounts&quot;. Dies bedeutet: Der Administrator hat nur Rechte für diese Gruppe &quot;Guest Accounts&quot; zu erstellen:<br /> <br /> System &gt; Admin &gt; Administrators<br /> <br /> [[Datei:Fortinet-364.jpg]]<br /> <br /> Wenn sich der &quot;Restricted to Provision Guest Accounts&quot; Administrator über das reguläre Login der FortiGate einloggt, kann dieser für die definierte Gruppe &quot;Guest Account's&quot; erstellen resp. verwalten:<br /> <br /> [[Datei:Fortinet-365.jpg]]<br /> <br /> [[Datei:Fortinet-366.jpg]]<br /> <br /> Um nun zB einen &quot;Guest Account&quot; zu erstellen geht der Administrator folgendermassen vor:<br /> <br /> [[Datei:Fortinet-367.jpg]]<br /> <br /> [[Datei:Fortinet-368.jpg]]<br /> <br /> Wird die Position &quot;Enable Batch Guest Account Creation&quot; in der Gruppe aktiviert werden die Guest Account's &quot;automatisch&quot; <br /> erstellt (Batch). Dies sieht dann folgendermassen aus:<br /> <br /> [[Datei:Fortinet-374.jpg]] <br /> <br /> Nach der &quot;automatischen&quot; Erstellung wird folgendes Ausgegeben:<br /> <br /> [[Datei:Fortinet-375.jpg]] <br /> <br /> Wenn man &quot;mehrere&quot; Guest Accounts auf einmal erstellen möchte, wählt man bei der Erstellung folgendes:<br /> <br /> [[Datei:Fortinet-376.jpg]] <br /> <br /> Danach kann angegeben werden wie viele Guest Accounts zu erstellen sind sowie das Ablaufdatum dieser Accounts:<br /> <br /> [[Datei:Fortinet-377.jpg]]<br /> <br /> Nach der Erstellung der Guest Accounts können die Informationen dem Gast übermittelt werden. Zur Verfügung stehen SMS (Email Only), Email sowie Printing. Vorraussetzung dafür ist jedoch das ein &quot;Email Service&quot; konfiguriert wurde. Dazu siehe nachfolgende Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wo_kann_ich_f.C3.BCr_Alert.27s_etc._einen_Email_Server_definieren_und_kann_ich_eine_Verschl.C3.BCsselung_benutzen.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> [[Datei:Fortinet-369.jpg]]<br /> <br /> Wählt man zB Printing so erscheint folgendes:<br /> <br /> [[Datei:Fortinet-372.jpg]]<br /> <br /> '''NOTE''' Die Informationen die in diesem Ticket enthalten sind sowie das Aussehen können nicht verändert werden! <br /> <br /> Wenn man das Fenster schliesst &quot;Return&quot; kann man den erstellten Guest Account in der Liste einsehen zB &quot;Passwort&quot; und sieht ebenfalls die &quot;Expiration&quot; dh. in unserem Beispiel &quot;30 Minuten&quot;. Diese kann über die Funktion &quot;Purge&quot; zurückgesetzt werden:<br /> <br /> [[Datei:Fortinet-370.jpg]]<br /> <br /> Wenn man sich als &quot;regulärer&quot; Administrator wiederum einloggt, kann man die Guest Accounts - die durch den &quot;Restricted to Provision Guest Accounts&quot; Administrator erstellt wurden - über folgende Position einsehen:<br /> <br /> User &amp; Device &gt; User &gt; Guest Management<br /> <br /> [[Datei:Fortinet-371.jpg]]<br /> <br /> Ein &quot;reguläre&quot; Administrator kann natürlich diese User vollumfänglich modifizieren sowie neue Guest Accounts wie der &quot;Restricted to Provision Guest Accounts&quot; Administrator&quot; erstellen/verwalten! Für die SSID muss nun ein &quot;Captive Portal&quot; ausgewählt jsowie konfiguriert werden. Wähle die entsprechende SSID und füge die Gruppe zum &quot;Captive Portal&quot; hinzu:<br /> <br /> [[Datei:Fortinet-1267.jpg]]<br /> <br /> Unter FortiOS 5.2 sind einigen neuen Positionen innerhalb der SSID dazugekommen wie zB &quot;Redirect after Captive Portal&quot;. Diese Position ermöglicht es dem &quot;Guest Account&quot; nach einer erfolgreichen Authentifizierung seine vorgängig eingegebene URL automatisch aufzurufen. Unter FortiOS 5.0 war dies nicht möglich und nach einer erfolgreichen Authentifizierung musste der Guest Account die URL abermals eingeben! Als Letzteres muss eine entsprechende Firewall Policy Rule implementiert werden (keine Identity Based Policy) die der SSID den gewünschten Traffic erlaubt. Danach kann die Konfiguration getestet werden. Sobald ein Wireless Host/Client die entsprechende SSID aufruft, wird er mit dieser SSID anhand einer IPv4 Adresse die vom DHCP Server stammt der für die SSID konfiguriert wurde, verbunden. Wenn nun ein Wireless Host/Client danach eine Anfrage absetzt dh. eine Web Seite aufruft wird das &quot;Captive Portal&quot; aufgerufen. Anhand der &quot;Guest Account&quot; Informationen resp. Tickets kann der Wireless Host/Client die Authentifizierung im &quot;Captive Portal&quot; durchführen. Um das Ganze auf der CLI zu konfigurieren führe folgende Kommandos aus:<br /> <br /> '''Guest Access User Group'''<br /> <br /> # config user group<br /> # edit [Name der Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # set group-type guest<br /> # set user-id [email | auto-generate | specify]<br /> # set password [auto-generate | specify | disable]<br /> # set user-name [enable | disable]<br /> # set email [enable | disable]<br /> # set mobile-phone [enable | disable]<br /> # set default-expire [seconds]<br /> # end<br /> <br /> '''Guest admin profile options'''<br /> <br /> # config system admin<br /> # edit [Name des Administrators]<br /> # set guest-auth [enable | disable]<br /> # set guest-usergroups [Name der Guest Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # end<br /> <br /> '''SSID Security Mode option captive-portal'''<br /> <br /> # config wireless-controller vap<br /> # edit [Name des SSID Profiles zB &quot;only4guest&quot;]<br /> # set vdom &quot;root&quot;<br /> # set ssid [Name der SSID zB &quot;only4guest&quot;]<br /> # set security captive-portal<br /> # set selected-usergroups [Name der Guest-Gruppe zB &quot;FortiGroup-Guest&quot;]<br /> # set intra-vap-privacy enable<br /> # end<br /> # config system interface<br /> # edit [Name des Interface für SSID zB &quot;only4guest&quot;]<br /> # set ip [IPv4 Adresse für Interface Konfig zB 192.168.10.1 255.255.255.0<br /> # set allowaccess ping<br /> # set devindex 0<br /> # set device-identification enable<br /> # set snmp-index 0<br /> # end<br /> # config system dhcp server<br /> # edit [Gebe einen Integer an zB 1]<br /> # set forticlient-on-net-status disable<br /> # set dns-service default<br /> # set default-gateway [IPv4 Adresse zB 192.168.10.1]<br /> # set netmask [Netmask für DHCP IP Range zB 255.255.255.0]<br /> # set interface [Interface für DHCP Server zB &quot;only4guest&quot;]<br /> # config ip-range<br /> # set start-ip 192.168.10.2<br /> # set end-ip 192.168.10.254<br /> # end<br /> # end<br /> <br /> Es stehen folgend Troubleshooting Kommandos auf der CLI zur Verfügung:<br /> <br /> # diagnose test guest ?<br /> add add a guest user<br /> del delete guest users<br /> list list guest users<br /> <br /> # diagnose test guest list<br /> user_id=new-user-1@beispiel.com<br /> group=Beispiel-Gruppe<br /> user_name=gast-1<br /> password=pwj8m9<br /> mobile_phone=<br /> sponsor=<br /> company=<br /> email=new-user-1@beispiel.com<br /> expire=1 Hours<br /> <br /> # diagnose test guest add <br /> &lt;group&gt;, &lt;user-id&gt;, &lt;user-name&gt;, &lt;password&gt;, &lt;mobile-phone&gt;, &lt;sponsor&gt;, &lt;company&gt;, &lt;email&gt;, &lt;expire&gt;<br /> <br /> # diagnose test guest del<br /> 12 deleted for group '', user-id ''<br /> <br /> # diagnose test guest list<br /> 0 found for group '', user-id ''<br /> <br /> === Wie konfiguriere ich für ein &quot;Wireless Guest Access Provisioning&quot; ein Custome Language File? ===<br /> <br /> Auf einer FortiGate ist das Mgmt. Web Interface und Replacement Messages per Standard Englisch. Unter der folgende Position können andere Sprachen gewählt werden:<br /> <br /> System &gt; Admin &gt; Settings &gt; View Settings &gt; Language &gt; [English | French | Spanish | Portuguese | Japanese | Tradional Chinese | Simplified Chinese | Korean]<br /> <br /> Andere Sprachen wie Deutsch stehen nicht zur Verfügung. Ab FortiOS 5.2 ist es jedoch möglich für folgende Funktion ein eigenes &quot;Sprachefile&quot; anzulegen (Custome Language File):<br /> <br /> • Guest Management Admin Accounts (Guest Access Provisioning)<br /> • SSL VPN Portal<br /> • SSL VPN Personal Bookmarks<br /> <br /> Wenn für den &quot;Guest Management Admin Accounts&quot; ein eigenes &quot;Sprachfile&quot; erstellt werden soll muss folgendermassen vorgegangen werden:<br /> <br /> # config system global<br /> # set gui-custom-language enable<br /> # end<br /> <br /> Durch die Aktivierung von &quot;gui-custom-language&quot; wird ein zusätzlicher Menüpunkt auf dem Mgmt. Web Interface auf der FortiGate<br /> aktiviert:<br /> <br /> System &gt; Config &gt; Advanced &gt; Language<br /> <br /> [[Datei:Fortinet-1285.jpg]]<br /> <br /> Unter FortiOS 5.4 befindet sich die entsprechende Menüposition unter:<br /> <br /> System &gt; Custom Languages<br /> <br /> Unter der Position &quot;Download Sample Language Template&quot; kann eine Vorlage runtergeladen werden, die herangezogen werden kann <br /> als Vorlage um das &quot;Sprachfile&quot; zu erstellen. Nachfolgend ein Beispiel dieses &quot;Sample Language Template&quot;:<br /> <br /> [[Datei:sample-language-template.txt]]<br /> [[Datei:sample-language-template-54.txt]]<br /> <br /> Nachdem das &quot;Sprachfile&quot; modifiziert wurde kann es unter folgender Position wieder raufgeladen werden:<br /> <br /> System &gt; Config &gt; Advanced &gt; Language &gt; Create New<br /> <br /> [[Datei:Fortinet-1286.jpg]]<br /> <br /> Unter FortiOS 5.4 befindet sich die entsprechende Menüposition unter:<br /> <br /> System &gt; Custom Languages<br /> <br /> Danach kann das File raufgeladen werden:<br /> <br /> [[Datei:Fortinet-1287.jpg]]<br /> <br /> Damit das entsprechende File benutzt wird für die Funktion des &quot;Wireless Guest Access Provisioning&quot;, muss <br /> dies unter CLI und/oder über Mgmt. Web Interface für den Guest Administrator konfiguriert werden:<br /> <br /> System &gt; Admin &gt; Administrators &gt; [Wähle den entsprechenden Guest Administrator] &gt; Language &gt; [Wähle das entsprechende &quot;Sprachfile&quot;]<br /> <br /> [[Datei:Fortinet-1289.jpg]]<br /> <br /> # config system admin<br /> # edit [Wähle den Namen des entsprechenden Administrators für die Guest Management Admin Accounts]<br /> # set guest-auth enable<br /> # set guest-lang [Wähle das entsprechende &quot;Sprachfile&quot;]<br /> # end<br /> # end<br /> <br /> === Wie kann ich für die &quot;Wireless Guest Access Provisioning&quot; Funktion die Erstellung der Tickets (Anzahl) limitieren? ===<br /> <br /> Unter FortiOS 5.0 kann ein &quot;restricted&quot; Administrator &quot;Guest Accounts&quot; Ticket erstellen. Unter FortiOS 5.0 kann dieser &quot;restricted&quot; Administrator soviel Tickets erstellen wie er will dh. es gibt keine Funktion die diese Ticket Erstellung in der Anzahl limitiert. Ab FortiOS 5.2 ist dies nun möglich mit folgenden Kommando:<br /> <br /> # config user group<br /> # edit guest-group<br /> # set group-type guest<br /> # set max-accounts [Standard 0 (Unlimited); Möglicher Wert 0-1024]<br /> # end<br /> # end<br /> <br /> Wird die Konfiguration durchgeführt für Guest Administratoren die bereits Tickets erstellt haben, muss der Wert höher sein als die existierenden &quot;valid&quot; Tickets. Soll der Wert für Anzahl Tickets tiefer als die existierenden &quot;valid&quot; Tickets konfiguriert werden so müssen um den Wert anzupassen zuerst Tickets gelöscht werden um den entsprechenden Wert zu setzen.<br /> <br /> === Gibt es für das Passwort des Guest-Administrators für &quot;Wireless Guest Access Provisioning&quot; eine Passwort Policy? ===<br /> <br /> Wenn auf einer FortiGate ein &quot;Wireless Guest Access Provisioning&quot; konfiguriert wird ist die Basis ein Administrator der für Guest definiert wird (Restricted to Provision Guest Accounts). Wie ein &quot;Wireless Guest Access Provisioning&quot; konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_implementiere_ich_f.C3.BCr_eine_SSID_auf_einem_Forti_Access_Point_die_.22Wireless_Guest_Access_Provisioning.22_Funktion.3F]]<br /> <br /> Neu unter FortiOS 5.4.1 kann diesem Administrator der für Guest definiert wurde eine Passwort Policy aktiviert werden. Dies kann jedoch nur in der CLI konfiguriert werden und ist per Standard deaktiviert:<br /> <br /> # config system password-policy-guest-admin<br /> # status [enable | disable]<br /> # apply-to [guest-admin-password]<br /> # minimum-length [Minimum Länge des Passwortes]<br /> # min-lower-case-letter [Minimum Anzahl Kleinbuchstaben im Passwort]<br /> # min-upper-case-letter [Minimum Anzahl Grossbuchstaben im Passwort]<br /> # min-non-alphanumeric [Minimum Anzahl Non-Alphanumerischen Zeichen im Passwort]<br /> # min-number [Minimum Anzahl von Nummerischen Zeichen im Passwort]<br /> # change-4-characters enable/disable Enable/disable changing at least 4 characters for new password.<br /> # expire-status [enable | disable]<br /> # reuse-password [enable | disable] # end<br /> <br /> == Remote ==<br /> <br /> === Wie konfiguriere ich einen Forti Access Point zB. FAP-11C für einen Remote Zugriff? ===<br /> <br /> Ein Forti Access Point FAP-11C kann benutzt werden um einen Remote Zugriff zu konfigurieren. Grundsätzlich kann jeder Forti Access Point benützt werden um diese Konfiguration durchzuführen. Spezialisiert sind jedoch die Forti Access Point FAP-11C, FAP-14C sowie fAP-28C da diese Forti Access Point über einen Internal Switch/Hub verfügen der es dem User/Client erlaubt entweder über den Internen Switch/Hub zu arbeiten oder über Wireless resp. über die konfigurierte SSID. Für unser Beispiel basierend auf einem FAP-11C gehen wir von folgender Situation aus:<br /> _________<br /> | | 193.193.135.70<br /> | FAP-11C |--|<br /> |_________| |<br /> WAN<br /> | 193.193.135.66 ___________ <br /> ____________|____________ | |<br /> | | 192.168.3.1 | FAP-11C |<br /> | Fortigate |----- DMZ ------| |<br /> |_________________________| |___________| <br /> |<br /> | 192.168.1.99<br /> LAN<br /> <br /> In diesem Beispiel wird die Grundkonfiguration des FAP-11C über das &quot;dmz&quot; durchgeführt! Dies bedeutet: dieses &quot;dmz&quot; ist nur temporaerer Natur für den FAP-11C und wird nur für die Grundkonfiguration sowie das Testen benützt dh. der FAP-11C wird mit der gesamten Konfiguration lokal eingebunden inkl Firewall Policy Rules usw. Diese Konfiguration kann nachträglich für einen Remote Konfiguration komplett übernommen werden. Alle Forti Access Point benützen für deren Komunikation zum FortiGate Wireless Controller CAPWAP (UDP-5246). Dies ist auch betreffend Remote Zugriff der Fall. Weitere Informationen betreffend CAPWAP siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_werden_Forti_Access_Point_.C3.BCber_einen_FortiGate_Wireless_Controller_verwaltet.2Fkonfiguriert_.28CAPWAP.29.3F]]<br /> <br /> Bei einem Remote Zugriff wird der CAPWAP Tunnel benützt um die Informationen zu transportieren. Der CAPWAP Tunnel selber ist zwar verschlüsselt, jedoch die Informationen die durch den Client/User durch den CAPWAP Tunnel gesendet sowie empfangen werden, sind per Standard &quot;clear-text&quot;. Aus diesem Grund sollte darauf geachtet werden, dass wenn ein Remote Zugriff benützt wird die DTLS Verschlüsselung aktiviert ist. Diese &quot;WiFi Data Channel Encryption&quot; ist zuständig um die Daten der User/Client im CAPWAP Tunnel von und zu dem Forti Access Point zum FortiGate Wireless Controller zu verschlüsseln. Weitere Informationen zu DTLS Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Die Konfiguration eines Forti Access Point für Remote Zugriff unterscheidet sich Grundsätzlich nicht gegenüber einer lokalen Konfiguration von Forti Access Points. Um dies durchzuführen siehe nachfolgender Artikel der detailiert zeigt wie ein Forti Access Point unter FortiOS 5.0/5.2/5.4 in Betrieb genommen wird und was dabei zu beachten ist:<br /> <br /> [[FortiAP:FAQ#Wie_nehme_ich_ein_Fortinet_Access_Point_unter_FortiOS_5.0.2F5.2_in_Betrieb_und_konfiguriere_ich_diesen.3F]]<br /> <br /> Wenn die Grundkonfiguration für den FAP-11C inkl. den Firewall Policy Rule's gemäss vorhergenden Link durchgeführt wurde sowie alle Tests erfolgreich waren, sollte der FAP-11C aus dem &quot;dmz&quot; Segment entfernt. Ist dies geschehen sollte der entsprechende Forti Access Point Eintrag unter &quot;Managed FortiAP's&quot; gelöscht werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Managed FortiAP's &gt; [Lösche den entsprechenden Eintrag]<br /> <br /> Als Nächstes muss nun Lokal auf dem Forti Access Point FAP-11C mitgeteilt werden, mit welchen FortiGate Wireless Controller eine Remote Verbindung erstellt werden soll. Dies kann über das lokale Mgmt. Web Interface oder CLI des Forti Access Point FAP-11C durchgeführt werden. Die Informationen die lokal auf dem Forti Access Point konfiguriert werden müssen sind die Folgenden:<br /> <br /> IPv4 Adresse<br /> FQDN (Fully Qualified Domain Name]<br /> <br /> Um auf einen Forti Access Point lokal zu verbinden kann die Default IPv4 Adresse des Forti Access Point benutzt werden (192.168.1.2). Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> Es können für Failover Zwecke bis zu 3 Wireless Controller konfiguriert werden:<br /> <br /> [[Datei:Fortinet-700.jpg]]<br /> <br /> Die Position &quot;AC Discovery Type&quot; steht im Zusammenhang mit CAPWAP und hat folgende Bedeutung: Wenn in einem späteren Zeitpunkt der Forti Access Point in ein IPv4 Segment zB zu Hause verbunden wird, sucht sich dieses &quot;wan&quot; Interface einen DHCP Server. Werden die DHCP Anfragen des &quot;wan&quot; Interfaces beantwortet, wird auf dem &quot;wan&quot; Interface gemäss der DHCP Server Konfiguration eine IPv4 Adresse, Subnet sowie Default Gateway konfiguriert. Sobald dies der Fall ist, wird über das &quot;wan&quot; Interface versucht den konfigurierten FortiGate Wireless Controller anhand dessen IPv4 Adresse oder den FAQDN über CAPWAP (UDP-5246) zu erreichen. Dies wird anhand &quot;AC Discovery Type&quot; durchgeführt. Dieser Konfigurationspuntk ist per Standard auf &quot;Auto&quot; konfiguriert was wiederum bedeutet:<br /> <br /> Broadcast -&gt; Multicast &gt; Static &gt; DNS &gt; DHCP<br /> <br /> In dieser Reihenfolge versucht der Forti Access Point über CAPWAP den konfigurierten FortiGate Wireless Controller zu erreichen. Damit kein &quot;Auto&quot; für die Suche des FortiGate Wireless Controller durchgeführt wird, sollte &quot;Static&quot; benutzt werden. Wenn ein FQDN benutzt wird, ist zu berücksichtigen, dass der Forti Access Point in seiner Standard Konfiguration einen FortiGuard DNS Server benutzt. Um einen eigenen DNS Server zu konfigurieren führe folgendes auf der CLI durch:<br /> <br /> # cfg -a DNS_SERVER=[DNS Server IP Adresse]<br /> # cfg -c <br /> # cfg -s<br /> <br /> Um die ganze Konfiguration über die CLI der Forti Access Point durchzuführen stehen folgende Befehle zur Verfügung:<br /> <br /> # cfg -a WTP_NAME=FP11C3X12001413 [Hostname Forti Access Point]<br /> # cfg -a ADMIN_TIMEOUT=5 [Admin Timeout Default 5 Minuten]<br /> # cfg -a AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> # cfg -a AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> # cfg -a IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> # cfg -a AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> # cfg -a DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> # cfg -a BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> # cfg -a ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> # cfg -a STP_MODE=0 [Spanning Tree 0 = Deaktiviert | 1 = Aktiviert]<br /> # cfg -a TELNET_ALLOW=1 [1 = Telnet steht zur Verfügung; 0 = Deaktiviert]<br /> # cfg -a HTTP_ALLOW=1 [1 = WebInterface steht zur Verfügung; 0 = Deaktiviert]<br /> # cfg -a AC_DISCOVERY_TYPE=0 [0 = Automatic; 1 Static; 2 DHCP; 3 Broadcast; 4 Multicast]<br /> # cfg -a AC_IPADDR_1=192.168.1.1 [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_IPADDR_2= [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_IPADDR_3= [Wireless Controller IP zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_1=_capwap-control._udp.example.com [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_2= [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_HOSTNAME_3= [Wireless Controller FQDN zu dem sich der FortiAP verbinden soll]<br /> # cfg -a AC_CTL_PORT=5246 [CAPWAP Comunication Port]<br /> # cfg -a AC_DISCOVERY_MC_ADDR=224.0.1.140<br /> # cfg -a AC_DISCOVERY_DHCP_OPTION_CODE=138 [DHCP Option Code]<br /> # cfg -a AC_DATA_CHAN_SEC=2 [DTLS Verschlüsselung 2 = Clear Text oder DTLS; 0 = Clear Text; 1 = DTLS Enabled]<br /> <br /> # cfg -c [Speicher Konfiguration in das Flash]<br /> # cfg -s [Liste die Konfiguration auf]<br /> <br /> Wie schon erwähnt ist ausdrücklich empfohlen &quot;DTLS&quot; zu aktivieren dh. Auf dem Forti Access Point ist &quot;DTLS&quot; bereits zusammen mit &quot;Clear Text&quot; aktiviert (Standard AC_DATA_CHAN_SEC=2). Dies bedeutet: Die &quot;DTLS&quot; Aktivierung kann über den FortiGate Wireless Controller gesteuert werden. Dazu muss im entsprechenden Profile des Access Point über CLI &quot;DTLS&quot; aktiviert werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-policy [dtls-enabled | clear-text]<br /> # end<br /> <br /> Wenn ein Client/Host über den Remote Forti Access Point ein Packet versendet und da der Standard Wert für MTU Size auf den meisten Betriebsystemen auf 1500 konfiguriert ist kann es mit der zusätzlich aktivieren &quot;DTLS&quot; Funktion zu einer Fragmentierung kommen. Der Grund ist der Folgende: Wenn ein Packet über den CAPWAP Tunnel gesendet wird so kommt zum Packet ein kleiner &quot;overhead&quot; des CAPWAP dazu. Dies ist unter normalen Umständen und in den meisten Fällen kein Problem. Kommt jedoch nochmals der &quot;overhead&quot; des &quot;DTLS&quot; dazu, vergrössert sich das Packet dh. mehr als MTU 1500 und somit wird das Packet aufgeteilt dh. es wird eine Fragmentierung durchgeführt. Dies beeinträchtigt die Performance und sollte verhindert werden. Aus diesem Grund empfehlen wir gemäss nachfolgenden Link im WTP Profile dies zu berücksichtigen resp. eine Fragmentierung zu verhindern:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_innerhalb_des_CAPWAP_Tunnel_eine_IP_Fragmentierung_verhindern.3F]]<br /> <br /> Grundsätzlich kann die &quot;Network Configuration&quot; eines Forti Access Point auch auf &quot;Static&quot; gesetzt werden dh. Ein Forti Access Point ist per Standard mit &quot;DHCP&quot; konfiguriert und sollte unter normalen Umständen so konfiguriert sein. Möchte man jedoch für das &quot;wan&quot; Interface des Forti Access Point eine statische IPv4 Adresse vergeben kann dies über Mgmt. Web Interface oder CLI durchgeführt werden. Für eine Konfiguration über CLI lokal auf dem Forti Access Point stehen folgende Konfigurationspunkte zur Verfügung:<br /> <br /> # cfg -a AP_IPADDR=192.168.1.2 [Stellt die Default oder Fix IP dar wenn kein DHCP vorhanden ist]<br /> # cfg -a AP_NETMASK=255.255.255.0 [Stellt das Default Subnet dar wenn kein DHCP vorhanden]<br /> # cfg -a IPGW=192.168.1.1 [Stellt das Default Gateway dar wenn kein DHCP vorhanden]<br /> # cfg -a AP_MODE=0 [0 (Thin AP)] | 2 (Site Survey)]<br /> # cfg -a DNS_SERVER=208.91.112.53 [Definiert den DNS Server; Standard FortiGuard DNS Server IP]<br /> # cfg -a BAUD_RATE=9600 [Geschwindigkeit der Console; Standard 9600]<br /> # cfg -a ADDR_MODE=DHCP [IP Adressierungs Mode dh. DHCP oder STATIC]<br /> <br /> # cfg -c [Speicher Konfiguration in das Flash]<br /> # cfg -s [Liste die Konfiguration auf]<br /> <br /> '''DHCP Konfiguration (Default):'''<br /> <br /> [[Datei:Fortinet-702.jpg]]<br /> <br /> '''Static Konfiguration:'''<br /> <br /> [[Datei:Fortinet-703.jpg]]<br /> <br /> Damit die Anfragen des Forti Access Point auf den FortiGate Wireless Controller beantwortet wird, muss CAPWAP auf der FortiGate für das &quot;wan&quot; Interface aktiviert werden:<br /> <br /> System &gt; Network &gt; Interface &gt; [Wähle das entsprechende Interface] &gt; Administrative Access &gt; [Aktiviere CAPWAP]<br /> <br /> [[Datei:Fortinet-784.jpg]]<br /> <br /> Durch die Aktivierung von CAPWAP wird eine &quot;Local-In&quot; Policy erstellt der den Traffic UDP-5246 auf dem &quot;wan&quot; Interface erlaubt. Die &quot;Local-In&quot; Policy erlaubt den UDP-5246 Traffic von jeder Source dh. soll diese eingeschränkt werden kann über die eine manuelle &quot;Local-In&quot; Policy diese Einschränkung konfiguriert werden. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_.22Local_In_Policy.27s.22_und_wie_kann_ich_diese_manipulieren.3F]]<br /> <br /> Wenn nun der Forti Access Point in einer Remote Lokation zB zu Hause benutzt wird so wird folgendes durchgeführt:<br /> <br /> 1. Verbinde das &quot;wan&quot; Interface des Forti Access mit dem vorhandenen LAN Segment/Subnet.<br /> <br /> 2. Dem Forti Access Point wird über DHCP auf das &quot;wan&quot; Interface eine IPv4 Adresse zugewiesen oder das &quot;wan&quot; Interface wurde <br /> mit einer LAN IPv4 Adresse aus dem Segment/Subnet statisch konfguriert.<br /> <br /> 3. Uber das &quot;wan&quot; Interface werden CAPWAP (UDP-5246) Anfragen an die definierte IPv4 Adresse und/oder FQDN an das &quot;wan&quot; <br /> Interface des FortiGate Devices gesendet.<br /> <br /> 4. Da CAPWAP auf dem FortiGate &quot;wan&quot; Interface aktiviert wurde und somit die CAPWAP Anfragen vom FortiGate Wireless Controller<br /> beantwortet werden, erscheint auf dem FortiGate Device unter &quot;Managed Access Point&quot; der entsprechende Forti Access Point:<br /> <br /> WiFi Controller &gt; Managed Access Points <br /> <br /> 5. Dem Forti Access Point kann nun das entsprechendes WTP Profile zugewiesen werden.<br /> <br /> Als letzten Schritt sollte die DTLS Verschlüsselung kontrolliert werden. Dies kann über das entsprechende WTP Profile sowie auf dem Forti Access Point selber durchgeführt werden:<br /> <br /> '''FortiGate WTP Profile'''<br /> <br /> [[Datei:Fortinet-705.jpg]]<br /> <br /> '''Forti Access Point'''<br /> <br /> [[Datei:Fortinet-706.jpg]]<br /> <br /> Wenn man einer der Remote Forti Access Point's einsetzt dh. FAP-11C, FAP-14C sowie FAP-28C hat man nun die Möglichkeit den internen Switch für die lokalen Zwecke zu konfigurieren. Bei der Konfiguration des internent Switches/Hubs ist jedoch folgendes zu berücksichtigen: Ein Port eines Switches kann mit &quot;bridge to SSID&quot; auf die SSID konfiguriert werden. Dies bedeutet: Wenn ein Client/Host sich per RJ-45 auf diesen Port verbindet, wird diesem über den konfigurierten DHCP Server der SSID eine IPv4 Adresse zugewiesen. Wenn dies geschieht, wird keine Authentifizierung für die SSID ausgeführt! Um zB eine Security auf diesen Switch Port für &quot;bridge to SSID&quot; zu konfigurieren, kann der DHCP Server auf &quot;block&quot; gesetzt werden und somit werden vom DHCP Server nur IPv4 Adressen den Clients/Host zugewiesen, wenn diese mit deren MAC Adressen im DHCP Server konfiguriert wurden. Dies wird folgendermassen für den DHCP Server der SSID konfiguriert:<br /> <br /> # config system dhcp server<br /> # edit [Wähle den entsprechenden Integer für den DHCP Server der SSID zB &quot;1&quot;]<br /> # set mac-acl-default-action [assign | block]<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Eine andere Variante ist auf dem Interface der SSID (nicht für die SSID Konfiguration) ein &quot;Captive Portal&quot; zu aktivieren dh. wenn dies geschieht, muss sich der Client/Host in jedem Fall auf dem &quot;Captive Portal&quot; des Interface zuerst authentifizieren bevor er Zugriff erhält. Wie die einzelnen Switch/Hub Ports zu konfigurieren sind siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Remote_Forti_Access_Points_FAP-11C.2C_FAP-14C_und_FAP-28C_die_Switch_Ports_konfigurieren.3F]]<br /> <br /> Desweiteren ist zu berücksichtigen, dass der Traffic des Client/Host der sich über einen Switch/Hub Port der anhand &quot;bridge to SSID&quot; konfiguriert wurde, unweigerlich über CAPWAP zum FortiGate Wireless Controller gesendet wird da die SSID anhand &quot;Tunnel to Wireless Controller&quot; konfiguriert wurde. Möchte der Client/Host jedoch lokale Resourcen ebenfalls erreichen kann ab FortiOS 5.2 ein &quot;Splitt Tunneling&quot; konfiguriert werden. Dies erlaubt einen bestimmten IPv4 Range/Subnet am CAPWAP Tunnel vorbei zu routen. Wie dies konfiguriet wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> Wenn die konfigurierte SSID auf einem Forti Access Point die ebenfalls für die Switch/Hub Ports benutzt wird um &quot;bridge to SSID&quot; zu konfigurieren nicht benötigt wird dh. Client/Hosts die SSID für einen Wireless Zugriff nicht benötigen, sollte diese deaktiviert werden. Dies kann nach Abschluss der Konfiguration im entsprechenden WTP Profile konfiguriert werden in dem der entsprechende &quot;radio&quot; komplett deaktiviert wird!<br /> <br /> === Wieviel Bandbreite benötigt ein Forti Access Point für CAPWAP in einer Remote Verbindung? ===<br /> <br /> Die Bandbreite die benützt wird im Management Tunnel resp. CAPWAP (UDP-5246) für einen Remote Zugriff eines Forti Access Point ist vernachlässigbar da Fortinet bei der Architektur darauf geachtet hat, dies auf ein Minimum zu beschränken dh. folgende Bandbreite wird benützt:<br /> <br /> • Management Tunnel (CAPWAP) ist ein &quot;einzelnes&quot; Heartbeat Packet alle 30 Sekunden<br /> • Radio Resource Provisioning (DRRP) sendet minimale Informationen alle 5 Minuten<br /> <br /> Obwohl die Daten minimal sind können die Intervalle für Heartbeat und/oder DRRP bei Notwendigkeit angepasst werden!<br /> <br /> == LAN Port's / Switch ==<br /> <br /> === Wie kann ich für einen Remote Forti Access Points FAP-11C, FAP-14C und FAP-28C die Switch Ports konfigurieren? ===<br /> <br /> Die Remote Forti Access Points wie FAP-11C, FAP-14C und FAP-28C werden mit einem kleinen Switch/Hub ausgeliefert! Bis FortiOS 5.0.4 sowie für Forti Access Points FortiOS 5.0.5 waren diese Ports nicht konfigurierbar dh. konnten nicht genutzt werden. Ab FortiGate FortiOS 5.0.5 und FortiAP FortiOS 5.0.6 können diese Ports folgendermassen konfiguriert werden über CLI:<br /> <br /> '''Fuer die LAN Port Konfiguration gelten folgende Restriktionen:'''<br /> <br /> • Beim FortiAP-14C/25D können die einzelnen Ports nicht individuell gesetzt werden dh. alle Ports benützen eine Konfiguration da es sich<br /> bei den Ports um ein Hub handelt!<br /> <br /> • Jeder Client/Host der sich über die LAN Ports verbindet gilt als Authentifiziert!<br /> <br /> • Dynamische VLAN Konfiguration für Client/Host die über die LAN Ports verbunden sind wird nicht unterstützt. Weitere Informationen<br /> zur Dynamischee VLAN Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_f.C3.BCr_Forti_Access_Point_SSID.27s_.22Dynamische_VLAN.27s.22_vergeben_und_wie_konfiguriere_ich_diese.3F]]<br /> <br /> • RADIUS Authentifizierung basierend auf MAC Adressen wird nicht unterstützt!<br /> <br /> • Wenn der/die LAN Port's auf &quot;bridge-to-ssid&quot; gesetzt ist/sind kann DTLS Verschlüsslung aktiviert werden. Dies gilt ab FortiOS 5.0.6 <br /> und Forti Access Point FortiOS 5.0.7!<br /> <br /> Die LAN Ports können sofern gewünscht komplett deaktiviert werden und können somit nicht genutzt werden! Die Konfiguration wird auf entsprechenden WTP Profile gesetzt. Um die LAN Port's auf der Kommandozeile zu konfigurieren führe folgendes durch:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profile]<br /> # config lan<br /> # set port[Port Nummer]-mode [offline | bridge-to-wan | bridge-to-ssid | nat-to-wan ]<br /> # end<br /> <br /> Die Option &quot;nat-to-wan&quot; steht neu unter FortiOS 5.2 zur Verfügung. Die einzelnen Modi haben folgende Bedeutung:<br /> <br /> • offline Der Port wird komplett deaktiviert!<br /> • bridge-to-wan Auf dem Port wird ein &quot;bridge&quot; auf das WAN Segement ausgeführt. Der Port erhält seine IP aus dem WAN Segement!<br /> • bridge-to-ssid Auf dem Port wird ein &quot;bridge&quot; auf die SSID ausgeführt. Der Port erhält seine IP vom DHCP Server der SSID!<br /> • nat-to-wan Auf dem Port wird ein &quot;nat&quot; ausgeführt auf den WAN Port. Der Port erhält seine IP vom DHCP Server der SSID!<br /> <br /> '''Bridge to SSID'''<br /> Die LAN Ports können anhand einer SSID mit der Funktion &quot;bridge-to-ssid&quot; versehen werden was folgendes bedeutet: Verbindet sich ein <br /> Client/Host über die LAN Ports, wird dem Client über den DHCP Server der für die SSID konfiguriert wurde, eine IPv4 Adresse zugewiesen. <br /> Der Traffic des Clients/Hosts, der sich am LAN Port verbindet, wird zum FortiGate Wireless Controller gesendet. Ein &quot;local bridging&quot; <br /> ist nicht möglich! Wireless Clients/Hosts die diese SSID benutzen sowie die Clients/Hosts die über den Switch Port verbunden sind, <br /> können untereinander uneingeschränkt komunizieren. Es findet keine Authentifizierung auf den LAN Ports statt! Die Clients/Hosts, die <br /> über die LAN Ports in diesem Modus verbinden, sind über den folgenden Menüpunkt ersichtlich:<br /> <br /> WiFi Controller &gt; Monitor &gt; Client Monitor<br /> <br /> Wenn die DTLS Verschlüsselung für &quot;brdige-to-ssid&quot; nicht aktiviert werden kann ist folgendes zu berücksichtigen: Auf dem Forti Access <br /> Point steht die DTLS Verschlüsselung per Standard auf &quot;Clear Text oder &quot;DTLS Enabled&quot; dh. der Forti Access Point bietet beides an. Somit <br /> steuert der FortiGate Wireless Controller die Funktion. Nähere Informationen zur DTLS Verschlüsselung siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> '''Bridge to WAN'''<br /> Es wird ein &quot;bridge-to-wan&quot; auf das &quot;wan&quot; Interface des Forti Access Point durchgeführt was folgendes bedeutet: Verbindet sich ein <br /> Client/Host über die Switch Ports, wird dem Client/Host über den DHCP Server sofern dieser im &quot;wan&quot; Segment existiert, eine IPv4 <br /> Adresse zugewiesen. Wireless Clients/Hosts die über eine SSID auf dem Forti Access Point verbunden sind und Clients/Hosts die über <br /> die LAN Ports verbunden sind, können nur dann untereinander direkt komunizieren wenn eine entsprechende Firewall Policy Rule auf <br /> der FortiGate konfiguriert wird die diesen Traffic erlaubt! Somit, wenn dies der Fall ist, wird der Traffic über die FortiGate <br /> Device dh. über CAPWAP abgewickelt. DTL kann in diesem Modus nicht aktiviert werden!<br /> <br /> '''NAT to WAN'''<br /> Es wird ein &quot;nat-to-wan&quot; auf dem &quot;wan&quot; Port des Forti Access Point durchgeführt dh. die Source des Traffic vom LAN Port wird <br /> übersetzt (translated) anhand der IPv4 Adresse die auf dem &quot;wan&quot; Port existiert/konfiguriert wurde.<br /> <br /> Die Konfiguration der Switch/Hub Ports kann ebenfalls über Mgmt. Web Interface durchgeführt werden und zwar unter folgender Position sofern es sich um ein WTP Profile eines Forti Access Points handelt der über einen Switch/Hub verfügt:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Forti/Custom AP Profiles<br /> <br /> [[Datei:Fortinet-964.jpg]]<br /> <br /> Wenn die Konfiguration auf der Kommandozeile durchgeführt werden soll muss folgendes durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profile]<br /> # config lan<br /> # set port-mode [Gilt für den definierten LAN Port's FAP-14C : offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port-ssid [Name der gewünschten SSID]<br /> # set port1-mode [Gilt für den definierten LAN Port1: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port1-ssid [Gilt für den definierten LAN Port1: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port2-mode [Gilt für den definierten LAN Port2: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port2-ssid [Gilt für den definierten LAN Port2: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port3-mode [Gilt für den definierten LAN Port3: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port3-ssid [Gilt für den definierten LAN Port3: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port4-mode [Gilt für den definierten LAN Port4: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port4-ssid [Gilt für den definierten LAN Port4: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # set port5-mode [Gilt für den definierten LAN Port4: offline | bridge-to-wan | bridge-to-ssid | nat-to-wan]<br /> # set port5-ssid [Gilt für den definierten LAN Port4: Name der entsprechende SSID sofern bridge-to-ssid definiert wurde]<br /> # end<br /> # set dtls-policy [ dtls-enabled | clear-text]<br /> # end<br /> <br /> Ab FortiOS 5.2 steht neu die Funktion &quot;Split Tunneling&quot; zur Verfügung. Weitere Informationen dazu siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_die_Funktion_.22Split_Tunneling.22.3F]]<br /> <br /> === Kann ich für einen Forti Access Points für dessen LAN Interfaces eine &quot;Link Aggregation&quot; konfigurieren? ===<br /> <br /> Bis anhin war das nicht möglich. Neu ab FortiOS 5.4.1 ist eine Link Aggregation ausschliesslich für folgende Modelle möglich:<br /> <br /> • FAP-320B und 320C<br /> <br /> '''NOTE''' Durch Fortinet Informationen wird ebenfalls explizit erwähnt, dass folgende Forti Access Points keine<br /> Link Aggregation unterstützen:<br /> <br /> • FAP-112B und FAP-112D<br /> <br /> Diese Forti Access Point's verfügen über 2 Interfaces und diese können über die Shell des Forti Access Point als Link Aggregation konfiguriert werden. Wie man sich auf einen Forti Access Point über Telnet verbindet wenn dieser zB keine Mgmt. Console verfügt (RS-232) siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Danach muss ein Login durchgeführt werden auf dem Forti Access Point:<br /> <br /> # execute [telnet | ssh] [IPv4 Adresse des Forti Access Point]<br /> FAP22B3U11011877 login: admin<br /> <br /> BusyBox v1.01 (2012.07.16-18:39+0000) Built-in shell (ash)<br /> Enter 'help' for a list of built-in commands.<br /> <br /> Für die Link Aggregation muss folgendes Kommando ausgeführt werden:<br /> <br /> # cfg -a WANLAN_MODE=AGGREGATE<br /> <br /> Danach muss die Konfiguration geschrieben werden:<br /> <br /> # cfg -c<br /> <br /> Um die geschriebenen Konfiguration auszulesen benutze:<br /> <br /> # cfg -s<br /> <br /> == Sniffer ==<br /> <br /> === Kann ich einen Forti Access Point als Sniffer benutzen um den Traffic aufzuzeichnen (capture)? ===<br /> <br /> Ja diese Möglichkeit existiert jedoch mit folgenden Einschränkungen:<br /> <br /> • Nur ein &quot;radio&quot; pro Aufzeichnung kann benutzt werden um den Sniffer auszuführen (capture)!<br /> • Es kann nur jeweils in &quot;einem&quot; Bereich dh. 2.4GHz oder 5GHz ein Sniffer ausfgeführt werden!<br /> • Sniffer Mode wird für &quot;radio&quot; für 802.11ac nicht unterstützt (FortiOS 5.2.5 Bug ID 301726)!<br /> <br /> Wenn ein &quot;radio&quot; für den Sniffer Mode konfiguriert wurde so wird lokal auf dem Forti Access Point ein File in folgendes Verzeichnis abgelegt:<br /> <br /> /tmp/wl_sniff.pcap<br /> <br /> Wenn ein solches File im Verzeichnis &quot;tmp&quot; existiert und ein Neustart des Forti Access Point wird durchgeführt, so wird dieses File gelöscht da es sich beim Verzeichnis &quot;tmp&quot; um einen flüchtiges &quot;none&quot; Persistent Verzeichnis handelt. Aus diesem Grund muss das File vor einem Neustart per TFTP auf einen entsprechenden TFTP Server transferiert werden! Um das File per TFTP zu transferieren benutze folgende Kommandos:<br /> <br /> # cd /tmp<br /> # ls<br /> wl_sniff.cap<br /> <br /> # tftp <br /> <br /> BusyBox v1.15.0 (2012-05-24 17:25:46 PDT) multi-call binary<br /> Usage: tftp [OPTIONS] HOST [PORT]<br /> Transfer a file from/to tftp server<br /> <br /> Options:<br /> <br /> -l FILE Local FILE<br /> -r FILE Remote FILE<br /> -g Get file<br /> -p Put file<br /> <br /> Somit ergiebt sich folgendes Kommando um das File auf den TFTP Server zu transferieren:<br /> <br /> # tftp -l [File Name des zu transferierenden Files dh. &quot;wl_sniff.cap&quot;] -p [IPv4 Adresse des TFTP Servers] 69<br /> <br /> Um einen Forti Access Point in den Sniffer Mode zu versetzen, muss die Konfiguration auf der FortiGate über CLI durchgeführt werden dh. führe folgendes durch:<br /> <br /> # config radio-1<br /> # set mode disabled<br /> # end<br /> # config radio-2<br /> # set mode sniffer<br /> # set ap-sniffer-bufsize 32<br /> # set ap-sniffer-chan 1<br /> # set ap-sniffer-addr 00:00:00:00:00:00<br /> # set ap-sniffer-mgmt-beacon enable<br /> # set ap-sniffer-mgmt-probe enable<br /> # set ap-sniffer-mgmt-other enable<br /> # set ap-sniffer-ctl enable<br /> # set ap-sniffer-data enable<br /> # end<br /> # end<br /> <br /> Durch die nachfolgenden Befehle können auf dem Sniffer Mode Filter gesetzt werden:<br /> <br /> ap-sniffer-add Definiert einen spezifischen Client/Host anhand seiner MAC Adresse in der Form xx:xx:xx:xx:xx:xx<br /> ap-sniffer-chan Definiert einen spezifischen &quot;channel&quot;<br /> <br /> Sobald die Konfiguration durchgeführt wurde, ist diese über Mgmt. Web Interface der FortiGate ersichtlich:<br /> <br /> [[Datei:Fortinet-699.jpg]]<br /> <br /> Wenn nun das entsprechende WTP Profile in dem der Sniffer Mode aktiviert wurde einem Forti Access Point zugewiesen wird, so versetzt sich dieser in den &quot;monitor&quot; Mode. Dies kann über die CLI lokal auf dem Forti Access Point verifiziert werden:<br /> <br /> # iwconfig<br /> <br /> Durch diesen Befehl werden die entsprechenden lokalen Interfaces des Forti Access Point aufgelistet und das entsprechende Interface ist im &quot;monitor&quot; Mode:<br /> <br /> Mode: Monitor<br /> <br /> == Authentication ==<br /> <br /> === Wie konfiguriere ich auf einem Windows 2008 Server (Radius) eine &quot;WPA2-Enterprise&quot; Authentifizierung? ===<br /> <br /> Wenn man für Wireless Clients/Hosts eine Authentifizierung implementieren möchte im Geschäftsumfeld so sollten man &quot;WPA2-Enterprise&quot; (AES Verschlüsselung) benutzen. Diese Implementierung stellt einem vor verschiedenen Probleme! Speziell wenn die Authentifizierung über das Active Directory abgearbeitet werden soll. Der Grund dafür liegt darin wie das Passwort vom Wireless Client/Host zum Active Directory (LDAP) übermittelt wird dh. WPA und WPA2 benutzen für die Uebermittlung der Passwörter vers. &quot;password hashing schemas&quot; die jedoch nicht kompatibel sind mit dem Microsoft Active Directory (LDAP). Aus diesem Grund muesste der eingesetzte LDAP Server es erlauben das Passowrt in &quot;clear-text&quot; zu erhalten. Bei Microsoft Active Directory ist dies nicht mehr möglich dh. nur ein OpenLDAP stellt diese Funktion zur Verfügung. Wenn kein OpenLDAP vorhanden ist oder dieser nicht eingesetzt werden möchte, so ist die bevorzugte Variante eine Radius Server zu implementieren. Diese &quot;Radius Authentication&quot; verifiziert die Credentials des Wireless Clients/Hosts über den Radius Server im Active Directory. Durch diese Art der Authentifizierung wird die Problematik der WPA/WPA2 Passwort Uebermittlung umgangen. Zusätzlich können über den Radius Server Gruppenzugehörigkeit der User ausgelesen und in Verbindung mit den SSID's gebracht werden. Damit vom Wireless Client/Host aus eine Verifizierung des Radius Servers erfolgt, sollte/kann dieser Radious Server anhand eines Zertifikates verifiziert werden. Dieses Zertifikat kann von einer offiziellen CA (Trusted CA) oder von einer internen CA stammen. Dieses CA ist nicht für die Authentication zuständig sondern ausschliesslich für die Verifizierung des Radius Servers. Als Radius Server können vers. Produkte eingesetzt werden! Die bevorzugte Variante ist anstelle eines Windows 2008 Server den Fortinet Radius Server zu benutzen resp. den FortiAuthenticator. Weitere Informationen zum FortiAuthenticator findet man unter folgenden Link:<br /> <br /> [[FortiAuthenticator:FAQ]]<br /> <br /> Im nachfolgenden Dokumentation wird gezeigt wie die Konfiguration durchgeführt wird anhand eines Radius Servers basierend auf Windows 2008 Server:<br /> <br /> [[Datei:Setting-up-Wi-Fi-Authentication-in-Windows-Server-2008-Part-1.pdf]]<br /> [[Datei:Setting-up-Wi-Fi-Authentication-in-Windows-Server-2008-Part-2.pdf]]<br /> <br /> Um die Radius Server Verbindung auf einem FortiGate Device zu troubelshooten resp. einzusehen siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_einen_Radius_Server_Anbindung_Troubleshooten.3F]]<br /> <br /> === Wie konfiguriere ich für Forti Access Points eine Authentifizierung für Public HotSpot der Swisscom ? ===<br /> <br /> Nun ein Public HotSpot der Swisscom kennt grundsätzlich zwei Arten der Authentifizierung die im Zusammenhang stehen mit der SSID. Dies bedeutet:<br /> <br /> '''Alte Variante SSID Hot Spot Swisscom'''<br /> <br /> • SSID MOBILE (Authentication &quot;Open&quot;)<br /> • SSID MOBILE-EAPSIM (Authentication &quot;WPA2-Enerprise&quot; / Radius Port 1645)<br /> <br /> '''Neue Variante SSID Hot Spot Swisscom'''<br /> <br /> • Swisscom (Vorher MOBILE)<br /> • Swisscom_Auto_Login (Vorher MOBILE-EAPSIM)<br /> <br /> Die Schreibweise der alten/neuen SSID's ist einzuhalten und ist Case Sensitive! Nach Swisscom Informationen wird empfohlen die SSID's dh. Alt und Neu parallel bis ende 2014 zu implementieren. Neue App's die durch Swisscom in der nächsten Zeit lanciert werden benützen bereits die neuen SSID's und nicht mehr die alten!<br /> <br /> '''SSID: MOBILE/Swisscom'''<br /> <br /> Mit der SSID MOBILE oder Swisscom wir dem Kunden ermöglicht über eine &quot;Open&quot; Authentifizierung auf das Internet zu <br /> gelangen. Dabei ist es nicht zwingend, dass der Kunde ein Swisscom Kunde ist. Dies bedeutet, wenn ein Kunde diese <br /> SSID aufruft wird er zu einer Login Seite weitergeleitet die es dem Kunden ermöglicht per Kreditkarte, Swisscom <br /> Login etc. einzuloggen. Die Authentifizierung geschieht ausschliesslich über die Login Seite mit den erwähnten <br /> Arten wie zB Kreditkarte, Swisscom Login usw.<br /> <br /> '''SSID: MOBILE-EAPSIM/Swisscom_Auto_Login'''<br /> <br /> Die SSID MOBILE-EAPSIM oder Swisscom_Auto_Login steht ausschliesslich Swisscom Kunden zur Verfügung. Wenn der Kunde <br /> diese SSID aufruft, wird die Authentifizierung über WPA2-Enterprise (oder auch WEP-104bits ohne Key) über eine Radius <br /> Authentifizierung durchgeführt. Zusätzlich wird die MAC Adresse des Gerätes ebenfalls übermittelt um das Accounting <br /> durchzuführen.<br /> <br /> Bei nachfolgenden Beispiel wird erklärt wie so eine Konfiguration für &quot;MOBILE oder Swisscom&quot; sowie &quot;MOBILE-EAPSIM oder Swisscom_Auto_Login&quot; auf einer Fortigate anhand Forti Access Point's durchzuführen ist. Im Beispiel werden nur die alten SSID aufgeführt jedoch sollten die neuen hinzugefügt werden. In unserem Beispiel existiert ein dedizierter Port (port2) der exklusiv für die Swisscom Verbindung benutzt wird und deren Segment darstellt. Nachfolgend einen Ueberblick über das Environment der Swisscom für unser Beispiel:<br /> <br /> [[Datei:STUE_WSTA.pdf]]<br /> [[Datei:STUE_WLS.pdf]]<br /> <br /> Wie schon erwähnt benötigen wir für die MOBILE-EAPSIM oder Swisscom_Auto_Login Authentifizierung einen Radius Server. Erstelle diesen unter:<br /> <br /> User &gt; Remote &gt; RADIUS<br /> <br /> [[Datei:Fortinet-315.jpg]]<br /> <br /> Das &quot;Primary Server Secret&quot; wir dauch Preshared Secret genannt und wird auf dem Radius Server konfiguriert. Dies bedeutet: in unserem Fall muss dies der Swisscom Radius Verantwortliche übermitteln! Zusätzlich muss dem Verantwortlichen der Swisscom mitgeteilt werden, in welcher Art und Weise die MAC Adresse übermittelt wird um die nötige Konfiguration auf der Swisscom Seite betreffend Accounting durchzuführen. Diese bdeutet wiederum:<br /> <br /> • Standard Format Beispiel: 0000.4096.3e4a<br /> • Unformatiert Beispiel: 000040963e4a<br /> <br /> Der Swisscom Radius Server in unserem Beispiel arbeitet noch mit dem &quot;old radius port&quot; dh. nicht mit TCP Port 1812 sondern mit TCP Port 1645. Eine FortiGate benützt per Standard TCP Port 1812 und somit muss dieser umkonfiguriert werden auf TCP Port 1645:<br /> <br /> # config system global<br /> # get | grep radius-port<br /> # set radius-port 1645<br /> # get | grep radius-port<br /> # end<br /> <br /> Um die Radius Server Konfiguration/Anbindung zu überprüfen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_einen_Radius_Server_Anbindung_Troubleshooten.3F]]<br /> <br /> Für die Konfiguration der SSID &quot;MOBILE oder Swisscom&quot; und &quot;MOBILE-EAPSIM oder Swisscom_Auto_Login&quot; gehe folgendermassen vor: Als Erstes erstelle die SSID's &quot;MOBILE und Swisscom&quot; und &quot;MOBILE-EAPSIM / Swisscom_Auto_Login&quot; unter folgendem Punkt:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID<br /> <br /> [[Datei:Fortinet-310.jpg]]<br /> <br /> Die IPv4 Adresse plus Subnet 10.41.19.2/24 representiert das virtuelle Interface der SSID dh. diese IPv4 Adresse wird der SSID zugewiesen und auf einer Fortigate wird durch diese IPv4 Adresse ein virtuelles Interface unter folgenden Punkt erstellt:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> [[Datei:Fortinet-311.jpg]]<br /> <br /> Die IPv4 Adresse plus Subnet 10.41.18.2/24 representiert das virtuelle Interface der SSID dh. diese IP wird der SSID zugewiesen und auf einer Fortigate wird durch diese IPv4 Adresse ein virtuelles Interface unter folgenden Punkt erstellt:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> Nun erstelle ein WTP Profile in dem die zwei/vier SSID's hinzugefügt werden:<br /> <br /> WiFi Controller &gt; Manage Access Points &gt; Custom AP Profile<br /> <br /> [[Datei:Fortinet-312.jpg]]<br /> <br /> Belasse alle Einstellungen zu Beginn auf Standard Werte. Nachträglich können diese Optimiert werden! Füge die zwei/vier SSID's &quot;MOBILE und Swisscom&quot; und &quot;MOBILE-EAPSIM und Swisscom_Auto_Login&quot; unter SSID den entsprechenden &quot;radio's&quot; hinzu! Nun kann ein Forti Access Point zum Netzwerk hinzugefügt werden dh. dazu benötigen wir ein seperates Interface auf einer Fortigate sowie einen DHCP Server auf diesem Interface, dass den Forti Access Point für das Management über den DHCP Server die entsprechende IPv4 Adresse vergibt. In unserem Beispiel haben wir ein dezidiertes Forti Access Point Interface dh. &quot;port1&quot;:<br /> <br /> System &gt; Network &gt; Interface<br /> <br /> [[Datei:Fortinet-313.jpg]]<br /> <br /> Erstelle den dazugehörigen DHCP Server der entsprechenden IPv4 Adressen vergibt für das Management der Forti Access Points:<br /> <br /> System &gt; Network &gt; [Interface] &gt; DHCP Server<br /> <br /> [[Datei:Fortinet-314.jpg]]<br /> <br /> Nun kann der Forti Access Point an &quot;port1&quot; resp. in diesem IPv4 Segment angeschlossen werden! Damit ein Forti Access Point mit dem FortiGate Wireless Controller komunizieren kann muss CAPWAP (UDP-5246) anhand Broadcast, Multicast sowie Unicast auf diesem Segmment über die Switches erlaubt werden. Nun muss das vorhergehende WTP Profil &quot;Swisscom-HotSpot&quot; auf den entsprechenden Forti Access Points hinzugefügt werden:<br /> <br /> WiFi Controller &gt; Manage Access Points &gt; Manage FortiAP<br /> <br /> Sobald der Forti Access Point ersichtlich ist, Doppelklicke den Eintrag dieses Forti Access Point und wähle:<br /> <br /> Authorize<br /> <br /> Nun kann unten das entsprechende WTP Profile geladen werden dh. &quot;Swisscom-HotSpot&quot;. Wenn das entsprechende WTP Profile dem Forti Access Point zugewiesen wird dauert es ca. 3 - 4 Minuten bis dieser Forti Access Point wiederum mit dem geladenen WTP Profile erscheint! Im Grundsatz sind die Forti Access Point nun konfiguriert und einsatzbereit. Jedoch die angemeldeteten Wireless Clients/Hosts müssen vom DHCP Server der Swisscom eine IPcv4 Adresse zugewiesen bekommen. Bei &quot;MOBILE und Swisscom&quot; geschieht dies &quot;ohne&quot; eine Authentifizierung (Open). Bei &quot;MOBILE-EAPSIM und Swisscom_Auto_Login&quot; wird erst eine IPv Adresse vergeben, wenn die Authentifizierung über den Radius per EAPSIM (Sim Karte) erfolgreich war. Zusätzlich wird die MAC Adresse des Gerätes benutzt um ein Accounting durchzuführen. Da die IP's von der Swisscom Seite vergeben werden, benötigen wir auf den entsprechenden SSID's einen DHCP Relay Server. Erstelle diese auf den virtuellen Interfaces der SSID von MOBILE und Swisscom sowie MOBILE-EAPSIM / Swisscom_Auto_Login. Die IP's die dem Client vergeben werden kommen aus demselben IP Range inwelcher sich die SSID ebenfalls befindet. Dies bedeutet in unserem Beispiel:<br /> <br /> • SSID MOBILE / Swisscom (10.41.19.0/24, 10.41.19.2/24 SSID , 192.168.10.1 DHCP Server Swisscom, 192.168.10.2 FortiGate port2)<br /> • SSID MOBILE-EAPSIM / Swisscom_Auto_Login (10.41.18.0/24, 10.41.18.2/24 SSID , 192.168.10.1 DHCP Server Swisscom, 192.168.10.2 FortiGate port2)<br /> <br /> System &gt; Network &gt; [Interface] &gt; DHCP Server<br /> <br /> [[Datei:Fortinet-316.jpg]]<br /> <br /> [[Datei:Fortinet-317.jpg]]<br /> <br /> Nun fehlt nur noch das Routing dh. zwischen dem DHCP Server der Swisscom (192.168.10.1/24) und unserer FortiGate port2 (192.168.10.2/24) wurde ein kleines Transfer Segment/Subnet konfiguriert (192.168.10.0/24). Dieses dient dazu das Routing zu kontrollieren dh. die Clients für die SSID's MOBILE / Swisscom und MOBILE-EAPSIM / Swisscom_Auto_Login Authentifizieren sich in diesem Segment, beziehen die IPv4 Adresse sowie browsen über dieses Segment. Dies bedeutet: sämtlicher Traffic von diesen SSID's muss über &quot;port2&quot; (192.168.10.2/24) auf den next Hop (192.168.10.1/24) geroutet werden. Dazu benötigen wir eine Policy Route im Layer 4 die vor dem normalen Routing Layer 3 greift:<br /> <br /> Router &gt; Static &gt; Policy Route<br /> <br /> [[Datei:Fortinet-318.jpg]]<br /> <br /> [[Datei:Fortinet-319.jpg]]<br /> <br /> Damit die IPv4 Adresse des Radius Server &quot;129.132.254.70&quot; ebenfalls korrekt geroutet wird muss ein entsprechender Statischer Routing Eintrag konfiguriert werden:<br /> <br /> Router &gt; Static &gt; Static Route<br /> <br /> [[Datei:Fortinet-320.jpg]]<br /> <br /> Nun fehlt nur noch die Firewall Policy Rule:<br /> <br /> [[Datei:Fortinet-321.jpg]]<br /> <br /> [[Datei:Fortinet-322.jpg]]<br /> <br /> Nun können die ersten Test's durchgeführt werden. Um diese zu verifizieren empfiehlt es sich auf dem entsprechenden Interface (port2) einen Sniffer über die Console laufen zu lassen:<br /> <br /> # diagnose sniffer packet port2<br /> <br /> Im nachfolgenden Beispiel sieht man zB die Packete der Radius Authentifizierung über Port 1645, ARP requests sowie DNS Anfragen auf den per DHCP Server zugewiesenen DNS Server der Swisscom &quot;195.186.216.32.53&quot;:<br /> <br /> 4022.990201 arp who-has 192.168.10.1 tell 192.168.10.2<br /> 4022.991054 arp reply 192.168.10.1 is-at 0:a:f4:3b:54:40<br /> 4029.388283 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4032.390054 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4034.415427 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4037.420104 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4038.429891 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4039.445473 192.168.10.2.1235 -&gt; 129.132.254.70.1645: udp 501<br /> 4041.994059 10.41.19.67.60034 -&gt; 195.186.216.32.53: udp 35<br /> 4042.449809 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4043.449925 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4044.474628 192.168.10.2.1235 -&gt; 129.132.254.70.1812: udp 501<br /> 4046.369660 arp who-has 192.168.10.1 tell 192.168.10.2<br /> 4046.370483 arp reply 192.168.10.1 is-at 0:a:f4:3b:54:40<br /> <br /> Für das bessere Verständnis Folgendes: Auf der Swisscom Seite ist die Authentifizierung für MOBILE-EAPSIM / Swisscom_Auto_Login auf dem Cisco WLC (Wireless Controllers) mit &quot;WEP-104bits&quot; konfiguriert. Im ersten Augenblick sieht es so aus, dass eine auf unserer Seite Konfigurierte WPA2-Enterprise nicht funktionieren würde. Der Grund das dies dennoch funktioniert, ist das diese WPA2-Enterprise Transparent ist zu einer EAP-SIM Authentifizierung. Im Klartext bedeutet dies: Auf der FortiGate Seite wird so eine Authentifizierung folgendermassen durchgeführt (EAP-SIM Flow):<br /> <br /> [[Datei:Fortinet-323.jpg]]<br /> <br /> === Wie erstelle ich für einen Forti Access Point ein sicheres WLAN Passwort und was ist dabei zu beachten? ===<br /> <br /> Damit niemand in ein WLAN einbrechen kann, sollte als Verschlüsselungsverfahren auf dem Forti Access Point mindestens WPA2 konfiguriert sein. Die Vorgänger WEP und WPA lassen sich mit etwas Know-how knacken! Ebenso Wichtig: Das WLAN-Passwort sollte möglichst lang und komplex sein. Denkt man sich selbst ein Passwort aus, neigt man dazu, ein leicht zu merkendes und daher auch leicht knackbares Paswwort zu wählen. Diese Aufgabe kann einem Tool übergeben werden wie zB &quot;RK-WLAN-Keygen&quot;. Sobald das Tool installiert ist, wählen aus dem Ausklappmenü unter &quot;SSID/Schlüsseltyp&quot; den Punkt &quot;WPA-PSK/WPA2-PSK Passphrase ASCII 8-63 Zeichen&quot;. Im Abschnitt darunter lege fest, welche Zeichentypen für die Generierung verwendet werden sollen. Die dritte Option &quot;0-9, A-Z, a-z + erweiterte Sonderzeichen&quot; ist dabei die sicherste Variante. Allerdings können dann in dieser Variante auch Umlaute dabei sein, die in der deutschen Tastenbelegung nicht enthalten sind. Ein guter Kompromiss ist daher die zweite Option &quot;0-9, A-Z, a-z + Sonderzeichen&quot;. Als Nächstes gilt es noch, über den Schieberegler die gewünschte Passwortlänge zu wählen. Das Optimum sind 63 Zeichen. Klicken auf &quot;Schlüssel generieren&quot;. Wenn einem das Passwort nicht zusagt, klicken abermals um ein Anderes zu erhalten. Der Schlüssel liegt nun auch automatisch in der Windows-Zwischenablage und kann über Ctr + V in das entsprechende Feld des Forti Access Point kopiert werden. Außerdem sollten Sie ihn ausdrucken und/oder in einer Datei an einem sicheren Ort speichern.<br /> <br /> === Wie kann ich für eine Forti Access Point SSID ein lokales &quot;Captive Portal&quot; konfigurieren? ===<br /> <br /> Ein &quot;Captive Portal&quot; kann dann konfiguriert/benutzt werden, wenn der Traffic der Wireless Clients/Hosts über CAPWAP (UDP-5246) zum FortiGate Wirless Controller übermittelt wird. Dies bedeutet: Ein &quot;Captive Portal&quot; kann nicht benutzt/konfiguriert werden, wenn für eine SSID &quot;Local bridge with FortiAP's Interface&quot; benutzt wird da dieser Traffic nicht zum FortiGate Wireless Controller übermittelt wird sondern direkt über das Interface (Bridge Mode) des Forti Access Point in ein Netzwerk Segement (Local Break-Out). Ein &quot;Captive Portal&quot; wird über folgende Position im Mgmt. Web Interface der FortiGate konfiguriert:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; SSID &gt; Create New &gt; Security Mode &gt; Captive Portal<br /> <br /> [[Datei:Fortinet-1294.jpg]]<br /> <br /> Neu ab FortiOS 5.2 stehen im Zusamenhang mit dem &quot;Captive Portal&quot; neue Funktionen zur Verfügung! Speziell sind zwei Funktionen zu erwähnen dh. &quot;Authentication Portal&quot; sowie &quot;Redirect after Captive Portal&quot;. Bei der Position &quot;Authentication Portal&quot; kann nun neu ab FortiOS 5.2 auch ein externes Portal dh. das sich nicht auf der FortiGate befindet, benutzt werden. Die Funktion &quot;Redirect after Captive Portal&quot; ermöglich nun neu die eingegebenen URL des User's nach der Authentifizierung weiterzuverarbeiten! Ebenso kann anhand der &quot;Exempt List&quot; von der &quot;regulären Gruppe&quot; (User Groups) Ausnahmen definiert werden! Diese &quot;Exempt List&quot; kann jedoch nur verwendet werden, wenn die entsprechende Gruppe (User Groups) innerhalb der SSID benutzt wird. Weitere Informationen betreffend der Benutzung sowie Konfiguration eines externen &quot;Captive Portals&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_externes_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> [[Datei:Fortinet-1295.jpg]]<br /> <br /> Um ein &quot;Captive Portal&quot; innerhalb einer SSID auf der Kommandozeile zu konfigurieren führe folgendes aus:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set security captive-portal<br /> # set portal type [auth | auth+disclaimer | disclaimer | email-collect]<br /> # set security-exempt-list [Name der &quot;Exempt List&quot; (config user security-exempt-list)]<br /> # end<br /> # end<br /> <br /> Wenn eine &quot;Exempt List&quot; (security-exempt-list) konfiguiert werden soll muss zuerst diese &quot;Excempt List&quot; definiert werden. Bei der &quot;Exempt List&quot; werden IPv4 Adressen/Subnet/Gruppen definiert die sich nicht anmelden müssen über das &quot;Captive Portal&quot; dh. diese können sich ohne Authentifizierung und ohne &quot;Captive Portal&quot; sowie &quot;Disclaimer&quot; verbinden! Die &quot;Excempt List&quot; wird folgendermassen konfiguriert:<br /> <br /> # config user security-exempt-list<br /> # edit [Name der Liste<br /> # config rule<br /> # edit [Vergebe einen entsprechenden Integer zB 1]<br /> # set description [Bezeichnung der Liste Optional]<br /> # set devices [Definition der Device Kategory zB ipad iphone linux-pc; für mehr Info benutze ?]<br /> # set srcaddr [IPv4 Adresse/Subnet/Gruppen durch Leerschlag getrennt]<br /> # end<br /> # end<br /> # end<br /> <br /> === Wie kann ich für eine Forti Access Point SSID ein externes &quot;Captive Portal&quot; konfigurieren? ===<br /> <br /> Unter folgenden Artikel sind sind die Möglichkeiten eines &quot;Captive Portals&quot; beschrieben:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_lokales_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> Wie in diesem Artikel beschrieben, ist es möglich ab FortiOS 5.2.3 ein externes &quot;Captive Portal&quot; zu benutzen anstelle des FortiGate &quot;Captive Portals&quot;. Dies sollte dann benutzt werden, wenn das FortiGate &quot;Captive Portal&quot; nicht die HTML/Web Konfiguration zulässt die für das &quot;Captvie Portal&quot; notwendig ist wie zB Dynmaischer Inhalt der Seite usw. da solche Inhalte in den &quot;Replacement Message&quot; Page auf einer FortiGate nicht konfiguriert werden können. Nachfolgend wird gezeigt wie so ein Workflow eines externen &quot;Captive Portal&quot; aussieht:<br /> <br /> '''L3 External Web Authentication Workflow'''<br /> <br /> [[Datei:Fortinet-1365.jpg]]<br /> <br /> In diesem &quot;Workflow&quot; wird ein Beispiel gezeigt im Zusammenhang mit Radius Server dh. zB einem FortiAuthenticator. Dies bedeutet: Ab dem Zeitpunkt &quot;Submit login form (username, password) via a POST method to FGT&quot; werden die entsprechenden Login Informationen zur FortiGate übermittelt und verarbeitet. Ob nun ein Active Directory auf der FortiGate konfiguriert wurde oder Lokale User ist irrelevant dh. Wichtig ist das die entsprechenden Informationen anhand &quot;POST methode&quot; der FortiGate übermittelt werden!<br /> <br /> '''Konfiguration der SSID mit der Definition des external Captive Portal&quot;'''<br /> <br /> Als Erstes muss eine entsprechende SSID konfiguriert werden. Inerhalb dieser SSID wird das external Captive Portal <br /> gewählt mit dessen IPv4 Adresse sowie URL Path. Ebenso muss eine entsprechende Gruppe definiert werden in der sich <br /> die User befinden oder auf einen zB Radius Server (FortiAuthenticator) verwiesen wird:<br /> <br /> [[Datei:Fortinet-1366.jpg]]<br /> <br /> Für die definierte Gruppe kann ebenfalls eine &quot;Exempt List&quot; definiert werden. Weitere Informationen wie diese zu <br /> konfigurieren ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_eine_Forti_Access_Point_SSID_ein_lokales_.22Captive_Portal.22_konfigurieren.3F]]<br /> <br /> Wenn die Konfiguration der SSID auf der Kommandozeile durchgeführt werden soll benutze folgende Befehle:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set vdom [Name der VDOM per Standard &quot;root&quot;]<br /> # set ssid [Name der SSID]<br /> # set security captive-portal<br /> # set selected-usergroups [Name der Gruppe für die Authentifizierung]<br /> # set security-exempt-list [Name der &quot;Exempt List&quot;]<br /> # set security-redirect-url [Name der URL die nach einer erfolgreichen Authentifizierung aufgerufen werden soll zB &quot;http://www.also.com&quot;]<br /> # set intra-vap-privacy enable<br /> # set local-switching disable<br /> # set external-web [IPv4 Adresse sowie URL Path zum external Captive Portal zB nach unserem Beispiel &quot;192.168.234.51/portal.php&quot;]<br /> # next<br /> # end<br /> <br /> Wenn die Option &quot;security-redirect-url&quot; nicht gesetzt ist resp. keine entsprechende URL konfiguriert wurde, wird <br /> die &quot;Orginal Anfrage&quot; des Users ausfgeführt anstelle des &quot;redirect's&quot;. Die &quot;Exempt List&quot; Definition erlaubt &quot;ohne <br /> Authentifizerung&quot; auf das externe &quot;Captive Portal&quot; zu zugreifen. Für die Option &quot;security-exempt-list&quot; ist folgendes <br /> auszuführen:<br /> <br /> # config user security-exempt-list<br /> # edit [Name der &quot;Exempt List&quot;]<br /> # config rule<br /> # edit 1<br /> # set devices [Name der Devices zB &quot;ip-phone&quot;]<br /> # next<br /> # edit 2<br /> # set srcaddr [Name des Objektes der Source Adressen zB der SSID des &quot;externen&quot; Captive Portals]<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Wenn die Option &quot;external-web&quot; nicht gesetzt wird so wird das &quot;Captive Portal&quot; der FortiGate aufgerufen. In der <br /> Option &quot;external-web&quot; muss nicht explizit http oder https aufgeführt werden da http und/oder https über das <br /> folgendende Kommando gesteuert wird:<br /> <br /> # config user setting<br /> # set auth-secure-http [disable | enable]<br /> # end<br /> <br /> Die Option &quot;auth-secure-http&quot; ist per Standard mit &quot;disable&quot; konfiguriert dh. der User wird der ein &quot;http&quot; Anfrage <br /> ausführt für eine Authentifizierung wird &quot;nicht&quot; auf &quot;https&quot; weitergeleitet (redirect)!<br /> <br /> '''Konfiguration der Firewall Policy Rule für den Zugriff auf das externe &quot;Captive Portal&quot;'''<br /> <br /> Nun muss eine sogenannte &quot;Walled Garden Policy&quot; erstellt werden. Dies bedeutet folgendes: In der nachfolgend <br /> Firewall Policy Rule wird erlaubt, dass User die verbunden sind mit der SSID des externen &quot;Captive Portals&quot; <br /> sich ohne Authentifizierung zu diesem externen &quot;Captive Portal&quot; verbinden dürfen um eine Authentifizierung <br /> durchzuführen. Die Option &quot;captive-protal-exempt enable&quot; ermöglicht dies obwohl eine SSID konfiguriert ist <br /> mit einer Authentifizierung:<br /> <br /> # config firewall address<br /> # edit [Name des Objekts für die IPv4 Adresse des &quot;external&quot; Captive Portal zB &quot;web-portal-192.168.234.51&quot;]<br /> # set subnet 192.168.234.51 255.255.255.255<br /> # next<br /> # end<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechender Integer für die Policy]<br /> # set srcintf [Name der SSID für das &quot;externe&quot; Captive Portal]<br /> # set dstinf [Name des Interface hinter der sich der &quot;externe&quot; Captive Portal befindet]<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Name des Objektes für das &quot;externe&quot; Captive Portal zB &quot;web-portal-192.168.234.51&quot;]<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;ALL&quot;<br /> # set caprive-portal-exempt enable<br /> # next<br /> # end<br /> <br /> Die Grundkonfiguration für den Zugriff für das externe &quot;Captive Portal&quot; ist nun gegeben. In der SSID wurde das externe &quot;Captive Portal&quot; mit dessen IPv4 Adresse und URL konfiguriert. In unserem Beispiel ist das:<br /> <br /> 192.168.234.51/portal.php<br /> <br /> Das File &quot;portal.php das unser externes &quot;Captive Portal&quot; darstellt, muss nun die entsprechende HTML/PHP Konfiguration beinhalten um den &quot;Method POST&quot; durchzuführen. Nachfolgend ein Beispiel des Inhaltes ein entsprechendes &quot;portal.php&quot;:<br /> <br /> --------------- portal.php ---------------<br /> <br /> &lt;nowiki&gt;&lt;?php<br /> <br /> define('login', 'login');<br /> define('success', 'auth=success');<br /> define('fail', 'auth=failed');<br /> define('logout', 'logout=ok');<br /> <br /> function getLeft($urlstring, $key) <br /> {<br /> $key_pos = strpos($urlstring, $key);<br /> return substr($urlstring, 0, $key_pos);<br /> }<br /> <br /> function getRight($urlstring, $key) <br /> {<br /> $key_pos = strpos($urlstring, $key);<br /> return substr($urlstring, $key_pos);<br /> }<br /> <br /> $myqury = $_SERVER['QUERY_STRING'];<br /> $auth_string = 'fgtauth';<br /> $magic = 'magic=';<br /> $needle = '&amp;';<br /> $fgt_post = &quot;post=&quot;;<br /> <br /> if (stristr($myqury, login)) {<br /> $pos = strpos($myqury, $fgt_post);<br /> if ( $pos &gt; 0 ) {<br /> $start = $pos + strlen($fgt_post);<br /> $fgt_url = substr($myqury, $start);<br /> $post_url = getLeft($fgt_url, $auth_string);<br /> $other_var = getRight($fgt_url, $magic);<br /> $magic_pair = getLeft($other_var, $needle);<br /> $magic_id = substr($magic_pair, strlen($magic));<br /> <br /> $pre_act ='&lt;table width=&quot;300&quot; border=&quot;0&quot; align=&quot;center&quot; cellpadding=&quot;0&quot; cellspacing=&quot;1&quot; bgcolor=&quot;#CCCCCC&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;form name=&quot;form1&quot; method=&quot;post&quot; action='; <br /> $post_act = '&gt;<br /> &lt;td&gt;<br /> &lt;table width=&quot;100%&quot; border=&quot;0&quot; cellpadding=&quot;3&quot; cellspacing=&quot;1&quot; bgcolor=&quot;#FFFFFF&quot;&gt;<br /> &lt;tr&gt;<br /> &lt;td colspan=&quot;3&quot;&gt;&lt;strong&gt;Test Login&lt;/strong&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;input type=&quot;hidden&quot; name=&quot;magic&quot; value=';<br /> $post_magic = '&gt; <br /> &lt;tr&gt; <br /> &lt;td width=&quot;78&quot;&gt;Username&lt;/td&gt;<br /> &lt;td width=&quot;6&quot;&gt;:&lt;/td&gt;<br /> &lt;td width=&quot;294&quot;&gt;&lt;input name=&quot;username&quot; type=&quot;text&quot; id=&quot;username&quot;&gt;<br /> &lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;Password&lt;/td&gt;<br /> &lt;td&gt;:&lt;/td&gt;<br /> &lt;td&gt;&lt;input name=&quot;password&quot; type=&quot;text&quot; id=&quot;password&quot;&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;tr&gt;<br /> &lt;td&gt;&amp;nbsp;&lt;/td&gt;<br /> &lt;td&gt;&amp;nbsp;&lt;/td&gt;<br /> &lt;td&gt;&lt;input type=&quot;submit&quot; name=&quot;Submit&quot; value=&quot;Login&quot;&gt;&lt;/td&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;<br /> &lt;/td&gt;<br /> &lt;/form&gt;<br /> &lt;/tr&gt;<br /> &lt;/table&gt;';<br /> $login_form = $pre_act . $post_url . $post_act . $magic_id . $post_magic;<br /> echo $login_form;<br /> } else {<br /> echo &quot;login command without post url&quot;;<br /> }<br /> }<br /> <br /> $mycmd = strtolower($myqury);<br /> <br /> switch($mycmd) {<br /> case success:<br /> echo &quot;here is success page&quot;;<br /> break;<br /> case fail:<br /> echo &quot;here is fail page&quot;;<br /> break;<br /> case logout:<br /> echo &quot;here is logout page&quot;;<br /> break;<br /> }<br /> <br /> ?&gt;&lt;/nowiki&gt;<br /> <br /> --------------- portal.php ---------------<br /> <br /> Der letzte Schritt der Konfiguration der nun vollzogen werden muss, ist was durchgeführt werden soll wenn die Authentifizierung auf dem externen &quot;Captive Portal&quot; erfolgreich durchgeführt wurde. Dabei gibt es zwei Möglichkeiten:<br /> <br /> 1. In der SSID ist die folgende Option gesetzt:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set vdom [Name der VDOM per Standard &quot;root&quot;]<br /> # set security-redirect-url [Name der URL die nach einer erfolgreichen Authentifizierung aufgerufen werden soll zB &quot;http://www.also.com&quot;]<br /> # end<br /> <br /> Wenn diese Option benutzt wird so wird der User automatisch nach einer erfolgreichen Authentifizierung zu dieser konfigurierten<br /> &quot;security-redirect-url&quot; weitergeleitet und es benötigt keine zusätzliche Konfiguration!<br /> <br /> 2. In der SSID ist die Option &quot;security-redirect-url&quot; nicht gesetz:<br /> <br /> In so einer Situation wird die Orginal URL benützt die der User zu Beginn benutzt hat. Damit der User nach einer erfolgreichen <br /> Authentifizierung zu dieser orginal URL weitergeleitet wird, muss die entsprechende &quot;Replacement Message&quot; Group konfiguriert <br /> werden. Diese &quot;Replacment Message&quot; Groups arbeiten mit &quot;tags&quot; die dies ermöglichen. Nachfolgend ein Beispiel das für unsere <br /> Konfiguration benützt werden kann:<br /> <br /> # config system replacemsg auth &quot;auth-success-page&quot;<br /> set buffer &quot;&lt;html&gt;<br /> &lt;head&gt;<br /> &lt;title&gt;<br /> Firewall Authentication<br /> &lt;/title&gt;<br /> &lt;/head&gt;<br /> &lt;body&gt;<br /> If JavaScript is not enabled, please<br /> &lt;a href=\&quot;%%AUTH_REDIR_URL%%\&quot;&gt;<br /> click here<br /> &lt;/a&gt;<br /> to continue.<br /> &lt;script language=\\\&quot;JavaScript\\\&quot;&gt;<br /> window.location=\\\&quot;%%AUTH_REDIR_URL%%?usermac=%%USER_MAC%%&amp;apmac=%%AP_MAC%%&amp;apip=%%AP_IP%%&amp;userip=%%USER_IP%%&amp;device_type=%%DEVICE_TYPE%%&amp;continueURL=%%PROTURI%%&amp;portalAddr=%%PORTAL_ADDR%%&amp;redirectURL=%%AUTH_REDIR_URL%%\\\&quot;;<br /> &lt;/script&gt;<br /> &lt;/body&gt;<br /> &lt;/html&gt;&quot;<br /> end<br /> <br /> Weitere Informationen zu den &quot;Replacement Message&quot; Groups siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Was_sind_.22Replacement_Message_Groups.22_und_wie_verwende_ich_diese.3F]]<br /> <br /> === Wie kann ich für einen Forti Access Point Traffic für ein &quot;Captive Portal&quot; ohne Authentifizierung erlauben? ===<br /> <br /> Ein User der eine Anfrage für eine bestimmte Domaine/Zieladresse durchführt, wird automatisch beim ersten Aufruf dieser Domain/Zieladresse zum entsprechenden &quot;Captive Portal&quot; - das für die entsprechende SSID konfiguriert wurde - weitergeleitet. Nachdem der User sich korrekt auf dem &quot;Captive Portal&quot; authentifiziert hat, wird die Anfrage des Users für die Domaine ausgeführt. Wenn man nun für eine bestimmte Domaine/Zieladresse keine Authentifizierung über das &quot;Captive Portal&quot; benützen möchte dh. wenn der User diese Domaine/Zieladresse aufruft, wird dieser direkt &quot;ohne Authentifizierung auf dem Captive Portal&quot; direkt zur entsprechender Domaine/Zieladresse weitergeleitet. Um dies zu konfigurieren muss eine bestimmte Policy erstellt werden und in dieser die Option &quot;captive-portal-exempt&quot; aktiviert werden. Diese Option steht ab FortiOS 5.2 zur Verfügung. Um die Konfiguration durchzuführen führe folgendes aus:<br /> <br /> '''Erstellen eines Objektes für Domaine die erlaubt werden soll'''<br /> <br /> # config firewall address<br /> # edit &quot;also.com&quot;<br /> # set type fqdn<br /> # set fqdn &quot;also.com&quot;<br /> # next<br /> # end<br /> <br /> '''Erstellen der Firewall Policy und Aktivierung der Option'''<br /> <br /> # config firewall policy<br /> # edit <br /> # set srcintf &quot;[Name der SSID auf dem ein Captive Portal konfiguiert wurde]&quot;<br /> # set dstintf &quot;wan1&quot;<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr &quot;[Name des Adresss Objektes das wir erstellt haben zB &quot;also.com&quot;]&quot;<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;[Gebe den entsprechenden Service an zB HTTP]&quot;<br /> # set captive-portal-exempt enable<br /> # set nat enable<br /> # next<br /> # end<br /> <br /> === Wird für eine Forti Access Point SSID Radius Server Authentifizierung die Funktion &quot;Accounting&quot; unterstützt? ===<br /> <br /> Wenn ein zB WPA2-Enterprise Authentifizierung über Radius Server für eine SSID konfiguriert wird so wir Radius &quot;Accounting&quot; ab FortiOS 5.2 unterstützt. Bei der Radius &quot;Accounting&quot; Funktion handelt es sich um folgendes: Bei der Radius Authentifizierung wird IPv4 Adresse sowie Usernamen zum Radius Server übermittelt. Wenn Radius &quot;Accounting&quot; auf dem Radius Server benutzt wird, beginnt nach einer erfolgreichen Authentifizierung eine interne &quot;Zurechnung&quot;. Diese interne &quot;Zurechnung&quot; wird benutzt um zu entscheiden ob die konfigurierte Zeit für eine Verbindung abgelaufen ist und/oder wieviel Zeit abgelaufen ist. Je nach Konfiguration zB bei Ablauf einer vorgegebener Zeit auf dem Radius Server, sendet dieser dem zuständigen Device zB der FortiGate eine &quot;Accounting&quot; Nachricht, dass die Authentifizierung des User's/IP abgelaufen ist. Danach wird die Authentifizierung des User's/IP als ungültig erklärt. Dies Art des &quot;Accounting&quot; wird zB bei Wireless HotSpot's wie Swiccom benützt um Abrechnung zu erstellen und/oder Zugriffe zu steuern. FortiOS 5.0 unterstützt keine Radius Server &quot;Accounting&quot; Funktion. Weitere Informationen betreffend dem Radius Protokoll findet man unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/RADIUS_(Protokoll)<br /> <br /> Um eine Radius Server &quot;Accounting&quot; Funktion seitens FortiGate zu konfigurieren muss folgendes durchgeführt werden:<br /> <br /> # config user radius<br /> # edit [Gebe den entsprechenden Namen ein]<br /> # config accounting-server<br /> # edit 1<br /> # set status enable<br /> # set server [IPv4 Adresse des Radius Servers]<br /> # set secret [Definition des Preshared Secrets]<br /> # end<br /> # set acct-interim-interval [Zeitintervall in Sekunden 600 - 86400 Sekunden]<br /> # end<br /> <br /> Durch diese Konfigurtion sendet die FortiGate dem Radius Server Update Benachrichtigungen betreffend dem &quot;Accounting&quot; durch die konfigurierte &quot;acct-interim-interval&quot; Funktion! Durch die Konfiguration &quot;acct-interim-interval&quot; wird im Hintergrund auf dem API des Radius Servers folgende Information dem Radius Server gesendet, der dieses API unterstüzen/verstehen muss:<br /> <br /> Acct-Interim-Interval=600<br /> <br /> === Wie wird für eine Forti Access Point SSID Authentifizierung einen MAC Filter (802.11x) Konfiguriert? ===<br /> <br /> Praktisch jeder Wireless Access Point bietet die Möglichkeit den Zugang zur SSID einzuschränken anhand einer vordefinierten und eingetragener MAC-Adresse (Filter). Eine MAC Adresse (Media Access Control) ist ein 48-Bit lange Adresse im Hexadezimalcode. Jeder Netzwerk basierende Device ist mit einer solchen MAC Adresse ausgestattet und diese wird, um den Datenaustausch zu gewährleisten, über &quot;arp request&quot; zwischen den Devices ausgetauscht. Somit wäre diese MAC Adresse eigentlich eine gute Möglichkeit einen Zugriff einzuschränken jedoch ist folgendes zu berücksichtigen:<br /> <br /> Diese MAC Adresse wird nicht durch den Device selber einem Teilnehmer (Device) im Netzwerk weitergegeben sondern über das <br /> Betriebssystem. Somit ist es möglich die Information auf dem Betriebssystem zu verändern dh. manuell die Mac Adresse des <br /> Devices zu verändern. Dies ist auch bekannt als &quot;MAC-Spoofing&quot; (Vorgabe einer fingierten MAC Adresse). Um ein &quot;MAC-Spoofing&quot; <br /> durchzuführen muss man nur den Wireless Traffic sniffen (abhören), denn die Informationen des MAC Adressen Austausch (arp <br /> request) werden &quot;clear-text&quot; übertragen. Somit ist eine reine Authentifizierung basierend auf MAC Adressen absolut nicht zu <br /> empfehlen kann jedoch als zusätzliche Security Implementation konfiguriert werden!<br /> <br /> Nichts desto trotz stellt jedoch eine MAC Adressen basierende Authentifizierung eine gute Möglichkeit dar, den Zugriff zusätzlich einzuschränken. Dabei kann zB der DHCP Server der SSID von &quot;assign&quot; auf &quot;block&quot; gesetzt werden. Dadurch vergiebt der DHCP Server nur IPv4 Adressen an Devices die im DHCP Server mit deren MAC Adressen eingetragen sind (MAC Adress Filer + IP Reservation). Im Zusammenhang mit einer WPA/WPA2 Authentifizierung kann somit durch dies Konfiguration eine zusätzliche Sicherheit gewährleisten werden. Zusätzlich kann ebenfalls eine &quot;Device Authentification&quot; durchgeführt werden dh. es werden nur Devices zugelassen wie zB IPhone's. Nachfolgendes Beispiel zeigt eine solche Erweiterung basierend auf MAC Adressen und Device Authentication. Basis dafür ist eine SSID basierend auf einer &quot;wpa-personal&quot; Authentifizierung. Diese Konfiguration kann jedoch mit jeglicher Authentifizierung durchgeführt werden:<br /> <br /> '''Erstelle eine neue SSID basierend auf &quot;wpa2-only-personal&quot;:'''<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set vdom &quot;root&quot;<br /> # set ssid [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set intra-vap-privacy enable<br /> # set security [Setze die entsprechende Security für die SSID zB &quot;wpa2-only-personal&quot;]<br /> # set passphrase [Passwort für die &quot;wpa-personal&quot; Authentifizierung]<br /> # end<br /> <br /> '''Konfiguriere das Interface für die SSID:'''<br /> <br /> # config system interface<br /> # edit [Name der entsprechenden SSID zB &quot;only4intern&quot;]<br /> # set ip [IPv4 Adresse für das Interface der SSID zB &quot;192.168.3.1 255.255.255.0&quot;]<br /> # set allowaccess ping<br /> # set device-identification enable<br /> # end<br /> <br /> '''Definiere für das Interface der SSID eine DHCP Server basierend auf &quot;block&quot;:'''<br /> <br /> # config system dhcp server<br /> # edit [Definiere einen entsprechenden Integer zB &quot;5&quot;]<br /> # set mac-acl-default-action [Setze den DHCP Server von &quot;assign&quot; auf &quot;block&quot;]<br /> # set dns-service default<br /> # set ntp-service default<br /> # set default-gateway [IPv4 Adresse für Default Gateway zB &quot;192.168.3.1&quot;]<br /> # set interface [Defniere das Interface für diesen DHCP Server zB &quot;only4intern&quot;]<br /> # set timezone-option default<br /> # set netmask [Konfiguriere die Subnet Mask für den IP Range des DHCP Servers zB &quot;255.255.255.0&quot;]<br /> # config ip-range<br /> # edit [Definiere einen entsprechenden Integer zB &quot;0&quot;]<br /> # set start-ip [Definiere die Start IPv4 Adresse des DHCP Servers zB &quot;192.168.3.2&quot;]<br /> # set end-ip [Definiere die End IPv4 Adresse des DHCP Servers zB &quot;192.168.3.254&quot;]<br /> # end<br /> # end<br /> <br /> '''Trage eine entsprechende MAC Adresse eines Device für den DHCP Server der SSID ein:'''<br /> <br /> # config system dhcp server<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;5&quot;]<br /> # config reserved-address<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;0&quot;]<br /> # set mac [Definiere die entspechende MAC Adresse zB &quot;94:65:9c:74:47:c6&quot;]<br /> # set ip [Definiere die IPv4 Adresse die der MAC Adresse zugewiesen werden soll zB &quot;192.168.3.2&quot;]<br /> # end<br /> # end<br /> <br /> Da der DHCP Server von &quot;assign&quot; auf &quot;block&quot; gesetzt wurde, werden keine IPv4 Adressen durch den DHCP Server vergeben mit Ausnahme für Devices die anhand des &quot;MAC Reservation + Access Control&quot; definiert wurden. Diese Konfiguration kann ebenfalls über Mgmt. Web Interface durchgeführt werden für das entsprechenden Interface des FortiGate Devices dh.:<br /> <br /> System &gt; Network &gt; [Markiere den Eintrag des Interface der SSID] &gt; Edit &gt; DHCP Server &gt; Advanced &gt; MAC Reservation + Access Control &gt; Create New<br /> <br /> Unter dieser Positon existiert ein &quot;Standard Eintrag&quot; dh. &quot;Unknown MAC Adresses Block&quot; der zuständig ist das nur definierten MAC Adressen eine IP zugewiesen wird!<br /> <br /> '''Konfiguriere für den DHCP Server der SSID eine Device Authentication:'''<br /> <br /> # config user device-access-list <br /> # edit [Gebe einen Namen ein für die &quot;device-access-list&quot; zB &quot;whitelist&quot;]<br /> # set default-action deny<br /> # config device-list<br /> # edit [Gebe einen Integer ein zB &quot;1&quot;]<br /> # set device [Definiere den entsprechenden Device zB &quot;iphone&quot; (Für mehr Infos benütze &quot;?&quot;]<br /> # set action accept <br /> # next<br /> # end<br /> # end<br /> <br /> # config system interface<br /> # edit only4intern <br /> # set device-identification enable<br /> # set device-access-list [Konfiguriere die entsprechende &quot;device-access-list&quot; zB &quot;whitelist&quot;]<br /> # next<br /> # end<br /> <br /> Ein Device und/oder eine Gruppe von Devices kann ebenfalls manuell definiert werden. Dies ist über Mgmt. Web Interface über folgenden Menüpunkt verfügbar:<br /> <br /> User &amp; Device &gt; Device &gt; Device definition &gt; Create New<br /> <br /> Weitere Informationen beteffend &quot;config user devcie-access-list&quot; findet man auch unter folgenden Artikel:<br /> <br /> [[FortiGate-5.0-5.2:FAQ#Wie_kann_ich_.C3.BCber_die_Device_Identification_Funktion_anhand_einer_Mac_Adresse_einen_Device_blocken_.28802.11x.29.3F]]<br /> <br /> Somit kann nur der Device mit der MAC &quot;94:65:9c:74:47:c6&quot; der über ein &quot;IPhone&quot; verfügt und vom DHCP Server die IP Adresse &quot;192.168.3.2&quot; zugewiesen wurde über &quot;wpa2-personal&quot; anhand des entsprechenden &quot;Passwortes&quot; auf die SSID &quot;only4intern&quot; zugreifen. Obwohl eine relativ einfache Security anhand &quot;wpa2-personal&quot; gewählt wurde konnte durch zusätzliche Filter die Security erhöht werden.<br /> <br /> == Wireless Health ==<br /> <br /> === Gibt es eine Möglichkeit die Forti Access Points über den FortiGate Wireless Controller zu überwachen (Health Monitor)? ===<br /> <br /> Natürlich kann man die Forti Access Point über das entsprechende MIB File der FortiGate anhand SNMP überwachen. Die Möglichkeiten über SNMP die Forti Access Points zu überwachen sind jedoch beschränkt. Ab FortiOS 5.0.4 gibt es neu die Möglichkeit die über den FortiGate Wireless Controller angeschlossenen Forti Access Points über die neue Menüposition &quot;Wireless Health&quot; zu übewachen. Unter dieser Position stehen folgende &quot;Widgets&quot; für die Uberwachung zur Verfügung:<br /> <br /> WiFi Controller &gt; Monitor<br /> <br /> [[Datei:Fortinet-796.jpg]]<br /> [[Datei:Fortinet-797.jpg]]<br /> <br /> Diese Widget's sind zum Teil basierend auf den Funktionen &quot;ab-bgscan&quot; (Background Scan) und/oder &quot;spectrum-analysis&quot; (Spectrum Analyse). Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Background_Scan.2FSpectrum_Analyse.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> == WIDS ==<br /> <br /> === Was bedeutet die Funktion &quot;WIDS&quot; (Wireless IDS) innerhalb eines WTP Profiles eines Forti Access Points? ===<br /> <br /> &quot;Wireless IDS&quot; (WIDS) ist ein Intrusion Detection System und steht ab FortiOS 5.0 zur Verfügung sowie überwacht den Wireless Traffic betreffend &quot;security threats&quot;. Es erkennt diese und kann diese ebenfalls Reporten (Log). Wenn ein Angriff stattfindet, wird dieser auf der FortiGate ins Wireless Log geschrieben. Für Wireless IDS können verschiedenen Profile erstellt werden um folgenden &quot;threats&quot; zu erkennen:<br /> <br /> • Unauthorized Device Detection<br /> • Rogue/Interfering AP Detection<br /> • Ad-hoc Network Detection and Containment<br /> • Wireless Bridge Detection<br /> • Misconfigured AP Detection<br /> • Weak WEP Detection<br /> • Multi Tenancy Protection<br /> • MAC OUI Checking<br /> <br /> Per Standard existiert ein Standard Profil &quot;default&quot;. Dieses Profile wird innerhalb eine Access Point WTP Profiles als &quot;default&quot; automatisch unter FortiOS 5.0 ausgewählt! Dies ist jedoch ab FortiOS 5.2 nicht mehr der Fall dh. für die WIDS Funktion wird per Standard kein Profile automatisch ausgewählt. Gleichzeitig wurde die Funktion des &quot;Rogue AP&quot; die unter FortiOS 5.0 eine seperate Konfiguration war in die WIDS Profile verschoben. Weitere Informationen betreffend &quot;Rogue AP&quot; findet man im nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Rogue_AP.E2.80.99s.22_innerhalb_einer_WIDS_Konfiguration.3F]]<br /> <br /> Das &quot;default&quot; Profile für WIDS enthält folgendes:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet1276.jpg]]<br /> <br /> # config wireless-controller wids-profile<br /> # edit default<br /> # get<br /> name : default<br /> comment : default wids profile<br /> used-by :<br /> wireless-bridge : enable<br /> deauth-broadcast : enable<br /> null-ssid-probe-resp: enable<br /> long-duration-attack: enable<br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable<br /> weak-wep-iv : enable<br /> auth-frame-flood : enable<br /> auth-flood-time : 10<br /> auth-flood-thresh : 30<br /> assoc-frame-flood : enable<br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable<br /> asleap-attack : enable<br /> eapol-start-flood : enable<br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable<br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable<br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable<br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable<br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable<br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> <br /> '''FortiOS 5.2'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet1277.jpg]]<br /> <br /> # config wireless-controller wids-profile <br /> # edit default <br /> # get<br /> name : default <br /> comment : Default WIDS profile. <br /> used-by : <br /> ap-scan : enable <br /> ap-bgscan-period : 600<br /> ap-bgscan-intv : 1<br /> ap-bgscan-duration : 20<br /> ap-bgscan-idle : 0<br /> ap-bgscan-report-intv: 30<br /> ap-bgscan-disable-day: <br /> ap-fgscan-report-intv: 15<br /> ap-scan-passive : disable <br /> rogue-scan : disable <br /> wireless-bridge : enable <br /> deauth-broadcast : enable <br /> null-ssid-probe-resp: enable <br /> long-duration-attack: enable <br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable <br /> weak-wep-iv : enable <br /> auth-frame-flood : enable <br /> auth-flood-time : 10<br /> auth-flood-thresh : 30 <br /> assoc-frame-flood : enable <br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable <br /> asleap-attack : enable <br /> eapol-start-flood : enable <br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable <br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable <br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable <br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable <br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable <br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> <br /> '''FortiOS 5.4'''<br /> <br /> WiFi Controller &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet-1696.jpg]]<br /> <br /> # config wireless-controller wids-profile <br /> # edit default <br /> # get<br /> name : default<br /> comment : default wids profile <br /> ap-scan : disable <br /> wireless-bridge : enable <br /> deauth-broadcast : enable <br /> null-ssid-probe-resp: enable <br /> long-duration-attack: enable <br /> long-duration-thresh: 8200<br /> invalid-mac-oui : enable <br /> weak-wep-iv : enable <br /> auth-frame-flood : enable <br /> auth-flood-time : 10<br /> auth-flood-thresh : 30<br /> assoc-frame-flood : enable <br /> assoc-flood-time : 10<br /> assoc-flood-thresh : 30<br /> spoofed-deauth : enable <br /> asleap-attack : enable <br /> eapol-start-flood : enable <br /> eapol-start-thresh : 10<br /> eapol-start-intv : 1<br /> eapol-logoff-flood : enable <br /> eapol-logoff-thresh : 10<br /> eapol-logoff-intv : 1<br /> eapol-succ-flood : enable <br /> eapol-succ-thresh : 10<br /> eapol-succ-intv : 1<br /> eapol-fail-flood : enable <br /> eapol-fail-thresh : 10<br /> eapol-fail-intv : 1<br /> eapol-pre-succ-flood: enable <br /> eapol-pre-succ-thresh: 10<br /> eapol-pre-succ-intv : 1<br /> eapol-pre-fail-flood: enable <br /> eapol-pre-fail-thresh: 10<br /> eapol-pre-fail-intv : 1<br /> deauth-unknown-src-thresh: 10<br /> <br /> Nachfolgende eine kurze Erklärung betreffend der Bedeutung der verschiedenen WIDS Profile Positionen:<br /> <br /> [[Datei:Fortinet-361.jpg]]<br /> [[Datei:Fortinet-362.jpg]]<br /> <br /> == Split Tunneling ==<br /> <br /> === Wie konfiguriere ich für eine Forti Access Point SSID die Funktion &quot;Split Tunneling&quot;? ===<br /> <br /> Wenn ein Forti Access Point zB für Remote benutzt wird, sei es als Remote Zugang und/oder in der Remote Lokation, konnten bis anhin im &quot;Tunnel to Wireless Controller&quot; Mode die lokalen Resourcen nicht direkt angegangen werden da im &quot;Tunnel to Wireless Controller&quot; Mode der Traffic unter FortiOS 5.0 ohne Ausnahme zum FortiGate Wireless Controller gesendet wird. Ab FortiOS 5.2 wurde die neue Funktion &quot;Split Tunneling&quot; implementiert. Dies bedeutet: anhand einer &quot;Split Tunneling&quot; Konfiguration auf der SSID wird definiert welche lokalen Resourcen existieren um den Zugriff direkt über die SSID zu erlauben ohne die SSID als &quot;Local bridge with FortiAP's Interface&quot; zu konfigurieren. Diese neue Funktion wird ausdrücklich nur im &quot;Tunnel to Wireless Controller&quot; Mode empfohlen! VLAN's im Zusammenhang mit der &quot;Split Tunneling&quot; Funktion wird nicht unterstützt. Wie schon erwähnt wird die Konfiguration auf der SSID durchgeführt resp. muss aktiviert werden. Danach muss im entsprechendne WTP Profile des Forti Access Point das &quot;Split Tunneling&quot; konfiguriert werden:<br /> <br /> # config wireless-controller vap<br /> # edit [Name des entsprechenden SSID Profiles]<br /> # set split-tunneling enable<br /> # end<br /> <br /> # config wireless-controller wtp-profile<br /> # set split-tunneling-acl-local-ap-subnet enable<br /> # config split-tunneling-acl<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set dest-ip [IPv4 Adresse plus Subnet Mask zB &quot;192.168.10.0/24&quot;]<br /> # end<br /> # end<br /> <br /> Die Option &quot;split-tunneling-acl-local-ap-subent&quot; bezieht sich auf &quot;ganze&quot; Subnet des Forti Access Point und muss nur dann aktiviert werden, wenn das Subnet in dem sich der Forti Access Point befindet als &quot;ganzes&quot; Subnet freigegeben werden soll! Somit wenn nur eine bestimmte IPv4 Adresse freigegeben werden soll, muss diese Option nicht aktiviert werden und die einzelne IPv4 Adressen können unter &quot;dest-ip&quot; definiert werden. Wenn die Funktion des &quot;split-tunneling&quot; benutzt wird ist folgendes zu berücksichtigen: Im Fall eines aktivierten &quot;split-tunnling&quot; wird ein &quot;NAT&quot; (Network Address Translation) durchgeführt dh. der Client der über eine SSID verbunden ist und eine Anfrage an eine IPv4 Adresse die für ein &quot;split-tunneling&quot; konfiguriert ist, wird hinter der Management IPv4 Adresse des Forti Access Point ein Source NAT durchgeführt (Hide behind outgoing Interface). Somit komuniziert der Wireless Client/Host zur Destination IPv4 Adresse als Source IPv4 Adresse diese Management IPv4 Adresse des Forti Access Point und nicht die IPv4 Adresse die dem Wireless Client/Host über die SSID zugewiesen wurde. Die Management IPv4 Adresse des Forti Access Point, ist die IPv4 Adrresse die dem Forti Access Point zugewiesen wird, wenn sich der Forti Access Point zum Forti Wirless Controller verbindet (CAPWAP).<br /> <br /> == CAPWAP / DTLS ==<br /> <br /> === Wieviel Bandbreite steht mir über CAPWAP auf einem FortiGate Wireless Controller für Forti Access Points zur Verfügung? ===<br /> <br /> Wenn Forti Access Point über den FortiGate Wireless Controller verwaltet werden und dabei SSID benutzt werden im &quot;Tunnel to Wireless Controller&quot; Mode, stellt sich die Frage wieviel Bandbreite für diese Forti Access Point über CAPWAP zur Verfügung steht. Dies bedeutet: Die CAPWAP Bandbreite gibt die maximale Grösse an die eine FortiGate Wireless Controller verarbeiten kann betreffend Forti Access Points Traffic. Somit wird die CAPWAP Grösse nicht pro Forti Access Point berrechnet sondern als Totale Bandbreite die zur Verfügung steht. Neu wird diese CAPWAP Bandbreite in den FortiGate Datasheet's aufgeführt als HTTP was wiederum bedeutet: Um eine Referenz zu erhalten wird die Bandbreite anhand des HTTP Protokolls referenziert. Weitere Informationen siehe nachfolgendes Dokument:<br /> <br /> [[Fortinet:ProduktInfo#FortiGate]]<br /> <br /> Somit steht diese CAPWAP Bandbreite ebenfalls in Zusamenhang mit den maximal Anzahl Forti Access Points die über einen FortiGate Wireless Controller verwaltet werden können. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wieviele_Forti_Access_Points_k.C3.B6nnen_.C3.BCber_eine_FortiGate_Wireless_Controller_konfiguriert_werden.3F]]<br /> <br /> Nachfolgend eine Kurzübersicht über diesen &quot;CAPWAP HTTP Throughput&quot; für die Fortinet Produktelinie:<br /> <br /> [[Datei:Fortinet-1357.jpg]]<br /> <br /> Wenn eine FortiGate Device über einen NP6 verfügt, kann dieser grundsätzlich den Traffic beschleunigen (Acceleration). Jedoch ist diese Funktion unter FortiOS 5.2 deaktiviert und nicht in Benutzung. Ab FortiOS 5.4 wird diese Funktion per Standard aktiviert um somit betreffend CAPWAP eine Beschleunigung zu ermöglichen.<br /> <br /> === Wird der CAPWAP Traffic zwischen einem FortiGate Wireless Controller und Forti Access Pointse verschlüsselt? ===<br /> <br /> Der Traffic zwischen dem Ethernet &quot;wan&quot; Interface eines Forti Access Point und dem FortiGate Wireless Controller wird über einen CAPWAP Tunnel gesendet/empfangen. Dabei wird dieser Traffic &quot;encapsulated&quot; in einem &quot;Data Channel&quot; von CAPWAP. Wenn eine höhere Sicherheit gefordert wird zwischen dem FortiGate Wireless Controller und den Forti Access Point kann die DTLS Verschlüsselung ab FortiOS 5.0 Optional aktiviert werden. Weitere Informationen betreffend DTLS Verschlüsselung siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> === Wie werden Forti Access Point über einen FortiGate Wireless Controller verwaltet/konfiguriert (CAPWAP)? ===<br /> <br /> Der Standard der benutzt wird um die Forti Access Point über einen Fortigate Wireless Controller zu konfigurieren/verwalten ist CAPWAP (RFC 5415, RFC 5416, RFC 5417). Im folgenden Artikel wird erklärt wobei es sich bei CAPWAP handelt:<br /> <br /> http://en.wikipedia.org/wiki/Lightweight_Access_Point_Protocol<br /> <br /> Die Ports die benutzt werden für CAPWAP sind per Standard:<br /> <br /> UDP 5246 und 5247<br /> <br /> Ab FortiOS 5.0.3 kann die CAPWAP Funktion auf den jeweiliegen FortiGate Interfaces über die &quot;Administrative Access&quot; Funktion aktiviert und deaktiviert werden.<br /> <br /> System &gt; Network &gt; Interfaces &gt; [Wähle das entsprechende Interface] &gt; Administrative Access &gt; CAPWAP<br /> <br /> Durch die Aktivierung von CAPWAP auf einem FortiGate Interface wird im Hintergrund eine automatische &quot;Local-In&quot; Policy konfiguriert, die den Traffic von CAPWAP vom Segment gemäss der Konfiguration des Interfaces und auf die IPv4 Adresse des FortiGate Interfaces zulässt. Die Verschlüsselung die für CAPWAP benutzt wird ist Zertifikat's basierend dh. Anhand Zertifikate auf dem FortiGate Wireless Controller sowie auf dem Forti Access Point! Per Standard ist der &quot;Data Channel&quot; der durch die Wireless Clients/Hosts benutzen wird um Ihre Daten zu senden sowie zu empfangen &quot;clear-text&quot;. Um diesen &quot;Data Channel&quot; zu Verschlüsseln kann die DTLS Funktion auf dem FortiGate Wireless Controller aktiviert werden. Weitere Informationen dazu seieh nachfoglender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> Wenn es betreffend Wireless Clients/Hosts im Zusammenhang mit DTLS Verschlüsselung zu Performance Problemen kommt, die zurück zu führen sind auf Defragmentierung, gibt folgender Artikel Auskunft was getan werden kann:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_innerhalb_des_CAPWAP_Tunnel_eine_IP_Fragmentierung_verhindern.3F]]<br /> <br /> Wenn DTLS Verschlüsselung aktiviert wird so wird empfohlen den oberen Artikel zu berücksichtigen und die Konfiguration zur Verhinderung einer Fragmentierung durchzuführen!<br /> <br /> === Wie konfiguriere ich für ein Forti Access Point WTP Profile eine &quot;Data Channel Encryption&quot; (DTLS)? ===<br /> <br /> DTLS steht für &quot;Data Channel Encryption&quot;. Der &quot;Data Channel&quot; wird benutzt um den Traffic der Wireless Clients/Hosts, der vom Forti Access Point &quot;wan&quot; Interface zum FortiGate Wireless Controller übermittelt wird, innerhalb CAPWAP als &quot;Data Channel&quot; zu verschlüsseln. Somti wird der &quot;Data Channel&quot; &quot;encapsulated&quot; im CAPWAP. Per Standard wird dieser Traffic nicht verschlüsselt (clear-text). Um eine Verschlüsselung innerhalb des &quot;Data Channels&quot; zu erreichen, wird die Funktion DTLS benutzt. Dabei ist zu berücksichtigen, dasd beide Seiten dh. der FortiGate Wireless Controller und der Forti Access Point gleichermassen konfiguriert werden müssen dh. DTLS aktiviert. Nur wenn beide Seiten DTLS aktiviert haben, wird eine Verschlüsselung etabliert. Ansonsten kommt keine Verbindung zu stande. Die Verschlüsselung selber wird durch den FortiGate Wireless Controller sowie den Forti Access Point etabliert. Dabei ist die nötige Performance, die diese Funktion in Anspruch nimmt, zu berücksichtigen (ca. 20% zusätzliche Belastung des CPU). Per Standard ist &quot;clear-text&quot; sowie &quot;dtls&quot; auf den Forti Access Point aktiviert. Somit kann über den FortiGate Wireless Controller die Funktion gesteuert werden. Wenn auf dem FortiGate Wireless Controller ebenfalls beides aktiviert wird dh. &quot;Clear Text&quot; und &quot;DTLS&quot; wird &quot;Clear Text&quot; benutzt. Die Konfiguration dh. die Funktion &quot;dtls&quot; und/oder &quot;clear-text&quot; wird im entsprechenden Access Point Profile konfiguriert. Wenn die &quot;automatic&quot; Funktion (kein WTP Profile) die ab FortiOS 5.0 zur Verfügung steht benutzt wird, kann nur &quot;clear-text&quot; benutzt werden. Um über Kommandozeile CLI die Verschlüsselung zu aktivieren führe folgendes durch:<br /> <br /> '''Auf dem FortiGate Wireless Controller:'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-policy [&quot;dtls-enabled&quot; oder &quot;clear-text&quot;]<br /> # end<br /> <br /> '''Auf dem FortiAP:'''<br /> <br /> # cfg -a AC_DATA_CHAN_SEC=1<br /> # cfg -c<br /> <br /> Für die Variable &quot;AC_DATA_CHAN_SEC&quot; gelten folgende Werte:<br /> <br /> • 0 is Clear Text<br /> • 1 is DTLS Enabled<br /> • 2 is Clear T ext or DTLS Enabled (default)<br /> <br /> Unter FortiOS 5.4 gibt es für DTLS eine zusätzliche Option um DTLS direkt im Kernel zu aktivieren dh. da DTLS im Kernel direkt aktiviert ist, wird die Funktion Perfomanter resp. schneller da die Funktion für DTLS direkt im Memory über den Kernel durchgeführt wird. Um diese Funktion zu aktivieren benutze folgendes CLI Kommando:<br /> <br /> '''Auf dem FortiGate Wireless Controller:'''<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden Profils]<br /> # set dtls-in-kernel [enable | disable]<br /> # end<br /> <br /> Die Konfiguration auf dem Forti Access Point solle untern normalen Umständen nicht verändert werden da die Standard Konfgiguration &quot;AC_DATA_CHAN_SEC=2&quot; ist was wiederum bedeutet: Der Forti Access Point akzeptiert &quot;clear-text&quot; und/oder &quot;dtls&quot;. Dies bedeutet wiederum die Funktion der DTLS Verschlüsselung kann über den FortiGate Wireless Controller gesteuert werden und muss auf dem Forti Access Pont nicht konfiguriert werden da dieser beide Methoden anbietet. Ebenfalls ist es für ein Troubleshooting möglich die Funktion ohne die Konfiguration zu ändern vorübergehend zu deaktivieren. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_f.C3.BCr_einen_Forti_Access_Point_die_DTLS_Funktion_f.C3.BCr_ein_Troubleshooting_vor.C3.BCbergehend_deaktivieren.3F]]<br /> <br /> === Wie kann ich für einen Forti Access Point innerhalb des CAPWAP Tunnel eine IP Fragmentierung verhindern? ===<br /> <br /> Die MTU Size auf den meisten Betriebsystemen ist auf max MTU Size 1500 gesetzt. Dieser Wert stellt eher ein suboptimalen Wert dar dh. wenn ein Wireless Client/Host ein grosses Packet über ein Forti Access Point sendet verfügt dieses Packet über eine max. MTU Size von 1500. Da dieses Packet auf dem Forti Access Point verschlüsselt werden muss, um über den CAPWAP Tunnel versendet zu werden, muessen Informationen zum 1500 MTU Size grossen Packet hinzugefügt werden. Geschieht dies, kann dieses Packet nicht mehr in einem Packet versendet werden da die Grösse max MTU Size 1500 übersteigt. Somit müssen in dieser Situation zwei Packete versendet werden. Dies stellt eine Defragmentierung dar und beieinträchtigt die Performance da anstelle eines Packets zwei Packete versendet werden müssen. Unter normalen Umständen geschieht dies nicht auf den Forti Access Point zurück zuführen auf den &quot;overhead&quot; des CAPWAP Tunnels da diese Information sehr klein sind. Wird jedoch DTLS Verschlüsselung aktiviert, muss diese Information auf dem Forti Access Point ebenfalls zu den existierendnen Headers hinzugefügt werden und dabei kommt es mit ziemlich grosser Sicherheit zu einer Fragmentierung. Die DTLS Strucktur sieht folgendermassen aus:<br /> <br /> '''DTLS Packet Structure and Fields'''<br /> <br /> I’ve been digging into the DTLS packet structure, looking for free bytes for some security related ideas I have been playing with.<br /> This following is the DTLS packet structure:<br /> | Type | Version | Epoch | Sequence Number | Length | IV | Data | MAC | Padding |<br /> Type = (1 byte), Version (2 byte)<br /> Epoch is incremented each rekey (2 byte)<br /> Seq Num incremented per packet (6 byte)<br /> Epoch + sequence number = IV for MAC<br /> Length (2 byte) = IV + MAC + Padding<br /> IV = Initial Vector = randomizer / seed used by encryption<br /> Encrypted section: Data, MAC, Padding<br /> MAC uses epoch and seq number for its sequence number (similar to an IV)<br /> Padding added to get block size for crypto (16 or AES, 8 for DES)<br /> <br /> Aus diesem Grund wird empfohlen im Zusammehang mit DTLS Verschlüsselung die nachfolgend Konfiguration durchzuführen. Durch diese nachfolgende Konfiguration wird der Wireless Client/Host angewiesen kleinere Packete zu versenden (max. transmission unit) anstelle der max. MTU Size 1500 um einen Fragementierung durch zusätzlich hinzugefügte TCP Header Informationen zu verhindern. Dabei ist folgendes zu berücksichtigen: Die Grösse der MTU Size hängt von der Punkt zu Punkt Verbindung ab dh. eine MTU Size wird immer über Punkt zu Punkt Verbindung verifiziert dh. Wenn die MTU Size auf zB 1442 gesetzt ist und der CAPWAP Tunnel wird zu einem FortiGate wan1 Interface aufgebaut und dieses ist auf 1462 gesetzt kommt es unweigerlich zur Fragementierung. Dies bedeutet ebenfalls die MTU Size Grösse unterliegt in erster Linie dem kleinsten Wert in einer Punkt zu Punkt Verbindung. Auf dem Forti Access Point dürfen somit nicht grössere Packete als der kleinste Wert in der Punkt zu Punkt Verbindung übermittelt werden. Somit ergiebt sich für den MTU Wert für einen Forti Access Point:<br /> <br /> [Kleinster Wert der Punkt zu Punkt Verbindung] Minus [DTLS Crypto Packet Size] = [Wert für &quot;ip-fragment-preventing&quot;]<br /> <br /> Für die Option &quot;ip-fragment-preventing&quot; stehen zwei Optionen zur Verfügung dh. &quot;tcp-mss-adjust&quot; oder &quot;icmp-unreachable&quot;. Dabei ist folgendes zur berücksichtigen. Die Option &quot;tcp-mss-adjust&quot; ist eine Funktion (1 bit) innerhalb eines TCP Headers. Somit wird durch &quot;tcp-mss-adjust&quot; ausschliesslich TCP unterstützt und nicht UDP. Aus diesem Grund empfehlen wir &quot;icmp-unreachable&quot; da diese Funktion TCP und UDP unterschtützt. Die Funktion &quot;ip-fragment-preventing&quot; kann folgendermassen konfiguriert werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Wähle das entsprechende Profile]<br /> # set ip-fragment-preventing [tcp-mss-adjust | icmp-unreachable]<br /> # set tun-mtu-uplink [0 | 576 | 1500]<br /> # set tun-mtu-downlink [0 | 576 | 1500]<br /> # end<br /> # end<br /> <br /> '''tcp-mss-adjust'''<br /> Ist per Standard aktiviert und bedeutet folgendes: Dies Option veranlasst den Forti Access Point den Wireless Client ein &quot;max sgement size&quot; (MSS) <br /> zu senden. Der Forti Access Point fügt dem &quot;SYN&quot; TCP Packet ein kleineren Wert betreffend MSS hinzu. Dies wird durchgeführt wenn der Wireless Client <br /> mit dem Forti Access Point Verbindung aufnimmt. Dadurch wird der Wireless Client aufgefordert kleinere Packete zu senden als der Wert &quot;tun-mtu-uplink&quot; <br /> und somit kann der Forti Access Point den Overhead des CAPWAP/DTLS hinzufügen und eine Fragmentierung verhindern.<br /> <br /> '''icmp-unreachable'''<br /> Ist per Standard deaktiviert und bedeutet folgendes: Diese Option beeinflusst sämtlichen Traffic dh. UDP und TCP. Diese Option bewirkt, dass der Forti<br /> Access Point Packete verwirft die im TCP Header mit dem Bit &quot;Don't Fragment&quot; markiert sind jedoch über die Grösse verfügen für eine Fragmentierung.<br /> Wenn dies eintrifft, sendet der Forti Access Point ein Packet zum Wireless Controller:<br /> <br /> Type 3 &quot;ICMP Destination unreachable&quot; With Code 4 &quot;Fragmentation Needed and Don't Fragment was Set&quot;<br /> <br /> Dies bewirkt wiederum beim Wireless Client, dass dieser kleinere Packete (UDP und/oder TCP) sendet um eine Fragmentierung zu verhindern.<br /> <br /> '''tun-mtu-uplink'''<br /> Per Standard auf &quot;0&quot; gesetzt (Setze den entsprechenden TCP MTU Wert)! <br /> <br /> '''tun-mtu-downlink''' <br /> Per Standard auf &quot;0&quot; gesetzt (Setze den entsprechenden TCP MTU Wert)!<br /> <br /> === Wie kann ich für einen Forti Access Point die DTLS Funktion für ein Troubleshooting vorübergehend deaktivieren? ===<br /> <br /> Die DTLS Funktion dh. &quot;Data Channel Encryption&quot; wird im entsprechenden WTP Profile eines Forti Access Point aktiviert resp. deaktiviert. Da auf dem Forti Access Point die DTLS Funktion auf &quot;clear-text und &quot;DTLS&quot; zur Verfügung steht, kann die Funktion über den FortiGate Wireless Controller gesteuert resp. konfiguriert werden dh. im entsprechenden WTP Profile aktiviert und/oder deaktiviert werden. Wenn aus irgendwelchen Gründen dies nicht möglich ist und die Funktion nur vorübergehend deaktiviert werden soll, kann dies über &quot;diagnose wireless&quot; Funktion für einen entsprechenden Forti Access Point durchgeführt werden. Dazu muss folgendes ausgeführt werden:<br /> <br /> '''Liste alle Forti Access Points auf dem FortiGate Wirless Controller auf:'''<br /> <br /> # config wireless-controller wtp<br /> # get<br /> == [ FAP14C3X13000543 ]<br /> wtp-id: FAP14C3X13000543 <br /> == [ FP221C3X14001296 ]<br /> wtp-id: FP221C3X14001296 <br /> == [ FAP21D3U14000144 ]<br /> wtp-id: FAP21D3U14000144 <br /> == [ FAP24D3X14000101 ]<br /> wtp-id: FAP24D3X14000101 <br /> # end<br /> <br /> '''Aktiviere vorübergehend die &quot;plain-ctl&quot; Funktion (DTLS deaktiviert) auf einem entsprechenden Forti Access Point:'''<br /> <br /> # diagnose wireless wlac plain-ctl FAP21D3U14000144 1<br /> <br /> WTP 0-FAP21D3U14000144 Plain Control: '''enabled'''<br /> <br /> Wenn die Option &quot;1&quot; benutzt wird so wird auf dem FortiGate Wireless Controller die Funktion &quot;Plain Control&quot; aktiviert. Wenn nachträglich die Option &quot;0&quot; benutzt wird so wird die &quot;Plain Control&quot; wiederum deaktiviert! Ebenso kann die Funktion &quot;plain-ctl&quot; Lokal auf dem Forti Access Point über &quot;telnet&quot; aktiviert resp. deaktiviert werden. Nachfolgender Artikel gibt Auskunft wie man Zugriff über &quot;telnet&quot; auf einen Forti Access Point erlangt:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> '''Aktiviere dei &quot;plain-ctl&quot; Funktion auf dem Forti Access Point:'''<br /> <br /> Nachdem einloggen kann folgendes Kommando Lokal auf dem Forti Access Point eingegeben werden um die &quot;plain-ctl&quot; Funktion zu aktivieren:<br /> <br /> # cw_diag plain-ctl 1<br /> <br /> '''Nachdem Troubleshooting deaktiviere die &quot;plain-ctl&quot; Funktion (DTL aktiviert) auf einem entsprechenden Forti Access Point:'''<br /> <br /> # diagnose wireless wlac plain-ctl FAP21D3U14000144 0<br /> <br /> WTP 0-FAP21D3U14000144 Plain Control: '''disabled'''<br /> <br /> Ebenfalls muss auf dem entsprechenden Forti Access Point die &quot;plain-ctl&quot; Funktion deaktiviert werden:<br /> <br /> # cw_diag plain-ctl 0<br /> <br /> Weitere Informationen zur Funktion DTLS siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_konfiguriere_ich_f.C3.BCr_ein_Forti_Access_Point_WTP_Profile_eine_.22Data_Channel_Encryption.22_.28DTLS.29.3F]]<br /> <br /> == Channel ==<br /> <br /> === Welche Radio &quot;channel&quot; muss ich auf dem Forti Access Point für verschiedenen Ländern benutzen? ===<br /> <br /> Folgende Tabellen geben Aufschluss welche &quot;Radio Channel&quot; in den verschiedenen Ländern existieren:<br /> <br /> [[Datei:Fortinet-304.jpg]]<br /> <br /> Für den 5 GHz &quot;channel&quot; ist dabei der DFS (Dynamic Frequency Selection) Support der einzelnen Forti Access Points zur Verfügung steht zu berücksichtigen! Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> [[Datei:Fortinet-305.jpg]]<br /> <br /> [[Datei:Fortinet-306.jpg]]<br /> <br /> === Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt? ===<br /> <br /> Dynamic Frequency Selection (DFS) ist ein Mechanismus, der von der europäischen Regulierungsbehörde ETSI für den Betrieb von WLAN-Geräten im 5-GHz-Frequenzbereich eingeführt wurde. Im 2003 eingeführten 802.11h-Standard ist diese Funktion implementiert worden und zwar so dass nun auch in der Schweiz der Betrieb von 5-GHz-WLAN-Geräten möglich ist. Mit DFS kann ein WLAN einen automatischen Kanalwechsel durchführen, falls auf dem verwendeten Kanal ein anderes Gerät erkannt wird. Dadurch soll insbesondere vermieden werden, dass die in diesem Frequenzbereich arbeitenden Wetterradarsysteme durch WLAN's gestört werden. Um andere Systeme zu erkennen, muss der Kanal periodisch abgehört werden. Sobald ein fremder Sender erkannt wird, muss unverzüglich ein Wechsel des Kanals initiert werden. Die Auswahl des neuen Kanals erfolgt dabei zufällig und wird in der Regel vom Forti Access Point durchgeführt und anschließend den anderen Netzwerkteilnehmern mitgeteilt. Diese Funktion DFS im 5 GHz Bereich wird ab FortiOS 5.0.4 unterstützt und zwar nur auf spezifischen Fortinet Modellen wie:<br /> <br /> • FAP-221B/C Ab FortiOS 5.0.8 / 5.2.0 und nur für &quot;European Union&quot;<br /> • FAP-222C Ab FortiOS 5.2.3 und nur für &quot;European Union&quot;<br /> • FAP-320B/C Ab FortiOS 5.0.8 / 5.2.0 und nur für &quot;European Union&quot;<br /> • FAP-321C Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-323C Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-421E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S421E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-423E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S423E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> • FAP-S422E Ab FortiOS 5.4.2 und nur für &quot;European Union&quot;<br /> <br /> [[Datei:Fortinet-843.jpg]]<br /> <br /> [[Datei:DFS_Europe.pdf]]<br /> <br /> Grundsätzlich gilt folgendes:<br /> <br /> '''Das 5GHz Spektrum ist in verschiedene Bänder eingeteilt:'''<br /> <br /> UNI1 : 4 Kanäle <br /> UNI2 : 4 Kanäle <br /> UNI2e : 7 Kanäle <br /> UNI3 : 4 Kanäle <br /> <br /> '''Für die Schweiz gilt:'''<br /> <br /> Indoor: Für die Schweiz gilt UNI1 und UNI2 sprich Unteres 5 GHz Frequenzband (5.15 - 5.35 GHz)<br /> Channels: 36 40 44 48 52'''*''' 56'''*''' 60'''*''' 64'''*''' 100'''*''' 104'''*''' 108'''*''' 112'''*''' 116'''*''' 120'''*''' 124'''*''' 128'''*''' 132'''*''' 136'''*''' 140'''*'''<br /> <br /> '''*''' Nur mit DFS Support!<br /> <br /> Outdoor: Für die Schweiz gilt UNI2e sprich Oberes 5 GHz Frequenzband (5.47 - 5.725 GHz) <br /> Channels: 100'''*''' 104'''*''' 108'''*''' 112'''*''' 116'''*''' 120'''*''' 124'''*''' 128'''*''' 132'''*''' 136'''*''' 140'''*'''<br /> <br /> '''*''' Nur mit DFS Support! <br /> <br /> Somit gilt als komplett Uebersicht im 2.4 GHz und 5 GHz Bereich Folgendes:<br /> <br /> • WLAN 2.4 GHz nach dem Standart IEEE 802.11b/g darf auf den Kanälen '''1-13''' mit einer Leistung von<br /> 100 mW EIRP '''innerhalb und ausserhalb''' von Gebäuden betrieben werden.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''34-48''' mit einer Sendeleistung <br /> von 200mW EIRP '''nur innerhalb''' von Gebäuden betrieben werden.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''52-64''' mit einer Sendeleistung<br /> von 200mW EIRP (100mW ohne TPC) '''nur innerhalb''' von Gebäuden betrieben werden. DFS muss <br /> aktiviert sein.<br /> <br /> • WLAN 5 GHz nach dem Standart IEEE 802.11a/h darf auf den Kanälen '''100-140''' mit einer Sendeleistung<br /> von 1W EIRP (500mW ohne TPC) '''innerhalb und ausserhalb''' von Gebäuden betrieben werden. DFS <br /> muss aktiviert sein.<br /> <br /> Weitere technische Informationen zum DFS findet man auch unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/Dynamic_Frequency_Selection<br /> http://en.wikipedia.org/wiki/List_of_WLAN_channels<br /> <br /> http://www.bakom.admin.ch/themen/geraete/00568/01232/index.html?lang=de<br /> <br /> === Was bedeutet &quot;overlapping wifi channels&quot; für einen Radio eines Forti Access Point Konfiguration? ===<br /> <br /> Wireless Verbindungen funktionieren auf Frequenzbändern auch Kanäle (channel) genannt. Einer der Gründe, dass eine Verbindung Verbindung langsam ist/wird, ist das der gewählte Kanal bereits benutzt wird durch andere Forti Access Points oder fremde Access Poinst. Dadurch wird die Verbindung und schlussendlich die Performance beeinträchtigt. Aus diesem Grund sollte man dieses &quot;overlapping&quot; möglichst verhindern. Nachhfolgend eine Abbildung für den 2.4 GHz sowie 5 GHz Bereich der die verschiedenen Kanäle aufzeigt und dadurch entstehendes &quot;overlapping&quot;:<br /> <br /> [[Datei:Fortinet-330.jpg]]<br /> <br /> Um herauszufinden welchen Kanal in der Umgebung verwendet wird durch eigenen Forti Access Point oder fremde Access Points, kann der Monitor auf dem FortiGate Wireless Controller benutzt werden. Siehe auch:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_Forti_Access_Point_herausfinden_welche_.22channel.22_ich_benutzen_soll_um_.22overlapping.22_zu_verhindern.3F]]<br /> <br /> Dies bedeutet: man setzt einen &quot;radio&quot; auf einem Forti Access Point in den &quot;Monitor&quot; Modus (Dedicated Monitoring) und kann so die Umgebung scannen um zu sehen welche Kanäle verwendet werden. Der Grundsatz lautet immer 4 Kanäle freizulassen zwischen den gewählten Kanälen zB &quot;3&quot;, &quot;8&quot; sowie &quot;13&quot;. Vergleicht man die gewählten Kanälen mit der Abbildung oben sieht man, dass so die kleinste Ueberlappung stattfindet. Somit muss in erster Stelle die Umgebung kurz analysiert werden um festzustellen welche Kanäle bereits benutzt werden. Danach kann im entsprechednen WTP Profile die entsprechenden Kanäle speziell im 2.4 GHz Bereich ausgewählt werden. Alle Kanäle zB im 2.4 GHz Bereich zu aktivieren und &quot;Radio Resource Provisioning&quot; zu aktivieren ist nicht empfohlen! Jedoch ist es unabdingbar das &quot;Radio Resource Provisioning&quot; (DARRP) in jedem Fall zu aktivieren um den Forti Access Point zu ermöglichen bei einem &quot;overlapping&quot; den Kanal zu wechseln. Weitere Informationen zum &quot;Radio Resource Provisioning&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Desweiteren ist folgendes zu berücksichtigen: Wird eine Umgebung mit mehreren Forti Access Points aufgebaut ist es nicht zu empfehlen für alle Forti Access Points obwohl es sich um die gleichen Modelle handelt das gleiche WTP Profile zu benutzen. Wenn dies dennoch konfiguriert wird und der FortiGate Wireless Controller bemerkt ein &quot;overlapping&quot; wird da alle Forti Access Point das gleiche WTP Profile benutzen für alle den Kanal gewechselt. Damit sollten logisch gesehen für eine Umgebung mit mehreren Forti Access Point diese anhand mehrerer WTP Profiles betrieben werden. Konkret bedeutet dies folgendes: Muss eine Umgebung aufgebaut werden in einem Gebäude zB 3 Stockwerke sollten für jedes Stockwern mind ein WTP Profile konfiguriert werden mit unterschiedlichen Kanälen. Zustätzlich sollte analysiert werden ob die einzelnen Forti Access Points in den einzelnen Stockwerken oder über die einzelnen Stockwerke hinweg sich sehen. Ist dies der Fall sollte auch hier einzelne WTP Profiles konfiguriert werden. Dies kann mit einem einfachen Trick bewerkstelligt werden. Ueber Mgmt. Web Interface oder über CLI konfiguriere ein entsprechendes WTP Profile. Nach der Konfiguration führe auf der CLI folgendes aus:<br /> <br /> # show wirless-controller wtp-profile [Name des konfigurierten WTP Profiles]<br /> <br /> Danach wird als Beispiel folgendes ausgegeben auf der CLI:<br /> <br /> config wireless-controller wtp-profile<br /> edit &quot;FAP-1-Stock-Rechts&quot;<br /> set comment &quot;FortiAccess Point FAP221C Stock 1 Rechts&quot;<br /> config platform<br /> set type 221C<br /> end<br /> set ap-country CH<br /> config radio-1<br /> set band 802.11n<br /> set wids-profile &quot;local-default.local&quot;<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;3&quot; &quot;8&quot; &quot;13&quot;<br /> end<br /> config radio-2<br /> set band 802.11ac<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; &quot;52&quot; &quot;56&quot; &quot;60&quot; &quot;64&quot;<br /> end<br /> next<br /> end<br /> <br /> Nun kopiere den &quot;output&quot; in ein Text File und ändere folgende Position ab:<br /> <br /> config wireless-controller wtp-profile<br /> edit '''&quot;FAP-1-Stock-Links&quot;'''<br /> set comment '''&quot;FortiAccess Point FAP221C Stock 1 Links&quot;'''<br /> config platform<br /> set type 221C<br /> end<br /> set ap-country CH<br /> config radio-1<br /> set band 802.11n<br /> set wids-profile &quot;local-default.local&quot;<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel '''&quot;1&quot; &quot;6&quot; &quot;11&quot;'''<br /> end<br /> config radio-2<br /> set band 802.11ac<br /> set darrp enable<br /> set vap-all disable<br /> set vaps &quot;fortinet4guest&quot; &quot;fortinet4intern&quot;<br /> set channel &quot;36&quot; &quot;40&quot; &quot;44&quot; &quot;48&quot; &quot;52&quot; &quot;56&quot; &quot;60&quot; &quot;64&quot;<br /> end<br /> next<br /> end<br /> <br /> Führe dies durch führ jedes WTP Profile resp. Forti Access Point. Danach kann der &quot;output&quot; wiederum 1:1 per copy/paste in die CLI des FortiGate Devices reinkopiert werden. Nun als letzten Schritt muss nur noch das entsprechende WTP Profile dem entsprechenden Forti Access Point zugewiesen werden. Somit verfügt jeder Forti Access Point über sein eigenes kontrollierbares und konfigurierbares WTP Profile und kann bei Problemen angepasst werden. Diese granulare Konfiguratin gewährleistet eine optimale Konfiguration und dauert einige Minuten die zu vernachlässigen sind.<br /> <br /> === Wie kann ich auf einem Forti Access Point herausfinden welche &quot;channel&quot; ich benutzen soll um &quot;overlapping&quot; zu verhindern? ===<br /> <br /> Wenn ein Forti Access Point eigerichtet wird, müssen die &quot;channel&quot; (Kanäle) speziell im 2.4 GHz Bereich definiert/konfiguriert werden. Dazu stehen in der Schweiz 13 Kanäle für den 2.4 GHz Bereich zur Verfügung. Alle Kanäle zu selektieren sowie &quot;Radio Resource Provisioning&quot; (DARRP) wäre die falsche Vorgehensweise da es so gezwungenermassen zu Problemen kommt sowie zu einem &quot;ovelapping wifi channels&quot;t. Weitere Informationen zu den Länderspezifischen Channels sowie &quot;Radio Resource Provisioning&quot; siehe folgende Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Radio_.22channel.22_muss_ich_auf_dem_Forti_Access_Point_f.C3.BCr_verschiedenen_L.C3.A4ndern_benutzen.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_.22overlapping_wifi_channels.22_f.C3.BCr_einen_Radio_eines_Forti_Access_Point_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Daher benötigt es speziell im 2.4 GHz Bereich eine Analyse der bereits benutzten &quot;channel&quot; in der Umgebung. Dies kann über die &quot;dedicated monitoring&quot; Analysiert werden. Eine weitere Variante wäre auf einem Client/Host die Umgebung mit einem Tool zu analysieren wie zB SSIDer. Weitere Informationen zu Tools wie SSIDer siehe folgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_vorgegangen_werden_wenn_Performance_Problem_auf_einem_Forti_Access_Point_auftreten.3F]]<br /> <br /> Auf der Kommandozeile gibt es noch eine weitere Variante die einem Weiterhelfen dh. wenn das nachfolgende Kommando ausgeführt ist werden &quot;pro&quot; Forti Access Point die zur Verfügung stehenden Kanälen zB im 2.4 GHz aufgelistet und die &quot;overlapping channel's&quot; unter der Spalte &quot;overlap-ap&quot; aufgelistet. Ebenfalls werden die dazugehörigen Informationen wie &quot;rssi-total&quot; für diese &quot;channel&quot; aufgeführt. Aus diesen Informationen können dann die freien Kanäle ausgewählt werden die im WTP Profile konfiguriert werden:<br /> <br /> # get wireless-controller rf-analysis<br /> WTP: FAP14C3X13000543 0-193.193.135.70:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 90 7 6 11<br /> 2 45 10 0 11<br /> 3 127 4 2 11<br /> 4 33 10 0 11<br /> 5 38 10 3 16<br /> 6 19 10 0 10<br /> 7 23 10 0 10<br /> 8 45 10 0 8<br /> 9 192 1 5 16<br /> 10 57 9 0 13<br /> 11 46 10 0 13<br /> 12 63 9 0 13<br /> 13 231 1 8 13<br /> 14 53 10 0 8<br /> <br /> WTP: FAP22B3U11011877 0-192.168.3.3:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 153 2 6 12<br /> 2 91 7 0 12<br /> 3 270 1 3 12<br /> 4 76 8 0 12<br /> 5 76 8 3 17<br /> 6 33 10 0 11<br /> 7 33 10 0 11<br /> 8 50 10 0 8<br /> 9 214 1 5 16<br /> 10 68 8 0 13<br /> 11 62 9 0 13<br /> 12 89 7 0 13<br /> 13 329 1 8 13<br /> 14 79 7 0 8<br /> 40 216 1 9 9<br /> 44 30 10 4 4<br /> 48 70 8 2 2<br /> <br /> Controller: FGT60D4613048017-0<br /> channel rssi_total<br /> 1 243<br /> 2 136<br /> 3 397<br /> 4 109<br /> 5 114<br /> 6 52<br /> 7 56<br /> 8 95<br /> 9 406<br /> 10 125<br /> 11 108<br /> 12 152<br /> 13 560<br /> 14 132<br /> 40 216<br /> 44 30<br /> 48 70<br /> <br /> Die empfohlene Vorgehensweise um die Kanäle zu wählen ist immer zwischen den verschiedenen &quot;channel&quot; mindestens 4 freizulassen. Dies wäre Optimal kann jedoch nicht immer speziell im 2.4 GHz Bereich konfiguriert werden. Es kann auch anhand der &quot;wtp-id&quot; (Serien Nummer) nur ein spezifischer Forti Access Point aufgelistet werden:<br /> <br /> # get wireless-controller rf-analysis FAP22B3U11011877<br /> <br /> WTP: FAP22B3U11011877 0-192.168.3.3:5246<br /> channel rssi-total rf-score overlap-ap interfere-ap<br /> 1 153 2 6 12<br /> 2 91 7 0 12<br /> 3 270 1 3 12<br /> 4 76 8 0 12<br /> 5 76 8 3 17<br /> 6 33 10 0 11<br /> 7 33 10 0 11<br /> 8 50 10 0 8<br /> 9 214 1 5 16<br /> 10 68 8 0 13<br /> 11 62 9 0 13<br /> 12 89 7 0 13<br /> 13 329 1 8 13<br /> 14 79 7 0 8<br /> 40 216 1 9 9<br /> 44 30 10 4 4<br /> 48 70 8 2 2<br /> <br /> Desweiteren kann mit folgenden Befehl alle Fortti Access Point's augelistet werden, die durch den Scan erkannt werden:<br /> <br /> # get wireless-controller scan<br /> CMWF VF SSID BSSID CHAN RATE SIGNAL NOISE INT CAPS ACT LIVE AGE WIRED<br /> (dBm) (dBm)<br /> UNNN 0 00:09:0f:95:30:f0 8 11M -91 -95 100 ESs N 336613 52253 ? WME VEN VEN ATH<br /> UNNN 0 12:09:0f:95:30:f0 8 11M -92 -95 100 ESs N 336639 52253 ? WME VEN VEN ATH<br /> UNNN 0 22:09:0f:95:30:f0 8 11M -92 -95 100 ESs N 336639 52253 ? WME VEN VEN ATH<br /> UNNN 0 32:09:0f:95:30:f0 8 11M -91 -95 100 ESs N 336763 52252 ? WME VEN VEN ATH<br /> UNNN 0 42:09:0f:95:30:f0 8 11M -90 -95 100 ESs N 336618 52253 ? WME VEN VEN ATH<br /> UNNN 0 4ourguests 58:97:1e:b3:4c:70 9 216M -45 -95 102 ESs Y 343847 203 ? WME VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:71 9 216M -57 -95 102 ESs N 343847 1146 ? WME VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:72 9 54M -57 -95 102 EPSs N 343847 1144 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:74 9 54M -42 -95 102 EPSs Y 343847 548 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:75 9 54M -59 -95 102 EPSs Y 343847 544 ? RSN VEN VEN VEN VEN<br /> UNNN 0 only4also 58:97:1e:b3:4c:76 9 216M -44 -95 102 EPSs Y 343847 203 ? RSN WPA WME VEN VEN VEN<br /> UNNN 0 only4also 58:97:1e:b3:4c:79 48 450M -60 -95 102 EP Y 343830 811 ? RSN WPA WME VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7a 48 54M -60 -95 102 EP N 342030 9211 ? RSN VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7b 48 54M -60 -95 102 EP N 343830 1411 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7d 48 54M -59 -95 102 EP N 343830 1411 ? RSN WPA VEN VEN VEN VEN<br /> UNNN 0 58:97:1e:b3:4c:7e 48 450M -59 -95 102 E Y 340230 811 ? WME VEN VEN VEN VEN<br /> <br /> === Gibt es eine Möglichkeit alle Access Points aufzulisten für die ein &quot;overlapping channel&quot; stattfindet (Interfering AP's)? ===<br /> <br /> Wenn Forti Access Points speziell im 2.4 GHz Bereich installiert werden, muss darauf geachtet werden, dass kein &quot;overlapping&quot; (Interferenzen) mit fremden Access Points stattfinden. Dies kann über Kommandozeile und/oder über den &quot;Rogue AP Monitor&quot; eruiert werden. Siehe auch nachfolgende Artikel für Details:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_auf_einem_Forti_Access_Point_herausfinden_welche_.22channel.22_ich_benutzen_soll_um_.22overlapping.22_zu_verhindern.3F]]<br /> <br /> Um die Konfiguration der Forti Access Points nachträglich zu kontrollieren, gibt es über folgende Position die Möglichkeit event. &quot;overlapping channel&quot; resp. Interferenzen zu kontrollieren:<br /> <br /> WiFi Controller &gt; Monitor &gt; Wireless Health &gt; Top Wireless Interferences (2.4 GHz Band oder 5 GHz Band)<br /> <br /> Diese Widget zeigt auf ob durch den FortiGate Wireless Controller event. &quot;overlapping channel&quot; (Interferenze) bestehen. Siehe auch:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Dies wird in den &quot;Widget&quot; unter der folgender Position aufgeführt:<br /> <br /> [[Datei:Fortinet-1090.jpg]]<br /> <br /> [[Datei:Fortinet-1091.jpg]]<br /> <br /> Wenn solche aufgeführt werden kann die entsprechende Position angewählt werden um nähere Informationen zu erhalten:<br /> <br /> [[Datei:Fortinet-1092.jpg]]<br /> <br /> Wird ein entsprechende Position unter &quot;Interfering AP's&quot; angewählt, sieht man die Details wie &quot;MAC Adresse des AP's, SSID, benutzter Channel und Signalstärke&quot;. Dabei ist die Signalstärke korrekt einzuschätzen dh. Auch wenn ein &quot;overlapping channel&quot; stattfindet jedoch die Signalstärke des Access Points schlecht ist, sind die Interferenzen zu vernachlässigen:<br /> <br /> [[Datei:Fortinet-1093.jpg]]<br /> <br /> Es ist je nach Anzahl der Access Points nicht immer möglich &quot;overlapping channel&quot; resp. Interferenzen im 2.4 GHz Bereich zu verhindern. Oft muss ein Kompromiss eingegangen werden. Sofern die Wireless Clients/Host den 5 GHz Bereich unterstützen, sollte der 2.4 GHz Bereich gemieden werden! Dies wird auf modernen Devices automatisch vollzogen dh. zB ein IPhone unterstützt 2.4 GHz sowie 5 GHz jedoch benützt sofern irgendwie möglich nur 5 GHz!<br /> <br /> == Site Survey ==<br /> <br /> === Gibt es eine Möglichkeit anhand eines Forti Access Point ohne FortiGate Wireless Controller die Wireless Abdeckung zu testen? ===<br /> <br /> Diese Möglichkeit exisitert dh. es ist möglich einen Forti Access Point Vorort für einen &quot;Site Survey&quot; einzusetzen und dies ohne FortiGate Wireless Controller. Wenn eine grössere Umgebung mit Forti Access Point ausgerüstet werden soll, muss festgestellt werden wieviele Forti Access Points benötigt werden sowie wo diese installiert werden sollen um eine möglichst gute Abedeckung zu erzielen. Die &quot;Site Survey&quot; Funktion eines Forti Access Point ermöglicht eine definierte SSID auf einem Forti Access Point lokal zu diesem Zweck zu konfigurieren und zu betreiben. Anhand eines Tools auf einem Client/Host zB SSIDer kann nachträglich Vorort die Abedeckung anhand dieser SSID kontrolliert und somit den idealen Standort für den Forti Access Point herausgefunden werden. Diese Funktion des &quot;Site Survey&quot; kann mit jedem Forti Access Point durchgeführt werden, jedoch ist der FAP-221B/FAP-223B sowie FAP-221C/FAP-223C zu empfehlen. Wenn ein Forti Access Point benützt wird für ein &quot;Site Survey&quot; muss berücksichtigt werden, das zB ein FAP-221B/C sowie FAP-223B/C über keinen mitgelieferten Power Adapter verfügt sondern über PoE betrieben werden. Die Power Adapter für diese Modelle können jedoch seperat bestellt werden. Weitere Informationen dazu siehe nachfolgeden Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_Forti_Access_Point_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F]]<br /> <br /> Um auf einem Forti Access Point lokal über CLI eine SSID für &quot;Site Survey&quot; zu konfigurieren führe folgendes aus:<br /> <br /> 1. Verbinde den Forti Access Point mit einem Client/Host über die Ethernet Interface's; Konfiguriere auf der Ethernet<br /> Schnittstelle des Client/Host folgende IPv4 Adresse:<br /> <br /> 192.168.1.1/24 (Kein Gateway, Kein DNS)<br /> <br /> 2. Starte den Forti Access Point; Da dieser keinen DHCP Server findet wird statisch auf dessen Ethernet Interface <br /> folgende IPv4 Adresse konfiguriert:<br /> <br /> 192.168.1.2/24<br /> <br /> Weitere Informationen zu &quot;default&quot; IPv4 Adresse eines Forti Access Point siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_ist_die_Default_IPv4_Adresse_f.C3.BCr_einen_Forti_Access_Point_und_wie_kann_ich_mich_auf_diese_IPv_Adresse_verbinden.3F]]<br /> <br /> 3. Verbinde dich per &quot;telnet&quot; auf die IPv4 Adresse des Forti Access Point:<br /> <br /> &gt; telnet 192.168.1.2<br /> <br /> 4. Aktiviere den entsprechenden &quot;Site Survey&quot; Mode auf dem Forti Access Point anhand folgenden Befehls:<br /> <br /> # cfg –a AP_MODE=2<br /> # cfg -c<br /> <br /> AP_MODE=2 bedeutet &quot;Site Survey&quot;. Per Standard ist konfiguriert 0&quot;Thin AP&quot;! Weitere Informationen findet <br /> man ebenfalls unter folgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Kommandos_k.C3.B6nnen_auf_einem_Forti_Access_Point_.C3.BCber_die_CLI_eingegeben_werden.3F]] <br /> <br /> 5. Sobald die Konfiguration AP_MODE durchgeführt wurde wird ein Neustart des Forti Access Point durchgeführt!<br /> <br /> 6. Nachdem Neustart sendet der Forti Access Point eine SSID aus mit dem Namen &quot;FAP_SURVEY&quot;! Anhand dieser kann <br /> nun die Abedeckung Vorort mit einem Tool wie zB SSIDer überprüft werden!<br /> <br /> 7. Soll die SSID oder andere Werte für die SSID im &quot;Survey Mode&quot; angepasst werden stehen folgende Einstellungen <br /> zur Verfügung:<br /> <br /> • SURVEY_SSID='FAP_SURVEY' --&gt; Diese Option vergibt den Namen für die SSID im &quot;Site Survey&quot; Mode.<br /> • SURVEY_TX_POWER=30 --&gt; Diese Option setzt den TX Power. Per Standard gilt 30dBm (Maximum). Fuer einige Forti Access Points gilt ein Maximum von 17dBm.<br /> • SURVEY_CH_24=6 --&gt; Diese Option setzt den TX Channel auf dem 2.4 GHz Band. Per Standard gilt Channel 6.<br /> • SURVEY_CH_50=36 --&gt; Diese Option setzt den TX Channel auf dem 5 GHz Band. Per Standard gilt Channel 36.<br /> • SURVEY_BEACON_INTV --&gt; Diese Option setzt den Beacon Interval. Per Standard gilt 100ms.<br /> <br /> Wenn die Werte für &quot;Site Survey&quot; konfiguriert werden müssen diese folgendermassen konfiguriert werden:<br /> <br /> # cfg -a [Entsprechende Option mit deren Wert]<br /> # cfg -c<br /> <br /> 8. Nach einem &quot;Site Survey&quot; ist es empfohlen den Forti Access Point wieder auf Factory Default zu setzen. Dies<br /> wird folgendermassen durchgeführt:<br /> <br /> # cfg -x<br /> <br /> oder<br /> <br /> # factoryreset<br /> # reboot<br /> <br /> == Konfiguration ==<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;security&quot; (Security Mode) innerhalb einer SSID Konfiguration? ===<br /> <br /> Für einen SSID auf einem Forti Access Point können verschiedenen Security Mode benutzt werden dh. zB WPA2 Enterprise. Die üblichen Security Mode's können über das Mgmt. Web Interface konfiguriert werden:<br /> <br /> • Open<br /> • Captive Portal<br /> • WPA2 Personal<br /> • WPA2 Personal with Captive Portal<br /> • WPA2 Enterprise<br /> <br /> Ueber CLI stehen jedoch weitere Security Mode zur Verfügung:<br /> <br /> '''FortiOS 5.0'''<br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set security [captive-portal | open | wep128 | wep64 | wpa-enterprise | wpa-only-enterprise | wpa-only-personal | wpa-personal | wpa2-only-enterprise | wpa2_only-personal]<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> # config wireless-controller vap<br /> # edit [Name des SSID Profile]<br /> # set security [captive-portal | open | wpa-enterprise | wpa-personal | wpa-personal+captive-portal | wpa2-only-personal | wpa2-only-personal+captive-portal | wpa2-only-enterprise]<br /> # end<br /> <br /> Zusätzlich kann über CLI die Encryption für den Security Mode gesetzt werden sofern WPA benutzt wird. Per Standard wird für WPA die AES Encryption benutzt. Ebenso kann der Key Interface anhand &quot;gtk-rekey-intv&quot; gesetzt werden. Dieser ist per Standard auf 3600 gesetzt:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set encrypt [AES | TKIP | TKIP-AES]<br /> # set gtk-rekey-intv [Intervall in Sekunden von 60 bis 864000; Standard 3600]<br /> # end<br /> <br /> Wenn zB für WEP ein Key definiert werden muss dh. das Passwort ist in den meisten Fällen 1 Passwort zu setzen. Einige Wireless Clients/Hosts dh. Treiber und Software unterstützen die Defintion von mehreren Key's. Wenn dies der Fall ist können mehrer Passwörter definiert werden und somit muss der &quot;keyindex&quot; erweitert werden mit der Anzahl zu definierenden Passwörter:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # keyindex [1 | 2 | 3 | 4]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;schedule&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Bis anhin unter FortiOS 5.0 sowie 5.2 war es nicht möglich eine SSID Zeitgesteuert zu aktivieren/deaktivieren. Neu unter FortiOS 5.4 ist dies nun möglich. Per Standard stehen alle konfigurierten SSID auf dem &quot;schedule&quot; Objekt &quot;always&quot;. Möchte man Zeitgesteuert eine SSID aktivieren/deaktivieren, muss vorgängig ein &quot;Schedule&quot; Objekt erstellt werden, dass nachträglich unter der SSID konfiguriert werden kann. Ein &quot;Schedule&quot; Objekt wird unter folgender Position konfiguriert:<br /> <br /> Policy &amp; Objects &gt; Schedules &gt; Create New &gt; Schedule<br /> <br /> Danach kann anhand &quot;Recurring&quot; (Wiederholend), &quot;Days&quot; (Tagen) sowie einer &quot;Start Time&quot; und &quot;Stop Time&quot; ein &quot;Schedule&quot; Objekt erstellt werden. Ein zeitgesteuertes Objekt basierend auf &quot;Schedule Group&quot; kann nicht innerhalb einer SSID konfiguriert werden. Nachträglich kann das &quot;Schedule&quot; Objekt innerhalb der SSID konfiguriert werden. Dazu wähle im Mgmt. Web Interface folgendes:<br /> <br /> WiFi Controller &gt; SSID &gt; Schedule &gt; [Wähle das entsprechende &quot;Schedule&quot; Objekt]<br /> <br /> Wenn ein &quot;Schedule&quot; Objekt auf CLI konfiguriert werden soll und dieses nachträglich ebenfalls auf CLI für die entsprechende SSID konfiguriert werden soll führe folgendes aus:<br /> <br /> # config firewall schedule [recurring | onetime]<br /> # edit [Name des entsprechenden &quot;Schedule&quot; Objekt zB &quot;daily-0800-1700-business-hour&quot;]<br /> # set start [Gebe die Start Zeit ein zB &quot;08:00&quot;]<br /> # set end [Gebe die End Zeit ein zB &quot;17:30&quot;]<br /> # set day [Gebe die entsprechenden Tage ein für den &quot;Schedule&quot;; monday | tuesday | wednesday | thursday | friday | saturday | sunday]<br /> # end<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set schedule [Wähle das entsprechende &quot;schedule&quot; Objekt; Standard &quot;always&quot;]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Override Settings/Automatic&quot; innerhalb einer Forti Acces Point Konfiguration? ===<br /> <br /> Die empfohlen Konfigurationsweise eines Forti Access Point ist es diesem ein entsprechendes WTP Profile zu zuweisen. Dies bedeutet: In diesem WTP Profile wird definiert welcher &quot;radio&quot; über welche Einstellungen (5 GHz oder 2.4 GHz) sowie &quot;channel&quot; verfügt. Dieses WTP Profile, das auf den entsprechenden Forti Access Point abgestimmt is, wird nach dessen Erstellung dem Forti Access Point über &quot;Managed FortiAPs&quot; zugewiesen. Ab FortiOS 5.0 ist es möglich anstelle dieses WTP Profile &quot;automatic&quot; zu wählen. Unter FortiOS 5.2 gibt es die Position &quot;automatic&quot; nicht mehr jedoch ist es möglich anhand &quot;Override Settings&quot; das entsprechende WTP Profile zu überschreiben. Wenn unter FortiOS 5.0 &quot;automatic&quot; gewählt wird gilt folgendes:<br /> <br /> [[Datei:Fortinet-333.jpg]]<br /> <br /> Wenn die Option &quot;Override Settings&quot; aktiviert wird so wird im Hintergrund folgendes Kommando ausgeführt:<br /> <br /> # config wireless-controller wtp<br /> # edit [Name/Serien Nr. des entsprechenden Profiles]<br /> # set override-profile enable<br /> # end<br /> # end<br /> <br /> Ueber Mgmt. Web Interface sieht die Option folgendermassen aus:<br /> <br /> [[Datei:Fortinet-1291.jpg]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Scan Outgoing Connections to Botnet Sites&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt unter FortiOS 5.4 ist nicht Wireless Spezifisch sondern steht jedem FortiGate Interface zur Verfügung. Weitere Informationen zu dieser Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_Verbindungen_zu_.22botnet.22_Servern_blocken_oder_.C3.BCberwachen.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Active Scanning&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt steht im Zusammenhang mit &quot;Network Devices&quot; resp. &quot;Device Detection&quot; und steht nur unter FortiOS 5.4 zur verfügung. Wenn &quot;Device Detection&quot; aktiviert wird und diese Funktion der &quot;Device Detection&quot; kann einen entsprechenden Device nicht identifizieren, wird dieser anhand &quot;Active Scanning&quot; Passive gescannt. Dabei wird die gleiche Technik angewandt wie in einem &quot;vulnaribility scan&quot;. Diese Funktion wird auf allen Devices die &quot;vulnerability scan&quot; unterstützen per Standard aktiviert. Wir empfehlen im Wireless Bereich zwar die &quot;Device Detection&quot; zu aktivieren jedoch das &quot;Active Scanning&quot; per Standard zu deaktvieren sowie diese Funktion nur punktuell zu benutzen. Um die Funktion &quot;Active Scanning&quot; zu benutze muss &quot;Device Detection&quot; zuerst aktiviert werden. Dies kann im Mgmt. Web Interface durchgeführt werden für die entsprechende SSID oder über CLI:<br /> <br /> WiFi Controller &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Edit &gt; Active Scanning<br /> <br /> # config system interface<br /> # edit [Gebe das entsprechende Interface an zB &quot;dmz&quot;]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Block Intra-SSID Traffic&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Dieser Konfigurationspunkt innerhalb der SSID bedeutet folgendes: Wenn zwei User auf der gleichen SSID verbunden sind, können die User sofern &quot;Block Intra-SSID Traffic&quot; deaktiviert ist, nicht untereinander direkt komunizieren. Dieser Konfigurationspunkt verhindert auch eine &quot;man-in-middle&quot; Attacke, von einem Device im selben Segment/IP Range (SSID). Dies gilt bis 5.4.0 ausschliesslich für &quot;Tunnel To Wireless Controller&quot; basierende SSID und nicht für &quot;Local bridge with FortiAP's Interface&quot;. Ab FortiGate/FortiAP FortiOS 5.4.1 gilt dies für beide Modes dh. auch für &quot;Local bridge with FortiAP's Interface&quot;. Der zuständige Befehl auf der CLI der dies steuert wäre &quot;intra-vap-privacy&quot;. Möchte man die Funktion aktivieren, dass die Clients über den Forti Access Point resp. SSID komunizieren können ohne das der Traffic den Forti Access Point verlässt, ist der zuständige Befehl &quot;local-switching&quot;. Somit ergiebt sich auf der CLI folgendes:<br /> <br /> '''Block Intra-SSID Traffic Aktiviert'''<br /> <br /> # config wireless-controller vaps<br /> # edit [Name der SSID]<br /> # set intra-vap-privacy enable<br /> # set local-switching disable<br /> # end<br /> <br /> '''Block Intra-SSID Traffic Deaktiviert'''<br /> <br /> # config wireless-controller vaps<br /> # edit [Name der SSID]<br /> # set intra-vap-privacy disable<br /> # set local-switching enable<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Broadcast SSID&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Wenn auf einem Forti Access Point eine SSID konfiguriert wird so wird diese per Standard über Broadcast mitgeteilt. Dies erlaubt dem Wireless Host/Client diese auf den Device's auszuwählen und dementsprechend für die Authentifizierung zu konfigurieren. Wenn der Broadcast der SSID unterbunden werden soll, kann dies für FortiOS 5.4 über Mgmt. Web Interface konfiguriert werden oder für FortiOS 5.0 sowie 5.2 in der CLI:<br /> <br /> WiFi Controller &gt; SSID &gt; [Wähle die entsprechende SSID] &gt; Edit &gt; Broadcast SSID<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set broadcast-ssid [enable | disable]<br /> # end<br /> <br /> Die ebenfalls existierende Option &quot;broadcast-suppress&quot; unter der SSID resp. &quot;wireless-controller vap&quot; steht nicht im Zusammenhang mit der Option &quot;broadcast-ssid&quot;. Die Option &quot;broadcast-suppress&quot; verhindert das ARP und/oder DHCP Broadcassts nicht zu den Forti Access Point's versendet werden die über die gleiche SSID verfügen resp. konfiguriert haben! Weitere Informationen zu &quot;broadcast-suppress&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_auf_einem_Forti_Access_Point_f.C3.BCr_ein_.22local_bridging.22_Broadcast.2FMulticast_verhindern_.28susspression.29.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;fast-roaming&quot; innerhalb einer SSID Konfiguration? ===<br /> <br /> Wenn Wireless Clients/Hosts sich in einem Wireless Netzwerk befinden/verbunden sind speziell zB mit Mobile Devices, kann die Situation entstehen, dass diese von Forti Access Point zu Forti Access Point wandern dh. ausser Reichweite des einten Forti Access Point sind und in Reichweite zu einem anderen Forti Access Point kommen! In solch einer Situation wird die Verbindung unterbrochen und auf dem neuen sich in Reichweite befindenden Forti Access Point wieder verbunden. Dadurch wird eine erneute Authentifizierung ausgelöst. Möchte man diese erneute Authentifikation verhindern so muss &quot;fast-roaming&quot; aktiviert werden was auf jeder SSID eines Forti Access Point der Fall ist. &quot;fast-roaming&quot; benützt 2 Unterschiedliche Techniken:<br /> <br /> '''• Pairwise Master Key (PMK) Caching'''<br /> Aktiviert eine Radius Authentifikation und zwar indem ein Master-Key im Cache abgelegt wird der mit dem ersten Access Point mit dem sich der <br /> User zu Beginn verbunden hat ausgehandelt wird. Dies aktiviert 802.11i und ist auch bekannt als &quot;fast roam back&quot;!<br /> <br /> '''• Pre-authentication oder &quot;fast-associate in advance&quot;'''<br /> Aktiviert einen 802.11 Access Point der mit einem Client/Host verbunden ist um den verbundenen Client/Host auf eventuell weiteren Access Points <br /> zu authentifizieren. Dies aktiviert PMK (Pairwise Master Key) auf möglichen weiteren Access Points auf dem sich der Client/Host verbinden könnte<br /> dh. es veranlasst den Access Point auf dem der Client verbunden ist, diesen PMK abzulegen um zukünftige Authentifizierung für den Client/Host <br /> durchzuführen ohne das dieser eine Authentifizierung selber/manuell erneut durchführen muss.<br /> <br /> # config wireless-controller vap<br /> # edit [Name der SSID]<br /> # set fast-roaming enable<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;multicast-enhance&quot; (Frame Acknoledgement) innerhalb einer SSID Konfiguration? ===<br /> <br /> Im normal Fall wird Multicast Traffic in einem Netzwerk gleichbehandelt wie der Broadcast Traffic. Dazu wird die kleinste Datenrate gewählt und kein &quot;frame acknowledgement&quot; durchgeführt. Dieser Umstand kann Multicast&quot; Uebermittlungen über die Forti Access Point's verlangsamen und somit die Performance im Multicast Bereich beeinträchtigen. Um diesen Umstand entgegenzutreten, kann der Multicast Traffic in &quot;Unicast&quot; Traffic umgewandelt werden um eine optimale Datenrate zu erreichen. Ebenso profitiert innerhalb des Multicast das optimitert &quot;frame acknoledgement&quot; von der Performance. Um die Optimierung des Multicast auf einer SSID zu aktivieren führe folgendes durch:<br /> <br /> # config wirless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set multicast-enhance [enable | disable]<br /> # end<br /> <br /> Dieses Kommando &quot;multicast-enhance&quot; aktiviert die Konvertierung von Multicast zu Unicast jedoch muss ein &quot;threshold&quot; konfiguriert werden dh. der Zeitpunkt ab dem Multicats zu Unicast umkonvertiert wird. Dies wird anhand &quot;me-disable-thresh&quot; konfiguriert. Dieser &quot;thresold&quot; konfiguriert eine obere Grenze für die Multicast Erweiterung dh. Sobald der &quot;threshold&quot; erreicht wird so wird die Konvertierung von Multicast zu Unicast unterbunden um zu verhindern das die Multicast Gruppe zu gross wird (Anzahl Forti Access Point's).<br /> <br /> # config wirless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set me-disable-thresh [Standard Wert 64, Mögliche Einstellungen 2 - 256]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;probe-resp-suppression&quot; (Probe Respond Suppression) innerhalb einer SSID Konfiguration? ===<br /> <br /> Um dem Wireless Client/Host eine Verbindung auf einen Forti Access Point zu ermöglichen, sendet der Forti Access Point in bestimmten Intervallen &quot;beacon's&quot; aus. Weitere Informationen betreffend &quot;beacon's&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22beacon-interval.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> Auf der Wireless Client/Host Seite gibt es eine ähnliche Funktion und zwar &quot;probe request&quot;. Diese Frame's ähneln den &quot;beacon's&quot; jedoch führen diese &quot;probe response&quot; Frame's die auf einen &quot;probe request&quot; gesendet werden keine Traffic Indication Message (TIM) Informationen. Zum Beispiel: Werden diese &quot;probe request&quot; Frame vom Wireless Client/Host an den Forti Access Point gesendet um über den &quot;probe response&quot; Informationen über einen Wireless Client/Host im gleichen Wireless Netzwerk zu erhalten. Ebenfalls wird zB diese Funktion von Sniffer Applikationen verwendet um genau diese Informationen über den &quot;probe response&quot; zu erhalten. Diese Funktion wird auf dem Forti Access Point über die folgende Option gesteuert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set probe-resp-suppression [enable | disable]<br /> # set probe-resp-threshold [Möglicher Range [-20,-95]dBm; Standard -80dBm sofern aktiviert]<br /> # next<br /> # end<br /> <br /> Per Standard ist &quot;probe-resp-suppression&quot; deaktiviert dh. Die Funktion selber kann nicht komplett deaktiviert werden durch &quot;enable&quot;. Jedoch kann durch den Werte &quot;dBm&quot; der Wert gesetzt werden in welchem Range ein &quot;prope response&quot; gesendet werden soll. &quot;probe request&quot; ausserhalb des Ranges werden nicht mehr beantwortet mit einem &quot;probe response&quot;. Ebenfalls ist zu berücksichtigen, dass viele Mobile Wireless Clients/Hosts diese Funktion sobald eine Verbindung zu einem Forti Access Point etabliert wurde deaktivieren um deren Akkus zu schonen!<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;broadcastsuppression&quot; (Broadcast Suppression) innerhalb einer SSID Konfiguration? ===<br /> <br /> Innerhalb einer SSID kann die Option &quot;broadcastsuppression&quot; mit verschiedenen Werten gesetzt werden. Dabei können verschiedenen Werte gleichzeitig gesetzt werden und der Fokus der Option liegt darin Broadcast Informationen im Zusammenhang mit ARP zu unterdrücken. Weitere detaillierte Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Kann_ich_auf_einem_Forti_Access_Point_f.C3.BCr_ein_.22local_bridging.22_Broadcast.2FMulticast_verhindern_.28susspression.29.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration? ===<br /> <br /> Protected Management Frames schützen einige Management Frames wie zB &quot;deauthorization&quot;, &quot;disassociation&quot; sowie &quot;action&quot; Frames for Angriffen. Dieses Feature wurde zwingend Notwendig für den Standard 802.11ac um zu verhindern, dass Angreifer &quot;deauthorization/disassociation&quot; Frames sendet um Verbindungen zu unterbrechen oder gänzlich zu verhindern. Diese Funktion PMF wurde spezifiziert in IEE 802.11w. Per Standard ist jedoch diese Funktion nicht aktiviert sollte jedoch aktiviert werden für Fortinet Access Points die über den 802.11ac Standard verfügung wie zB FAP-221C. Die Funktion wird folgendermasse aktiviert:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set pmf [disable | enable | optional]<br /> # set pmf-assoc-comeback-timeout [1 - 20 Sekunden; Standard 1]<br /> # set pmf-sa-query-retry-timeout [1 - 5 = 100ms - 500ms]<br /> # next<br /> # end<br /> <br /> Die Option &quot;pmf optional&quot; Bedeutet folgendes: Optional wird PMF aktiviert und Clients/Workstations ohne PMF werden erlaubt.<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration? ===<br /> <br /> Die Option &quot;okc&quot; innerhalb einer SSID bedeutet: Opportunistic Key Caching und hat folgende Funktion: Wenn ein Client im Zusammenhang mit WPA/WPA2-Enterprise Authentifizierung eine Authentifizerung durchführt und diese Erfolgreich abgeschlossen wird so wird der PMK Identifier auf diesem Fortinet Access Point gespeichert und zu allen anderen Fortinet Access Point Distribuiert resp. in den Cache aller Fortinet Access Points geschrieben. Wenn ein Authentifizierter Client somit den Fortinet Access Point im Fast-Roaming/Roaming Verfahren wechselt, muss kein vollständiger EAP Exchange Voragang mehr ausgeführt werden da die Information für den Client bereits auf den Fortinet Access Points im Cache zur Verfügung steht. Diese Funktion kann innerhalb eine SSID folgendermassen aktiviert werden:<br /> <br /> # config wireless-controller vap<br /> # edit [Name der entsprechenden SSID]<br /> # set okc [disable | enable]<br /> # next<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Rogue AP’s&quot; innerhalb einer WIDS Konfiguration? ===<br /> <br /> &quot;Rogue&quot; bedeutet &quot;Schurke&quot; und bezeichnet ein Access Point der nicht zum regulären Forti Access Point Verbund/Netzwerk gehört. Dies kann bedeuten: Illegale betriebenen Access Points mit gleicher SSID wie für die regulären Forti Access Points konfiguriert wurde. Die Funktion &quot;Rogue AP's&quot; sammelt in der Umgebung Informationen über Broadcasting SSID's und listet diese auf. Wenn diese nicht zum regulären Verbund/Netzwerk gehören, können diese Unterdrückt werden (Susspressed). Ob diese Access Points zum regulären Verbund/Netzwerk gehören definiert der FortiGate Wireless Controller in dem die Mac Adressen mit den regulären Forti Access Point's verglichen werden. Um diese nicht regulären Access Points (Fake AP) zu unterdrücken, werden &quot;deAuthentiation Frames&quot; zu diesen Access Points gesendet um ein Verbinden der Clients zu diesem Access Point zu verhindern. Unter FortiOS 5.0 wird/kann die Funktion &quot;nur&quot; Global aktiviert oder deaktiviert werden. Ab FortiOS 5.2 ist diese Funktion WTP Profile basierend und wird über ein WIDS Profile konfiguriert und dem entsprechenden WTP Profile zugewiesen! Desweiteren muss berücksichtigt werden, dass auf einem &quot;radio&quot; für 802.11ac kein &quot;Roque AP&quot; Scan benützt werden kann (Stand FortiOS 5.2.5 Bug ID 225550). Um den FortiGate Wireless Controller für &quot;AP-Scan&quot; resp. &quot;On-Wire-Scan&quot; zu aktivieren muessen über das Web Mgmt. Interface die folgenden Position aktiviert werden:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Rogue AP Settings<br /> <br /> [[Datei:Fortinet-1268.jpg]]<br /> <br /> # config wireless-controller setting<br /> # set ap-scan enable<br /> # set on-wire-scan enable<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> <br /> [[Datei:Fortinet-1269.jpg]]<br /> <br /> # config wireless-controller wids-profile<br /> # set ap-scan enable<br /> # set rogue-scan enable<br /> # end<br /> <br /> Um das Scanning resp. Monitoring zu benutzen, muss in den entsprechenden WTP Profile's folgendes konfiguriert werden:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Custom AP Profiles<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-1<br /> # set ap-bgscan enable<br /> # set rogue-scan enable<br /> # set ap-bgscan-period 300<br /> # set ap-bgscan-intv 1<br /> # set ap-bgscan-duration 20<br /> # set ap-bgscan-idle 100<br /> # end<br /> # end<br /> <br /> '''FortiOS 5.2/5.4'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> # config wireless-controller wids-profile<br /> # edit [Name des entsprechenden WIDS Profil]<br /> # set ap-scan [enable | disable]<br /> # set ap-scan-passive [enable | disable]<br /> # set ap-bgscan-duration [Zeit in ms 10 - 1000; Standard 20]<br /> # set ap-bgscan-intv [Interval in Sekunden 1 - 600; Standard 1]<br /> # set ap-bgscan-period [Interval in Sekunden; Standard 600]<br /> # set ap-bgscan-report-intv [Interval Refresh/Update 15 - 600; Standard 15]<br /> # set ap-bgscan-disable-day [Tag der Woche dh. sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set ap-bgscan-disable-start [Zeitdefinition Start für Tag &quot;ap-bgscan-disable-day&quot;; Format hh:mm]<br /> # set ap-bgscan-disable-end [Zeitdefinition End für Tag &quot;ap-bgscan-disable-day&quot;; Format hh:mm]<br /> # end<br /> <br /> Im Gegensatz zu FortiOS 5.0 kann nun diese Konfiguration ab FortiOS 5.2 vollumfänglich über das Web Mgmt. Interface durchgeführt werden:<br /> <br /> WiFi Controller &gt; WiFi Network &gt; WIDS Profiles<br /> <br /> [[Datei:Fortinet-1270.jpg]]<br /> <br /> Im Zusammenhang mit dieser Funktion &quot;ap-scan&quot; gibt es einige Situationen in dem folgendes zu berücksichtigen ist:Wenn ein Forti Access Point auch als Router agiert sowie NAT (Network Address Translation) durchführt wird, wird die Suche nach irregulären Access Points über die Funktion &quot;Rogue Scan&quot; erschwert. Im normal Fall ist ein Interface eines Forti Access Points im gleichen IPv4 Adress Range wie dessen MAC Adresse! Die &quot;MAC adjacency rogue detection method&quot; vergleicht LAN und Wireless Netzwerk MAC Adressen die sich in einer bestimmten &quot;Nummerischen Abstand (Distance)&quot; befinden. Per Standard gilt &quot;MAC adjacency distance&quot; &quot;7&quot;. Wenn der Access Point für diese übereinstimmenden MAC-Adressen nicht in der FortiGate Gerätekonfiguration ermächtigt wird, wird der Access Point alse &quot;On-Wire rogue&quot; erachtet. Für &quot;On-wire Rogue-Erkennung&quot; muss mindestens ein Wireless Client/Host vorhanden/verbunden sein auf einem verdächtigen Access Point der kontinuierlich Daten sendet und Traffic produziert. Wenn es sich beim verdächtigen Access Point um einen Router handelt, muss die Wireless MAC-Adresse des Access Point ähnlich zu dessen Ethernet-Port MAC-Adresse sein ansonsten kann die Erkennung nicht korrekt durchgeführt werden. Um den Standard Wert &quot;7&quot; für &quot;MAC adjacency distance&quot; anzupassen führe folgendes durch:<br /> <br /> # config wireless-controller global<br /> # set rogue-scan-mac-adjacency [0 - 7; Standard 7]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Band&quot; (IEEE_802.11 Standard) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Wenn ein WTP Profile innerhalb des Mgmt. Web Interface einer FortiGate konfiguriert wird, stehen unter der Position &quot;Band&quot; folgende Möglichkeiten zur Verfügung:<br /> <br /> '''2.4 GHz Band'''<br /> <br /> [[Datei:Fortinet-1740.jpg]]<br /> <br /> '''5 GHz Band'''<br /> <br /> [[Datei:Fortinet-1741.jpg]]<br /> <br /> In der CLI sieht diese mögliche Konfiguration folgendermassen aus:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set band [802.11a | 802.11b | 802.11g | 802.11n | 802.11n-5G | 802.11ac | 802.11n,g-only | 802.11g-only | 802.11n-only | 802.11n-5G-only | 802.11ac,n-only | 802.11ac-only]<br /> # end<br /> # end<br /> <br /> Weitere Informationen zu den einzelnen IEEE_802.11 Möglichkeiten siehe nachfolgender Link:<br /> <br /> https://en.wikipedia.org/wiki/IEEE_802.11<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> ARRP &quot;Automatic Radio Resource Provisioning&quot; oder DARRP &quot;Distributed Automatic Radio Resource Provisioning&quot; steht im Zusammenhang mit den &quot;channels&quot; (Kanäle) für 2.4 GHz sowie 5 GHz. Diesem Konfigurationspunkt kommt eine wichtige Funktion zu. DARRP steuert bei Kollidierung (overlapping) der &quot;channel's&quot; das Ausweichen auf einen nicht besetzen resp. kollidierenden &quot;channel&quot;. Dies bedeutet: Wenn diese Position aktiviert ist, sucht sich der FortiGate Wireless Controller den oder die besten &quot;channels&quot; raus, die nicht mit anderen Access Points kollidieren oder am wenigsten benutzt werden. Die &quot;channel&quot; Benutzung wird alle 1800 Sekunden (Standard) evaluiert und falls notwendig dem FortiGate Wireless Client/Host mitgeteilt damit dieser auf den neuen &quot;channel&quot; wechseln kann. Dieser Standard Wert 1800 Sekunden kann unter folgendem Kommando Konfiguriert werden:<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize [0 - 86400 Sekunden; Standard 1800 Sekunden]<br /> # end<br /> <br /> Ab FortiOS 5.4 kann die DARRP resp. Radiu Resource Provisioning ebenfalls Zeitbasierend aktiviert werden dh. Wenn die Option &quot;darrp-optimize auf &quot;0&quot; gesetzt wird so wird die Zeitgesteuerte DARRP Funktion aktiviert und es kann folgendes Konfiguriert werden:<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize 0<br /> # set darrp-day [sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set darrp-time [Zeitangabe im Format hour:minute]<br /> # end<br /> <br /> Für die Optionen &quot;darrp-day&quot; sowie &quot;darrp-time&quot; können mehrer Angeben Konfiguriert werden dh. zB :<br /> <br /> # config wireless-controller timers<br /> # set darrp-optimize 0<br /> # set darrp-day monday | tuesday | wednesday | thursday | friday<br /> # set darrp-time 06:00 12:00 18:00<br /> # end<br /> <br /> Somit um DARRP richtig nutzen zu können, ist die Vorraussetzung zu wissen welche &quot;channels&quot; in der Umgebung benutzt werden. Dies kann über die &quot;Rogue AP Monitor&quot; und dessen Funktion eruiert werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Rogue_AP.E2.80.99s.22_innerhalb_einer_WIDS_Konfiguration.3F]]<br /> <br /> Wenn nun feststeht welche &quot;channels&quot; in der Umgebung bereits benutzt werden, kann ein entsprechendes Forti Access Point WTP Profil erstellt werden unter berücksichtigung der zu wählenden &quot;channels&quot; speziell für den 2.4 GHz Bereich. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_.22overlapping_wifi_channels.22_f.C3.BCr_einen_Radio_eines_Forti_Access_Point_Konfiguration.3F]]<br /> [[FortiAP:FAQ#Welche_Radio_.22channel.22_muss_ich_auf_dem_Forti_Access_Point_f.C3.BCr_verschiedenen_L.C3.A4ndern_benutzen.3F]]<br /> [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F]]<br /> <br /> Somit ist es unabdingbar diese Position zu aktivieren, speziell wenn mehrere Access Points in Reichweite sind um diese Kollisionen unter den &quot;channels&quot; zu verhindern. DARRP wird in den entsprechenden WTP Profil &quot;radios&quot; des Forti Access Point für 2.4 GHz sowie 5 GHz konfiguriert. Im Mgmt. Web Interface findet man diese Position im WTP Profile unter:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profil] &gt; Edit &gt; [Radio 1 und/oder 2 Position &quot;Radio Resource Provision&quot;]<br /> <br /> Um die Konfiguration auf Kommandozeile durchzuführen muss folgendes durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set darrp enable<br /> # end<br /> # end<br /> <br /> Um nach der Konfiguration festzustellen ob eine Kollidierung (overlapping) unter den &quot;channels&quot; exisitiert, kann über &quot;Wireless Health Monitor&quot; die Interferenzen eingesehen werden. Für nähere Informationen siehe nachfolgende Artikel:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> <br /> aB FortiOS 5.2 wurde innerhalb des Forti Access Point wtp Profile's unter Radio-1 und/oder 2 die Position &quot;Background Scan&quot; (ap-bgscan) ersetzt mit der Position &quot;Spectrum Analysis&quot;! Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Background_Scan.2FSpectrum_Analyse.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Background Scan/Spectrum Analyse&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Unter FortiOS 5.0 existiert in den Forti Access Point WTP Profile unter Radio-1 und/oder 2 die Position &quot;Background Scan&quot;. Diese Position ist zuständig über Radio-1 und/oder 2 Informationen zu sammeln und diese unter &quot;Wireless Health Monitor&quot; zur Verfügung zu stellen. Weitere Informationen zum &quot;Wireless Health Monitor&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Gibt_es_eine_M.C3.B6glichkeit_die_Forti_Access_Points_.C3.BCber_den_FortiGate_Wireless_Controller_zu_.C3.BCberwachen_.28Health_Monitor.29.3F]]<br /> <br /> Aus diesen Informationen können Rückschlüsse gezogen werden über zB Interference's&quot; (overlapping channel). &quot;Background Scan&quot; sowie &quot;Spectrum Analyse&quot; sollte unter normalen Umständen deaktiviert werden da diese Funktion enorm Performance Intensiv sind. Diese Funktion sollte nur vorübergehend aktiviert werden um &quot;troubleshooting&quot; oder &quot;Analysen&quot; durchzuführen! Desweiteren ist zu beachten, dass für die Forti Access Point FAP-221B, FAP-223B und FAP-221C im Zusammenhang mit FortiOS 5.2.4/5 diese Funktion nicht benutzt werden sollte (Bug 245323) da durch die Funktion &quot;Spectrum Analyse&quot; auf den Forti Access Point ein &quot;high cpu&quot; produziert wird! Ueber Mgmt. Web Interface findet man diesen Konfigurationspunkt unter:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profil] &gt; Edit &gt; [Radio 1 und/oder 2 Position &quot;Background Scan/Spectrum Analyse&quot;]<br /> <br /> [[Datei:Fortinet-1271.jpg]]<br /> <br /> Auf der Kommandozeile wird diese Konfiguration folgendermassen durchgeführt:<br /> <br /> # config wirless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set ap-bgscan eanble<br /> # end<br /> # end<br /> <br /> [[Datei:Fortinet-1272.jpg]]<br /> <br /> # config wirless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set spectrum-analysis eanble<br /> # end<br /> # end<br /> <br /> Wenn die Funktion &quot;Background Scan/Spectrum Analyse&quot; aktiviert wird, können die entsprechenden Informationen auch über Kommandozeile abgeruft werden anhand folgenden Befehls:<br /> <br /> # diagnose wireless wlac -c rf-sa [Name des FAP zB &quot;FP221B3X13843475&quot;] 1<br /> <br /> Weitere Informationen betreffend dem Troubleshooting Kommando &quot;diagnose wireless&quot; siehe nachfolgenden Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Troubleshooting_Kommandos_.28diagnose.29_stehen_auf_dem_Wireless_Controller_einer_FortiGate_zur_Verf.C3.BCgung.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;short guard intervall&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> &quot;Guard Intervalle&quot; auch Schutzintervalle genannt, werden in der Nachrichtentechnik eingesetzt um zu verhindern, dass sich bestimmte Übertragungen vermischen. Sie erhöhen die Störfestigkeit gegenüber Ausbreitungsverzögerungen, Echos und Reflexionen gegen die digitale Daten die in der Regel sehr anfällig sind. Die Länge des &quot;Guard Intervalls&quot; entscheidet dabei wie störanfällig eine Übertragung ist. Je länger ein solcher Intervall ist, desto besser schützt es gegen Störungen sowie geringer wird allerdings auch die Kanaleffektivität (Performance).<br /> <br /> '''802.11 Guard Interval'''<br /> <br /> Der Standard-Symbol Guard Interval der in 802,11 OFDM verwendet wird, ist 0.8μs. Um die Datenrate zu erhöhen,<br /> fügt die 802.11n-Unterstützung einen optionale 0.4μs Guard Interval hinzu. Diese Optionale Zuschaltung eines<br /> &quot;short guard intervall&quot; bietet eine 10% bis 11% Erhöhung der Datenrate. Die kürzeren Schutzintervall führen<br /> jedoch zu einer höheren Paketfehlerrate denn die Verzögerung des Schutzintervalls innerhalb des Kanals und /<br /> oder Timing-Synchronisation zwischen dem Sender und Empfänger ist nicht genau festgesetzt. Eine Regelung <br /> könnte entwickelt werden, um herauszufinden ob ein &quot;short guard intervall&quot; von Vorteil wäre. Um die Komplexität<br /> zu reduzieren, implementieren die Herstellern in der Regel nur einen kurzen Schutzintervall um die Performance<br /> zu erhöhen.<br /> <br /> Wie beschrieben dient diese Konfiguration der Performance resp. um diese zu erhöhen. Jedoch kann die Aktivierung des &quot;short guard intervall&quot; auch die Stabilität der Uebertragung beeinflussen. Aus diesem Grund ist empfohlen dieser diese Funktion &quot;short guard intervall&quot; in der ersten Phase nicht zu benutzen resp. zu deaktivieren! &quot;short guard intervall&quot; kann für den 5 GHz Bereich für 40/80 MHz aktiviert/deaktiviert werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Short Guard Interval&quot;]<br /> <br /> [[Datei:Fortinet-1273.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 oder 2]<br /> # set short-guard-interval enable<br /> # end<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;channel-bonding&quot; (Channel Width) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Funktion &quot;channel-bonding&quot; (40/20 MHz Kanal Breite) kann auf dem 5 GHz Frequenz aktiviert werden weil auf diesem Frequenz Band weniger überschneidende Kanäle vorhanden sind. Die 40 Mhz Option auf der 2.4 Ghz zerstückelt das Spektrum und da es in dieser Bandbreite mehr überschneidende Kanäle hat, ist der Einsatz dieser Funktion kontraproduktiv sowie störanfällig und sollte deshalb nicht benutzt werden. Viele 11n-Geräte schalten daher je nach Umgebungsbedingungen zwischen 40- und 20-MHz-Kanälen hin und her oder lassen 40-MHz-Känale nur im 5-GHz-Band zu auf dem weniger Funkverkehr herrscht. Aus diesem Grund ist &quot;channel-bonding&quot; für 2.4 GHz nicht im 40 MHz Bereich zu empfehlen! Da die einzelnen Kanäle breiter werden aber insgesamt nicht mehr Kanäle als bisher verfügbar sind, erhöht sich die Gefahr das sich WLANs gegenseitig stören wenn sie auf angrenzenden Kanälen (channel) funken. Die Standard Werte für das &quot;channel-bonding&quot; im 2.4 GHz und 5 GHz Bereich ist 20 MHz. Das &quot;channel-bonding&quot; im 5 GHz Bereich kann unter FortiOS 5.0/5.2 innerhalb der Forti Access Point WTP Profile konfiguriert werden. Unter FortiOS 5.4 steht diese Funktion nur über CLI zur Verfügung.:<br /> <br /> '''FortiOS 5.0'''<br /> <br /> WiFi Controller &gt; WiFi Network &gt; Custome AP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Channel Width&quot;]<br /> <br /> [[Datei:Fortinet-1274.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set channel-bonding [enable | disable]<br /> # end<br /> <br /> '''FortiOS 5.2'''<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Channel Width&quot;]<br /> <br /> [[Datei:Fortinet-1275.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set channel-bonding [20MHz | 40MHz]<br /> # end<br /> <br /> Damit &quot;channel-bonding&quot; aktiviert werden kann für 40 MHz im 2.4 GHz Bereich obwohl dies nicht zu empfehlen ist, müssen zuerst im entsprechende WTP Profile für die &quot;channel&quot; ein &quot;unset&quot; durchgeführt werden:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config radio-1<br /> # unset channel<br /> # set channel-bonding 40MHz<br /> # end<br /> <br /> Diese Funktion steht ebenfalls im Zusammenhang mit der Funktion &quot;coexistence&quot;. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22coexistence.22_innerhalb_einer_WTP_Profile_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Client Load Balancing Access Point Hand-off&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Diese Funktion wird benutzt im Zusammenhang mit dem &quot;Wireless Load Balancing&quot; ab FortiOS 5.0. Die Funktionsweise des &quot;Forti Access Point Hand-off&quot; ist die folgende: Ein &quot;Hand-off&quot; wird durch den Forti Access Point ausgelöst anhand des &quot;threshold&quot; (Standard 30). Wenn der &quot;Load&quot; auf einem Forti Access Point den gesetzten &quot;threshold&quot; übersteigt, wird der Wireless Client/Host angewiesen auf den nächsten Forti Access Point und/oder &quot;radio&quot; zu wechseln. Für diesen Wechsel des &quot;Hand-off&quot; ist die Signalstärke des Client/Host entscheidend (RSSI threshold). Dieser Wert erhält der Client/Host vom zuständigen Forti Access Point. Um zu verhindern das der Zugriff auf den Client/Host durch einen Forit Access Point verhindert wird, werden wiederholende Anfragen zum Forti Access Point durch den Wirless Client/Host der auf dem Forti Access Point verbunden ist akzeptiert. Dieser Vorgang nennt man &quot;soft-limit&quot;:<br /> <br /> [[Datei:Fortinet-340.jpg]]<br /> <br /> Folgendes Kommando kann benutzt werden um das &quot;hand-off&quot; auf dem entsprechenden WTP Profil ein- oder auszuschalten sowie den &quot;threshold&quot; zu setzen:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # set handoff-sta-thresh [Grenzwert des handoff; Standard 30]<br /> # config [radio-1 oder 2]<br /> # set ap-handoff {disable | enable}<br /> # end<br /> # end<br /> <br /> &quot;handoff-sta-thresh&quot; bedeutet: Der Durchschnitt verbundener Wireless Clients/Host der erreicht werden soll auf einem Forti Access Point, bevor diese Wireless Clients/Hosts durch den Forti Access Point angewiesen werden sich auf dem nächsten Forti Access Point zu verbinden! Die Funktion des &quot;ap-handhoff&quot; kann wie hier gezeigt über Mgmt. Web Interface durchgeführt werden. Jedoch ist die Konfiguration &quot;handoff-sta-thresh&quot; nur über CLI möglich! Im Mgmt. Web Interface findet man die Funktion unter folgender Position:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;AP Handoff&quot;]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Client Load Balancing Frequency Hand-off&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Diese Funktion wird benutzt im Zusammenhang mit dem &quot;Wireless Load Balancing&quot; ab FortiOS 5.0. Die Funktionsweise des &quot;Access Point Frequenzy Hand-off&quot; ist die folgende: Der FortiGate Wireless Controller überprüft in gewissen Abständen die Wireless Clients/Hosts betreffend Ihrer Band-Fähigkeit (Frequenzen)! Ebenfalls wird durch den FortiGate Wireless Controller betreffend dem Wireless Client/Host die RSSI (Signal Stärke) überwacht und das auf allen möglichen Frequenzen. Wenn ein neuer Wireless Client/Host sich verbinden will, überprüft der FortiGate Wireless Controller die MAC Adresse des Wireless Client/Host und schaut gleichzeitig in den &quot;Tabellen&quot; nach in denen die verschiednen Informationen abgelegt sind, wie zB Band-Fähigkeit und RSSI (Signal Stärke). Daraus resultierend kann der FortiGate Wireless Controller entscheiden ob der Device über &quot;dual band&quot; (2.4 GHz / 5 GHz verfügt oder nicht:<br /> <br /> [[Datei:Fortinet-341.jpg]]<br /> <br /> • Wenn der Wireless Client/Host über &quot;kein&quot; Dual-Band verfügt: Wird dem Wireless Client/Host erlaubt sich mit dem Access Point <br /> (2.4 GHz) zu verbinden!<br /> <br /> • Wenn der Wireless Client/Host über Dual-Band verfügt mit &quot;guter&quot; Signal Stärke: Antwortet der FortiGate Wireless Controller <br /> nicht auf die Anfrage betreffend 2.4 GHz sondern der Wireless Client/Host wird angewiesen sich mit 5 GHz auf den Forti Access <br /> Point zu verbinden. Um zu verhindern, dass ein Zugriff auf den Client verhindert wird, werden wiederholende Anfragen zum Forti <br /> Access Point durch den Wireless Client/Host auf dem Forti Access Point auf dem sich der Wireless Client/Host verbinden will <br /> akzeptiert (soft-limit).<br /> <br /> Einige Wireless Clients/Hosts unterstützen diesen Vorgang dh. diese Wireless Client/Host unterstützen 2.4 GHz sowie 5 GHz. Ist beides vorhanden wird automatisch 5 GHz benutzt. Auf den Wireless Clients/Hosts wird jedoch &quot;nur&quot; 5 GHz angezeigt. Ein Beispiel für solche Device's sind iOS Devices. Das &quot;frequency-off&quot; respektive der &quot;threshold&quot; wird unter der CLI folgendermassen konfiguriert:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # set handoff-rssi [Grenzwert des handoff; Standard 25]<br /> # config [radio-1 oder 2]<br /> # set frequenciy-handoff {disable | enable}<br /> # end<br /> # end<br /> <br /> &quot;handoff-rssi&quot; bedeutet die Durchschnittliche Signalstärke die erreicht werden muss durch einen Wireless Client/Host bevor der Wireless Client/Host auf den 5 GHz Bereich verschoben wird! Die Konfiguration des &quot;frequenciy-handoff kann ebenfalls im Mgmt. Web Interface durchgeführt werden jedoch kann die Funktion nur aktiviert oder deaktiviert werden. Um die &quot;handoff-rssi&quot; zu konfigurieren muss die CLI benutzt werden! Im Mgmt. Web Interface findet man die Funktion unter folgender Position:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Frequency Handoff&quot;]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;Auto TX Power Control&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Bei &quot;Auto TX Power Control&quot; handelt es sich um die Stärke des Signals für ein Forti Access Point! Benützt werden kann diese Funktion, wenn zwei Forti Access Points zu nah zueinander positioniert wurden und sich somit selber stören durch Interferenzen (channel overlapping)! Um dies zu verhindern, kann manuell der &quot;Auto TX Power Control&quot; aktiviert und somit herabgesetzt werden. AB FortiOS 5.0 kann diese Konfiguration automatisiert werden. Dies bedeutet folgendes:<br /> <br /> • Ist das Signal grösser als 70dBm wird der TX Power auf &quot;auto-power-low&quot; (TX Power Low Standard 10dBm) gesetzt!<br /> <br /> • Ist das Signal kleiner als 70dBM wird der TX Power auf &quot;auto-power-high&quot; (TX Power High Standard 17dBm) gesetzt!<br /> <br /> Die Informationen über die Signalstärke wird durch den FortiGate Wireless Controller im Hintergrund gesammelt und ausgewertet. Aus diesem Grund erkennt der FortiGate Wireless Controller ein &quot;channel overlapping&quot; innerhalb des Forti Access Point Verbund der über dessen FortiGate Wireless Controller verwaltet wird. Desweiteren ist nachfolgende Tabelle Aufschlussreich betreffend verwendeter Stärke in &quot;dBm&quot; resp. &quot;milliwatt&quot;. Dabei ist zu berücksichtigen das wenn 50% TX Power benützt wird folgendes gilt:<br /> <br /> 50% of 100mW = 50mW was wiederum 17dBm entspricht<br /> <br /> 0 dBm = 1 mW<br /> 3 dBm = 2 mW<br /> 6 dBm = 4 mW<br /> 9 dBm = 7.9 mW<br /> 12 dBm = 15.8 mW<br /> 15 dBm = 31.6 mW<br /> 18 dBm = 61.1 mW<br /> 21 dBm = 125.9 mW<br /> 24 dBm = 251.2 mW<br /> <br /> Dieser Konfigurationspunkt kann im entsprechenden Forti Access Point WTP Profil konfiguriert werden:<br /> <br /> WiFi Controller &gt; [WiFi Network] &gt; FortiAP Profiles &gt; [Wähle das entsprechende Profile] &gt; [Radio-1 und/oder 2 &quot;Auto TX Power Control&quot;]<br /> <br /> [[Datei:Fortinet-1278.jpg]]<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio-1 oder 2]<br /> # set auto-power-level [enable | disable]<br /> # set power-level [Setze den entsprechenden Wert in % dh. 1 - 100; Standard 100]<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;protection-mode&quot; (802.11g Protection Mode) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Beim &quot;802.11g Protection Mode&quot; handelt es sich um die im IEEE Standard beschriebene &quot;RTS/CTS&quot; (Request-to-send/Clear-to-send) Funktion innerhalb eines Wireless Netzwerk's! Bei RTS/CTS handelt es sich um ein Verfahren das Kollisionen im Wireless Netzwerk verringern kann/soll. Bei Wirless Netzerken hilft es auch das Problem des unsichtbaren Hosts zu lösen. Das ist der Fall, wenn zwei Stationen einen Access Point nutzen, sich aber gegenseitig nicht hören können. Dieser Prozess kann den Datendurchsatz verlangsamen. In den Wireless Netzwerken, in denen eine hohe Performance sehr wichtig ist, sollte die Anzahl der 802.11b Komponenten minimiert werden oder besser gegen 802.11g Produkte ausgetauscht werden. Weitere Informationen zu &quot;RTS/CTS&quot; findet man unter folgenden Link:<br /> <br /> http://de.wikipedia.org/wiki/Carrier_Sense_Multiple_Access/Collision_Avoidance#RTS.2FCTS_Koordination<br /> <br /> Ab FortiGate 5.06 sowie FortiAP 5.0.7 kann dieser &quot;802.11g Protection Mode&quot; manipuliert werden dh. dieser kann auf CTS only gesetzt werden oder RTS/CTS. Per Standard steht der Wert für &quot;protection-mode&quot; auf &quot;disable&quot;:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config [radio für 5 GHz]<br /> # set protection-mode [ctsonly | disable | rtscts]<br /> # end<br /> # end<br /> # end<br /> <br /> Durch die Deaktivierung &quot;disable&quot; des Protection Mode kann nicht erreicht werden, dass sich 802.11a und/oder 802.11b Wireless Clients/Hosts verbinden können resp. ausgeschlossen werden! Jedoch wird durch die Aktivierung dieses Modus Focus auf 802.11g gesetzt und die 802.11a/b Client's vernachlässigt. Aus diesen Informtionen stellt sich die Frage wann dieser Protection Mode aktiviert werden soll und wenn nicht. Die Antwort ist nicht Generell zu beantworten! Jedoch kann man Grundsätzlich von Folgendem ausgehen:<br /> <br /> • Wenn der Forti Access Point sowie die Wireles Clients/Hosts ausschliesslich 802.11g und/oder 802.11n benutzen, kann der <br /> Protect Mode ausgeschaltet (deaktiviert) werden um die Performance zu erhöhen da der Overhead von RTS/CTS wegfällt:<br /> <br /> protection-mode disabled = Hoher Durchsatz für 802.11g und/oder 802.11n da der Overhead von RTS/CTS wegfällt<br /> <br /> • Wenn der Forti Access Point sowie die Wireless Clients/Hosts zu 802.11g und/oder 802.11n ebenfalls 802.11b benutzen, sollte der <br /> Protect Mode RTS/CTS oder CTS aktiviert werden um eine Rückwärtskompatibilität gegenüber 802.11b zu gewährleisten und diese <br /> &quot;vor&quot; 802.11g und/oder 802.11n Uebermittlungen zu schützen:<br /> <br /> protection-mode ctsonly oder rtscts = Tiefer Durchsatz für 802.11g und/oder 802.11n da Overhead jedoch guter Durchsatz für 802.11a und/oder 802.11b<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;beacon-interval&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Ein Forti Access Point sendet in einstellbaren Intervallen (beacon-intervall) kleine Datenpakete, sogenannte &quot;beacons&quot; (Leuchtfeuer) an alle Stationen im Empfangsbereich. Die &quot;beacons&quot; enthalten unter anderem folgende Informationen:<br /> <br /> • Netzwerkname (&quot;Service Set Identifier&quot;, SSID)<br /> • Liste unterstützter Übertragungsraten<br /> • Art der Verschlüsselung<br /> <br /> Dieses &quot;Leuchtfeuer&quot; (beacons) erleichtert den Verbindungsaufbau ganz erheblich, da die Wireless Clients/Hosts lediglich den Netzwerknamen und optional einige Parameter für die Verschlüsselung kennen müssen. Gleichzeitig ermöglicht der ständige Versand der Beacon-Pakete die Überwachung der Empfangsqualität und zwar auch dann, wenn keine Nutzdaten gesendet oder empfangen werden. &quot;beacons&quot; werden immer mit der niedrigsten Übertragungsrate (1 MBit/s) gesendet um somit ein erfolgreiche Empfang des &quot;Leuchtfeuers&quot; garantiert wird. Der &quot;beacon-interval&quot; ist ein fixer Parameter der Konfiguriert wird. Bei einer FortiGate im WTP Profile steht dieser Wet auf 100 Millisekunden. Dies bedeutet: 100 steht für den Interval in Millisekunden für die Versendung der &quot;beacon's&quot;. Im normal Fall sollte der Wert nicht manipuliert werden denn: Ist der &quot;beacon-interval&quot; hoch, bedeutet dies eine hohe Kapazität auf dem Forti Access Point sprich viele Wireless Clients/Hosts können sich auf dem Forti Access Point verbinden (es werden weniger &quot;beacon's&quot; versendet). Bedeutet jedoch auch: Die Wireless Clients/Hosts benötigen eine sehr lange Zeit bis die Verbindung zustande kommt, da der Interval in Millisekunden der &quot;beacon's&quot; höhere ist. Wenn man den Interval der &quot;beacon's&quot; verkleinert, werden die passiven Scan's der Wireless Clients/Hosts schneller beantwortet. Also ist die Verbindung schneller jedoch sinkt die Kapazität des Forti Access Point (es werden mehr &quot;beacons&quot; versendet). Wenn man einen Forti Access Point in einer Umgebung einsetzt mit vielen Interferenzen (overlapping channel) sollten die &quot;beacon's&quot; herabgesetzt werden um die Netzwerk Performance/Qualität zu erhöhen (es werden mehr &quot;beacon's&quot; versendet). In einer Umgebung mit wenig Interferenzen oder wenigen Wireless Clients/Hosts sollte der &quot;beacon&quot; erhöht werden um mehr Kapazität zu schaffen. Der Befehl um den &quot;beacon's&quot; zu manipulieren wäre der folgende:<br /> <br /> # config system wireless-controller wtp-profile<br /> # edit [Name des entsprechendend WTP Profile]<br /> # config radio-[1 | 2]<br /> # set beacon-inteval [40 - 3500 Millisekunden; Standard 100]<br /> # end<br /> <br /> Der Standard Wert 100 für &quot;beacon's&quot; sollte unter normalen Umständen nicht manipuliert werden! Kommt es zu Problemen, sollte bevor der Interval der &quot;beacon's&quot; manipuliert wird eventuell die Option &quot;probe-resp-suppresion&quot; konsultiert werden, Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22probe-resp-suppression.22_.28Probe_Respond_Suppression.29_innerhalb_einer_SSID_Konfiguration.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;ekahau-blink-mode&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Option &quot;ekahau-blink-mode&quot; stellt einen Service dar für das &quot;Real-Time Location System&quot; von Ekahau Vision. Diese Funktion erlaubt es Informationen basierend auf dem Ekahau Vision zum diesem Dienst von Ekahau Vision zu senden um das &quot;Real-Time Location System&quot; zu benützen. Dies bedeutet: Diese Option steht nur im Zusammenhang mit diesem Dienst und muss auch nur dann aktiviert werden wenn dieser Dienst genutzt wird:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config lbs<br /> # set ekahau-blink-mode [enalbe | disable]<br /> # set ekahau-tag [ Mac Adresse xx:xx:xx:xx:xx:xx]<br /> # set erc-server-ip [IPv4 Adresse]<br /> # set erc-server-port [Port Nummer]<br /> # end<br /> # end<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;coexistence&quot; innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Wenn man ein WTP Profile konfiguriert existiert in den &quot;radio-1 oder 2&quot; settings eine Option mit dem Namen &quot;coexistence&quot;. Diese Option steht im Zusammenhang mit den Modi &quot;802.11n und 802.11ac&quot; und somit für 2.4GHz und 5GHz. Die Konfiguration für &quot;coexistence&quot; kann nur über CLI durchgeführt werden und zwar folgendermassen:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profils]<br /> # config radio-[1 | 2]<br /> # set channel-bonding [20MHz | 40MHz | 80MHz]<br /> # set coexistence [enable | disable]<br /> # end<br /> # end<br /> <br /> Die Option steht im direkten Zusammenhang mit dem &quot;channel-bonding&quot;. Dies bedeutet: ist das &quot;channel-bonding&quot; auf 20MHz gesetzt steht die Option &quot;coexistence&quot; nicht zur Verfügung da der 40MHz Bereich nicht aktiviert ist. Wenn das &quot;channel-bounding&quot; auf 40MHz gesetzt ist kann die &quot;coexsistence&quot; aktiviert werden was wiederum bedeutet: 20MHz und 40MHz koesistierten resp. beide sind erlaubt. Die Option &quot;coexistence&quot; definiert den HT20 resp. HT40 Mode was wiederum bedeutet:<br /> <br /> HT20 = Einzelner 20MHz Channel<br /> HT40 = 2 X 20Mhz Channels und Autoselektierung des Sekundären höherer und tieferen Channels<br /> <br /> Wenn somit ein &quot;channel-bounding&quot; aktiviert wird auf 40MHz jedoch die &quot;coexistence&quot; deaktiviert ist so wird 20MHz als Sekundärer Channel ausgeschlossen. Aus kompatibilitäts Gründen sollte dies nicht konfiguriert werden, kann jedoch in Ausnahmen Sinn machen wenn die Performance ausschlaggeben ist jedoch klar damit gerechnet wird das Geräte im 20MHz Bereich damit ausgeschlossen werden.<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;max-distance&quot; (ACK timeout) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Das &quot;ACK timeout&quot; auf einem Forti Access Point wird über die Option &quot;max-distance&quot; innerhalb eines WTP Profiles gesteuert. Dies wird in der CLI wie folgt beschrieben:<br /> <br /> Setzt das erwartete Maximum in Meter zwischen dem Forti Access Point und den Wireless Clients. Dieser Wert verändert <br /> &quot;ACK timeout&quot; auf dem Forti Access Point um einen maximalen throughput für die maximale definierte Distanz zwischen <br /> Forti Access Point und Wireless Client zu erreichen. Mögliche Werte sind zwischen 0 und 20'000 Meter (Standard 0).<br /> <br /> Unter normalen Umständen sollte dieser Wert dh. &quot;0&quot; belassen werden. Wird jedoch eine Punkt zu Punkt Verbindung konfiguriert/etabliert über lange Distanzen zB eine Bridge, kann dieser Wert angepasst werden um ein grosszügiges &quot;ACK timeout&quot; zu erlauben. Für ein Troubleshooting kann dieses Timeout auf dem Forti Access Point angepasst werden. Folgender Befehl Lokal auf dem Forti Access Point gibt den momentanen Wert aus für &quot;ACK timeout&quot; aus:<br /> <br /> # iwpriv wifi0 get_acktimeout<br /> wifi0 get_acktimout:64 (0x40)<br /> <br /> Um den das &quot;ACK timeout&quot; auf dem FortiAP anzupassen führe folgendes durch:<br /> <br /> # Iwpriv wifi-acktimeout [ Wert zB &quot;120&quot;]<br /> <br /> Wie Lokaler Zugriff erlangt wird auf einen Forti Access Point beschreibt nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Was bedeutet der Konfigurationspunkt &quot;transmit-optimize / powersave-optimize&quot; (PowerSave) innerhalb einer WTP Profile Konfiguration? ===<br /> <br /> Die Optionen &quot;transmit-optimize / powersave-optimize&quot; die in einem WTP Profile innerhalb von &quot;radio-1&quot; gesetzt werden können stehen im Zusammenhang mit der &quot;Strom-Spar / Power-Saving&quot; Funktion und 2.4 GHz. Diese Funktion kommt vor allem in mobilen und damit Akku-betriebenen Geräten zu Zuge. Zum Beispiel: Smartphones, Tablets und Notebooks. Um die Akku-Laufzeit dieser Geräte zu verlängern gibt es spezielle Strom-Spar- und Power-Management-Funktionen. Die Traffic-Indicator-MAP (TIM) ist eine Liste, die der Access Point erstellt, um dort alle Wireless-Stationen zu speichern. Um diese Liste aktuell zu halten, schickt der Access Point regelmäßig TIM-Signale (Beacons), die die Wireless-Stationen aufwecken. Die Delivery-Traffic-Indicator-MAP (DTIM) ist auch eine Liste, die vom Access Point gepflegt wird. Der DTIM-Beacon ist ein Broadcast-Signal, das mit einem größeren zeitlichen Abstand gesendet wird, als der TIM-Beacon. Im Regelfall werden WLAN-Netzwerkkarten nur mit dem DTIM-Beacon aufgeweckt um die Laufzeit mobiler Geräte noch weiter zu erhöhen. Unter normalen Umständen sollte die standard Konfiguration nicht verändert werden. Ist dies denoch nötig stehen unter den Optionen folgende Möglichkeiten zur Verfügung:<br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profil]<br /> # config [radio-1]<br /> # set transmit-optimize [disable | power-save | aggr-limit | retry-limit | sendbar]<br /> # end<br /> # end<br /> <br /> Die möglichen Optionen haben folgende Bedeutung:<br /> <br /> • disable: Disable transmit optimization.<br /> • power-save: Mark a client as power save mode if excessive transmit retries happen.<br /> • aggr-limit: Set aggregation limit to a lower value when data rate is low.<br /> • retry-limit: Set software retry limit to a lower value when data rate is low.<br /> • send-bar: Do not send BAR frame too often.<br /> <br /> Per Standard steht die Option &quot;transmit-optimize&quot; auf folgende Werte:<br /> <br /> # set transmit-optimize power-save aggr-limit retry-limit sendbar<br /> <br /> Zusätzlich gibt es die Möglichkeit im 2.4 GHz Bereich den nicht mehr unterstützten 802.11b Bereich komplett zu deaktivieren. Dies wird erreicht in dem die Sendetzeit heruntergesetzt wird für die &quot;beacons&quot; der Management Frames. Damit wird das Signal mit Minimum 6Mbps gesendet anstellt 1Mbps und somit wird 802.11b ausgeschlossen: <br /> <br /> # config wireless-controller wtp-profile<br /> # edit [Name des entsprechenden WTP Profil]<br /> # config [radio-1]<br /> # set powersave-optimize no-11b-rate<br /> # end<br /> # end<br /> <br /> Unter &quot;powersave-optimize&quot; stehen weitere Optionen zur Verfügung die jedoch nur in speziellen Situationen benutzt werden sollten:<br /> <br /> • tim TIM bit for client in power save mode.<br /> • ac-vo Use AC VO priority to send out packets in the power save queue.<br /> • no-obss-scan Do not put OBSS scan IE into beacon and probe response frame.<br /> • no-11b-rate Do not send frame using 11b data rate.<br /> • client-rate-follow Adapt transmitting PHY rate with receiving PHY rate from a client.<br /> <br /> == CLI ==<br /> <br /> === Welche Kommandos können Lokal auf einem Forti Access Point über die CLI eingegeben werden? ===<br /> <br /> Grundsätzlich wird eine Konfiguration eine Forti Access Points über den FortiGate Wireless Controller durchgeführt. Nichts desto trotz verfügt ein Forti Access Point Lokal über Befehlsatz der es erlaubt zB eine statische IPv4 Konfiguration durchzuführen oder ein Troubleshooting. Um Lokal auf einem Forti Access Point per &quot;telnet&quot; zu verbinden muss dieser Zugriff aktiviert werden. Danach kann über den FortiGate Wireless Controller per &quot;telnet&quot; eine Verbindung zu einem entsprechenden Forti Access Point erstellt werden um Lokal auf dem Forti Access Point die Kommandos einzugeben. Weitere Informationen wie dieser Zugriff aktiviert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Unter FortiOS 5.0/5.2/5.4 stehen folgende Kommandos zur Verfügung:<br /> <br /> &lt;big&gt;'''FortiOS 5.0'''&lt;/big&gt;<br /> <br /> '''# fap-get-status'''<br /> Version: FortiAP-220B v5.0,build064,140117 (GA)<br /> Serial-Number: FAP22B3U11011877<br /> BIOS version: 04000010<br /> Regcode: E <br /> Hostname: FAP22B3U11011877<br /> Branch point: 064<br /> Release Version Information:GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, dmesg, factoryreset<br /> fap-get-status, fap-set-hostname, restore, radartool<br /> <br /> '''# brctl -h'''<br /> brctl: invalid argument '-h' to 'brctl'<br /> <br /> BusyBox v1.15.0 (2014-01-17 16:28:04 PST) multi-call binary<br /> <br /> Usage: brctl COMMAND [BRIDGE [INTERFACE]]<br /> <br /> Manage ethernet bridges.<br /> <br /> Commands:<br /> show Show a list of bridges<br /> showmacs BRIDGE Show a list of mac addrs<br /> addbr BRIDGE Create BRIDGE<br /> delbr BRIDGE Delete BRIDGE<br /> addif BRIDGE IFACE Add IFACE to BRIDGE<br /> delif BRIDGE IFACE Delete IFACE from BRIDGE<br /> setageing BRIDGE TIME Set ageing time<br /> setfd BRIDGE TIME Set bridge forward delay<br /> sethello BRIDGE TIME Set hello time<br /> setmaxage BRIDGE TIME Set max message age<br /> setpathcost BRIDGE COST Set path cost<br /> setportprio BRIDGE PRIO Set port priority<br /> setbridgeprio BRIDGE PRIO Set bridge priority<br /> stp BRIDGE [1|0] STP on/off<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOG IN_PASSWD<br /> ADM IN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> AP_MGMT_VLAN_ID<br /> TELNET_ALLOW<br /> HTTP_ALLOW<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag wl-log --get wlan's beacon/probe related info <br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> &lt;big&gt;'''FortiOS 5.2'''&lt;/big&gt;<br /> <br /> '''# get system status'''<br /> Version: FortiAP-221C v5.2,build490,140616 (GA)<br /> Serial-Number: FP221C3X14001296<br /> BIOS version: 04000003<br /> Regcode: E <br /> Base MAC: 08:5b:0e:5d:f7:0c<br /> Hostname: FP221C3X14001296<br /> Branch point: 212<br /> Release Version Information: GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, dmesg, factoryreset<br /> fap-get-status, fap-set-hostname, restore, radartool<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOGIN_PASSWD<br /> ADMIN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes [0-480]<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> AP_MGMT_VLAN_ID<br /> TELNET_ALLOW<br /> HTTP_ALLOW<br /> DDNS_ENABLE<br /> DDNS_PORT<br /> DDNS_SERVER<br /> 0(fortiddns.com), 1(fortidyndns.com), 2(float-zone.com)<br /> DDNS_UNIQUE_LOCATION<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast), 7(forticloud)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag deauth wl_intf sta-mac --deauthenticate the sta from wl_intf<br /> cw_diag disassoc wl_intf sta-mac --disassociate the sta from wl_intf<br /> cw_diag ksta --show clients on the FortiAP<br /> cw_diag wl-log --get wlan's beacon/probe related info <br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> &lt;big&gt;'''FortiOS 5.4'''&lt;/big&gt;<br /> <br /> '''# get system status'''<br /> Version: FortiAP-221C v5.4,build0327,160107 (GA)<br /> Serial-Number: FP221C3X14001296<br /> BIOS version: 04000003<br /> System Part-Number: P15285-01<br /> Regcode: E <br /> Base MAC: 08:5b:0e:5d:f7:0c<br /> Hostname: FP221C3X14001296<br /> Branch point: 327<br /> Release Version Information: GA<br /> <br /> '''# help'''<br /> FortiAP commands:<br /> -----------------<br /> brctl, cfg, cw_debug, cw_diag, cw_test_led, cw_test_radio<br /> diag_console_debug, diag_debug_crashlog, diag_sniffer<br /> dmesg, factoryreset, fap-get-status, fap-set-hostname<br /> ft_rate_config, restore, radartool, reboot<br /> <br /> '''# cw_test_radio -h'''<br /> /sbin/cw_test_radio &lt;1|2&gt; &lt;2g|5g|auto&gt; &lt;ssid|off&gt; [address] [netmask]<br /> <br /> '''# diag_console_debug -h'''<br /> Usage:<br /> <br /> diag_console_debug &lt;on|off&gt; --turn on/off console log message<br /> <br /> '''# diag_debug_crashlog''' <br /> Usage:<br /> <br /> diag_debug_crashlog clear --clear crash log<br /> diag_debug_crashlog read --read crash log and print<br /> <br /> '''# cw_test_led'''<br /> /sbin/cw_test_led &lt;all|power|status|wifi1|wifi2&gt; &lt;all|0|1|2|3|4&gt; [interval]<br /> lan is controlled by hardware, we don't test it here<br /> 0: Off<br /> 1: On-Amber<br /> 2: On-Green<br /> 3: On-Flashing Amber<br /> 4: On-Flashing Green<br /> interval: Period in each state when all is selected for state<br /> <br /> '''# dmesg''' <br /> <br /> '''# ft_rate_config'''<br /> ft_rate_config usage:<br /> command and options:<br /> -n &lt;dev_name&gt; -p<br /> -n &lt;dev_name&gt; -m [11bg|11a|11n|11ac] -s &lt;string_256&gt;<br /> -n &lt;dev_name&gt; -a<br /> -n &lt;dev_name&gt; -r<br /> -p print out current rate configuration<br /> -m radio mode<br /> -s configure rate set<br /> 11a string format is (6|6-basic,9|9-basic,12|12-basic,18|18-basic,24|24-basic,36|36-basic,48|48-basic,54|54-basic)<br /> 11bg string format includes 11a string format and also (1|1-basic,2|2-basic,5.5|5.5-basic)<br /> 11n string format is (mcs0/1,mcs1/1,...,mcs6/1,mcs7/1,mcs8/2,mcs9/2,...,mcs15/2,mcs16/3,mcs17/3,...,mcs31/4)<br /> 11ac string format is (mcs0/1,mcs1/1,mcs2/1,...,mcs8/1,mcs9/1,mcs0/2,mcs1/2,...,mcs9/4)<br /> -a apply the current configuration to radio<br /> -r reset the user configuration from the ssid<br /> <br /> '''# cfg -h'''<br /> cfg -h - output this help<br /> cfg -r var - remove variables<br /> cfg -e - export variables<br /> cfg -s - list variables<br /> cfg -x - resetting to factory defaults<br /> cfg -c - commit the change to flash<br /> cfg -a var=value - add or change variables<br /> <br /> Supported Variable Names:<br /> BAUD_RATE<br /> 9600, 19200, 38400, 57600, 115200<br /> WTP_NAME<br /> WTP_LOCATION<br /> FIRMWARE_UPGRADE<br /> LOGIN_PASSWD<br /> ADMIN_TIMEOUT<br /> Telnet and GUI session admin timeout in minutes [0-480]<br /> ADDR_MODE<br /> DHCP, STATIC<br /> AP_IPADDR<br /> AP_NETMASK<br /> IPGW<br /> AP_MODE<br /> 0(Thin AP), 2(Site Survey)<br /> DNS_SERVER<br /> STP_MODE<br /> 0(disabled), 1(enabled), 2(disabled with blocked WAN port switch)<br /> AP_MGMT_VLAN_ID<br /> ALLOW_TELNET<br /> 0(Telnet disable), 1(Telnet enable), 2(controlled by AC)<br /> ALLOW_HTTP<br /> 0(Http disable), 1(Http enable), 2(controlled by AC)<br /> DDNS_ENABLE<br /> DDNS_PORT<br /> DDNS_SERVER<br /> 0(fortiddns.com), 1(fortidyndns.com), 2(float-zone.com)<br /> DDNS_UNIQUE_LOCATION<br /> AC_DISCOVERY_TYPE<br /> 0(auto), 1(static), 2(dhcp), 3(dns), 5(broadcast), 6(multicast), 7(forticloud)<br /> AC_IPADDR_1<br /> AC_IPADDR_2<br /> AC_IPADDR_3<br /> AC_HOSTNAME_1<br /> AC_HOSTNAME_2<br /> AC_HOSTNAME_3<br /> AC_DISCOVERY_MC_ADDR<br /> AC_DISCOVERY_DHCP_OPTION_CODE<br /> AC_DISCOVERY_FCLD_APCTRL<br /> AC_DISCOVERY_FCLD_ID<br /> AC_DISCOVERY_FCLD_PASSWD<br /> AC_CTL_PORT<br /> AC_DATA_CHAN_SEC<br /> 0(Clear Text), 1(DTLS Enabled), 2(Clear Text or DTLS Enabled)<br /> MESH_AP_TYPE<br /> 0(Ethernet), 1(Mesh), 2(Ethernet with mesh backup support)<br /> MESH_AP_SSID<br /> MESH_AP_BSSID<br /> MESH_AP_PASSWD<br /> MESH_ETH_BRIDGE<br /> Only take effect with MESH_AP_TYPE 1(mesh) AP<br /> MESH_MAX_HOPS<br /> MESH_SCORE_HOP_WEIGHT<br /> MESH_SCORE_CHAN_WEIGHT<br /> MESH_SCORE_RATE_WEIGHT<br /> MESH_SCORE_BAND_WEIGHT<br /> MESH_SCORE_RSSI_WEIGHT<br /> SURVEY_SSID<br /> SURVEY_TX_POWER<br /> SURVEY_CH_24<br /> SURVEY_CH_50<br /> SURVEY_BEACON_INTV<br /> LED_STATE<br /> 0(LED on), 1(LED off), 2(controlled by AC)<br /> <br /> '''# cw_diag help'''<br /> cw_diag usage:<br /> cw_diag help [module [mod name]] --show this usage<br /> cw_diag uptime --show daemon uptime<br /> cw_diag --tlog &lt;on|off&gt; --turn on/off telnet log message.<br /> cw_diag --clog &lt;on|off&gt; --turn on/off console log message.<br /> cw_diag --flog &lt;size in MB&gt; --turn on/off log message to /tmp/var_log_wtpd.<br /> cw_diag baudrate [9600 | 19200 | 38400 | 57600 | 115200]<br /> cw_diag kernel-panic [size [ID]] --show saved kernel panic log fromflash<br /> cw_diag kernel-panic clear --clear saved kernel panic log from flash<br /> cw_diag k-dvlan-debug [0-15] --enable/disable kernel dynamic vlan debug<br /> cw_diag plain-ctl [[0|1] | clear] --show, set or clear current plain control setting<br /> cw_diag sniff-cfg [[ip port] | clear] --show, set or clear sniff server ip and port<br /> cw_diag sniff [intf [0|1|2] | clear] --show, set or clear sniff setting on intf<br /> cw_diag stats wl_intf --show wl_intf status<br /> cw_diag deauth wl_intf sta-mac --deauthenticate the sta from wl_intf<br /> cw_diag disassoc wl_intf sta-mac --disassociate the sta from wl_intf<br /> cw_diag ksta [HHHH] --show clients on the FortiAP<br /> cw_diag wl-log --get wlan's beacon/probe related info<br /> cw_diag band-width [rId] [wId] [sta-mac] --show radio, vap, sta band width<br /> cw_diag pkt-pattern [rId] --show traffic packet length info.<br /> cw_diag repeat cnt intv cmd --run cnt times of cmd at intv interval<br /> cw_diag sys-performance --show CPU load and memory usage<br /> cw_diag clear debug --clear all debug settings<br /> cw_diag show debug --show all debug settings<br /> cw_diag show control --show all -c settings<br /> cw_diag show all --show all debug and -c settings<br /> cw_diag -c wtp-cfg --show current wtp config params in control plane<br /> cw_diag -c fcld-cfg --show current forticloud client config<br /> cw_diag -c radio-cfg --show current radio config params in control plane<br /> cw_diag -c ssid --show current configrued SSIDs<br /> cw_diag -c vap-cfg --show current vaps in control plane<br /> cw_diag -c ap-rogue --show rogue APs pushed by AC for on-wire scan<br /> cw_diag -c sta-rogue --show rogue STAs pushed by AC for on-wire scan<br /> cw_diag -c arp-req --show scanned arp requests<br /> cw_diag -c ap-scan --show scanned APs<br /> cw_diag -c sta-scan --show scanned STAs<br /> cw_diag -c sta-cap --show scanned STA capabilities<br /> cw_diag -c sta-locate --show scanned STA locate data<br /> cw_diag -c sta-locate-reset [level] --reset scanned STA locate data<br /> cw_diag -c wids --show scanned WIDS detections<br /> cw_diag -c mesh --show mesh status<br /> cw_diag -c mesh-veth-acinfo --show mesh veth ac info, and mesh ether type<br /> cw_diag -c mesh-veth-vap --show mesh veth vap<br /> cw_diag -c mesh-veth-host --show mesh veth host<br /> cw_diag -c mesh-ap --show mesh ap candidates<br /> cw_diag -c vlan --show current vlan info in daemon<br /> cw_diag -c sta --show current station info in daemon<br /> cw_diag -c sys-vbr --show WTP Vlan Bridges<br /> cw_diag -c net-topo --show interface topology<br /> cw_diag -c wev --show queued wireless events to report<br /> cw_diag -c k-vap --show WTP Kernel local-bridge VAPs<br /> cw_diag -c k-host --show WTP Kernel local-bridge Hosts<br /> cw_diag -c k-wlvl --show WTP Kernel local-bridge Wlan Vlans<br /> cw_diag -c k-vbr --show WTP Kernel local-bridge Vlan Bridges<br /> cw_diag -c scan-clr-all --flush all scanned AP/STA/ARPs<br /> cw_diag -c ap-suppress --show suppressed APs<br /> cw_diag -c sta-deauth --de-authenticate an STA<br /> <br /> Neu können unter FortiOS 5.0 / 5.2 auch Linux basierende Kommandos benützt werden. Weitere Informationen dazu siehe Artikel:<br /> <br /> [[FortiAP:FAQ#Welche_Linux_Befehle_k.C3.B6nnen_auf_einem_FortiOS_f.C3.BCr_einen_Forti_Access_Point_ben.C3.BCtzt_werden.3F]]<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um die Uptime eines Forti Access Point herauszufinden? ===<br /> <br /> Wenn vermutet wird, dass ein Forti Access Point selbständig einen Neustart ausführt, kann folgender Befehl Lokal auf der CLI des Forti Access Point ausgeführt werden um die Uptime des entsprechenden Forti Access Point zu eruieren:<br /> <br /> # cw_diag uptime<br /> Current uptime : 574652<br /> WTP daemon start uptime : 18<br /> WTP daemon RUN uptime : 74<br /> Time since WTP daemon started : 574634<br /> Time since WTP daemon connected : 574578<br /> <br /> Watchdog timer triggered : 0<br /> Watchdog timer action : 1<br /> Watchdog timer time : 22<br /> <br /> Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um über die CLI die Netzwerk Konfiguration auszulesen? ===<br /> <br /> Die Netzwerk Konfiguration eines Forti Access Point kann über das Forti Access Point Mgmt. Web Interface ausgelesen werden. Wenn dies jedoch nicht möglich ist, kann die momentane Netzwerk Konfiguration über CLi Lokal auf dem Forti Access Point ausgelesen werden. Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> Nachdem der Zugriff gewährleistet ist, kann folgendes Kommando ausgeführt werden um die Netzwerk Konfiguration Lokal auf dem Forti Access Point auszulsen:<br /> <br /> # cfg -s<br /> AP_IPADDR:=192.168.1.2<br /> AP_NETMASK:=255.255.255.0<br /> IPGW:=192.168.1.1<br /> ADDR_MODE:=DHCP<br /> TELNET_ALLOW:=0<br /> AC_DISCOVERY_TYPE:=0<br /> AC_IPADDR_1:=192.168.1.1<br /> AC_CTL_PORT:=5246<br /> AC_DISCOVERY_MC_ADDR:=224.0.1.140<br /> AC_DISCOVERY_DHCP_OPTION_CODE:=138<br /> <br /> === Welche Kommandos kann ich auf einem Forti Access Point benützen um die Firmware Version eines Forti Access Points herauszufinden? ===<br /> <br /> Die Firmware eines Forti Access Points ist über das Mgmt. Web Interface der Fortigate unter &quot;Managed FortiAPs&quot; ersichtlich. Zusätzlich kann Lokal auf dem Forti Access Point nachfolgender Befehl durchgeführt werden um die Firmware Version resp. FortiOS zu verifizieren:<br /> <br /> # fap-get-status<br /> Version: FortiAP-220B v4.0,build222,120109 (MR3)<br /> Serial-Number: FAP22B1234567890<br /> BIOS version: 04000010<br /> Regcode: N<br /> Hostname: FAP22B1234567890<br /> Branch point: 222<br /> Release Version Information:MR3<br /> <br /> Dazu benötigt man einen &quot;telnet&quot; Zugriff. Wie dieser Zugriff konfiguriert wird, wenn der Forti Access Point über keinen Consolen Port verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wie_kann_ich_per_.22telnet.2Fssh.22_auf_einen_Forti_Access_Point_verbinden_wenn_dieser_.C3.BCber_keinen_Consolen_Port_verf.C3.BCgt.3F]]<br /> <br /> == Troubleshooting ==<br /> <br /> === Wie kann vorgegangen werden wenn Performance Problem auf einem Forti Access Point auftreten? ===<br /> <br /> Wenn ein Wireless Infrastruktur aufgebaut wird, kommt es nicht selten zu Performance Probleme dh. Diese sind/können vielfältig sein dh. Abhängig von Umgebung, bestehender Infrastruktur, eingesetzter Wireless Clients usw. Nun wie soll vorgegangen werden wenn solche Performance Problem auftreten:<br /> <br /> • Als Erstes führe Tests durch mit den Wireless Client's/Workstation basierend auf einem &quot;Freien Kanal&quot; (ganz sicher <br /> nicht besetzt oder beeinträchtigt durch &quot;fremde&quot; andere Wireless Infrastrukturen). Nach Möglichkeit ist der 5 Ghz <br /> zu bevorzugen vor dem 2.4 Ghz. Beide zu benützen ist für den Test nicht zu empfehlen da der 2.4 GHz Bereich durch <br /> Interferenzen das Resultat negativ beeinflusst. In diesen Test's sollten vers. Wireless Client's/Workstation benutzt <br /> werden um festzustellen ob das Problem basierend auf einer spezifischen Gruppe von Wireless Client's/Workstation ist. <br /> Ebenfalls sollte für die Wireless Client's/Workstations nur die neusten Wireless Treiber verwendet werden. Ziel ist <br /> es zu versuchen das Problem einzugrenzen auf spezifische Wireless Client's/Workstation oder Bereich wie 5 GHz und<br /> oder 2.4 GHz usw.<br /> <br /> • Stelle fest/sicher das der Wireless Client/Workstation mit der max. Rate verbunden ist:<br /> <br /> 130Mbps für 2Ghz 2x2 <br /> 300Mbps für 5Ghz 2x2 (Short Guard und Channel bonding akiviert)<br /> <br /> • Folgendes Tool kann auf einem Laptop helfen Störungen (Interferenzen) und Signalqualität zu identifizieren:<br /> <br /> http://www.metageek.net/support/downloads (inSSIDer für Windows / Mac / Android)<br /> http://www.nirsoft.net/network_tools.html (WifiInfoView für Windows)<br /> http://www.ekahau.com/products/heatmapper/overview.html (HeatMapper für Windows XP / Windows Vista / Windows 7)<br /> <br /> • Vergewissere dich, dass zwischen den Forti Access Point, FortiGate Wireless Controller und Server 1000Mbit benutzt wird. Sofern <br /> nötig setze den speed fix (set speed 1000full) und kontrolliere einen event. Duplex Mismatch.<br /> <br /> • Ueberprüfe die Auslastungen auf der FortiGate (CPU und Memory). Ziel ist es bei einer Uebertragung die Auslastung/Auswirkungen <br /> auf den CPU und/oder Memory herauszufinden/zu Monitoren:<br /> <br /> # get sys perf status<br /> # diagnose sys top<br /> <br /> • Zeichne den Wireless Traffic auf und analysiere diesen in Bezug auf Packet ACK dh. um die Performance zu erhöhen werden die Packete <br /> &quot;aggregiert&quot; sprich das Acknowledgement wird nur einmalig für eine Gruppe durchgeführt (Block Ack Technique 802.11n). Wenn Packete <br /> verworfen werden ist dies ein Hinweis auf Interferenzen und gründet in schlechter Performance und Datenrate. Um den Verkehr <br /> aufzuzeichnen benötigt man ein entsprechendes &quot;capture tool&quot; (zB WireShark http://www.wireshark.org/download.html).<br /> <br /> • Teste den aktuellen &quot;throughput&quot; mit einem Tool wie &quot;jperf&quot; (http://sourceforge.net/projects/jperf)<br /> <br /> [[Datei:Jperf-how-to.pdf]]<br /> <br /> • Um mehr als 54Mbps mit 802.11n herauszuholen benütze nicht &quot;Legacy TKIP&quot; sondern &quot;CCMP&quot; (CCMP oder auch Counter-Mode/CBC-MAC Protocol <br /> ist gemäß IEEE 802.11i ein Kryptographie-Algorithmus siehe auch:<br /> <br /> http://en.wikipedia.org/wiki/CCMP<br /> <br /> CCMP Wird benutzt durch die Aktivierung von WPA2 Authentifizierungs-Methode.<br /> <br /> • Ueberprüfe ob zuviele &quot;Beacons per Second&quot; gesendet/benützt werden (beacon-interval):<br /> <br /> [[Datei:Fortinet-332.jpg]]<br /> <br /> • Ueberprüfe ob in der Umgebung zuviele existente Frequenz-Bänder existieren die Interferenzen (Störungen) verursachen.<br /> <br /> • Ueberprüfe ob zuviele Broadcast sowie Multicast über das Wireless Netz gelangen/transportiert werden.<br /> <br /> • Ueberprüfe ob Backward Kompatibilität für 802.11b sowie g genutzt und benötigt wird (event. deaktivieren)<br /> <br /> • Ueberprüfe ob auf den End Devices der User die neusten Treiber sowie Wireless Software installiert ist und überprüfe deren Datenrate.<br /> <br /> === Wie kann vorgegangen werden wenn auf einem Forti Access Point für Performance Probleme Messungen durchgeführt werden sollen? ===<br /> <br /> Um in einem Netzwerk sei es Wireless oder Ethernet Messungen durchzuführen, ist es ratsam eine kleine Client to Server Lösung zu benützen die Messungen im TCP sowie im UDP Bereich durchführt. Ein kleines unkompliziertes Tool wäre NetIO:<br /> <br /> http://www.ars.de/ars/ars.nsf/docs/netio<br /> <br /> Das Tool funktioniert auf Client to Server Basis dh. auf dem Server wird mit -s der Server gestartet und auf dem Client mit dem entsprecheneden Befehl (-t hostname/IP) der Client. Der Client setzt in vers. Packetgrössen (können auch definiert werden mit -b) Anfragen ab, die danach ausgewertet werden. Ein Scenario wäre zB:<br /> <br /> '''Windows Client --&gt; Windows Server'''<br /> <br /> Windows Server:<br /> Entpacke das .zip File und öffne eine Dos Box (cmd.exe). Danach wechsle ins Verzeichnis indem das .zip Fiel entpackt wurde.<br /> Gebe im Verzeichnis \bin über die Dos Box folgenden Befehl ein (startet den Server):<br /> <br /> C:\netio131&gt;win32-i386.exe -s<br /> <br /> Der NetIO Server wird gestartet und läuft per Standard auf Port 18767. Ist dieser Port bereits belegt kann mit Option -p ein <br /> anderer Port definiert werden.<br /> <br /> Windows Client:<br /> Entpacke das .zip File und öffne eine Dos Box (cmd.exe). Danach wechsle ins Verzeichnis indem das .zip Fiel entpackt wurde.<br /> Gebe im Verzeichnis \bin über die Dos Box folgenden Befehl ein (startet den Server):<br /> <br /> C:\netio131&gt;win32-i386.exe -t [Hostname oder IP des Windows Server]<br /> <br /> Die Option -t bedeutet TCP dh. möchte man UDP Anfragen absetzen dann benutze die Option -u. Die Packetgrösse kann ebenfalls <br /> angegeben werden mit -b. Weitere Optionen sind:<br /> <br /> Usage: netio [options] [&lt;server&gt;]<br /> <br /> -s run server side of benchmark (o<br /> -b &lt;size&gt;[k] use this block size (otherwise<br /> -B -K -M -G force number formatting to Byte<br /> <br /> -t use TCP protocol for benchmark<br /> -u use UDP protocol for benchmark<br /> -h &lt;addr&gt; bind TCP and UDP servers to thi<br /> (default is to bind to all loca<br /> -p &lt;port&gt; bind TCP and UDP servers to thi<br /> <br /> &lt;server&gt; If the client side of the bench<br /> a server name or address is req<br /> <br /> The server side can run either TCP (-t) or UDP<br /> (default, if neither -t or -u is specified). Th<br /> these protocols only (must specify -t or -u).<br /> <br /> '''Windows Client --&gt; Linux Server'''<br /> <br /> Die Anwendung für ein Linux Server ist dieselbe wie beim Windows Server nur nimmt man ein anderes Binary dh. zB &quot;linux-i386&quot;.<br /> Die Optionen und die Schalter sind dieselben. Bei der Installation des .zip Files ist zu beachten, dass auf das auszuführende<br /> File dh. &quot;linux-i386&quot; der chmod 777 gesetzt wird ansonsten wird das Binary nicht ausgeführt. Ein Beispiel Output eines Tests<br /> zwischen einem Linux Server und einem Windows Client sieht folgendermassen aus:<br /> <br /> #./linux-i386 -s<br /> <br /> NETIO - Network Throughput Benchmark, Version 1.30<br /> (C) 1997-2008 Kai Uwe Rommel<br /> <br /> UDP server listening.<br /> TCP server listening.<br /> TCP connection established ... <br /> Receiving from client, packet size 1k ... 1364.51 KByte/s<br /> Sending to client, packet size 1k ... 803.63 KByte/s<br /> Receiving from client, packet size 2k ... 1473.31 KByte/s<br /> Sending to client, packet size 2k ... 645.55 KByte/s<br /> Receiving from client, packet size 4k ... 1452.13 KByte/s<br /> Sending to client, packet size 4k ... 640.69 KByte/s<br /> Receiving from client, packet size 8k ... 1120.63 KByte/s<br /> Sending to client, packet size 8k ... 716.57 KByte/s<br /> Receiving from client, packet size 16k ... 1506.04 KByte/s<br /> Sending to client, packet size 16k ... 658.24 KByte/s<br /> Receiving from client, packet size 32k ... 1433.88 KByte/s<br /> Sending to client, packet size 32k ... 855.72 KByte/s<br /> Done.<br /> TCP server listening.<br /> <br /> C:\netio131&gt;win32-i386.exe -t [Linux Server / IP]<br /> <br /> NETIO - Network Throughput Benchmark, Version 1.31<br /> (C) 1997-2010 Kai Uwe Rommel<br /> <br /> TCP connection established.<br /> Packet size 1k bytes: 1381.22 KByte/s Tx, 780.68 KByte/s Rx.<br /> Packet size 2k bytes: 1486.13 KByte/s Tx, 567.92 KByte/s Rx.<br /> Packet size 4k bytes: 1466.74 KByte/s Tx, 612.15 KByte/s Rx.<br /> Packet size 8k bytes: 1129.70 KByte/s Tx, 702.39 KByte/s Rx.<br /> Packet size 16k bytes: 1541.18 KByte/s Tx, 617.14 KByte/s Rx.<br /> Packet size 32k bytes: 1472.19 KByte/s Tx, 796.44 KByte/s Rx.<br /> Done.</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:Forticlient-1.0.3-ems-forChromebook-release-notes.pdf&diff=14766 2016-12-21T15:56:56Z

<p>Solivaan: Solivaan lud eine neue Version von „Datei:Forticlient-1.0.3-ems-forChromebook-release-notes.pdf“ hoch</p> <hr /> <div>Fortinet FortiClient for Chromebooks 1.0.3 EMS Release Notes</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiGate-30E-3G4G-quickstart.pdf&diff=14763 2016-12-21T15:51:47Z

<p>Solivaan: Solivaan lud eine neue Version von „Datei:FortiGate-30E-3G4G-quickstart.pdf“ hoch</p> <hr /> <div>Fortinet FortiGate-30E-3G4G Quickstart Guide</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Hauptseite&diff=14755 2016-12-15T10:37:47Z

<p>Solivaan: </p> <hr /> <div>[[Category:Wiki]]<br /> <br /> &lt;div style=&quot;background-color:#FFCC66;font-size:1px;height:8px;border:1px solid #AAAAAA;&quot;&gt;&lt;/div&gt;<br /> &lt;div style=&quot;border:1px solid #FFCC66;border-top:0px solid white;padding:5px 5px 0 5px;margin-bottom:3ex&quot;&gt;<br /> &lt;p style=&quot;font-size:140%;line-height:1.3em;font-weight:bold;&quot;&gt;Willkommen auf dem ALSO Schweiz AG MediaWiki&lt;/p&gt;<br /> &lt;p&gt;Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller '''Fortinet'''. &lt;/p&gt;<br /> &lt;!---- &lt;p style=&quot;font-size:100%;line-height:1.3em;font-weight:bold;&quot;&gt;Ihre Mitarbeit ist Willkommen!'''&lt;/p&gt;<br /> &lt;!---- &lt;p&gt;Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben Sie uns eine &lt;br&gt; Nachricht auf '''fortinet-ch@also.com'''.&lt;/p&gt;<br /> <br /> &lt;!---------------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 600px&quot;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 1: (oben // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 1: (oben // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // 4-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| class=&quot;wikitable&quot; border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 880px&quot;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Dokumentation|'''Dokumentation''']]<br /> <br /> : • [[:Category:Fortinet|'''Fortinet Artikel''']]<br /> <br /> : • [[Fortinet:Abverkaufsliste|&lt;span style=&quot;color: #FF0000;&quot;&gt;'''Fortinet Abverkaufsliste'''&lt;/span&gt;]]<br /> <br /> : • [[FortiGate:MSS-ALSO|'''FortiGate MSS-ALSO''']]<br /> <br /> : • [[:Category:Allgemein|Allgemein]]<br /> <br /> : • [[:Category:Linux|Linux]]<br /> <br /> : • [[:Category:Uniform|Uniform]]<br /> <br /> : • [[:Category:Windows|Windows]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Wiki Hilfeseiten|'''Dieses MediaWiki''']] <br /> <br /> : • [[Special:Imagelist|Alle Bilder/Dateien]]<br /> <br /> : • [[Special:Allpages|Alle Artikel]]<br /> <br /> : • [[Spezial:Neue_Dateien|Neue Dateien]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Fortinet Hersteller Links|'''Fortinet Hersteller Links''']] <br /> <br /> : • [https://support.fortinet.com Support Fortinet]<br /> <br /> : • [http://docs.fortinet.com Docu Fortinet]<br /> <br /> : • [http://kb.fortinet.com Knowledgebase Fortinet]<br /> <br /> : • [https://support.fortinet.com/Information/ProductLifeCycle.aspx EOL Fortinet]<br /> <br /> : • [http://fortiguardcenter.com FortiGuard Fortinet]<br /> <br /> : • [https://fuse.fortinet.com Comunity Fortinet]<br /> <br /> : • [https://partner.fortinet.com Partner Fortinet]<br /> <br /> : • [http://wiki.diagnose.fortinet.com Diagnose Wiki]<br /> <br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 2: (mitte // zeile 1 spalte 4 ----------------------&gt;<br /> |style=&quot;width: 220px !important&quot; valign=top|<br /> [[:Category:Security Links|'''Security Links''']] <br /> <br /> : • [https://www.melani.admin.ch/melani/de/home.html MELANI Lagebericht]<br /> <br /> : • [http://iase.disa.mil/stigs/ IASE Home STIGs]<br /> |}<br /> &lt;!--- Ende Tabelle 2: (mitte // 4-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 3: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 3: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // 3-spaltig ) ---------------------------&gt;<br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 1 ----------------------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> | style=&quot;width: 300px !important&quot; valign=top|<br /> [[:Kategorie:Fortinet|'''Neuste Artikel:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 2 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 4: (mitte // zeile 1 spalte 3 ----------------------&gt;<br /> |style=&quot;width: 300px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 4: (mitte // 3-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 5: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 5: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> : • [[Fortinet:Support-Case#Was_hat_sich_seit_1._April_2015_betreffend_Support_Case.2FTicketing_Grundlegend_ge.C3.A4ndert.3F | '''IMPORTANTE''' Was hat sich seit 1. April 2015 betreffend Support Case/Ticketing Grundlegend geändert?]]<br /> : • [[Fortinet:Support-Alerts#FortiAnalyzer_drops_logs_sent_from_FortiGate_devices.3F | '''IMPORTANTE''' FortiAnalyzer drops logs sent from FortiGate devices?]]<br /> : • [[Fortinet:Support-Alerts#Purchased_FAZ-VM_Licensing_Shows_Expiry_Date | '''IMPORTANTE''' Purchased FAZ-VM Licensing Shows Expiry Date]]<br /> : • [[Fortinet:Support-Alerts#FortiManager_and_FortiAnalyzer_Managed_Device_Licensing | '''IMPORTANTE''' FortiManager and FortiAnalyzer Managed Device Licensing]]<br /> : • [[Fortinet:Support-Alerts#URL_List_Exempt_Entries_.26_Certificate_Inspection_in_5.4.2| '''IMPORTANTE''' URL List Exempt Entries &amp; Certificate Inspection in 5.4.2]]<br /> : • [[Fortinet:Support-Alerts#2016_December_31st_Leap_Second| '''IMPORTANTE''' 2016 December 31st Leap Second]]<br /> : • [[Fortinet:Support-Alerts#FortiOS_Local_Admin_Password_Hash_Leak_Vulnerability_.28CVE-2016-7542.29| '''IMPORTANTE''' FortiOS Local Admin Password Hash Leak Vulnerability (CVE-2016-7542)]]<br /> <br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Typische KMU Konfiguration FortiOS 5.4.2, 5.2.10 &amp; 5.0.14]]<br /> : • [[FortiGate:KonfigExample#VDom_Konfiguration_Transparent_.3C-.3E_NAT | '''NEW''' VDom Konfiguration Transparent &lt;-&gt; NAT FortiOS 5.0.12]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für MacOSx 10.8/9/10/11/12 Version 5.4.2 sowie 5.2.6]]<br /> : • [[FortiGate:KonfigExample#Typische_KMU_Konfiguration | '''NEW''' Neue FortiClient VPN Only Package's für Windows Version 5.4.2 sowie 5.2.6]]<br /> <br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_ein_FortiGate_Device_unter_FortiOS_5.4_ein_DNS_Based_WebFilter_Konfigurieren.3F | '''New''' Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_einen_eigenen_Diffie-Hellmann_Parameter_Konfigurieren_und_Wieso.3F | '''New''' Wie kann ich auf einem FortiAuthenticator einen eigenen Diffie-Hellmann Parameter Konfigurieren und Wieso?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_f.C3.BCr_dessen_Logs_ein_FortiAnalyzer_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator für dessen Logs ein FortiAnalyzer Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_eine_Policy_f.C3.BCr_FortiTokens_.28TOTP.2FHOTP.2F.29_auf_eine_FortiAuthenticator_Konfigurieren.3F | '''New''' Wo kann ich eine Policy für FortiTokens (TOTP/HOTP/) auf eine FortiAuthenticator Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_den_RESTful_API_Access_Konfigurieren.3F | '''New''' Wie kann ich auf einem FortiAuthenticator den RESTful API Access Konfigurieren?]]<br /> : • [[FortiAuthenticator:FAQ#Wo_kann_ich_auf_einem_FortiAuthenticator_das_Token_Timeout_f.C3.BCr_einen_SMS.2FSMTP_Gateway_Konfigurieren.3F | '''New''' Wo kann ich auf einem FortiAuthenticator das Token Timeout für einen SMS/SMTP Gateway Konfigurieren?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''Update''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F | '''New''' Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22pmf.22_.28Protected_Management_Frames.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;pmf&quot; (Protected Management Frames) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22okc.22_.28Opportunistic_Key_Caching.29_innerhalb_einer_SSID_Konfiguration.3F | '''New''' Was bedeutet der Konfigurationspunkt &quot;okc&quot; (Opportunistic Key Caching) innerhalb einer SSID Konfiguration?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_es_wenn_ein_Forti_Access_Point_.C3.BCber_den_DFS_.28Dynamic_Frequency_Selection.29_Support_verf.C3.BCgt.3F | '''Update''' Was bedeutet es wenn ein Forti Access Point über den DFS (Dynamic Frequency Selection) Support verfügt?]]<br /> : • [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_.22Radio_Resource_Provisioning.22_.28ARRP.2FDARRP.29_innerhalb_einer_WTP_Profile_Konfiguration.3F | '''Update''' Was bedeutet der Konfigurationspunkt &quot;Radio Resource Provisioning&quot; (ARRP/DARRP) innerhalb einer WTP Profile Konfiguration?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''Update''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_eine_.22Radius.22_Authentifizierung_inkl._Radius_Attributes.3F | '''New''' Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 eine &quot;Radius&quot; Authentifizierung inkl. Radius Attributes?]]<br /> : • [[FortiAuthenticator:FAQ#Wie_Konfiguriere_ich_auf_einem_FortiAuthenticator_Radius_Attributes.3F | '''New''' Wie Konfiguriere ich auf einem FortiAuthenticator Radius Attributes?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_betreffend_Security_Absichern.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern?]]<br /> : • [[FortiGate-5.4:FAQ#Kann_man_unter_FortiOS_5.4_die_im_Backup_File_enthaltenen_und_verschl.C3.BCsselten_Passw.C3.B6rter.2FPSK_Wiederherstellen.3F | '''New''' Kann man unter FortiOS 5.4 die im Backup File enthaltenen und verschlüsselten Passwörter/PSK Wiederherstellen?]]<br /> : • [[FortiManager-5.0-5.2:FAQ#Gibt_es_f.C3.BCr_die_Scripting_Funktion_auf_einem_FortiManager_einen_.22scheduler.22.3F | '''New''' Gibt es für die Scripting Funktion auf einem FortiManager 5.0/5.2/5.4 einen &quot;scheduler&quot;?]]<br /> : • [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_die_Option_.22intelligent-mode.22_in_den_Global_Settings_f.C3.BCr_die_IPS_Funktion.3F | '''New''' Was bedeutet unter FortiOS 5.4 die Option &quot;intelligent-mode&quot; in den Global Settings für die IPS Funktion?]]<br /> : • [[FortiGate-5.0-5.2:FAQ#Was_bedeutet_unter_FortiOS_5.2_der_Konfigurationspunkt_.22emulator.22_in_einem_Service_f.C3.BCr_ein_Antivirus_Profile.3F | '''New''' Was bedeutet unter FortiOS 5.2 der Konfigurationspunkt &quot;emulator&quot; in einem Service für ein Antivirus Profile?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_SSL-VPN_das_Authentication_und.2Foder_IDLE_Timeout_setzen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für ein SSL-VPN das Authentication und/oder IDLE Timeout setzen?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Informationen_werden_f.C3.BCr_eine_einzelne_Session_unter_FortiOS_5.4_in_der_.22Session.22_Liste_aufgef.C3.BChrt_und_was_bedeuten_diese.3F | '''Update''' Welche Informationen werden für eine einzelne Session unter FortiOS 5.4 in der &quot;Session&quot; Liste aufgeführt und was bedeuten diese?]]<br /> : • [[FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F | '''New''' Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_Destination_NAT_anhand_eines_VIP_Objekts.3F | '''New''' Wie konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein Destination NAT anhand eines VIP Objekts?]]<br /> : • [[FortiGate-5.4:FAQ#Gibt_es_eine_M.C3.B6glichkeit_unter_FortiOS_5.4_die_Session_Table_und_Resourcen_.28CPU.2FMemory.29_zu_optimieren.3F | '''New''' Gibt es eine Möglichkeit unter FortiOS 5.4 die Session Table und Resourcen (CPU/Memory) zu optimieren?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_Session_die_.22TTL.22_.28Time_To_Live.29_konfigurieren_und_was_ist_dabei_zu_beachten.3F | '''New''' Wie kann ich unter FortiOS 5.4 für eine Session die &quot;TTL&quot; (Time To Live) konfigurieren und was ist dabei zu beachten?]]<br /> : • [[FortiGate-5.4:FAQ#Welche_Software_kann_ich_unter_FortiOS_5.4_f.C3.BCr_SSL-VPN_im_Portal.2FTunnel_f.C3.BCr_verschiedene_Devices_einsetzen.3F | '''Update''' Welche Software kann ich unter FortiOS 5.4 für SSL-VPN im Portal/Tunnel für verschiedene Devices einsetzen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_f.C3.BCr_FortiGate_Nodes_in_einem_HA_Cluster_ist_die_Auslastung_auf_einem_Heartbeat_Interface_zu_hoch.3F | '''New''' Unter FortiOS 5.4 für FortiGate Nodes in einem HA Cluster ist die Auslastung auf einem Heartbeat Interface zu hoch?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_Debug_f.C3.BCr_das_Heartbeat_Interface_resp._den_HA_Cluster_Sync_Prozess_ausf.C3.BChren.3F | '''New''' Wie kann ich unter FortiOS 5.4 ein Debug für das Heartbeat Interface resp. den HA Cluster Sync Prozess ausführen?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_den_Fail-Over_Indikator_.22age.22_anpassen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster den Fail-Over Indikator &quot;age&quot; anpassen?]]<br /> : • [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_welche_Informationen_werden_f.C3.BCr_einen_FortiGate_Device_im_HA_Cluster_Synchronisiert.3F | '''New''' Unter FortiOS 5.4 welche Informationen werden für einen FortiGate Device im HA Cluster Synchronisiert?]]<br /> : • [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_HA_Cluster_.C3.BCber_Kommandozeile_den_Status_eines_HA_Cluster_abfragen.3F | '''New''' Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster über Kommandozeile den Status eines HA Cluster abfragen?]]<br /> : • [[FortiAP:FAQ#Was_bedeuten_die_verschiedenen_Regionen_Codes_im_Zusammenhang_mit_der_Forti_Access_Point_Hardware_resp._SKU.3F | '''New''' Was bedeuten die verschiedenen Regionen Codes im Zusammenhang mit der Forti Access Point Hardware resp. SKU?]]<br /> : • [[FortiAnalyzer-5.0-5.2:FAQ#Kann_ich_das_Log_.28Event_Log.29_eines_FortiAnalyzer_resp._FortiManager_zu_einem_Zentralen_FortiAnalyzer_.C3.BCbermitteln.3F | '''New''' Wie kann ich Logs eines FortiGate Devices (Standalone) zu einem späteren FortiGate HA Cluster hinzufügen?]]<br /> : • [[FortiGate-5.4:FAQ#Wo_finde_ich_Dokumente.2FInformationen_die_betreffend_FortiOS_5.4_auf_dessen_Hauptfunktionen_eigehen.3F | '''New''' Wo finde ich Dokumente/Informationen die betreffend FortiOS 5.4 auf dessen Hauptfunktionen eigehen?]]<br /> |}<br /> &lt;!--- Ende Tabelle 5: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Spezial:Neue_Dateien|'''Neueste Files:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 6: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 6: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 7: (unten // 1-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 7: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 900px !important&quot; valign=top|<br /> <br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-datasheet.pdf]]<br /> : • [[Datei:FortiHypervisor-90E-quickstart.pdf]]<br /> : • [[Datei:FortiHypervisor-2500D-datasheet.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiGate-HA-Remote-Link-Monitor.pdf]]<br /> : • [[Datei:FortiWeb 5 5 Administration Guide.pdf]]<br /> : • [[Datei:forticlient-1.0.3-ems-release-notes.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:Fortianalyzer-54-dataset reference guide.pdf]]<br /> : • [[Datei:Fortianalzyer-54-CLI-Ref.pdf]]<br /> : • [[Datei:Fortianalyzer-54-administration-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-v5.4-release-notes.pdf]]<br /> : • [[Datei:Fortianalyzer-54-upgrade-guide.pdf]]<br /> : • [[Datei:Fortianalyzer-54-event-log-reference guide.pdf]]<br /> : • [[Datei:FortiManager-54-secure-dns-guide.pdf]]<br /> : • [[Datei:FortiManager-cli-54.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:FortiManager-v5.4-Patch-Release-2-Upgrade-Guide.pdf]]<br /> : • [[Datei:Supported-RFCs-54.pdf]]<br /> : • [[Datei:Forticlient-5.4.2-windows-release-notes.pdf]]<br /> : • [[Datei:Fortimanager-admin-54.pdf]]<br /> : • [[Datei:Fortios-v5.4.2-release-notes.pdf]]<br /> : • [[Datei:Fortinet-Hardware-Airflow.pptx]]<br /> : • [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> : • [[Datei:FortiWeb 5 6 Administration Guide.pdf]]<br /> : • [[Datei:FortiWeb 5 6 CLI Reference.pdf]]<br /> : • [[Datei:Fortinet ProductGuide December2016 R68.pptx]]<br /> : • [[Datei:ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiAP-Wireless-ProductMatrix-December-2016.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FAZ.pdf]]<br /> : • [[Datei:FortiOS-Compatibility-FMG.pdf]]<br /> : • [[Datei:FortiCloud FAQ.pdf]]<br /> : • [[Datei:FortiConnect-configurations-guide.pdf]]<br /> : • [[Datei:FortiConnect-release-note-16-7.pdf]]<br /> : • [[Datei:Fortianalyzer-3000F-quickstart.pdf]]<br /> : • [[Datei:Fortigate-HA-54.pdf]]<br /> : • [[Datei:Myconfig-kmu.zip]]<br /> : • [[Datei:revision-myconfig-kmu.txt]]<br /> : • [[Datei:Myconfig-kmu-5.2.zip]]<br /> : • [[Datei:Revision-myconfig-kmu-5.2.txt]]<br /> : • [[Datei:FortiWiFi-50E-quickstart.pdf]]<br /> : • [[Datei:Fortios-v5.4.1-release-notes.pdf]]<br /> : • [[Datei:Fortiap-S322C-quickstart.pdf]]<br /> : • [[Datei:Fortiap-S322C-datasheet.pdf]]<br /> : • [[Datei:FortiCloud_FortiMail-ServiceDescription.pdf]]<br /> <br /> |}<br /> &lt;!--- Ende Tabelle 7: (unten // 1-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> [[:Category:Information|'''Information:''']]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 8: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 8: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // 2-spaltig ) ----------------------------&gt;<br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 1 --------------.--------&gt;<br /> {| border=&quot;0&quot; cellpadding=&quot;0&quot; cellspacing=&quot;0&quot; style=&quot;width: 900px&quot;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> : • [[Garantie_%26_Gew%C3%A4hrleistung]]<br /> &lt;!----------------------------------------------------------------&gt;<br /> <br /> &lt;!--- Tabelle 9: (unten // zeile 1 spalte 2 --------------.--------&gt;<br /> |style=&quot;width: 450px !important&quot; valign=top|<br /> |}<br /> &lt;!--- Ende Tabelle 9: (unten // 2-spaltig ) -----------------------&gt;<br /> <br /> __NOEDITSECTION__<br /> __NOTOC__</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=FortiGate-5.4-5.6:FAQ&diff=14752 2016-12-15T10:32:00Z

<p>Solivaan: /* Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? */</p> <hr /> <div>FortiGate-5.4:FAQ<br /> <br /> [[Category:Fortinet]]<br /> <br /> __TOC__<br /> <br /> == Vorwort ==<br /> <br /> Diese FAQ's sind für Fortinet Systeme basierend auf OS 5.4. Zu Test-Zwecken stand eine Fortigate 60D/E sowie eine 300D zur Verfügung!<br /> <br /> &lt;br/&gt;<br /> <br /> == Datenschutz ==<br /> <br /> &lt;pre&gt;<br /> *********************************************************************<br /> * *<br /> * THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY *<br /> * PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING, *<br /> * DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM *<br /> * ALSO SCHWEIZ SWITZERLAND. *<br /> * *<br /> *********************************************************************<br /> <br /> &quot;Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne<br /> schriftliche Zustimmung von der Schweiz AG gegenüber Dritt-Unternehmen nicht <br /> bekannt gemacht werden&quot;<br /> <br /> &lt;/pre&gt;<br /> <br /> == FAQ ==<br /> <br /> == Documentation ==<br /> <br /> === Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? ===<br /> <br /> Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend Fortigate Devices:<br /> <br /> [[Fortinet:ProduktInfo]]<br /> <br /> Ebenfalls lohnt es sich folgenden Link anzuschauen der &quot;Cookbook&quot; ähnliche Dokumente und Video's beinhaltet:<br /> <br /> http://community.fortinet.com/<br /> <br /> Auf folgender Seite findet man alle orginal Dokumente betreffend Fortigate:<br /> <br /> http://docs.fortinet.com/fortigate/admin-guides<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:Fortios-v5.4.0-release-notes.pdf]] (FortiOS - Release Notes Version 5.4.0)<br /> [[Datei:Fortios-v5.4.1-release-notes.pdf]] (FortiOS - Release Notes Version 5.4.1)<br /> [[Datei:Fortios-v5.4.2-release-notes.pdf]] (FortiOS - Release Notes Version 5.4.2)<br /> <br /> [[Datei:FortiOS-Upgradepath-54.pdf]] (FortiOS 5.4 Supported Upgrade Paths for Firmware / Online Version http://cookbook.fortinet.com/sysadmins-notebook/supported-upgrade-paths-fortios)<br /> [[Datei:FortiGate_Managed_FortiSwitch_Matrix.pdf]] (Managed FortiSwitch Compatibility Matrix)<br /> [[Datei:FortiOS-Compatibility-FMG-FAZ.pdf]] (Managed FortiManager/FortiAnalyzer Compatibility Matrix)<br /> <br /> [[Datei:Coop-Security-Fabric-5.4.1-Upgrade-Guide.pdf]] (Cooperative Security Fabric - Upgrade Guide - FortiOS Version 5.4.1)<br /> [[Datei:Coop-Security-Fabric-5.4.2-Upgrade-Guide.pdf]] (Cooperative Security Fabric - Upgrade Guide - FortiOS Version 5.4.2)<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]] (FortiOS 5.4 Feature / Platform Matrix)<br /> [http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html Datei:Fortigate-Max-Values-54.pdf] (FortiOS 5.4 Max Values / Online Version http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html)<br /> <br /> [[Datei:Fortigate-Whats-New-54.pdf]] (FortiOS 5.4 Handbook - What's New)<br /> [[Datei:Fortigate-cookbook-54.pdf]] (FortiOS 5.4 FortiGate Cookbook)<br /> [[Datei:Fortigate-CLI-Ref-54.pdf]] (FortiOS 5.4 CLI Reference)<br /> [[Datei:FortiOS-Log-Reference-54.pdf]] (FortiOS 5.4 FortiOS Log Reference)<br /> [[Fortinet:SupportRFC |Datei:Supported-RFCs-54.pdf]] (FortiOS 5.4 Supported RFC)<br /> <br /> [[Datei:Fortigate-Handbook-54.pdf]] (FortiOS 5.4 Handbook - OS)<br /> [[Datei:Fortigate-Handbook-Getting-Started-54.pdf]] (FortiOS 5.4 Handbook - Getting Started)<br /> [[Datei:Fortigate-Authentication-54.pdf]] (FortiOS 5.4 Handbook - Authentication)<br /> [[Datei:Fortigate-Carrier-54.pdf]] (FortiOS 5.4 Handbook - Carrier) <br /> [[Datei:Fortigate-FortiView-54.pdf]] (FortiOS 5.4 Handbook - FortiView) <br /> [[Datei:Fortigate-HA-54.pdf]] (FortiOS 5.4 Handbook - High Availability)<br /> [[Datei:fortigate-hardware-accel-54.pdf]] (FortiOS 5.4 Handbook - Hardware Acceleration) <br /> [[Datei:Fortigate-IPSec-VPN-54.pdf]] (FortiOS 5.4 Handbook - IPsec VPN)<br /> [[Datei:Fortigate-IPv6-54.pdf]] (FortiOS 5.4 Handbook - IPv6)<br /> [[Datei:Fortigate-Load-Balancing-54.pdf]] (FortiOS 5.4 Handbook - Load Balancing)<br /> [[Datei:Fortigate-Managing-Devices-54.pdf]] (FortiOS 5.4 Handbook - Managing Devices)<br /> [[Datei:Fortigate-Managing-Switch-54.pdf]] (FortiOS 5.4 Handbook - Managing FortiSwitch from FortiGate)<br /> [[Datei:Fortigate-Optimal-Life-54.pdf]] (FortiOS 5.4 Handbook - Optimal Path Processing &quot;Life of a Packet&quot;)<br /> [[Datei:Fortigate-Open-Ports-54.pdf]] (FortiOS 5.4 Handbook - Open Ports)<br /> [[Datei:Fortigate-PCI-DSS-Compliance-54.pdf]] (FortiOS 5.4 Handbook - PCI DSS Compliance)<br /> [[Datei:Fortigate-Security-Fabric-54.pdf]] (FortiOS 5.4 Handbook - Security Fabric)<br /> [[Datei:Fortigate-SSL-VPN-54.pdf]] (FortiOS 5.4 Handbook - SSL VPN)<br /> [[Datei:Fortigate-Sandbox-Inspection-54.pdf]] (FortiOS 5.4 Handbook - Sandbox Inspection)<br /> [[Datei:Fortigate-sip-54.pdf]] (FortiOS 5.4 Handbook - VoIP Solutions: SIP)<br /> [[Datei:Fortigate-Security-Profiles-54.pdf]] (FortiOS 5.4 Handbook - Security Profiles)<br /> [[Datei:Fortigate-System-Administration-54.pdf]] (FortiOS 5.4 Handbook - System Administration) <br /> [[Datei:Fortigate-vdoms-54.pdf]] (FortiOS 5.4 Handbook - Virtual Domains (VDoms))<br /> [[Datei:Fortigate-Transparent-Mode-54.pdf]] (FortiOS 5.4 Handbook - Transparent Mode)<br /> [[Datei:Fortigate-WANopt-Cache-Proxy-54.pdf]] (FortiOS 5.4 Handbook - WAN Optimization, Web Cache, Explicit Proxy, and WCCP)<br /> [[Datei:Fortigate-Wireless-54.pdf]] (FortiOS 5.4 Handbook - Deploying Wireless Networks)<br /> [[Datei:Fortigate-troubleshooting-54.pdf]] (FortiOS 5.4 Handbook - Troubleshooting)<br /> <br /> [[Datei:Fortios-rsso-with-win-server-2012-and-nps.pdf]] (FortiGate - RSSO with Windows Server 2012 R2 and NPS)<br /> [[Datei:IPS-Signature-Syntax-Guide.pdf]] (FortiGate - IPS Signature Syntax Guide IPS Engine 4.0. Signatures)<br /> [[Datei:FortiGate_Auto_Discovery_VPN.pdf]] (FortiGate - Auto Discovery VPN (ADVPN))<br /> [[Datei:FortiGate-HA-Remote-Link-Monitor.pdf]] (FortiGate - High Availability Remote Link Monitor)<br /> <br /> === Gibt es einen direkten Link auf die &quot;Fortinet Knowledgebase&quot; auf der die &quot;KB Artikel&quot; alle aufgelistet sind? ===<br /> <br /> Die Fortinet &quot;Knowledgebase&quot; Artikel sind über den folgenden Link erreichbar:<br /> <br /> http://kb.fortinet.com/<br /> <br /> Ueber diesen Link sieht man die verschiedenen Fortinet Produkte die man anwählen und über eine Suchfunktion für das entsprechende Produkt einen entsprechenden &quot;KB Artikel&quot; suchen kann. Möchte man jedoch sämtliche &quot;KB Artikel&quot; auflisten - vorallem die Neusten - ist dies über den Link nicht möglich. Nachfolgender Link bietet diese Möglichkeit dh. sämtliche &quot;KB Artikel&quot; werden aufgelistet (die Neusten zu oberst):<br /> <br /> http://pub.kb.fortinet.com/index/<br /> <br /> == Hardware ==<br /> <br /> === Wo finde ich die Hardware Revision und Hardware Generation Informationen eines FortiGate Devices? ===<br /> <br /> Ein FortiGate Device verfügt über eine entsprechende &quot;Hardware Revision&quot; und &quot;Hardware Generation&quot;. Ueber diese Information wird ein entsprechender FortiGate Device identifiziert. Möchte man die &quot;Hardware Revision&quot; herausfinden einer FortiGate kann dies folgendermassen bewerkstelligt werden:<br /> <br /> '''Variante Device Label'''<br /> <br /> Die &quot;Hardware Revision&quot; wird als &quot;label&quot; auf der Rückseite eines FortiGate Devices aufgeführt in<br /> nachfolgender Form und als Strich-Code:<br /> <br /> PN: P15968-01<br /> <br /> '''Variante FortiOS'''<br /> <br /> Wenn man über CLI folgenden Befehl absetzt erhält man die &quot;Hardware Revision&quot; Information:<br /> <br /> # get system status | grep Part-Number<br /> System Part-Number: P15968-01<br /> <br /> Wie schon zu Beginn erklärt wird ein Device über die &quot;Hardware Revision&quot; und &quot;Hardware Generation&quot; identifiziert. Die &quot;Hardware Generation&quot; kann jedoch nicht erruiert werden sei es über ein &quot;label&quot; noch über CLI. Wenn diese Informatione dennoch benötigt wird kann über ein Ticket die entsprechende Information der &quot;Hardware Generation&quot; angefragt werden. Wie ein Ticket für Fortinet eröffnet wird siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:Support-Case]]<br /> <br /> '''NOTE''' Bei dieser &quot;Hardware Revision&quot; wie in unserem Beispiel gezeigt (P15968-01) handelt es sich zB um eine FG-70D. Das bedeutet: <br /> Wenn eine neue &quot;Hardware Revision&quot; für diesen Device released wird so kann diese über eine PN Nr &quot;P15968-01&quot; verfügen jedoch<br /> als &quot;Hardware Generation&quot; die &quot;2&quot;. Es kann jedoch auch sein, dass ein neue &quot;Hardware Revision&quot; über eine PN Nummer verfügt <br /> zB &quot;P15978-02&quot;. Somit kann anhand der PN Nummer keine Rückschlüsse gezogen werden über die nötige Information von:<br /> <br /> PN Nummer (Hardware Revision) + Hardware Generation<br /> <br /> Diese Information der &quot;Hardware Revison&quot; sowie &quot;Hardware Generation&quot; sind dann wichtig wenn es sich um einen Cluster handelt.<br /> Bei einem RMA Austausch achtet Fortinet darauf und übermittelt der zuständigen Stelle für den Austausch diese Informationen<br /> damit diese exakt die gleiche &quot;Hardware Revision&quot; und &quot;Hardware Generation&quot; dem Kunden zustellt!<br /> <br /> === Wo finde ich eine Uebersicht welcher FortiGate Device zB über wieviel &quot;Memory&quot; verfügt, ein &quot;SOC&quot; und/oder &quot;NP&quot; verbaut ist? ===<br /> <br /> Nachfolgend eine Aufstellung die zeigt über welche Komponenten wie &quot;SOC, NP, Memory, Storage ein FortiGate Device verfügt:<br /> <br /> '''NOTE''' Diese Informationen stammen aus einem Post im &quot;Fortinet Forum&quot; da Fortinet diese Informationen nicht komuniziert:<br /> <br /> https://forum.fortinet.com/tm.aspx?m=100451#100451<br /> <br /> Zusätzlich steht ein Dokument von Fortinet zur Verfügung die über die Hardware Schematic eines Fortinet Produktes wie zB<br /> CPU, RAM, Flash usw. Auskunft gibt:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Schematics]]<br /> <br /> '''LEGENDE'''<br /> FA = FA526id(wb) rev 1 (v4l) FortiSOC (Fortinet)<br /> I2 = Intel Core 2 Duo<br /> I3 = Intel Pentium III<br /> I4 = Intel Pentium 4<br /> IA = Intel Atom<br /> IC = Intel Celeron (Covington)<br /> II3 = Intel Core i3<br /> II5 = Intel Core i5<br /> IM = Intel Mobile<br /> IX = Intel Xeon<br /> <br /> CP: Content Processor<br /> NP: Network Processor<br /> SoC: System on a Chip<br /> <br /> [[Datei:Fortinet-821.jpg]]<br /> <br /> [[Datei:Fortinet-822.jpg]]<br /> <br /> [[Datei:Fortinet-823.jpg]]<br /> <br /> [[Datei:Fortinet-1611.jpg]]<br /> <br /> [[Datei:Fortinet-824.jpg]]<br /> <br /> === Was für FortiGate Devices stehen in den verschiedenen Verfügung und welche ist die Richtige? ===<br /> <br /> Wenn für einen Kunden ein FortiGate Device installiert werden soll stellt sich die Frage welcher Device ist der Richtige? Dabei sind verschiedenen Informationen wichtig wie zB:<br /> <br /> - Ueber was für eine Internet Anbindung verfügt der Kunde an der ein FortiGate Device installiert werden soll?<br /> - Ist ein Ausbau/Wechsel der Internet Anbindung geplant und wenn ja wir diese vergrössert (Dowstream/Upstream)?<br /> - Wieviele User werden durch den FortiGate Device geschützt?<br /> - Welche UTM Features werden auf dem FortiGate Device eingesetzt (Antivirus, WebFilter, IPS usw)<br /> - Wird &quot;deep inspection&quot; eingesetzt (Aufbrechen von verschlüsseltem Traffic)?<br /> - Werden spezielle Interface's benötigt zB SFP+<br /> - Wird ein spezieller Durchsatz in einem Bereich benötigt?<br /> - Wo wird &quot;logging&quot; durchgeführt zB Disk, FortiAnalyzer usw.?<br /> <br /> Zusätzlich stellt Fortinet die sogenannte &quot;Produkte Matrix&quot; zur Verfügung in der die verschiedenen Devices gegenüber gestellt werden und die verschiedenen &quot;Durchsätze&quot; in verschiedenen Kategorieren wie SSL-VPN, IPSec, UTM Antivirus usw. aufgelistet und gegenüber gestellt werden. Dabei ist zu beachten, dass diese &quot;Durchsätze&quot; als &quot;Feature Only&quot; Durchsatz zu verstehen sind. Dies bedeutet: Wird Antivirus mit 35 Mbps Durchsatz aufgeführt, versteht sich dieser Wert in dem Sinne, dass wenn dieser Device &quot;nur&quot; Antivirus Traffic erhalten würde, der Durchsatz 35 Mbps ist. Aus diesem Grund ist es unerlässlich die Produkte Matrix zu konsultieren um den richtigen Device für den Kunden auszuwählen:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix]]<br /> <br /> Zu den verschiedenen FortiGate Devices stehen jeweils die &quot;Datasheet&quot; zur Verfügung die nochmals detailliert über den jeweiligen FortiGate Device Auskunft gibt. Desweiteren stehen zu den &quot;Datasheet&quot; ebenso die &quot;Quickstart&quot; Guide zur Verfügung die zeigen &quot;was&quot; zum jeweiligen Device mitgeliefert wird sowie das Aussehen:<br /> <br /> [[Fortinet:ProduktInfo#FortiGate]]<br /> <br /> Desweiteren steht für die Produkte Information der Produkt Guide zur Verfügung der jeden FortiGate Device in einer Kurzübersicht darstellt:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Guide]]<br /> <br /> Nachfolgend als Anhaltspunkt eine Uebersicht der FortiGate Devices in den verschiedenen Kategorieren wie &quot;Entry Level, Midsize usw.&quot;:<br /> <br /> [[Datei:Fortinet-1392.jpg]]<br /> <br /> [[Datei:Fortinet-1393.jpg]]<br /> <br /> [[Datei:Fortinet-1394.jpg]]<br /> <br /> [[Datei:Fortinet-1396.jpg]]<br /> <br /> [[Datei:Fortinet-1397.jpg]]<br /> <br /> [[Datei:Fortinet-1610.jpg]]<br /> <br /> === Wie kann ich auf einem FortiGate Device einen Hardwartest ausführen (Troubleshooting/HQIP Testing)? ===<br /> <br /> Damit man den &quot;Advanced Hardware Test&quot; resp. HQIP Test durchführen kann, muss ein spezielles &quot;image&quot; das für jeden Device zur Verfügung gestellt wird, temporär geladen werden. Unter der regulären Support Seite findet man die Images über das Icon &quot;HQIP Images&quot; am ende der Seite. Nachfolgend der direkte Link für &quot;HQIP Images&quot;:<br /> <br /> https://support.fortinet.com/Download/HQIPImages.aspx<br /> <br /> '''NOTE''' Damit man zu diesem Link gelangt muss anhand eines Support Accounts eingeloggt werden sowie damit das <br /> entsprechende Image runtergeladen werden kann, muss die entsprechende Serien Nummer des Devices eingegeben<br /> werden. Dies muss durchgeführt werden da jeder Device identifiziert werden muss anhand der Revision und <br /> Generation um das entsprechende HQIP Image zur Verfügung stellen zu können. Dies bedeutet auch: Es ist nicht<br /> zu empfehlen ein bestehendes Image aus einem früheren HQIP Test zu benützen um auf einem Baugleichen Device<br /> den Test durchzuführen da die Devices -obwohl Baugleich- sich unterscheiden können in Revision und Generation.<br /> <br /> Auf der FortiGate wird dieses HQIP Image wie beim &quot;staging&quot; Prozess selber über TFTP hochgeladen.<br /> Nachdem man das HQIP Image über TFTP geladen hat kann mit dem User &quot;admin&quot; eingeloggt wurde (kein Passwort) kann anhand des Befehls &quot;diagnose hqip start&quot; ein Script ausgeführt werden. Dieses Script führt die verschiedenen Hardware Tests aus. Der Unterschied zum regulären &quot;staging&quot; Prozess selber ist einzig und alleine, dass dieses Image nicht anhand &quot;D&quot; (Default), &quot;B&quot; (Backup) sondern anhand &quot;R&quot; (Run) installiert wird. Dies bedeutet: dieses Image wird durch &quot;R&quot; (Run) in den Memory Bereich temporär installiert. Der Output der Serial Console muss &quot;geloggt&quot; werden damit es später dem Fortinet Support übermittelt werden kann. Im &quot;putty&quot; wird dies für eine Session unter folgender Position konfiguriert:<br /> <br /> Category &gt; Session &gt; Logging &gt; All Session output<br /> <br /> Nachfolgend eine Schritt für Schritt Anleitung wie so ein HQIP Image geladen sowie das Scritp ausgeführt wird:<br /> <br /> -&gt; Lade das entsprechende Image herunter (siehe Link oben; Serien Nummer des Devices muss angegeben werden)<br /> <br /> -&gt; Benenne das File um nach &quot;image.out&quot; und verschiebe diese in das root Verzeichnis eines TFTP Servers. <br /> Wenn kein TFTP Server vorhanden ist empfehlen wird den SolarwindsTFTP Server. Nachfolgend ein Link<br /> um diesen runterzuladen:<br /> <br /> SolarWinTFTP Server http://www.solarwinds.com/products/freetools/free_tftp_server.aspx<br /> <br /> -&gt; Sofern das Web Mgmt. Interface zugänglich ist empfehlen wir vor dem Test ein ordentliches Backup der<br /> Konfiguration der FortiGate durchzuführen!<br /> <br /> -&gt; Führe ueber die Serielle Console nachfolgenden Befehl aus um einen Neustart des Devices durchzuführen:<br /> <br /> # '''execute shutdown'''<br /> <br /> -&gt; Um das HQIP Image über den TFTP Server zu laden muss eine Workstation folgendermassen mit eine FortiGate<br /> verbunden werden (Beispiel: FortiGate-60D)<br /> <br /> _____________________________<br /> | RS232 Verbindung |<br /> Consolen Port | |<br /> ___________|___ | RS232 Anschluss<br /> | | ____|_______________<br /> | FortiGate 60D | 192.168.1.100/24 | |<br /> |_______________| _____| LapTop/Workstation | --&gt; SolarWindsTFTP Server starten <br /> | | NIC |____________________| --&gt; FortiOS als image.out im C:\TFTP-Root<br /> WAN1 | | <br /> |_____________________| <br /> <br /> '''NOTE''' Auf dem Laptop müssen sämtliche Firewall's, Endpoint Security und Netzwerkkarten deaktiviert sein und auf der LAN Netzwerkarte<br /> muss die IP 192.168.1.100 mit dem Subnet 255.255.255.0 konfiguriert sein (Kein DNS, kein Default Gateway nötig)!<br /> <br /> -&gt; Oeffne über Putty eine Serielle Verbindung (Console) und achte darauf das &quot;putty&quot; für Log aktiviert wurde. <br /> Schalte Die FortiGate ein und breche den Startprozess ab wenn folgendes erscheint:<br /> <br /> FortiGate-60D (10:49-11.12.2014)<br /> Ver:04000024<br /> Serial number: FGT60D4615013788<br /> CPU(00): 800MHz<br /> Total RAM: 2GB<br /> Initializing boot device...<br /> Initializing MAC... nplite#0<br /> Please wait for OS to boot, or press any key to display configuration menu<br /> <br /> '''Unterbreche den Boot-Prozess durch &quot;Press any key&quot;'''<br /> <br /> [C]: Configure TFTP parameters.<br /> [R]: Review TFTP parameters.<br /> [T]: Initiate TFTP firmware transfer.<br /> [F]: Format boot device.<br /> [I]: System information.<br /> [B]: Boot with backup firmware and set as default.<br /> [Q]: Quit menu and continue to boot.<br /> [H]: Display this list of options.<br /> <br /> Enter C,R,T,F,I,B,Q,or H: T<br /> <br /> Please connect TFTP server to Ethernet port 'WAN1'.<br /> <br /> MAC: 08:5b:0e:d9:18:f0<br /> <br /> Connect to tftp server 192.168.1.100 ...<br /> <br /> ############################################################<br /> Image Received.<br /> Checking image... OK<br /> <br /> '''ACHTUNG Beim nächsten Menüpunkt wähle &quot;R&quot; dh. NICHT &quot;D&quot; oder &quot;B&quot; Speichern sondern NUR Ausführen!'''<br /> <br /> Save as Default firmware/Backup firmware/Run image without saving:[D/B/R]?'''R'''<br /> Reading boot image... 1829759 bytes.<br /> Initializing firewall...<br /> <br /> System is starting..<br /> <br /> Test program loading(HQIP, Build1003,Dec 15 2010 19:42:45) ...<br /> <br /> You are running HQIP test program. To start testing, login as &quot;admin&quot; without password, and type:<br /> diagnose hqip start<br /> <br /> '''Logge dich nun ein anhand der obigen Informationen!'''<br /> <br /> HQIP login: '''admin'''<br /> Password:<br /> Welcome !<br /> <br /> HQIP # '''diagnose hqip start'''<br /> <br /> Nun wird der HQIP Test ausgeführt und zwar für folgende Informationen:<br /> <br /> 1.BIOS Integrity Check<br /> 2.System Configuration Check <br /> 3.Memory test <br /> 4.CPU test<br /> 5.CPU/Memory Performance Test<br /> 6.FortiASIC Test <br /> 7.USB Test<br /> 8.Boot Device Test<br /> 9.Hard Disk Test<br /> 10.Network Interface Controller Test<br /> 11.NPU DDR Memory Test<br /> 12.LED Test<br /> 13.Reset Button Test<br /> <br /> dh. normalerweise müssten alle Netzwerkkarten Ports angeschlossen werden. Geschieht dies nicht erscheint eine Fehlermeldung die jedoch keinen weiteren Einfluss hat auf die auszuführenden Tests, ausser der Test soll auf den Interfaces ausgeführt werden. Wenn die Netzwerkkarten Test korrekt ausgeführt werden soll müssen die Ports folgendermassen verbunden werden (Beispiel FortiGate-60D):<br /> <br /> [[Datei:Fortinet-1632.jpg]]<br /> <br /> Nachfolgend ein Output eines solchen Tests für eine FG-60D (Netzwerkport gemäss Grafik oberhalb &quot;überlistet&quot;):<br /> <br /> [[Datei:hqip-output-v54.txt]]<br /> <br /> Um die Fortigate wieder in den Orginalzustand zu versetzen führe ein Login über die Serielle Consoel durch mit dem User &quot;admin&quot; (kein Passwort). Danach führe folgendes aus:<br /> <br /> HQIP login: admin<br /> Password:<br /> Welcome !<br /> <br /> HQIP # execute reboot<br /> This operation will reboot the system !<br /> Do you want to continue? (y/n)y<br /> <br /> Da das HQIP Image &quot;nur&quot; temporärer (Memory) installiert wurde sind alle Informationen nach einem Neustart betreffend diesem Image gelöscht worden. Wenn es nach dem Neustart zu Hinweise/Errors betreffend der Konfiguration kommt zB:<br /> <br /> System is started.<br /> The config file may contain errors,<br /> Please see details by the command 'diagnose debug config-error-log read'<br /> <br /> Führe ein Login durch und führe folgendes aus:<br /> <br /> # diagnose debug config-error-log read<br /> &gt;&gt;&gt; &quot;unset&quot; &quot;post-lang&quot; @ root.firewall.profile-protocol-options.default.ftp:command parse error (error -61)<br /> <br /> Oftmals ist ein einfach Neustart der Fortigate nötig um das Problem zu beheben:<br /> <br /> # execute reboot<br /> <br /> === Für FortiGate Devices der &quot;E&quot; Serie sowie FG-300D/500D existiert kein HQIP Image wie kann ich dennoch einen Hardwartest ausführen? ===<br /> <br /> Bei der &quot;E&quot; Serie zB FG-51E sowie FG-300D und FG-500D kann von der &quot;Support&quot; Seite kein seperates HQIP Image herungergeladen werden. Auf diesen Umstand wird auf der &quot;Support&quot; Seite auch darauf hingewiesen. Dazu steht jedoch auf den erwähnten FortiGate Devices ein neues &quot;diagnose&quot; Kommando zur Verfügung das diesen &quot;Hardware Tests&quot; im Stil von &quot;HQIP&quot; durchführt:<br /> <br /> # diagnose hardware test [Parameter]<br /> <br /> Als &quot;Parameter&quot; kommen folgende Attribute in Frage:<br /> <br /> bios führt eine BIOS spezifische Überprüfung durch<br /> system führt eine System spezifische Überprüfung durch<br /> usb führt eine USB spezifische Überprüfung durch<br /> button führt eine button spezifische Überprüfung durch<br /> cpu führt eine CPU spezifische Überprüfung durch<br /> memory führt eine Memory spezifische Überprüfung durch<br /> network führt eine Netzwerkinterface spezifische Überprüfung durch<br /> disk führt eine disk spezifische Überprüfung durch<br /> led führt eine LED spezifische Überprüfung durch<br /> wifi führt eine Wireless spezifische Überprüfung durch<br /> suite runthe HQIP test suite<br /> setting die Testeinstellungen können auf diesen Weg geändert werden<br /> info zeigt die aktuellen Test Parameter an<br /> <br /> Um alle &quot;test suite&quot; durchzuführen kann folgendes ausgeführt werden:<br /> <br /> # diagnose hardware test suite all<br /> <br /> Nachfolgend ein &quot;output&quot; dieses Befehls basierend auf einer FG-50E:<br /> <br /> [[Datei:diagnose-hardware-test-suite-all.txt]]<br /> <br /> === Ein FortiGate Device führt unter FortiOS 5.4 selbständig einen immer wiederkehrenden Neustart aus was kann ich tun? ===<br /> <br /> Wenn eine FortiGate selbständig immer wieder einen Neustart ausführt kann die Ursache vielfältig sein. Grundsätzlich fragt man sich was getan werden kann um herauszufinden wieso dem so ist? Eine Möglichkeit ist die Hardware zu testen anhand HQIP dh. um festzustellen ob ein Hardware Defekt vorliegt. Weitere Informationen dazu wie ein HQIP Test durchgeführt wird siehe nachfolgende Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einem_FortiGate_Device_einen_Hardwartest_ausf.C3.BChren_.28Troubleshooting.2FHQIP_Testing.29.3F]]<br /> [[FortiGate-5.4:FAQ#F.C3.BCr_FortiGate_Devices_der_.22E.22_Serie_sowie_FG-300D.2F500D_existiert_kein_HQIP_Image_wie_kann_ich_dennoch_einen_Hardwartest_ausf.C3.BChren.3F]]<br /> <br /> Eine andere Möglichkeit ist ist die Folgende:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung zur FortiGate (RS232 basierend resp. Seriell)<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für &quot;kernel level&quot;'''<br /> <br /> # diagnose debug kernel level 7<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Danach muss die Verbindung aufrechterhalten werden und gewartet werden bis der selbständige Neustart des Devices ausgeführt wird. Durch den &quot;debug&quot; wird unter normalen Umständen in der Console aufgezeichnet was dieser Neustart ausgelöst hat. Dieser Output muss nachträglich einem Fortinet TAC Mitarbeiter (Support Ticket) übermittelt werden für das weitere Vorgehen. Unter normalen Umständen dh. ohne Neustart wird für diesen &quot;debug&quot; kein Output aufgezeichnet. Dieses Vorgehen kann ebenfalls benutzt werden wenn durch den Device ein &quot;freeze&quot; durchgeführt wird.<br /> <br /> === Gibt es für FortiGate Device's eine Uebersicht wie die Luftzirkulation (Airflow) in den Device's aufgebaut ist? ===<br /> <br /> Nachfolgende Dokument zeigen für die jeweiligen FortiGate Devices wie die Luftzirkulation/Kühlung in den Devices aufgebaut ist und wie diese funktionieren:<br /> <br /> [[Datei:FG-100D Airflow.pdf]]<br /> [[Datei:FG-200D Airflow.pdf]]<br /> [[Datei:FG-300C Airflow.pdf]]<br /> [[Datei:FG-600C_800C Airflow.pdf]]<br /> [[Datei:FG-1000C Airflow.pdf]]<br /> [[Datei:FG-1500D Airflow.pdf]]<br /> [[Datei:Fg-3700D Airflow.pdf]]<br /> <br /> Weitere Informationen betreffend Hardware Airflow für Fortinet Produkte finde man über folgenden Link:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Hardware_Airflow]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 die verschiedenen Hardware Informationen eines FortiGate Devices anzeigen lassen? ===<br /> <br /> Um die detaillierten Hardware Informationen auf einem FortiGate Device aufzulisten steht der folgende Befehl zur Verfügung:<br /> <br /> # get hardware [cpu | memory | nic | npu | status]<br /> <br /> Somit kann anhand der Optionen folgendes ausgeführt werden:<br /> <br /> # get hardware cpu<br /> Processor : ARMid(wb) rev 1 (v4l)<br /> model name : FortiSOC2<br /> BogoMIPS : 799.53<br /> Features : swp half thumb <br /> <br /> Hardware : FSoC2_ASIC<br /> Revision : 0000<br /> Serial : 0000000000000000<br /> Imp: 0x66 Arch: 0x5 Part: 0x726 Ver: 0x1<br /> Ctype: 14 DSize: 6 DASS: 8 DLEN: 32 ISize: 6 IASS: 8 ILEN: 32<br /> Seperated TLB: Associativity 0<br /> 0x0005317f HUM: En Vec Base:0xffff0000 IC:En BP:Dis RomP:Dis<br /> SysP:En WB:En DC: En Align:En<br /> 0x00000000 SB: Dis DB:Dis RS:Dis<br /> <br /> # get hardware memory<br /> total: used: free: shared: buffers: cached: shm:<br /> Mem: 1928364032 437944320 1490419712 0 2940928 154861568 140664832<br /> Swap: 0 0 0<br /> MemTotal: 1883168 kB<br /> MemFree: 1455488 kB<br /> MemShared: 0 kB<br /> Buffers: 2872 kB<br /> Cached: 151232 kB<br /> SwapCached: 0 kB<br /> Active: 74368 kB<br /> Inactive: 79864 kB<br /> HighTotal: 0 kB<br /> HighFree: 0 kB<br /> LowTotal: 1883168 kB<br /> LowFree: 1455488 kB<br /> SwapTotal: 0 kB<br /> SwapFree: 0 kB<br /> <br /> '''NOTE''' Weitere Befehle um detaillierte Informationen über die Memory Benutzung zu erhalten siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_die_Memory_Benutzung_eines_FortiGate_Devices_anzeigen_lassen.3F]]<br /> <br /> # get hardware nic<br /> The following NICs are available:<br /> dmz<br /> internal1<br /> internal2<br /> internal3<br /> internal4<br /> internal5<br /> internal6<br /> internal7<br /> wan1<br /> wan2<br /> <br /> '''NOTE''' Um detaillierte Informationen über ein spezifisches Interface zu erhalten benütze folgenden Befehl:<br /> <br /> # get hardware nic [Name des Interfaces zB &quot;dmz &quot;]<br /> Driver Name :Fortinet NP4Lite Driver<br /> Version :1.0.0<br /> Admin :up<br /> Current_HWaddr 08:5b:0e:47:db:57<br /> Permanent_HWaddr 08:5b:0e:47:db:57<br /> Status :up<br /> Speed :100<br /> Duplex :Half<br /> Host Rx Pkts :480560<br /> Host Rx Bytes :104351252<br /> Host Tx Pkts :468353<br /> Host Tx Bytes :83937534<br /> Rx Pkts :480558<br /> Rx Bytes :111078750<br /> Tx Pkts :468351<br /> Tx Bytes :80501362<br /> rx_buffer_len :2048<br /> Hidden :No<br /> cmd_in_list : 0<br /> promiscuous : 1<br /> enabled 802.1x : 0<br /> authorized : 0<br /> mac bypass : 0<br /> <br /> # get hardware npu <br /> legacy legacy<br /> np1 np1<br /> np2 np2<br /> np4 np4<br /> <br /> '''NOTE''' Dieser Output wird nur angezeigt sofern der entsprechende Device auf dem dieser Befehl ausgeführt wird auch einen <br /> &quot;NPU&quot; (Networking Processing Unit) beinhaltet. Wenn es sich um einen Device mit integrierten NPU handelt dh. SoC <br /> wird kein Output geliefert.<br /> <br /> === Was bedeuten die verschiedenen LED's Stati über die ein FortiGate Device am FrontPanel verfügt? ===<br /> <br /> Ein FortiGate Device verfügt am FrontPanel über verschiedene LED's dh. zB High Availability, Power, Status usw. Diese können verschiedenen Stati anzeigen. Die Bedeutung der verschiedenen LED's sind im nachfolgenden Dokument anhand einer FG-30E, FG-60C sowie FG-100D beschrieben:<br /> <br /> [[Datei:FortiGate_LED_Specs.pdf]]<br /> <br /> == Disk ==<br /> <br /> === Wie kann ich auf einer FortiGate die auf der Disk enthaltenen Daten (inkl. Boot Device) vollumfänglich (low level) löschen? ===<br /> <br /> Ab FortiOS 5.0.5 gibt es die Möglichkeit die &quot;Disk&quot; (Internal) und/oder den &quot;System Boot Device&quot; über &quot;low level&quot; zu formatieren. Dies ist dann Wichtig wenn ein Device entsorgt wird oder dem Hersteller im RMA Fall zurückgesendet werden soll um so zu gewährleisen, dass sämtliche enthaltenen Daten auf der Disk gelöscht werden sollen. Bei der &quot;low level&quot; Formatierung werden die Spuren und Sektoren der &quot;Disk&quot; resp. des &quot;System Boot Device's&quot; mit zufälligen Daten 3 X überschrieben um so zu gewährleisten das die vorhandenen Daten komplett gelöscht werden. Ab FortiOS 5.0.5 steht für diesn Vorgang folgender Befehl zur Verfügung:<br /> <br /> # execute erase-disk [SYSTEM | Internal]<br /> <br /> Wenn ein Device aus Gründen der &quot;Security Gründen&quot; bei einem RMA Austausch nicht dem Hersteller zurückgesendet werden kann obwohl die Möglichkeit einer &quot;low level&quot; Formatierung zur Verfügung steht bietet Fortinet innerhalb des &quot;FortiCare&quot; einen speziellen Vertrag an der es ermöglicht bei einem RMA Austausch den Device selber zu entsorgen anstelle diesen dem Hersteller zurück zu senden. Dieser Service wird &quot;FortiCare RMA Secure Service&quot; genannt. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:Support-RMA#Gibt_es_von_Fortinet_einen_.22FortiCare_Secure_RMA_Service.22.3F]]<br /> <br /> === Wie kann ich die Disk (Flash, SSD) eines FortiGate Device testen um zu überprüfen ob diese Fehler enthält? ===<br /> <br /> Anhand des Befehls &quot;diagnose disktest&quot; kann auf einer FortiGate ab FortiOS 5.2.1 die Disk getestet werden. Dazu sollte berücksichtigt werden, dass dieser Test in einem Maitenance Fenster durchgeführt wird und nicht bei hoher Last. Um diesen Test zu benutzen muss anhand des Befehls zuerst die entsprechende Disk gewählt werden. Um die Disk's aufzulisten benutze folgenden Befehl:<br /> <br /> '''NOTE''' Der Test kann seine Zeit dauern dh. bei einer 60D ohne zusätzlichen Optionen dh. no Limit läuft der Test für <br /> 7728M ca 45 Minuten! Dies gilt für &quot;Round 1&quot; denn sobald diese beendet ist beginnt der Test erneut dh. &quot;Round 2&quot;.<br /> Der Test kann anhand &quot;Ctrl + C&quot; abgebrochen werden. Wenn dies durchgeführt wird erscheint folgendes:<br /> <br /> &quot;User interrupt! Restoring data back to disk....&quot;.<br /> <br /> Wie schon erwähnt muss für einen Test die entsprechende Disk zuerst gewählt werden. Daraus ergiebt sich folgendes Vorgehen:<br /> <br /> '''Liste die vorhandenen Device's auf:'''<br /> <br /> # diagnose disktest device ?<br /> 1 /dev/sda, size 3864MB, boot device<br /> 2 /dev/sdb, size 7728MB<br /> <br /> '''Selektieren die gewünschte Disk zB /dev/sdb dh. &quot;2&quot;:'''<br /> <br /> # diagnose disktest device 2<br /> Current Test Device: /dev/sdb<br /> <br /> '''Setze für den Test verschiedene Optionen dh.:'''<br /> <br /> # diagnose disktest [bllock | time | size]<br /> <br /> '''NOTE''' Die Optionen haben folgende Bedeutung:<br /> <br /> block Die Blocksize für jede Lese- sowie Schreiboperation.<br /> time Die Limite der Testzeit für jeden Zyklus. Standard &quot;keine Limite&quot;.<br /> size Die Limite der Testgrösse für jeden Zyklus. Standard &quot;keine Limite&quot;.<br /> <br /> Wenn der gewünschte Device gesetzt/gewählt wurde/ist sowie sofern notwendig die Optionen konfiguriert wurden führe den Test aus:<br /> <br /> # diagnose disktest run<br /> <br /> Round 1 started.<br /> Current Test Device: /dev/sdb<br /> Total size: 7728M<br /> Current Test Block: 4M.<br /> Current Time Limit: No limit<br /> Current Size Limit: No limit<br /> Time(Sec) Size(MB) Read(MB/s) Write(MB/s)<br /> 0.0 0(0.00%): .................................................. 15.0 8.6<br /> 76.0 200(2.59%): .................................................. 15.1 8.9<br /> 150.2 400(5.18%): .................................................. 15.0 9.0<br /> 224.3 600(7.76%): .................................................. 15.0 8.9<br /> 298.8 800(10.35%): .................................................. 15.1 8.9<br /> 372.9 1000(12.94%): .................................................. 15.1 9.0<br /> 446.9 1200(15.53%): .................................................. 15.1 9.0<br /> 520.7 1400(18.12%): .................................................. 15.2 9.0<br /> 594.4 1600(20.70%): .................................................. 15.1 9.0<br /> 668.4 1800(23.29%): .................................................. 15.2 9.0<br /> 742.1 2000(25.88%): .................................................. 15.3 9.0<br /> 815.8 2200(28.47%): .................................................. 15.3 9.0<br /> 889.5 2400(31.06%): .................................................. 15.3 8.9<br /> 963.1 2600(33.64%): .................................................. 15.4 9.0<br /> 1036.7 2800(36.23%): .................................................. 15.3 9.0<br /> 1110.3 3000(38.82%): .................................................. 15.3 9.0<br /> 1183.9 3200(41.41%): .................................................. 15.3 9.0<br /> 1257.6 3400(44.00%): .................................................. 15.3 9.0<br /> 1331.2 3600(46.58%): .................................................. 15.3 9.0<br /> 1404.7 3800(49.17%): .................................................. 15.3 9.0<br /> 1478.3 4000(51.76%): .................................................. 15.3 9.0<br /> 1551.9 4200(54.35%): .................................................. 15.2 8.9<br /> 1625.8 4400(56.94%): .................................................. 14.5 8.6<br /> 1702.5 4600(59.52%): .................................................. 15.0 8.8<br /> 1777.3 4800(62.11%): .................................................. 15.2 8.9<br /> 1851.6 5000(64.70%): .................................................. 15.1 8.9<br /> 1925.9 5200(67.29%): .................................................. 15.1 8.9<br /> 2000.3 5400(69.88%): .................................................. 15.1 8.9<br /> 2074.7 5600(72.46%): .................................................. 15.1 8.9<br /> 2148.9 5800(75.05%): .................................................. 15.2 8.9<br /> 2223.2 6000(77.64%): .................................................. 15.2 8.8<br /> 2297.5 6200(80.23%): .................................................. 15.1 8.9<br /> 2371.9 6400(82.82%): .................................................. 15.2 8.9<br /> 2446.2 6600(85.40%): .................................................. 15.1 8.9<br /> 2520.5 6800(87.99%): .................................................. 15.3 8.9<br /> 2594.6 7000(90.58%): .................................................. 14.6 8.6<br /> 2671.4 7200(93.17%): .................................................. 15.1 8.4<br /> 2748.0 7400(95.76%): .................................................. 15.3 5.4<br /> 2851.2 7600(98.34%): ................................<br /> Test Result: Passed<br /> Tested size: 7728MB (100.00% Coverage of whole disk)<br /> Time used: 2901.5 sec<br /> Read Speed: 15.2MB/s<br /> Write Speed: 8.7MB/s<br /> Round 1 Finished!<br /> <br /> Round 2 started.<br /> Current Test Device: /dev/sdb<br /> Total size: 7728M<br /> Current Test Block: 4M.<br /> Current Time Limit: No limit<br /> Current Size Limit: No limit<br /> Time(Sec) Size(MB) Read(MB/s) Write(MB/s)<br /> 0.0 0(0.00%): .................................................. 14.7 8.4<br /> 77.9 200(2.59%): .............User interrupt! Restoring data back to disk...<br /> <br /> Test Result: Interrupted<br /> Tested size: 256MB (3.31% Coverage of whole disk)<br /> Time used: 99.3 sec<br /> Read Speed: 14.7MB/s<br /> Write Speed: 8.4MB/s<br /> Round 2 Finished!<br /> <br /> === Wird bei einem &quot;unclean shutdown&quot; auf einem FortiGate Device beim Systemstart ein &quot;filesystem check&quot; durchgeführt? ===<br /> <br /> Ab der Version 5.2.x wurde diese Funktion integriert sowie zusätzlich die Möglichkeit die Disk explizit manuell zu testen. Weitere Informationen wie man einen &quot;expliziten&quot; Disk Test Manuell ausführt siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_die_Disk_.28Flash.2C_SSD.29_eines_FortiGate_Device_testen_um_zu_.C3.BCberpr.C3.BCfen_ob_diese_Fehler_enth.C3.A4lt.3F]]<br /> <br /> Wie erwähnt wurde für ein &quot;unclean shutdown&quot; (zB Stromunterbruch) im FortiOS 5.2.x die Funktion eingebaut, dass nach einem &quot;unclean shutdwown&quot; während dem Start Prozess dies erkannt wird und automatisch ein &quot;filesystem check&quot; ausgeführt wird. Diese wird &quot;nicht&quot; anhand eines &quot;expliziten&quot; Disk Tst aufgeführt sondern ähnelt einem &quot;fsck&quot; das auf einem Linux System ausgeführt wird. In diesem Vorgang wird durch das System bemerkt das ein &quot;unclean shutdown&quot; stattgefunden hat. Dies wird ebenfalls indiziert in dem beim Start auf der Console folgendes erscheint:<br /> <br /> System is starting...<br /> Starting system maintenance...<br /> scanning /dev/sda2... (100%)<br /> <br /> In vorhergehenden Versionen des FortiOS dh. zB 5.0 wurde dieser &quot;filesystem check&quot; beim Start des Devices durchgeführt. Solch ein &quot;filesystem check&quot; kann einige Zeit in Anspruch nehmen und deshalb wurde die Vorgehensweise ab der FortiOS Version 5.2.3 geändert. Dies bedeutet: Wenn ein &quot;unclean shutdown&quot; stattfindet ab FortiOS Version 5.2.3 wird kein &quot;filesystem check&quot; mehr direkt beim Neustart des Device ausgeführt sondern nur ein &quot;system maintenace&quot; indiziert. Sobald sich der Administrator auf dem Web Mgmt. Interface einloggt wird ein entsprechender Dialog angezeigt der durch den &quot;unclean shutdown&quot; ausgelöst wurde:<br /> <br /> [[Datei:Fortinet-1609.jpg]]<br /> <br /> Durch diesen Dialog hat der Administrator die Möglichkeit den &quot;filesystem check&quot; auszuführen oder diesen auf einen späteren Zeitpunkt zu verschieben. Wird der &quot;filesystem check&quot; nach dem einloggen des Administrators ausgeführt so wird ein Neustart des Devices ausgeführt und dieser &quot;filesystem check&quot; beim Neustart ausgeführt. Wie schon erwähnt kann dieser &quot;filesystem check&quot; durchaus mehrere Minuten in Anspruch nehmen und der Vorgang sollte auf keinen Fall unterbrochen werden! Wird diese &quot;filesystem check&quot; Meldung beim einloggen auf das Web Mgmt. Interface anhand &quot;Remind me later&quot; auf einen späteren Zeitpunkt verschoben, wird die Meldung nach jedem Einloggen angezeigt bis dieser &quot;filesystem check&quot; ausgeführt wird!<br /> <br /> == PowerSupply ==<br /> <br /> === Kann man für FortiGate's seperate Spare und/oder Redundante PowerSupply (RPS) beziehen? ===<br /> <br /> Für die verschiedenen FortiGate Devices stellt Fortinet seperate &quot;PowerSupplies&quot; zur Verfügung. Für die grösseren Devices stehen zusätzlich für die Redundanz ebenfalls &quot;RPS Devices&quot; (Redundand PowerSupply) zur Verfügung. Welche Geräte kompatible sind zu den seperaten &quot;RPS Devices&quot; siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:ProduktInfo#FortiRPS]]<br /> <br /> Nachfolgende Tabelle zeigt für welchen FortiGate Device welches sperate zu beziehende &quot;PowerSupply&quot; bestellt werden kann:<br /> <br /> [[Datei:Fortinet-1081.jpg]]<br /> [[Datei:Fortinet-1082.jpg]]<br /> <br /> Nachfolgend einige erfasste ALSO Schweiz Artikel betreffend &quot;PowerSupply&quot;:<br /> <br /> '''ALSO Art Nr.''' '''Hersteller SKU''' '''Beschreibung'''<br /> 16503530H SP-FG20C-PA-EU AC power adaptor with EU power plug for FG/FWF-20C series, FG/FWF-30D<br /> 16502510H SP-FG80-PDC AC power adaptor - AC power adaptor for FG/FWF-80C/CM<br /> 16501668H SP-FG60C-PDC AC power adaptor - AC power adaptor for FG/FWF-40C, FG/FWF-60C, FG/FWF-60D, FG-70D, FG/FWF-90D<br /> 16502889H SP-FG600C-PS AC power supply - AC power supply for FG-600C, FG-600D, FG-800C, and FG-1000C<br /> 16505060H SP-FG1240B-PS AC power supply - AC power supply for FG-1200D, FG-1240B, FG-1500D, FG-3040B and FG-3140B<br /> <br /> Ebenso stehen für die FortiAP sowie FortiAP-S &quot;PowerSupplies&quot; zur Verfügung. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F]] <br /> [[FortiAP-S:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP-S_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F]]<br /> == SFP Ports ==<br /> <br /> === Kann ich für die SFP Ports auf einer FortiGate ebenfalls Fremdprodukte wie Cisco oder Huawai einsetzen? ===<br /> <br /> Dies ist möglich jedoch ausgiebig vorgängig zu testen! Von unserer Seite her haben wir Tests sowie Feedback das folgende Transceiver einwandfrei funktionieren:<br /> <br /> '''Copper GigaBit 10/100/1000'''<br /> <br /> GLC-T=746320861579 Cisco Catalyst GigaEthernet SFP Modul 1000Base T<br /> 02314171 Huawayi Electrical Transceiver SFP Module 1000Base T<br /> <br /> '''NOTE''' Durch Fortinet werden ebenfalls nicht eigenen Transceiver eingesetzt sondern von Fremdherstellern dh. wird ein Transceiver <br /> über Fortinet bestellt, wird ein Transceiver zB von Huaway geliefert! Weitere Informationen betreffend &quot;offizielle&quot; SFP/SFP+ <br /> Module von Fortinet sowie den Gebrauch von &quot;nicht offiziellen&quot; siehe folgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_f.C3.BCr_die_SFP_Ports_auf_einer_FortiGate_ebenfalls_Fremdprodukte_wie_Cisco_oder_Huawai_einsetzen.3F]]<br /> <br /> === Welche FortiGate Device's unterstützen SFP's und bei welchen FortiGate Devices werden SFP's mitgeliefert? ===<br /> <br /> Nachfolgende Tabelle zeigt welche FortiGate Devices wieviele SFP's unterstützen und bei welchem FortiGate Device bereits SFP Module mitgeliefert werden:<br /> <br /> '''NOTE''' NIL = Not Included!<br /> <br /> [[Datei:Fortinet-1085.jpg]]<br /> [[Datei:Fortinet-1086.jpg]]<br /> [[Datei:Fortinet-2075.jpg]]<br /> <br /> Es können für die FortiGate Devices auch Fremdprodukte als SFP's eingesetzt werden jedoch gibt es keine Gewährleistung das diese einwandfrei funktionieren. Weitere Infos siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_f.C3.BCr_die_SFP_Ports_auf_einer_FortiGate_ebenfalls_Fremdprodukte_wie_Cisco_oder_Huawai_einsetzen.3F]])<br /> <br /> '''NOTE''' Desweiteren ist nachfolgendes Dokument zu beachten, wenn keine &quot;offiziellen&quot; Tranceiver von Fortinet eingesetzt<br /> werden (speziell Seite 2 &quot;3rd Party Transceivers Support&quot;):<br /> <br /> [[Datei:Tech_Note-Transceivers_FAQs-201407-R3.pdf]] <br /> <br /> Basierend auf den &quot;offiziellen&quot; Tranceiver von Fortinet gemäss Preisliste stehen folgende SFP/SFP+ Module zur Verfügung:<br /> <br /> Transceiver '''LX, Long Range'''; all FortiGate models with SFP interfaces ALSO SKU 16500426H (Hersteller SKU FG-TRAN-LX)<br /> Transceiver '''SX, Short Range'''; all FortiGate models with SFP interfaces ALSO SKU 16500428H (Hersteller SKU FG-TRAN-SX)<br /> Transceiver '''Base-T''' (Copper); all FortiGate models with SFP interfaces (supports 10/100/1000) ALSO SKU 16500427H (Hersteller SKU FG-TRAN-GC)<br /> <br /> 10-Gig transceiver, '''short range SFP+'''; all FortiGate models with SFP+ interfaces ALSO SKU 16500429H (Hersteller SKU FG-TRAN-SFP+SR)<br /> 10-Gig transceiver, '''short range XFP'''; all FortiGate models with XFP interfaces ALSO SKU 16500430H (Hersteller SKU FG-TRAN-XFPSR)<br /> 10-Gig transceiver, '''SFP+, Long Range'''; all FortiGate models with SFP+ interfaces ALSO SKU 16500431H (Hersteller SKU FG-TRAN-SFP+LR)<br /> 10-Gig transceiver, '''XFP, Long Range'''; all FortiGate models with XFP interfaces ALSO SKU 16500432H (Hersteller SKU FG-TRAN-XFPLR)<br /> <br /> 40-Gig transceiver, '''QSFP+, short range'''; all FortiGate models with QSFP+ interfaces ALSO SKU auf Anfrage (Hersteller SKU FG-TRAN-QSFP+SR)<br /> 40-Gig transceiver, '''QSFP+, long range'''; all FortiGate models with QSFP+ interfaces ALSO SKU auf Anfrage (Hersteller SKU FG-TRAN-QSFP+LR)<br /> <br /> 100-Gig transceiver, '''CFP2, short Range'''; all FortiGate models with CFP2 interfaces (10 Channel parallel fiber) ALSO SKU auf Anfrage (Hersteller SKU FG-TRAN-CFP2-SR10)<br /> 100-Gig transceiver, '''CFP2, long Range'''; all FortiGate models with CFP2 interfaces (only singlemode) ALSO SKU auf Anfrage (Hersteller SKU FG-TRAN-CFP2-LR4)<br /> <br /> <br /> Für eine direkte Verbindung zweier Fortigates über ein &quot;direct attach cable&quot; steht folgender Artikel zu Verfügung:<br /> <br /> 10-Gig transceiver, '''SFP+, 10m direct attach cable'''; all FortiGate models with SFP+ and SFP/SFP+ interfaces ALSO SKU auf Anfrage (Hersteller SKU SP-Cable-ADASFP+) <br /> <br /> Eine detaillierte Beschreibung der Tranceivereigenschaften befindet sich im folgenden Dokument:<br /> <br /> [[Datei:TRAN-DAT-R2-201503_web.pdf]]<br /> <br /> === Was sind die genauen Spezifikationen der SFP's Module die von Fortinet für die FortiGate Devices geliefert werden? ===<br /> <br /> Im nachfolgenden Artikel wird beschrieben ob ein SFP/SFP+ Module zu einer FortiGate mitgeliefert wird und welche SFP/SFP+ Module offiziell für die FortiGate's zur Verfügung stehen:<br /> <br /> [[FortiGate-5.4:FAQ#Welche_FortiGate_Device.27s_unterst.C3.BCtzen_SFP.27s_und_bei_welchen_FortiGate_Devices_werden_SFP.27s_mitgeliefert.3F]]<br /> <br /> In der nachfolgenden Tabelle werden die technischen Spezifikationen aufgelistet der SFP Module die von Fortinet für die FortiGate Devices geliefert werden:<br /> <br /> [[Datei:Fortinet-1087.jpg]]<br /> <br /> '''NOTE''' Die Informationen stammen aus einem Fortinet &quot;Knowledgebase Artikel&quot; und über diesen sind weitere Informationen verfügbar:<br /> <br /> http://kb.fortinet.com/kb/dynamickc.do?cmd=show&amp;forward=nonthreadedKC&amp;docType=kc&amp;externalId=13823&amp;sliceId=1<br /> <br /> [[Datei:Fortinet-1129.jpg]]<br /> <br /> Nachfolgend das offizielle &quot;Regulatory Compliance Document&quot; betreffend SFP SX Transceiver:<br /> <br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-TRAN-SX_Rev_1.03.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-TRAN-CFP2-LR4_Rev_1.00.pdf]]<br /> Regulatory Doc [[Datei:Regulatory-Compliance-Document_FG-TRAN-CFP2-SR10_Rev_1.00.pdf]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein SFP Module/Tranceiver für einen FortiGate Device überprüfen? ===<br /> <br /> Bis anhin war es nicht möglich über einen FortiGate Device dh. über das FortiOS ein SFP Module/Tranceiver zu überprüfen dh. zB ob dieser korrekt erkannt wurde. Neu unter FortiOS 5.4 ist dies anhand des nachfolgenden Kommandos möglich für Devices der FortiGate D-Serie sowie FGT-1000D oder grösser und für SFP und QSFP Module/Transceiver. Handelt es sich um ein SFP/QSFP Fiber Module/Tranceiver kann ebenfalls die Temperatur, Spannung sowie Optical Power abgefragt werden. Somit wird ein Fremdprodukt als SFP/QSFP Module/Transceiver eingesetzt, sollten die kurz anhand des nachfolgenden Kommandos überprüft werden:<br /> <br /> # get system interface transceiver<br /> Interface port9: SFP/SFP+<br /> Vendor Name: Axcen Photonics<br /> Part No. : AXXE-5886-05B1<br /> Serial No. : AX14170008967<br /> Interface port10: SFP or QSFP transceiver is not detected.<br /> Interface port11: SFP/SFP+<br /> Vendor Name: FIBERXON INC.<br /> Part No. : FTM-8012C-SL<br /> Serial No. : A8660061719307<br /> Optical Optical Optical<br /> SFP/SFP+ Temperature Voltage Tx Bias Tx Power Rx Power<br /> Interface (Celsius) (Volts) (mA) (dBm) (dBm)<br /> ------------ ----------- --------- --------- --------- --------<br /> port9 34.1 3.31 6.35 -1.9 -40.0 --<br /> port11 N/A N/A N/A N/A N/A<br /> ++ : high alarm, + : high warning, - : low warning, -- : low alarm, ? : suspect.<br /> <br /> == ASIC ==<br /> <br /> === Was bedeutet es wenn ein FortiGate Device über eine &quot;Hardware Acceleration für Netzwerk Ports (NP)&quot; verfügt? ===<br /> <br /> Wen ein Device den Traffic mit &quot;Stateful Inspection&quot; verarbeitet versteht man folgendes darunter: Die TCP oder UDP Headers eines Packets werden im OSI-Modell auf den Schichten drei (Netzwerklayer) und vier (Transportlayer) angeschaut. Die Verarbeitung soll nicht von Grösse oder Aufkommen des Traffics abhängig sein. Genau diese Anforderung kann aber bei verschiedenen Firewall Modellen ein Problem darstellen. Diese haben Probleme, wenn sehr viele kleine Packete verarbeitet werden müssen, weil dadurch die CPU Auslastung enorm ansteigt. Der Grund ist, dass sehr viele Headers analysiert werden müssen (Pro Packet ein Header). Das wiederum bedeutet: die Verarbeitung ist nicht von der Grösse der Packete Abhängig, sondern durch die Menge der Packete. Die &quot;Hardware Acceleration&quot; löst genau dieses Problem. Damit die Verarbeitung der Headers in den Schichten drei und vier im OSI-Modell beschleunigt verarbeitet werden kann, wurde der &quot;application-specific-integraded circuit (ASIC) gebaut. Die Verarbeitung &quot;Hardware Acceleration&quot; wird auf den Ports durchgeführt (NP). So wird die Auslastung unabhängig von Grösse oder Menge der Packete verteilt und so wird gewährleistet, dass die Performance sensitiver Services kontinuierlich ihren Durchsatz halten können. Fortinet ist der einzige Hersteller, welcher diese ASIC Technologie auf ihren Devices integriert und ständig weiterentwickelt. Ausführliche Informationen über die ASIC Technologie findet man unter folgendem Link:<br /> <br /> http://de.wikipedia.org/wiki/Anwendungsspezifische_integrierte_Schaltung<br /> <br /> Der Hauptpunkt dieser von Fortinet eingesetzten Technologie ist die Verwendung des ASIC und dessen NP &quot;Hardware Accelerated Network Ports&quot; um die CPU zu entlasten. Daher ist es wichtig bei solchen Devices die entsprechenden Ports richtig zu verwenden. Dies bedeutet: Für zB &quot;synch&quot; und/oder &quot;mgmt&quot; Interfaces sollten keine Ports benützt werden die über &quot;Hardware Acceleration&quot; verfügen da für &quot;synch&quot; und/oder &quot;mgmt&quot; Ports ohne &quot;Hardware Acceleration&quot; völlig ausreichend ist. Somit sollten die &quot;Hardware Accelerated&quot; Ports für Services oder Kommunikation genutzt werden die kontinuierliche Performance gewährleisten. Im Enterprise Bereich ist zusätzlich zu berücksichtigen, dass verschiedenen Versionen des ASIC für spezifische Aufgaben optimiert wurden zB für IPS oder Antivirus. Eine FortiGate-100D zum Beispiel verfügt über einen ASIC, welcher extra für den IPS Bereich optimiert wurde. Die FG-100D kann somit speziell in diesem Bereich einen markant höheren Datendurchsatz erzielen, gegenüber anderen Devices. Weitere Informationen zu den einzelnen Angaben des Durchsatzes der UTM Features siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:ProduktInfo#Fortinet_Produkt-Matrix]]<br /> <br /> Nachfolgend ein Dokument das bildlich die Architektur der FortiGate aufzeigt:<br /> <br /> [[Datei:FortiASIC_TB.pdf]]<br /> <br /> Im folgendem Dokument erklärt Fortinet wie die Hardware Acceleration funktioniert und geht auf die einzelnen Funktionen im Detail ein:<br /> <br /> [[Datei:fortigate-hardware-accel-54.pdf]]<br /> <br /> == FortiOS ==<br /> <br /> === Wie finde ich heraus ob eine bestimmte Konfiguration unter FortiOS 5.4 auf einem FortiGate Device möglich ist? ===<br /> <br /> Wenn für einen Kunden der richtige FortiGate Device beschafft werden soll, ist es Wichtig den richtigen FortiGate Device auszuwählen. Dabei spielen in erster Linie der &quot;throughput&quot; ein grosse Rolle. Dieser hängt von verschiedenen Faktoren ab wie Internet Anbindung, UTM Funktionen usw. Nachfolgender Artikel gibt Auskunft über dieses Thema:<br /> <br /> [[FortiGate-5.4:FAQ#Was_f.C3.BCr_FortiGate_Devices_stehen_in_den_verschiedenen_Verf.C3.BCgung_und_welche_ist_die_Richtige.3F]]<br /> <br /> Obwohl die Performance (throughput) an erster Stelle steht, stellt sich die Frage ob alle zur Verfügung stehenden Funktionen auf einem FortiOS 5.4 auf allen Devices durchgeführt werden können? Grundsätzlich stehen auf allen Devices alle FortiOS 5.4 Funktionen zur Verfügung jedoch auf kleineren Modellen sind diese aus verschiedenen Gründen limitiert oder stehen gänzlich nicht zur Verfügung. Die &quot;Software Matrix&quot; gibt Auskunft ob und welchen Funktionen auf einem FortiGate Device zur Verfügung stehen wie zB das &quot;disk&quot; Logging:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> Wenn die entsprechende FortiOS Funktion auf einem FortiGate Device zur Verfügung steht, ist jedoch dabei zu beachten, dass diese ebenfalls speziell bei kleineren Devices limitiert ist. Dies bedeutet als Beispiel: Auf allen FortiGate Devices können DHCP Server konfiguriert werden jedoch die Anzahl der DHCP Server sind speziell auf kleineren Devices limitiert. Die Information &quot;max_values&quot; gibt Auskunft welche Funktion eines FortiOS resp. welche Konfiguration in welcher Anzahl durchgeführt werden kann. Diese Limitierung ist eine reine &quot;System Resourcen&quot; Limitierung dh. auf kleineren Devices stehen weniger &quot;System Resourcen&quot; zur Verfügung um eine anzahl Konfiguration durchzuführen dh. zB DHCP Server. Auf einem entsprechenden FortiGate Device kann die &quot;max_values&quot; anhand folgenden CLI Kommandos ausgelesen werden:<br /> <br /> # print tablesize<br /> <br /> Nachfolgend ein Beispiel des &quot;output&quot; einer FortiGate 60D:<br /> <br /> [[Datei:print-tablesize.txt]]<br /> <br /> Zusätzlich stellt Fortinet diese Informationen der &quot;max_values&quot; anhand einer Tabelle Online sowie in einem Dokument zur Verfügung das jedoch Stand 6. Januar noch nicht zur Verfügung steht. Sobald diese Informationen durch Fortinet zur Verfügung stehen werden diese Informationen hier zur Verfügung gestellt!<br /> <br /> === Wie wird ein Packet unter FortiOS 5.4 auf einem FortiGate Device abgearbeitet (Life of a Packet)? ===<br /> <br /> Wenn mit FortiOS resp. mit einer FortiGate gearbeitet wird ist es umungänglich zu wissen wie ein Packet durch das FortiOS 5.4 abgearbeitet wird. Dies bedeutet zB Wird ein Routing vor NAT durchgeführt, wann wird eine UTM Funktion angewendet usw. Nachfolgende Uebersicht zeigt wie ein Packet durch das FortiOS abgearbeitet wird sofern kein &quot;Offloading&quot; durchgeführt wird:<br /> <br /> [[Datei:Fortinet-1637.jpg]]<br /> <br /> '''NOTE''' Den Hinweis &quot;ingress&quot; sowie &quot;engress&quot; ist folgendermassen zu verstehen: &quot;ingress&quot; umschreibt den Vorgang was mit einem Packet <br /> durchgeführt wird wenn es über ein Interface dem FortiOS übermittelt wird (TCP/IP Stack). &quot;engress&quot; umschreibt was mit einem<br /> Packet durchgeführt wird wenn ein Packet durch das FortiOS über ein Interface versendet wird!<br /> <br /> Wenn ein Packet durch das FortiOS anhand &quot;Offloading&quot; abgearbeitet wird zB anhand NP6 Prozessor ist zu unterscheiden zwischen einer &quot;neuen Session&quot; und einer &quot;bestehenden Session&quot;<br /> <br /> '''&lt;big&gt;New Session&lt;/big&gt;'''<br /> <br /> [[Datei:Fortinet-1638.jpg]]<br /> <br /> '''&lt;big&gt;Existing Session&lt;/big&gt;'''<br /> <br /> [[Datei:Fortinet-1639.jpg]]<br /> <br /> Die vorhegehenden Uebersichten zeigen innerhalb &quot;UTM/NGFW&quot; keine Details betreffend &quot;inspection&quot; Mode dh. wie ein Packet abgearbeitet wird im &quot;proxy-mode&quot; oder im &quot;flow-mode&quot;. Dabei ist zu berücksichtigen, dass nicht jedes UTM Feature zB &quot;Application Control&quot; im &quot;proxy-mode&quot; benutzt werden kann sondern nur im &quot;flow-mode&quot;. Weitere Informationen zum &quot;inspection&quot; mode unter FortiOS 5.4 siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_hat_sich_unter_FortiOS_5.4_betreffend_.22Security_Profiles.22_und_.22Inspection_Mode.22_grunds.C3.A4tzlich_ge.C3.A4ndert.3F]]<br /> <br /> Nachfolgend eine Uebersicht was innerhalb der &quot;UTM/NGFW&quot; Funktion betreffend dieser zwei zur Verfügung stehenden &quot;inspection&quot; Mode durchgeführt wird:<br /> <br /> '''&lt;big&gt;Flow Based Inspection&lt;/big&gt;'''<br /> <br /> [[Datei:Fortinet-1640.jpg]]<br /> <br /> '''&lt;big&gt;Proxy Based Inspection&lt;/big&gt;'''<br /> <br /> [[Datei:Fortinet-1641.jpg]]<br /> <br /> Weitere Details zu den verschiedenen Uebersichten findet man im folgenden Dokument:<br /> <br /> [[Datei:Fortigate-Optimal-Life-54.pdf]]<br /> <br /> === Welche Open Ports werden unter FortiOS 5.4 auf einem FortiGate Device per Standard benutzt? ===<br /> <br /> Wenn ein FortiGate Device unter FortiOS 5.4 sich im Factory Reset Zustand befindet so werden verschiedenen TCP/UDP Ports durch das FortiOS für die verschiedenen Funktionen zur Verfügung gestellt um die Funktionen bereitszustellen. Nachfolgende Uebersicht zeigt diese TCP/UDP Ports. Es ist dabei folgendes zu berücksichtigen: Diese abgebildeten TCP/UDP Ports werden durch ein FortiOS 5.4 nicht per Standard zur Verfügung gestellt und sind ersichtlich. Viele dieser TCP/UDP Ports sind nur dann ersichtlich wenn die entsprechende Funktion genutzt wird:<br /> <br /> [[Datei:Fortinet-2044.jpg]]<br /> <br /> == FortiGuard (FDDS) ==<br /> <br /> === Wie konfiguriere ich unter FortiOS 5.4 die &quot;autoupdate&quot; Funktion für UTM Databases? ===<br /> <br /> Die verschiedenen lokalen Databases für die UTM Features wie zB Antivirus werden über den FortiGuard Service und Server (FDDS) auf den neusten Stand gehalten. Dabei ist die &quot;autoupdate&quot; Funktion für alle lokalen Databases zuständig dh. dass diese auf den neusten Stand gehalten werden. Die lokalen Databases umfassen folgende Funktionen:<br /> <br /> • AV Engine<br /> • Virus Definition<br /> • Extended set<br /> • Mobile Malware Definition<br /> • Attack Definitions<br /> • Attack Extended Definitions<br /> • IPS Malicious URL Database<br /> • Flow-based Virus Definition<br /> • Botnet Definitions<br /> • IPS Attack Engine<br /> • Internet-service Database Apps<br /> • Internet-service Database Maps<br /> • Botnet Domain Database<br /> • Vulnerability Compliance and Management<br /> • Modem List<br /> • Device and OS Identification<br /> • IP Geography DB<br /> • Certificate Bundle<br /> • FDS Address<br /> • URL White list<br /> <br /> Die Grundvoraussetzung damit diese Databases auf den neusten Stand gebracht werden, ist eine einwandfreie Verbindung zum FortiGuard Service. Dabei ist wiederum eine Grundvoraussetzung einwandfrei funktionierende DNS Server für die DNS Auflösung der FortiGuard Server (FDDS) sowie die Erreichbarkeit über den konfigurierten FortiGuard Service Port. Die System DNS eines FortiOS kann über Mgmt. Web Interface sowie über CLI konfiguriert werden. Weitere Informationen dazu wie die System DNS unter FortiOS konfiguriert werden, siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]]<br /> <br /> Network &gt; DNS &gt; Specify<br /> <br /> Der FortiGuard Service Port ist per Standard auf Port 53 gesetzt was wiederum dem DNS Service Port entspricht. Dieser standard Port des FortiGuard Service sollte in jedem Fall auf Port 8888 umkonfiguriert werden da die Gefahr besteht, dass durch ein ISP Monitoring auf dem Port 53 der Traffic geblockt wird da es sich nicht um korrekten DNS Traffic auf Port 53 handelt sondern um &quot;encapsulated&quot; HTTPS Traffic. Um den FortiGuard Service Port umzukonfigurieren kann im Mgmt. Web Interface folgende Position gwählt werden:<br /> <br /> System &gt; FortiGuard &gt; FortiGuard Filtering Port &gt; [8888 | 53]<br /> <br /> Auf CLI kann der FortiGuard Port folgendermassen konfiguriert werden:<br /> <br /> # config system fortiguard<br /> # set port [53 | 8888 | 80]<br /> # end<br /> <br /> Wenn die System DNS Server sowie der Service Port korrekt konfiguriert wurden, wird automatisch im Hintergrund eine Verbindung zum FortiGuard Service erstellt. Die verwendeten FDDS Server des FortiGuard Service können mit folgenden Befehl eingesehen werden:<br /> <br /> # diagnose debug rating<br /> Locale : english<br /> License : Contract<br /> Expiration : Tue Feb 23 08:00:00 2016<br /> Hostname : service.fortiguard.net<br /> <br /> -=- Server List (Tue Feb 23 02:12:28 2016) -=-<br /> IP Weight RTT Flags TZ Packets Curr Lost Total Lost<br /> 69.20.236.180 0 10 -5 77200 0 42<br /> 69.20.236.179 0 12 -5 52514 0 34<br /> 66.117.56.42 0 32 -5 34390 0 62<br /> 80.85.69.38 50 164 0 34430 0 11763<br /> 208.91.112.194 81 223 D -8 42530 0 8129<br /> 216.156.209.26 286 241 DI -8 55602 0 21555<br /> <br /> Kommt es bei der Verbindung zum FortiGuard Service zu Problemen, kann ein Troubleshooting durchgeführt werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard#Die_Registrierung_FortiCare.2FFortiGuard_ist_auf_der_Fortigate_nicht_ersichtlich.2C_was_kann_ich_tun.3F]]<br /> <br /> Die &quot;autoupdate&quot; Funktion kann auf einem FortiOS auch manuell erzwungen werden dh. im Gesamten durch folgenden Befehl:<br /> <br /> # execute update-now<br /> <br /> Durch diesen Befehl werden alle laufenden Update Prozesse abgebrochen und neu initiert. Es stehen unter CLI auch spezifische Kommandos zur Verfügung um einzelne Database auf den neusten Stand zu bringen. Diese sind die Folgenden:<br /> <br /> # execute update-av Update AV engine/definitions<br /> # execute update-geo-ip Update IP Geography DB<br /> # execute update-ips Update IPS engine/definitions<br /> # execute update-list Download update server list<br /> # execute update-netscan Update netscan object<br /> # execute update-src-ivs Update src-vis object<br /> <br /> Wenn die Databases auf den neusten Stand gebracht wurden, können die einzelnen Informatione der einzelnen Databases über Mgmt. Web Interface eingesehen werden:<br /> <br /> System &gt; FortiGuard<br /> <br /> Ueber das Mgmt. Web Interface sind nicht alle Informationen einer Database verfügbar. Detailliertere Informationen der Databases können über CLI abgerufen werden anhand nachfolgenden Befehls:<br /> <br /> # diagnose autoupdate [versions | status | downgrade]<br /> <br /> Wenn die Option &quot;status&quot; benutzt wird so wird die aktuelle Konfiguration der &quot;autoupdate&quot; Funktion ausgegeben:<br /> <br /> # diagnose autoupdate status<br /> FDN availability: Tue Feb 23 16:25:33 2016<br /> <br /> Push update: disable<br /> Scheduled update: enable<br /> Update every: 6 hours at 0 minutes after the hour<br /> Virus definitions update: enable<br /> IPS definitions update: enable<br /> Push address override: disable<br /> Web proxy tunneling: disable<br /> <br /> Durch die Option &quot;versions&quot; werden detaillierte Informationen aufgelistet für die einzelnen Databases. Weitere Informationen dazu siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_die_einzelnen_UTM_Databases_die_Versions_Informationen_.C3.BCberpr.C3.BCfen.3F]]<br /> <br /> Durch die Option &quot;downgrade&quot; und durch Aktivierung sowie Deaktivierung wird ermöglicht auf einer Database ein &quot;Downgrade&quot; durchzuführen. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_die_einzelnen_UTM_Databases_ein_Downgrade_durchf.C3.BChren.3F]]<br /> <br /> Die &quot;autoupdate&quot; Funktion die anhand &quot;diagnose autoupdate status&quot; ausgegeben wird, ist per Standard ab FortiOS 5.2.4 auf 2 Stunden konfiguriert dh. alle 2 Stunden wird ein &quot;autoupdate&quot; für alle Databases durchgeführt. Diese Konfiguration kann über Mgmt. Web Interface unter folgender Position durchgeführt werden:<br /> <br /> System &gt; FortiGuard &gt; Antivirus &amp; IPS Updates<br /> <br /> Auf der CLI stehen zusätzliche Optionen zur Verfügung:<br /> <br /> # config system.autoupdate schedule<br /> # set status [enable | disable]<br /> # set frequency [every | daily | weekly; Standard every]<br /> # set time [Stunde/Minuten für Update Time; Standard 02:60]<br /> # set day [Sunday | Monday | Tuesday | Wednesday | Thursday | Friday | Saturday]<br /> # end<br /> <br /> Durch &quot;every&quot; und &quot;02:60&quot; wird somit alle 2 Stunden ein &quot;autoupdate&quot; der Database für die UTM Features ausgeführt. Zusätzlich kann ein &quot;push-update&quot; konfiguriert werden. Dies bedeutet folgendes: Obwohl ein &quot;autoupdate&quot; alle 2 Stunden ausgeführt wird, benachrichtigt der FortiGuard Service die &quot;autoupdate&quot; Funktion durch &quot;push-udpate&quot;, dass neue Informationen für eine Database zur Verfügung stehen um diese runterzuladen. Durch diese &quot;push-update&quot; Information wird auf dem FortiOS ein &quot;autoupdate&quot; durchgeführt für die neuen Informationen, die auf FortiGuard zur Verfügung stehen. Auf dem Mgmt. Web Interface kann ein &quot;push-update&quot; über folgende Position konfiguriert werden:<br /> <br /> System &gt; FortiGuard<br /> <br /> [[Datei:Fortinet-2043.jpg]]<br /> <br /> Bei der Position &quot;Use override push&quot; mit der Angabe einer entsprechender &quot;IPv4 Adresse&quot; sowie eines TCP Ports (Standard 9443) kann ein &quot;push-update&quot; auf eine IPv4 Adresse sowie TCP Port eingeschränkt werden. Auf CLI wird die entsprechende Konfiguration folgendermassen durchgeführt:<br /> <br /> # config system.autoupdate push-update<br /> # set status [enable | disable]<br /> # set override [enable | disable]<br /> # set address [IPv4 Adresse des &quot;push-update&quot; Servers; Standard &quot;any&quot;]<br /> # set port [TCP Port des &quot;push-update&quot; Servers; Standard &quot;9443&quot;]<br /> # end<br /> <br /> Die Komunikation der &quot;push-update&quot; Funktion ist somit eine eingehende Verbindung was durch das nachfolgende Open Ports Diagramm bestätigt wird:<br /> <br /> [[Datei:Fortinet-2045.jpg]]<br /> <br /> Zusätzlich stehen über das Mgmt. Web Interface die Positionen &quot;Improve IPS quality&quot; sowie &quot;Use extended IPS signature package&quot; zur Verfügung. Durch die Position &quot;Improve<br /> IPS quality&quot; werden lokale IPS Informationen zum FortiGuard Service von Fortinet übermittelt um die Qualität der IPS Signaturen Informationen zu erhöhen. Durch &quot;Use<br /> extended IPS signature package&quot; werden zur &quot;regular&quot; Database betreffend IPS (ca. 6000 Signaturen) die &quot;extended&quot; Informationen (ca. 8000) geladen. Diese Konfiguration kann ebenfalls<br /> über CLI durchgeführt werden:<br /> <br /> # config ips global<br /> # set database [regular | extended]<br /> # set traffic-submit [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für die einzelnen UTM Databases die Versions Informationen überprüfen? ===<br /> <br /> Auf einer FortiGate existieren etliche UTM Databases für die verschiedenen Funktionen wie IPS, Antivirus, GeoIP, Certification List usw. Diese werden <br /> laufend durch das FortiOS 5.4 und durch die Funktion &quot;autoupdate&quot; auf den neusten Stand gehalten. Die aktuelle Konfiguration der Funktion &quot;autoupdate&quot; kann <br /> folgendermassen abgerufen werden:<br /> <br /> # get system auto-update status<br /> FDN availability: unavailable at Tue Jan 5 18:13:39 2016<br /> <br /> Push update: disable<br /> Scheduled update: enable<br /> Update every: 6 hours at 0 minutes after the hour<br /> Virus definitions update: enable<br /> IPS definitions update: enable<br /> Push address override: disable<br /> Web proxy tunneling: disable<br /> <br /> Weitere Informationen betreffend &quot;autoupdate&quot; Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_die_.22autoupdate.22_Funktion_f.C3.BCr_UTM_Databases.3F]]<br /> <br /> Ein Update der verschiedenen UTM Databases kann auch manuell ausgeführt werden mit folgenden Befehl:<br /> <br /> # execute update-now<br /> <br /> Ebenso stehen folgende Befehle zur Verfügung um spezifische Databases auf den neusten Stand zu bringen:<br /> <br /> # execute update-av Update AV engine/definitions<br /> # execute update-geo-ip Update IP Geography DB<br /> # execute update-ips Update IPS engine/definitions<br /> # execute update-list Download update server list<br /> # execute update-netscan Update netscan object<br /> # execute update-src-ivs Update src-vis object<br /> <br /> Nachdem die UTM Databases auf den neusten Stand gebracht wurden, können die verschiedenen detaillierten Informationen der Databases durch folgende Befehl abgerufen werden:<br /> <br /> # get system auto-update version<br /> <br /> AV Engine<br /> ---------<br /> Version: 5.00227<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Tue Dec 8 10:57:00 2015<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Virus Definitions<br /> ---------<br /> Version: 16.00560<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Fri Oct 19 08:31:00 2012<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Extended set<br /> ---------<br /> Version: 1.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Wed Oct 17 15:46:00 2012<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Mobile Malware Definitions<br /> ---------<br /> Version: 0.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Mon Jan 1 00:00:00 2001<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Attack Definitions<br /> ---------<br /> Version: 6.00741<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Tue Dec 1 02:30:00 2015<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Attack Extended Definitions<br /> ---------<br /> Version: 0.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Mon Jan 1 00:00:00 2001<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> IPS Malicious URL Database<br /> ---------<br /> Version: 1.00001<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Thu Jan 1 01:01:00 2015<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Flow-based Virus Definitions<br /> ---------<br /> Version: 1.00123<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Tue Jul 21 14:19:00 2015<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Botnet Definitions<br /> ---------<br /> Version: 1.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Mon May 28 22:51:00 2012<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> IPS Attack Engine<br /> ---------<br /> Version: 3.00156<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Thu Dec 10 13:40:00 2015<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Internet-service Database Apps<br /> ---------<br /> Version: 2.00662<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Tue Nov 17 11:56:00 2015<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Internet-service Database Maps<br /> ---------<br /> Version: 0.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Mon Jan 1 00:00:00 2001<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Botnet Domain Database<br /> ---------<br /> Version: 0.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Mon Jan 1 00:00:00 2001<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Vulnerability Compliance and Management<br /> ---------<br /> Version: 1.00297-L<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Fri Dec 4 19:31:00 2015<br /> Last Update Attempt: n/a<br /> Result: Updates Installed<br /> <br /> Modem List<br /> ---------<br /> Version: 0.000<br /> <br /> Device and OS Identification<br /> ---------<br /> Version: 1.00040<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Tue Jan 5 17:26:00 2016<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> IP Geography DB<br /> ---------<br /> Version: 1.044<br /> Contract Expiry Date: n/a<br /> Last Update Date: Wed Dec 2 22:57:32 2015<br /> <br /> <br /> Certificate Bundle<br /> ---------<br /> Version: 1.00001<br /> Last Update Date: Wed Nov 4 16:07:00 2015<br /> <br /> <br /> FDS Address<br /> ---------<br /> <br /> <br /> <br /> URL White list<br /> ---------<br /> Version: 0.00000<br /> Contract Expiry Date: n/a<br /> Last Updated using manual update on Mon Jan 1 00:00:00 2001<br /> Last Update Attempt: Tue Jan 5 12:33:50 2016<br /> Result: Updates Installed<br /> <br /> Ab FortiOS 5.4.1 steht nachfolgendes Kommando zusätzlich zur Verfügung das die einzelnen Antivirus Datenbanken auflistet sowie dessen Inhalt resp. Einträge:<br /> <br /> # diagnose antivirus database-info<br /> <br /> === Wie kann ich unter FortiOS 5.4 für die einzelnen UTM Databases ein Downgrade durchführen? ===<br /> <br /> Wenn zB für eine Antivirus Database ein &quot;Dowgrade&quot; durchgeführt werden soll, kann dies über die Option &quot;downgrade&quot; für &quot;autoupdate&quot; aktiviert werden:<br /> <br /> # diagnose autoupdate downgrade [enable | disable]<br /> <br /> Danach kann manuell über folgenden Link eine entsprechende Version einer Database runtergeladen werden:<br /> <br /> https://support.fortinet.com/Download/AvNidsDownload.aspx<br /> <br /> Nachdem die entsprechende Database Version runtergeladen wurde und da die Option &quot;downgrade&quot; aktiviert wurde, kann über das Mgmt. Web Interface ein &quot;Downgrade&quot; vollzogen werden:<br /> <br /> System &gt; FortiGuard<br /> <br /> Da ein &quot;Downgrade&quot; vorübergehender Natur ist sollt die Option &quot;downgrade&quot; nachträglich für ein Update wiederum Deaktiviert werden und ein Update für eine spezifische Database oder Gesamthaft durchgeführt werden:<br /> <br /> # execute update-now Update now<br /> # execute update-av Update AV engine/definitions<br /> # execute update-geo-ip Update IP Geography DB<br /> # execute update-ips Update IPS engine/definitions<br /> # execute update-list Download update server list<br /> # execute update-netscan Update netscan object<br /> # execute update-src-ivs Update src-vis object<br /> <br /> === Wie kann ich unter FortiOS 5.4 für die &quot;autoupdate&quot; Funktion der UTM Databases einen Explizit Proxy konfigurieren? ===<br /> <br /> Ein FortiOS resp. ein FortiGate Device benutzt um deren UTM Databases auf den neusten Stand zu bringen die &quot;autoupdate&quot; Funktion. Weitere Informationen zu dieser &quot;autoupdate&quot; Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_die_.22autoupdate.22_Funktion_f.C3.BCr_UTM_Databases.3F]]<br /> <br /> Diese &quot;autoupdate&quot; Funktion benützt keine Explizit Proxy Konfiguration sondern ist Transparent. Dies bedeutet: Soll die &quot;autoupdate&quot; Funktion über einen Explizit Proxy durchgeführt werden so muss dies über CLI konfiguriert werden! Bei dieser Explizit Proxy Konfiguration für &quot;autoupdate&quot; ist folgendes zu berücksichtigen: Der Username und Passwort der benutzt wird um sich beim Explizit Proxy anzumelden ist Optional. Das FortiOS benutzt um sich zum Explizit Proxy zu verbinden die HTTP CONNECT Methode nach RFC 2616. Diese Methode wird im Allgemeinen benutzt um SSL Traffic zu &quot;tunneln&quot;. Aus diesem Grund muss auf dem Explizit Proxy kontrolliert werden ob dies erlaubt ist da dieser Vorgang im normal Fall über den Explizit Proxy verhindert wird. Es sollte ebenfalls kontrolliert werden welche Ports freigegeben sind auf dem Explizit Proxy um das Internet zu erreichen. Unter normalen Umständen sofern keine Einschränkungen auf dem Explizit Proxy implementiert sind wären dies die Priviligierten Ports dh. 1-1024. Die FortiOS &quot;autoupdate&quot; Funktion benutzt den Port TCP-8890 was wiederum keinem Priviligierter Port entspricht. Aus diesem Grund muss dieser nicht Priviligierter Port auf dem Explizit Proxy Funktion freigeschaltet werden damit das Fortinet Distribution Network (FDN) erreichbar ist.<br /> <br /> # config system autoupdate tunneling<br /> # set status [enable | disable]<br /> # set address [Gebe die entsprechende IPv4 Adresse oder FQDN des Explizit Proxy an]<br /> # set port [Gebe den entsprechenden Proxy Port an zB &quot;8080&quot;]<br /> # set username [Optional gebe für die Anmeldung an den Explizit Proxy einen Usernamen an]<br /> # set password [Gebe für die Anmeldung an den Explizit Proxy sofern ein Username definiert wurde ein entsprechendes Passwort an]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine FortiGate einen FortiManager für FortiGuard Konfigurieren? ===<br /> <br /> Wenn eine FortiGate unter FortiOS 5.4 so Konfiguriert werden soll damit diese deren FortiGuard Updates über einen FortiManager durchführen soll kann dies in der CLI konfiguriert werden. Wenn ein FortiGate Device ausschliesslich einen FortiManager benützen soll für FortiGuard Server so kann folgendes Konfiguriert werden:<br /> <br /> # config system central-management<br /> # config server-list<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;1&quot;]<br /> # set server-type update rating<br /> # set server-address [IPv4 Adresse des FortiManagers für FortiGuard]<br /> # next<br /> # end<br /> # end<br /> <br /> Somit kann zB auch ein dezidierter FortiManager konfiguriert werden der nur für FortiGuard zur Verfügung steht und ein zweiter FortiManager für das Management der FortiGate Devices:<br /> <br /> # config system central-management<br /> # set type fortimanager<br /> # set fmg [IPv4 Adresse des FortiManagers für Device Management]<br /> # config server-list<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;1&quot;]<br /> # set server-type update rating<br /> # set server-address [IPv4 Adresse des FortiManagers für FortiGuard]<br /> # next<br /> # end<br /> # end<br /> <br /> == FortiCloud ==<br /> <br /> === Wo finde ich Informationen über die Funktion &quot;FortiCloud&quot; und dessen Gebrauch im Zusammenhang mit einem FortiGate Device? ===<br /> <br /> Weitere detailliert Informationen zur FortiCloud im Allgemeinen findet man unter folgenden Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> == FortiSandbox ==<br /> <br /> === Wo finde ich weitere Informationen zur Funktion sowie Produkt FortiSandbox? ===<br /> <br /> Weitere Informationen zur Funktion sowie Produkt FortiSandbox siehe nachfolgender Artikel:<br /> <br /> [[FortiSandbox:FAQ]]<br /> <br /> Untenstehende Präsentation enthält eine Live Demo zum Thema Advanced Thread Protection mit FortiSandbox als FortiGate Erweiterung:<br /> <br /> [[Datei:40Minutes-Extending_the_Firewall_with_FortiSandbox-1_0.pptx]]<br /> <br /> Das untenstehende Dokument enthält einen Workshop wie man einen FortiMail und eine FortiGate in die FortiSandbox einbindet.<br /> <br /> [[Datei:FortiSandbox-Positioning.pdf]]<br /> <br /> == FortiExplorer ==<br /> <br /> === Wo finde ich Informationen über den &quot;FortiExplorer&quot; und dessen Gebrauch im Zusammenhang mit einem FortiGate Device? ===<br /> <br /> Weitere detailliert Informationen zum FortiExplorer im Allgemeinen findet man unter folgenden Artikel:<br /> <br /> [[FortiExplorer:FAQ]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 den Zugriff über FortiExplorer auf einen FortiGate Device deaktivieren? ===<br /> <br /> Der Zugriff für den FortiExplorer auf einen FortiGate Device kann deaktiviert werden. Weitere Informationen findet man unter folgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_auf_einer_FortiGate_den_Seriellen_Consolen_Port_.28RS-232.29_deaktivieren.3F]]<br /> <br /> == USB Port ==<br /> <br /> === Was ist unter FortiOS 5.4 beim Benützen eines USB Sticks an eine Fortigate zu berücksichtigen? ===<br /> <br /> Wenn über eine FortiOS ein USB Stick formatiert wird so wird dieser im &quot;FAT&quot; Format formatiert! Um den USB Stick über das FortiOS zu formatiert führe auf der CLI folgendes aus:<br /> <br /> # execute usb-disk format<br /> This operation will ERASE all data in USB disk!<br /> Do you want to continue? (y/n)'''y'''<br /> <br /> Format USB disk /dev/sdc1 ...<br /> Create file system on /dev/sdc1 ...<br /> <br /> Danach kann der USB Stick benützt werden um zB ein Backup auf den USB Stick zu spielen. Möchte man den USB Stick vorbereiten dh. nicht über das FortiOS formatieren sondern zB unter Windows 7/10 kann folgendes ausgeführt werden:<br /> <br /> --&gt; Verbinde den USB Stick mit der Workstation und verifizieren den zugewiesenen Laufwerksbuchstaben!<br /> <br /> --&gt; Danach öffne eine DOS Box dh. wähle:<br /> <br /> Windows 7 = Start &gt; Programme/Dateien durchsuchen &gt; cmd<br /> Windows 10 = Windows durchsuchen &gt; cmd<br /> <br /> --&gt; Danach gebe in der DOS Box folgendes ein:<br /> <br /> format [Laufwerks Name zB &quot;F&quot;]: /FS:FAT /V:[Name des USB Sticks/Laufwerk zB &quot;FortiGate&quot;]<br /> Legen Sie eine neue Diskette in Laufwerk D: ein,<br /> und drücken Sie die EINGABETASTE.<br /> Der Typ des Dateisystems ist EXFAT.<br /> Das neue Dateisystem ist FAT.<br /> Überprüfung von 1009.4 MB<br /> Die Dateizuordnungstabelle (FAT) wird initialisiert...<br /> Formatieren beendet.<br /> 1009.1 MB Speicherplatz auf dem Datenträger insgesamt.<br /> 1009.1 MB sind verfügbar.<br /> <br /> 16'384 Bytes in jeder Zuordnungseinheit<br /> 64'585 Zuordnungseinheiten auf dem Datenträger verfügbar<br /> <br /> 16 Bits in jedem FAT-Datensatz.<br /> <br /> Volumeseriennummer : 4E6E-9DDF<br /> <br /> === Kann ich unter FortiOS 5.4 ein &quot;image&quot; sowie Konfiguration eines FortiGate Devices über USB Stick komplett automatisieren? ===<br /> <br /> Eine Automatisierung einer Installation eines FortiGate Devices mit einer entsprechenden Konfiguration lässt sich über USB Stick komplett automatisieren. Die zuständigen Konfigurationspunkte über Mgmt. Web Interface sind die Folgenden:<br /> <br /> System &gt; Advanced &gt; USB Auto-Install<br /> <br /> [[Datei:Fortinet-1648.jpg]]<br /> <br /> Die Konfiguration kann ebenfalls über CLI durchgeführt werden:<br /> <br /> # config system auto-install<br /> # set auto-install-config [enable oder disable]<br /> # set auto-install-image [enable oder disable] <br /> # set default-config-file [File Name]<br /> # set default-image-file [File Name]<br /> # end<br /> <br /> Die Voraussetzung damit über einen USB Stick diese &quot;USB Auto-Install&quot; Funktion genutzt werden kann ist ein korrekt formatierter USB Stick. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_beim_Ben.C3.BCtzen_eines_USB_Sticks_an_eine_Fortigate_zu_ber.C3.BCcksichtigen.3F]]<br /> <br /> Wenn die Funktion des &quot;USB Auto-Install&quot; aktiviert wurde für das &quot;image&quot; und/oder &quot;config&quot; File und der USB Stick entsprechend korrekt formatiert wurde kann in das Root Verzeichnis des USB Stick ein entsprechendes &quot;image&quot; eines FortiOS sowie die entsprechende Konfiguration eines FortiGate Devices basierend auf &quot;image&quot; des FortiOS auf den USB Stick gespeichert werden. Dabei müssen die Filenamen des &quot;image&quot; sowie der Konfiguration übereinstimmen mit der Konfiguration resp. Definition des &quot;default-image-file&quot; sowie &quot;default-config-file&quot;! Wenn nun der USB Stick an die FortiGate angeschlossen wird und der FortiGate Device eingeschaltet wird oder ein Neustart ausgeführt wird, wird folgendes durchgeführt:<br /> <br /> 1ter Neustart = Die Funktion &quot;USB Auto-Install&quot; überprüft ob in der aktiven Partition das FortiOS installiert ist gemäss dem <br /> &quot;image&quot; File auf dem USB Stick! Ist dies nicht der Fall wird in der nicht aktiven Partition das FortiOS installiert<br /> anhand des &quot;image&quot; Files auf dem USB Stick! Nach der Installation wird ein Neustart ausgeführt. Ist die aktive <br /> Partition identisch mit dem &quot;image&quot; File auf dem USB Stick wird 2ter Neustart Ueberprüfung ausgeführt! <br /> <br /> 2ter Neustart = Nach der Installation des &quot;images&quot; auf dem USB Stick oder bei Uebereinstimmung der aktiven Partition mit dem<br /> &quot;image&quot; wird Ueberprüft ob die Konfiguration in der aktiven Partition übereinstimmt mit dem Konfigurtionsfile<br /> auf dem USB Stick. Ist das nicht der Fall wird ein Restore durchgeführt anhand des Konfigurationsfile auf dem<br /> USB Stick. Ist die Konfiguration auf dem USB Stick gleich der Konfiguration in der aktiven Partition wird keine<br /> Aenderung durchgeführt und der Neustart regulär fortgesetzt!<br /> <br /> Es empfiehlt sich den Vorgang bei einem Test über den Console Port (RS232) mitzuverfolgen damit allfällige Fehlermeldungen über die Console mitverfolgt werden können. Mit dieser Funktion kann somit ein FortiGate Device mit einem entsprechenden &quot;image&quot; sowie mit einer eigenen Konfiguration komplett automatisiert werden. Dabei ist jedoch folgendes zu berücksichtigen: Durch die Funktion &quot;USB Auto-Install&quot; wird ein FortiGate Device nicht von Grundauf neu installiert dh. zB der &quot;boot device&quot; wird nicht neu formatiert usw. Wie ein FortiGate Device von Grundauf neu installiert (staging) wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_ein_FortiGate_Device_von_Grundauf_mit_einem_entsprechenden_FortiOS_installieren_.28staging.29.3F]]<br /> <br /> == Consolen Port ==<br /> <br /> === Was für ein Kabel (Converter) benötige ich für den Consolen Anschluss (Seriell RS-232) auf einer FortiGate? ===<br /> <br /> Eine Fortinet kann über Consolen Port, SSH, Telnet, HTTP, HTTPS Administriert werden. Bei Problemen oder für das initial Setup ist der Consolen Port unablässlich. Dabei handelt es sich beim Consolen Port über eine RS232 Schnittstelle. Die heutigen Workstation und/oder Laptops werden jedoch nicht mehr mit einem RS232 Anschluss ausgeliefert. Aus diesem Grund muss auf einen Converter zurückgegriffen werden. Bei diesen Convertern handelt es sich meistens um &quot;USB to RS232 Converter&quot;. Dieses sind jedoch nicht unproblematisch dh. je nach Betriebssystem, Consolen Anschluss usw. kann es zu Problemen kommen dh. die Kompatibilität zu den verschiedenen Consolen Anschlüssen dh. vers. Hersteller und Geräten ist eine kompatibilitäts Frage! Der nachfolgende Artikel bietet eine &quot;sehr hohe&quot; Kompatibilität zu vers. Herstellern und hat den Vorteil, dass unter Windows 7/8 KEIN Treiber installiert werden muss (ab Windows 7 SP1). Wichtig bei der Installation ist nur das man das Gerät anschliesst und nachträglich einen Neustart ausführt. Ebenfalls wird der &quot;FTDI Chip&quot; basierende &quot;USB to RS232 Converter&quot; nur dann korrekt erkannt wenn dieser beim Start des Laptop korrekt angeschlossen ist (Immer den gleichen Anschluss benützen am Laptop). Nach der korrekten Erkennung des &quot;USB to RS232 Converter&quot; kann im entsprechenden Eintrag im Gerätemanager der Anschluss auf &quot;Com1&quot; umgestellt werden (per Standard ist Com3 gesetzt). Alle anderen Einstellungen sollten/können auf Standard belassen werden. Nachfolgend einige Informationen betreffend dieses &quot;USB to RS232 Converter&quot;:<br /> <br /> [[Datei:Fortinet-619.jpg]]<br /> <br /> '''Technische Daten''' <br /> <br /> Hersteller: EXSYS (https://www.exsys.ch/index.php?page=product&amp;info=393)<br /> Produkte-Nr: EX-1301-2 <br /> ALSO-Nr: [[https://ivis.also.ch/ivis/mao/DefaultShort.aspx?view=ShopArtikelDetail&amp;artikelNr=17500313H&amp;tab=0| 17500313H]]<br /> Anschlüsse: 1 x A-Stecker Upstream, 1 x 9 Pin D-SUB Seriell Stecker<br /> Datenblatt: [[Datei:EX-1301-2-Datenblatt.pdf]]<br /> Handbuch: [[Datei:EX-1301-2-Handbuch.pdf]]<br /> Unterstützung: Win98SE/ME/XP/CE/2000/2003/Vista/Win7 und Linux (MacOS X)<br /> Driver: [[Datei:EX-1301-2.zip]]<br /> Driver Link: https://www.exsys.ch/index.php?page=product&amp;info=393<br /> <br /> Beschreibung: Das USB 1.1 zu RS-232 Kabel stellt eine Serielle RS-232 High Performance UART 16C550 Ausgang zur Verfügung. <br /> Er ist entwickelt worden um einen weiteren Seriellen Ausgang für PC, kleine Workstation oder Server über <br /> den USB 1.1 oder 2.0 Bus zu erweitern.<br /> <br /> '''NOTE''' Beim EX-1301-2 wird &quot;kein&quot; RS232-to-RJ45 Kabel mitgeliefert. Diese kann unter folgender<br /> ALSO-Nr bezogen werden:<br /> <br /> [[https://ivis.also.ch/ivis/mao/DefaultShort.aspx?view=ShopArtikelDetail&amp;artikelNr=16502947H&amp;tab=0| 16502947H]]<br /> <br /> Nachfolgendes Dokument zeigt wie auf einem MacOSx basierend auf diesem &quot;USB to RS232 Converter&quot; Adapter konfigiguriert wird inkl. der Konfiguration eines TFTP Servers. Dieses Dokument wurde durch einen Kunden zur Verfügung gestellt:<br /> <br /> [[Datei:RS232-USB-Converter-TFTP-Server-Konfig-MacOSx.pdf]]<br /> <br /> Weitere Informationen zur genauen Pin-Belegung betreffend Fortinet Appliance und dem Seriellen Consolen Port siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_sieht_die_PIN-Belegung_der_Seriellen_Consolen_.28RS-232_.2F_DB9_.2F_RJ-45_.2F_AUX.29_auf_einem_FortiGate_Device_aus.3F]]<br /> <br /> === Wie sieht die PIN-Belegung der Seriellen Consolen (RS-232 / DB9 / RJ-45 / AUX) auf einem FortiGate Device aus? ===<br /> <br /> Nachfolgend die technischen Informationen über die Pin-Belegung der Seriellen Console der Fortinet Produkte wie FortiGate, FortiAnalyzer, FortiManager sowie FortiMail:<br /> <br /> '''NOTE''' Einige FortiGate Devices haben einen RS-232 DB9 Konsolen Verbindung und andere haben eine RJ-45 Verbindung <br /> (wie zB A Modelle). Ebenso existieren Modelle mit einem AUX Port. Alle diese Varianten benützen die gleiche<br /> Serielle Pin-Belegung!<br /> <br /> [[Datei:Fortinet-1083.jpg]]<br /> <br /> === Kann ich auf einer FortiGate den Seriellen Consolen Port (RS-232) deaktivieren? ===<br /> <br /> Wenn man zB verhindern möchte, dass in einem Datacenter usw. über den Seriellen Console Port unerlaubt zugegriffen wird, kann dieser ab FortiOS 5.0 mit folgenden Befehl deaktiviert werden:<br /> <br /> # config system console<br /> # set login disable<br /> # end<br /> <br /> '''NOTE''' Dieses Kommando steht ab FortiOS 5.0 zur Verfügung und deaktiviert unter FortiOS 5.0 den &quot;Seriellen Consolen&quot; Port<br /> sowie den &quot;USB&quot; Port für den FortiExplorer. Ab FortiOS 5.2 wurde dieses Kommando erweitert dh. durch den hier gezeigten<br /> Befehl wird ab FortiOS 5.2 nur der &quot;Consolen Port&quot; deaktiviert und der &quot;USB&quot; Port muss sofern gewünscht seperat deaktiviert<br /> werden:<br /> <br /> # config system console<br /> # set fortiexplorer disable<br /> # end<br /> <br /> == Web Gui ==<br /> <br /> === Unter FortiOS 5.4 ist der Hostname auf der Login Page ersichtlich wie kann ich diesen aktivieren/deaktivieren? ===<br /> <br /> Wenn man über das Web Mgmt. Interface einer FortiGate unter FortiOS 5.4 einloggt dann kann es sein das die Login Seite den &quot;Hostnamen&quot; des FortiGate Devices zeigt:<br /> <br /> [[Datei:Fortinet-1614.jpg]]<br /> <br /> Möchte man diesen &quot;Hostnamen&quot; über die Login Page aktivieren resp. deaktivieren kann folgendes ausgeführt werden:<br /> <br /> # config system global<br /> # set gui-display-hostname [enable | disable] <br /> # end<br /> <br /> === Unter FortiOS 5.4 kann ich zwar &quot;Dashboards&quot; sowie &quot;Widgets&quot; einblenden jedoch nicht mehr eigenen konfigurieren? ===<br /> <br /> Unter FortiOS 5.4 fällt einem auf das keine zusätzlichen Dashboard's mehr erstellt werden können dh. es stehen über Mgmt. Web Interface folgende Konfigurationspunkte zur Verfügung:<br /> <br /> [[Datei:Fortinet-1628.jpg]]<br /> <br /> Durch &quot;Add Widget&quot; kann ein zusätzliches &quot;Widget&quot; eingeblendet werden:<br /> <br /> [[Datei:Fortinet-1629.jpg]]<br /> <br /> Möchte man nun ein zusätzliches &quot;Dashboard&quot; und/oder ein zusätzliches &quot;Widget&quot; über CLI konfigurieren ist dies nicht mehr möglich da folgende Befehle nicht mehr exisiteren:<br /> <br /> # config system admin<br /> # edit [Name des Administrators zB &quot;admin&quot;]<br /> # config dashboard-tabs<br /> # end<br /> <br /> # config system admin<br /> # edit [Name des Administrators zB &quot;admin&quot;]<br /> # config dashboard<br /> # edit 0<br /> # set widget-type app-usage<br /> # set widget-type storage<br /> # set widget-type protocol-usage<br /> # set widget-type device-os-dist &quot;Deivce/<br /> # next<br /> # end<br /> <br /> Somit steht unter FortiOS 5.4 nur das per Standard existierende &quot;Dashbaord&quot; zur Verfügung sowie die zur Verfügung stehenden &quot;Widgets&quot; die unter &quot;Add Widgets&quot; hinzugefügt werden können. Möchte man die Standard Konfiguration betreffend &quot;Dashboard&quot; wiederherstellen kann der Menüpunkt &quot;Reset Dashboard&quot; ausgeführt werden oder man kann unter CLI folgendes durchführen:<br /> <br /> # diagnose sys dashboard reset<br /> <br /> Durch diesen Befehl und/oder durch Ausführen von &quot;Reset Dashboard&quot; führt das System folgendes durch für den eingeloggten &quot;Administratore&quot; zB &quot;admin&quot;:<br /> <br /> # config system admin<br /> # edit &quot;admin&quot;<br /> # config dashboard<br /> # edit 1<br /> # set column 1<br /> # end<br /> # end<br /> # config system admin<br /> # edit &quot;admin&quot;<br /> # config dashboard<br /> # edit 2<br /> # set widget-type licinfo<br /> # set column 1<br /> # end<br /> # end<br /> # config system admin<br /> # edit &quot;admin&quot;<br /> # config dashboard<br /> # edit 3<br /> # set widget-type jsconsole<br /> # set column 1<br /> # end<br /> # end<br /> # config system admin<br /> # edit &quot;admin&quot;<br /> # config dashboard<br /> # edit 4<br /> # set widget-type sysres<br /> # set column 2<br /> # end<br /> # end<br /> # config system admin<br /> # edit &quot;admin&quot;<br /> # config dashboard<br /> # edit 5<br /> # set widget-type alert<br /> # set column 2<br /> # set top-n 10<br /> # end<br /> # end<br /> <br /> === Unter FortiOS 5.4 sehe ich über das Web Gui nicht alle Features wie kann ich diese aktivieren/deaktivieren? ===<br /> <br /> Wenn man unter FortiOS 5.4 auf dem Web Mgmt. Interface einloggt kann es sein, dass nicht alle Features resp. Menüpunkte angezeigt werden. Ein Beispiel ist zB die &quot;Local In Policy&quot;. Auf dem Web Mgmt. Interface stehen diese Features zur Verfügung um diese zu aktivieren resp. zu deaktiveren:<br /> <br /> System &gt; Feature Select<br /> <br /> [[Datei:Fortinet-1613.jpg]]<br /> <br /> Neu unter FortiOS 5.4 können die einzelnen Features VDOM basierend aktiviert resp. deaktiviert werden. Aus diesem Grund befinden sich die Gui Optionen nicht mehr unter &quot;system global&quot; sondern wurden verschoben in &quot;system settings&quot; denn &quot;system settings&quot; kann per VDOM konfiguriert werden. Wenn die Features über CLI konfiguriert werden, liegt der Vorteil darin das unter CLI einige zusätzliche Features zur Verfügung stehen die über Web Mgmt. Interface nicht zur Verfügung stehen. Um die verschiedenen Features im Gui Bereich aufzulisten kann folgender Befehl benutzt werden:<br /> <br /> # config system settings<br /> # get | grep gui<br /> gui-default-policy-columns:<br /> gui-icap : disable <br /> gui-implicit-policy : enable <br /> gui-dns-database : enable <br /> gui-load-balance : disable <br /> gui-multicast-policy: enable <br /> gui-dos-policy : enable <br /> gui-object-colors : disable <br /> gui-replacement-message-groups: enable <br /> gui-voip-profile : enable <br /> gui-ap-profile : enable <br /> gui-dynamic-profile-display: disable <br /> gui-ipsec-manual-key: disable <br /> gui-local-in-policy : enable <br /> gui-explicit-proxy : enable <br /> gui-dynamic-routing : enable <br /> gui-dlp : enable <br /> gui-sslvpn-personal-bookmarks: enable <br /> gui-sslvpn-realms : enable <br /> gui-policy-based-ipsec: enable <br /> gui-threat-weight : enable <br /> gui-multiple-utm-profiles: enable <br /> gui-spamfilter : enable <br /> gui-application-control: enable <br /> gui-casi : enable <br /> gui-ips : enable <br /> gui-endpoint-control: enable <br /> gui-dhcp-advanced : enable <br /> gui-vpn : enable <br /> gui-wireless-controller: enable <br /> gui-switch-controller: enable <br /> gui-fortiap-split-tunneling: enable <br /> gui-webfilter-advanced: enable <br /> gui-traffic-shaping : enable <br /> gui-wan-load-balancing: enable <br /> gui-antivirus : enable <br /> gui-webfilter : enable <br /> gui-dnsfilter : enable <br /> gui-waf-profile : enable <br /> gui-fortiextender-controller: disable <br /> gui-advanced-policy : disable <br /> gui-allow-unnamed-policy: enable <br /> gui-email-collection: enable <br /> gui-domain-ip-reputation: enable <br /> gui-multiple-interface-policy: enable<br /> # set [Gebe die gewünschte Gui Option an] [enable | disable]<br /> <br /> Einige Features befinden sich nachwivor unter &quot;system global&quot; und diese Features können nicht per VDOM konfiguriert werden sondern sind nur unter Global verfügbar:<br /> <br /> # config system global<br /> # get | grep gui<br /> gui-certificates : enable <br /> gui-custom-language : enable <br /> gui-device-latitude : <br /> gui-device-longitude: <br /> gui-display-hostname: enable <br /> gui-ipv6 : disable <br /> gui-lines-per-page : 50<br /> gui-theme : green <br /> gui-wireless-opensecurity: enable<br /> # set [Gebe die gewünschte Gui Option an] [enable | disable]<br /> # end<br /> <br /> === Kann man auf einer FortiGate unter FortiOS 5.4 die Spalten innerhalb der &quot;IPv4 Policy&quot; konfigurieren? ===<br /> <br /> Wenn man auf einer FortiGate unter FortiOS 5.4 eine Firewall Policy Rule erstellt dh. unter dem Menüpunkt &quot;IPv4 Policy&quot; dann werden nach der Erstellung der Firewall Policy Rule diese innerhalb verschiedener Spalten angezeigt. Diese Spalten können zwar im Browser verändert dh. zusätzliche Spalten hinzgefügt und gelöscht werden, jedoch diese Konfiguration ist nicht &quot;persistent&quot; dh. wenn der Browser Cache gelöscht wird geht die Konfiguration die über den Browser durchgeführt wurde verloren. Ueber die CLI sind diese Spalten der Firewall Policy Rule dh. für den Menüpunkt &quot;IPv4 Policy&quot; konfigurierbar und &quot;persistent&quot;. Dazu führe folgendes aus:<br /> <br /> '''NOTE''' Die Konfiguration unter zB FortiOS 5.2 für die &quot;gui-default-policy-columns&quot; geht bei einem Upgrade auf<br /> FortiOS 5.4 verloren. Der Grund ist die verschiedenen zur Verfügung stehenden Optionen wie zB &quot;count&quot;<br /> existieren nicht mehr. Anstelle von &quot;count&quot; wird &quot;hit_count&quot; benutzt und aus diesem Grund wird die <br /> Konfiguration nach einem Upgrade auf &quot;unset&quot; gesetzt was wiederum bedeutet auf FortiOS 5.4 &quot;Standard&quot;!<br /> <br /> # config system settings<br /> # set gui-default-policy-columns ?<br /> *name Column name.<br /> # Seq #.<br /> name Name.<br /> policyid Policy ID.<br /> srcintf Source.<br /> dstintf Destination.<br /> srcaddr Source Address.<br /> dstaddr Destination.<br /> schedule Schedule.<br /> service Service.<br /> action Action.<br /> logtraffic Log.<br /> nat NAT.<br /> status Status.<br /> bytes Bytes.<br /> packets Packets.<br /> session Sessions.<br /> last_used Last Used.<br /> first_used First Used.<br /> hit_count Hit Count.<br /> profile Security Profiles.<br /> av-profile AV.<br /> spamfilter-profile Email Filter.<br /> webfilter-profile Web Filter.<br /> application-list Application Control.<br /> ips-sensor IPS.<br /> dlp-sensor DLP.<br /> icap-profile ICAP Profile.<br /> voip-profile VoIP Profile.<br /> profile-protocol-options Proxy Options.<br /> ssl-ssh-profile SSL Inspection.<br /> vpntunnel VPN Tunnel.<br /> comments Comments.<br /> source Source.<br /> users Users.<br /> groups Groups.<br /> devices Devices.<br /> profile-group Profile Group.<br /> traffic-shaper Traffic Shapers.<br /> per-ip-shaper Per-IP Traffic Shaper.<br /> endpoint-compliance Endpoint Compliance.<br /> <br /> Aus den zur Verfügung stehenden Optionen kann somit folgendes als Beispiel ausgeführt werden:<br /> <br /> # set gui-default-policy-columns &quot;#&quot; &quot;policyid&quot; &quot;srcintf&quot; &quot;dstintf&quot; &quot;srcaddr&quot; &quot;dstaddr&quot; &quot;schedule&quot; &quot;service&quot; &quot;groups&quot; &quot;action&quot; &quot;profile&quot; &quot;logtraffic&quot; &quot;nat&quot; &quot;bytes&quot; &quot;hit_count&quot;<br /> # end<br /> <br /> '''NOTE''' bei der Konfiguration muss berücksichtig werden das die &quot;Sequenz&quot; dh. &quot;#&quot; definiert werden muss. Zusätzlich muss &quot;name&quot; ebenfalls<br /> definiert werden sofern das Feature &quot;gui-allow-unnamed-policy&quot; nicht aktiviert ist was wiederum bedeutet, dass dieses Feature<br /> innerhalb eine Firewall Policy erzwingt jeder Firewall Policy Rule einen Namen zu vergeben!<br /> <br /> == Upgrade ==<br /> <br /> === Wo finde ich Dokumente/Informationen die betreffend FortiOS 5.4 auf dessen Hauptfunktionen eigehen? ===<br /> <br /> FortiOS besteht aus hunderten Funktionen und/oder Features. Bestimmte Funktionen wie zB VDOM, WAN Optimization, Wireless etc. gehören zu den Hauptfunktionen. Aus diesem Grund hat Fortinet für diese Hauptfunktionen je ein Dokument released, dass auf diese Funktion speziell eingeht. Diese Dokumente sind nicht technischer Natur sondern &quot;Informell&quot; (Marketing) dh. diese Dokumente geben eine Kurzübersicht über die verschiedenen Hauptfunktion. Nachfolgend die zur Verfügung stehenden Dokumente:<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:Inside-FortiOS-AV-54.pdf]] Antivirus<br /> [[Datei:Inside-FortiOS-Web-Filtering-54.pdf]] WebFiltering<br /> [[Datei:Inside-FortiOS-IPS-54.pdf]] Intrusion Prevention System<br /> [[Datei:Inside-FortiOS-ApplicationControl-54.pdf]] Application Control<br /> <br /> === Wo finde ich Dokumente/Informationen die auf die neuen Features von FortiOS 5.4 Auskunft geben? ===<br /> <br /> Bei jedem Patch der Fortinet für ein FortiOS released wird ein Dokument zur Verfügung gestellt der die neuen Features aufzeigt und erklärt. Diese Dokumente sind technischer Natur und führen jedes neue Feature auf das für FortiOS 5.4 neu implementiert wurde. Nachfolgende Dokumente zeigen für den jeweiligen Patch die neuen Features die zur Verfügung stehen:<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:Fortigate-Whats-New-540.pdf]]<br /> [[Datei:Fortigate-Whats-New-541.pdf]]<br /> <br /> Jeder Fortinet Device verfügt grundsätzlich über den gesamten Funktionsumfang eines FortiOS. Aus verschiedenen Gründen wie zB Performance steht jedoch nicht jedes Feature auf jedem Fortinet Device zur Verfügung. Nachfolgendes Dokument dh. die &quot;Software Matrix&quot; gibt Auskunft welches Feature auf welchem Fortinet Device zur Verfügung steht:<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:FortiOS-Software-Platform-Matrix-540.pdf]]<br /> [[Datei:FortiOS-Software-Platform-Matrix-541.pdf]]<br /> <br /> === Welche FortiGate Devices werden vom neuen FortiOS 5.4 unterstützt resp. können anhand eines Upgrades aktualisiert werden? ===<br /> <br /> Das neue FortiOS 5.4 Unterstützt wie nachfolgend abgebildet folgende FortiGate Devices:<br /> <br /> [[Datei:Fortinet-1608.jpg]]<br /> <br /> Dies bedeutet: Nur die hier unter der Spalte &quot;5.4&quot; aufgeführten FortiGate Devices unterstützen FortiOS 5.4 und können somit auch anhand eines Upgrades auf FortiOS 5.4 aktualisiert werden!<br /> <br /> == Backup / Restore ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 auf einem FortiGate Device ein Backup/Restore durchführen? ===<br /> <br /> Wenn ein Backup auf einem FortiGate Device manuell durchgeführt wird kann dies über Mgmt. Web Interface durchgeführt werden. Wie ein Backup manuell über USB Stick durchgeführt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einem_FortiGate_Device_ein_Backup.2FRestore_.C3.BCber_einen_USB_Stick_durchf.C3.BChren.3F]]<br /> <br /> Um das Backup über das Web Mgmt. Interface durchzuführen wähle folgendes:<br /> <br /> Dashboard &gt; Backup<br /> <br /> [[Datei:Fortinet-1642.jpg]] <br /> <br /> [[Datei:Fortinet-1646.jpg]]<br /> <br /> Wenn die Funktion &quot;Encryption&quot; definiert wird muss ein entsprechendes Passwort definiert werden. Anhand dieses Passwort wird das File AES256 verschlüsselt. Wenn dies durchgeführt wird muss folgendes berücksichtigt werden: Geht das definierte Passwort verloren kann kein Restore durchgeführt werden. Auch Fortinet ist nicht in der Lage dieses verchlüsselte Backup anhand des Passwortes zu entschlüsseln somit ist das entsprechende Backup File nutzlos. Wenn anhand eines Backups ein manueller Restore durchgeführt werden möchte ist folgendes zu berücksichtigen:<br /> <br /> • Ein Restore kann nur dann durchgeführt werden wenn der FortiGate Device über das gleiche FortiOS verfügt wie das Backup File!<br /> <br /> • Ein Restore kann nur dann durchgeführt werden wenn die Harware Konfiguration identisch ist wie das des Backup File (zB Interface/Switch Mode)!<br /> <br /> • Ein Restore basierend auf einem Backup eines grösseren FortiGate Devices kann nicht verwendet werden für einen anderen kleineren<br /> FortiGate Device (not supported)!<br /> <br /> • Ein Restore basierend auf einem Backup File eines anderen kleineren FortiGate Devices kann nur dann durchgeführt werden wenn der <br /> Header des Restore Files = dem Header des anderen grösseren FortiGate Devices entspricht. Dabei sind folgende Zeilen im Restore<br /> File zu ersetzen:<br /> <br /> #config-version=FGT60D-5.04-FW-build1011-151221:opmode=0:vdom=0:user=admin<br /> #conf_file_ver=0<br /> #buildno=1011<br /> <br /> Ein Restore wird folgendermassen durchgeführt:<br /> <br /> Dashboard &gt; Restore<br /> <br /> [[Datei:Fortinet-1644.jpg]] <br /> <br /> [[Datei:Fortinet-1647.jpg]]<br /> <br /> Durch den Restore wird in jedem Fall ein Neustart des Devices ausgelöst! Es ist Empfohlen den Neustart über den Consolen Port (RS232) mitzuverfolgen um allfällige Fehlermeldungen zu erhalten. Wenn dies nicht möglich ist sollte nach Neustart des FortiGate Devices auf der CLI folgender Befehl benutzt werden um allfällige Fehlermeldungen zu eruieren:<br /> <br /> # diagnose debug config-error-log read<br /> <br /> Dieses &quot;crashlog&quot; kann ebenfalls zurückgesetzt resp. gelöscht werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # diagnose debug config-error-log clear<br /> <br /> === Wie kann ich unter FortiOS 5.4 auf einem FortiGate Device ein Backup/Restore über einen USB Stick durchführen? ===<br /> <br /> Wenn anhand eines USB Sticks ein Backup durchgeführt wird über Mgmt. Web Interface kann über die Position &quot;USB&quot; innerhalb der Backup Funktion das Backup direkt auf den USB Stick gespeichert werden. Wenn ein Backup auf der CLI durchgeführt wird und das Backup auf den USB Stick gespeichert werden soll kann dies ebefalls durchgeführt werden. Voraussetzung damit dies durchgeführt werden kann ist ein korrekt formatierter USB Stick. Weitere Informatioenn wie dieser Formatiert werden kann siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_beim_Ben.C3.BCtzen_eines_USB_Sticks_an_eine_Fortigate_zu_ber.C3.BCcksichtigen.3F]]<br /> <br /> Um ein Backup über USB Stick und über Mgmt. Web Interface durchzuführen führe folgendes aus:<br /> <br /> Dashboard &gt; Backup &gt; USB Disk<br /> <br /> [[Datei:Fortinet-1642.jpg]]<br /> <br /> [[Datei:Fortinet-1643.jpg]]<br /> <br /> Wenn ein Backup über CLI durchgeführt werden soll kann folgendes ausgeführt werden:<br /> <br /> # execute backup [&quot;config&quot; oder &quot;full-config&quot;] usb [Name des Backup Files] [Optional Passwort um das File zu verschlüsseln]<br /> Please wait...<br /> <br /> Copy config full-config-backup to USB disk ...<br /> Copy config file to USB disk OK.<br /> Setting timestamp<br /> <br /> '''NOTE''' Die Option &quot;config&quot; steht im Zusammenhang mit der VDOM Funktion dh. ist VDOM aktiviert auf einer FortiGate kann anhand &quot;config&quot;<br /> für eine spezifische VDOM ein Backup durchgeführt werden!<br /> <br /> Um das Backup File auf dem USB Stick zu verifizieren das über CLI oder Mgmt. Interface gespeichert wurde kann der Inhalt des USB Sticks ausgelesen werden:<br /> <br /> # execute usb-disk list<br /> 2016-01-06 14:00:56 &lt;DIR&gt; System Volume Information<br /> 2016-01-06 21:11:08 431082 full-config-backup<br /> <br /> Wird erneut ein Backup über denselben USB Stick dh. über Mgmt. Web Interface oder über CLI mit demselben Namen durchgführt wird das vorhandene File überschrieben. Dies bedeutet: Es gibt keine Funktion die es erlaubt zB anhand der Zeit/Datum das File variable zu benennen so das dieses nicht überschrieben wird! Zum Kommando &quot;execute usb-disk&quot; stehen folgende Optionen zusätzlich zur Verfügung:<br /> <br /> # execute usb-disk ?<br /> delete Delete file from the USB disk.<br /> eject Eject the USB disk.<br /> format Format the USB disk.<br /> list Display the contents of the USB disk.<br /> rename Rename file in the USB disk.<br /> <br /> Wenn ein Restore anhand eines USB Sticks über Mgmt. Web Interface durchgeführt werden soll muss als Voraussetzung der USB korrekt erkannt werden resp. korrekt formatiert sein. Danach kann folgendes durchgeführt werden:<br /> <br /> Dashboard &gt; Restore &gt; USB Disk<br /> <br /> [[Datei:Fortinet-1644.jpg]]<br /> <br /> [[Datei:Fortinet-1645.jpg]]<br /> <br /> Ein Restore über CLI anhand eines USB Sticks wobei auch hier die Voraussetzung ist das der USB Stick korrekt erkannt sowie formatiert wurde, wird folgendermassen ausgeführt:<br /> <br /> # execute restore config usb [File Name der &quot;config&quot; zB &quot;full-config-backup&quot;<br /> <br /> === Kann man unter FortiOS 5.4 die im Backup File enthaltenen und verschlüsselten Passwörter/PSK Wiederherstellen? ===<br /> <br /> Wenn ein Backup erstellt wird sei es über das Mgmt. Web Interface und/oder über Kommandozeile hat man die Möglichkeit das Backup komplett zu verschlüsseln. Die Verschlüsselung basiert auf einem vergebenen Passwort und anhand diesem wird ein &quot;hash&quot; erstellt das dazu benutzt wird um das Backup komplett zu Verschlüsseln. Wenn beim einem Backup keine Verschlüsselung gewählt wird, werden sämtliche Passwörter und Preshared Secrets (PSK) entweder mit einem &quot;hash&quot; versehen oder &quot;encoded&quot; dh. ebenso verschlüsselt. Somit erscheint im Backup File für die entsprechenden Positionen:<br /> <br /> set ENC [hash/encoding]<br /> <br /> Wurde ein Backup anhand eines Passwortes verschlüsselt und bei einem Restore ist das Passwort nicht mehr vorhanden kann der &quot;hash&quot; der für die Verschlüsselung benutzt wurde nicht wiederhergestellt werden dh. das Backup ist verloren. Der gleiche Umstand gilt für die verschlüsselten Passwörter und Preshared Secret (PSK) in einem nicht verschlüsselten Backup File. Es ist auch für Fortinet nicht mögliche diese Verschlüsselung dh. den benutzten &quot;hash&quot; oder &quot;encoding&quot; wiederherzustellen denn dieser basiert auf folgenden Informatonen:<br /> <br /> '''Encryption hash für FortiOS für Lokale Passwörter und Preshared Key (PSK)'''<br /> <br /> Der String der Zeichen die anstelle des Passwortes im Konfigurations File aufgeführt sind, ist ein &quot;hash&quot; oder &quot;encoding&quot; <br /> des Passwortes selber. Der &quot;encryption hash&quot; der benutzt wird für den &quot;admin&quot; Account is &quot;SHA256/SHA1&quot;. Der Wert der <br /> ersichtlich ist im Konfigurations File für den &quot;admin&quot; Account ist ein Base64 &quot;encoded hash&quot; Wert. Der Grössenunterschied <br /> zwischen der tatsächlichen Grösse und der Grösse die zu erwarten ist, entsteht dadurch da der tatsächlichen Grösse ein <br /> 3-byte grossen Wert hinzugefügt wird um den Passwort Typ zu erkennen dh. es werden 4 Typen von Passwörtern unterschieden <br /> resp. erkannt und somit enthält die tatsächliche Grösse zusätzlich einen 12-byte Wert (3-byte X 4 = 12-byte). Wenn ein <br /> Konfigurationspunkt ein Preshared Secret (PSK) enthält zB für Phase-1 einer VPN Konfiguration oder ein anderes Passwort, <br /> wird in der Konfiguration ein &quot;encoded version&quot; gespeichert. Dies bedeutet: Dies stellt kein &quot;hash&quot; dar sondern das &quot;clear <br /> text&quot; Passwort wird &quot;encoded&quot;. Dieses &quot;encoding&quot; basiert auf einer Verschlüsselung anhand eines &quot;fixed key&quot; basierend auf <br /> DES (AES wird benutzt im FIPS Mode) und einem &quot;encoding&quot; auf Base64. In verschiedenen Situationen ergiebt sich keine <br /> Alternative um ein &quot;clear text&quot; Passwort zu speichern als in DES/AES &quot;encoded&quot;. Der Grund liegt in den Funktionen selber <br /> dh. Folgendes Beispiel: Das Preshared Secret (PSK) das benutzt wird in der Phase-1 einer VPN Konfiguration wird für die <br /> IKE Komunikation definiert und IKE benutzt diese Preshared Key (PSK) als &quot;key&quot; für eine HMAC Kalkulation um den &quot;key&quot; zu <br /> ermittelnt der benutzt wird um die IKE Komunikation zu sichern/verschlüsseln. Da weder PSK oder ein &quot;hash&quot; zur Gegenseite <br /> gesendet werden kann im IKE &quot;handshake&quot;, müssen beide Seiten über das &quot;clear text&quot; PSK verfügen und somit ist es nicht <br /> möglich für diese PSK einen &quot;hash&quot; zu speichern.<br /> <br /> Referenz: http://cookbook.fortinet.com/encryption-hash-used-by-fortios-for-local-pwdpsk/<br /> <br /> Somit ist folgendes festzustellen: Je nach Funktion und Anwendung, werden Passwörter und/oder Preshared Key's (PSK) nicht nur im Konfigurations File verschlüsselt abgespeichert sondern auch im FortiOS!<br /> <br /> == Firmware ==<br /> <br /> === Wie kann ich ein FortiGate Device von Grundauf mit einem entsprechenden FortiOS installieren (staging)? ===<br /> <br /> Wenn ein FortiGate Device von Fortinet ausgeliefert wird, kann dieser FortiGate Device auf irgend einem FortiOS basieren! Grundsätzlich werden immer die neusten FortiOS Versionen durch Fortinet vorinstalliert. Wenn es sich um ein neu lanciertes Modell eines FortiGate Devices handelt, basieren diese oft auf einem sogenannten &quot;Branche Release&quot;. Ein &quot;Branche Release&quot; ist eine Vorabversion eine &quot;GA&quot; Releases (General Availibility). Aus diesem Grund Empfehlen wird bei jedem FortiGate Device ein &quot;staging&quot; durchzuführen mit dem FortiOS der Wahl. Dabei spielt es keine Rolle welcher FortiOS auf dem FortiGate Device existiert oder welche Konfiguration usw. vorhanden ist, denn durch ein &quot;staging&quot; wird der FortiGate Device von Grundauf neu installiert und sämtliche Konfiguration sowie das bestehende FortiOS gehen dabei verloren. Somit sollte jeder FortiGate Device in diesem Sinne aufgesetzt werden. Absolute Voraussetzung für ein &quot;staging&quot; ist eine korrekte Verbindung von der entsprechenden Workstation zum &quot;Consolen Port&quot; (RS232) des FortiGate Devices. Dies bedeutet: <br /> <br /> 8 bits <br /> no parity <br /> 1 stop bit <br /> 9600 baud (the FortiGate-300 uses 115,000 baud) <br /> Flow Control = None <br /> <br /> Die heutigen Laptop/Workstation verfügen in den seltensten Fällen einen &quot;RS-232&quot; Port somit muss mit einem entsprechenden Device zB &quot;USB Konverter&quot; gearbeitet werden. Wir empfehlen den &quot;EX-1301-2&quot; USB Konverter der sich durch eine hohe Kompatibilität auszeichnet. Weitere detaillierte Informationen betreffend &quot;Consolen Port&quot; resp. RS-232 Console findet man im folgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_f.C3.BCr_ein_Kabel_.28Converter.29_ben.C3.B6tige_ich_f.C3.BCr_den_Consolen_Anschluss_.28Seriell_RS-232.29_auf_einer_FortiGate.3F]]<br /> <br /> Beim &quot;staging&quot; Prozess überträgt das Bios des FortiGate Devices das entsprechende FortiOS von einem TFTP Server auf den FortiGate Device um diesen nachträglich zu installieren. Aus diesem Grund muss auf der entsprechende Workstation die verbunden ist mit dem FortiGate Device ein TFTP Server installiert werden. Wir empfehlen folgenden TFTP Server der frei erhältlich ist:<br /> <br /> http://www.solarwinds.com/downloads/ (Abschnitt: Free Trial Downloads &gt; TFTP Server &amp; SFTP/SCP Server &gt; DOWNLOAD FREE Tool &gt; Free TFTP Server &gt; DOWNLOAD NOW)<br /> <br /> Für den &quot;Solarwinds TFTP Server&quot; muss eine Standard Installation durchgeführt werden. Nach der Installation steht im Startmenü &quot;SolarWinds TFTP Server&quot; zur Verfügung und innerhalb dieses Menüs &quot;TFTP Server&quot;. Starte den TFTP Server anhand dieses Menüeintrages. Danach wähle:<br /> <br /> File &gt; Configure &gt; Start<br /> <br /> Der TFTP Server wird gestartet und dies wird auch unter der Position &quot;Status&quot; als &quot;Started&quot; angezeigt. Nun bestätige durch &quot;OK&quot; das &quot;Configure&quot; Fenster und sobald dies geschieht &quot;initial&quot; wird der TFTP Server gestoppt. Der Grund dafür ist der Folgende: Beim ersten Start des TFTP Servers wird das &quot;TFTP Server Root Directory&quot; angelegt und der Server gestoppt. Per Standard befindet sich das &quot;TFTP Server Root Directory unter folgenden Verzeichnis &quot;C:\TFTP-Root&quot;. Kontrolliere kurz ob dieses Verzeichnis angelegt wurde sowie starte den TFTP Server abermals und kontrolliere dessen Status:<br /> <br /> File &gt; Configure &gt; Start [Kontrolliere den Status &quot;Started&quot;]<br /> <br /> Nun muss in das &quot;TFTP Server Root Direktory&quot; das entsprechende FortiOS Image kopiert werden. Benenne dieses FortiOS Image um in &quot;image.out&quot;. Als nächsten Schritt konfiguriere die Netzwerkkarte der entsprechende Workstation die mit dem FortiGate Device über &quot;Consolen Port&quot; verbunden ist mit folgender IPv4 Adresse und Subnet Maske sowie deaktiviere sämtlichen anderen Netzwerkkarten wie zB für WLAN:<br /> <br /> 192.168.1.188<br /> 255.255.255.0<br /> <br /> '''NOTE''' Die IPv4 Adresse des TFTP Servers resp. der Netzwerkkarte der entsprechenden Workstation kann für die verschiedenen<br /> Modelle des FortiGate Devices varieren. Bei &quot;staging&quot; Prozess kann diese jedoch eruiert werden!<br /> <br /> Die Konfiguration der Netzwerkkarte benötigt keinen &quot;Default Gateway&quot; sowie DNS Server. Achte darauf, dass auf der entsprechenden Workstation sämtliche Firewall, Endpoint Security usw. deaktiviert wurden damit die Anfrage des FortiGate Devices für die Uebertragung des FortiOS Image zum TFTP Server erlaubt wird. Aus diesen Ausführung ergiebt sich folgende Konstellation:<br /> <br /> _____________________________<br /> | RS232 Verbindung |<br /> Consolen Port | |<br /> ___________|___ | RS-232 Anschluss<br /> | | ____|_______________<br /> | FortiGate 50E | 192.168.1.100/24 | |<br /> |_______________| _____| LapTop/Workstation | --&gt; SolarWindsTFTP Server Status &quot;Started&quot; <br /> | | NIC |____________________| --&gt; FortiOS als &quot;image.out&quot; im C:\TFTP-Root<br /> WAN1 | | --&gt; Fireweall, Endpoint Security deaktiviert!<br /> |_____________________|<br /> <br /> '''NOTE''' Als Verbindung von WAN1 zur Netzwerkkarte der entsprechenden Workstation benütze ein normales RJ-45 Kabel. Der entsprechende<br /> Netzwerk Port in unserem Beispiel &quot;WAN1&quot; ist abhängig vom FortiGate Device. Der entsprechende zu benützende Port wird während<br /> dem &quot;staging&quot; Prozess aufgelistet!<br /> <br /> Nun muss der FortiGate Device neu gestartet werden (execute restart) oder ein &quot;power-on&quot; ausgeführt werden. Sobald der FortiGate Device startet muss auf folgende Meldung geachtet werden um den Start Prozess abzubrechen und um in das Bios des FortiGate Devices zu gelangen:<br /> <br /> Please wait for OS to boot, or press any key to display configuration menu..<br /> <br /> FortiGate-50E (12:55-08.13.2015)<br /> Ver:05000011<br /> Serial number: FGT50E3U15000635<br /> CPU(00): 1600MHz<br /> Total RAM: 2GB<br /> Initializing boot device...<br /> Initializing MAC... egiga1<br /> '''Please wait for OS to boot, or press any key to display configuration menu..'''<br /> <br /> Wenn der Start Prozess mit &quot;press any key....&quot; abgebrochen wurde wird folgendes Menü angzeigt:<br /> <br /> [C]: Configure TFTP parameters.<br /> [R]: Review TFTP parameters.<br /> [T]: Initiate TFTP firmware transfer.<br /> [F]: Format boot device.<br /> [I]: System information.<br /> [B]: Boot with backup firmware and set as default.<br /> [Q]: Quit menu and continue to boot.<br /> [H]: Display this list of options.<br /> <br /> Nun kann für den TFTP &quot;staging&quot; Prozess anhand &quot;[R]: Review TFTP parameters.&quot; die vorgegebenen Konfiguration eingesehen werden. Möchte man diese Konfiguration verändern kann dies anhand &quot;[C]: Configure TFTP parameters.&quot; durchgeführt werden. Dabei ist zu beachten das diese Veränderung &quot;persistens&quot; ist und zukünftig für jeden &quot;staging&quot; Prozess betreffend TFTP Parameter für diesen FortiGate Device gilt:<br /> <br /> Enter C,R,T,F,I,B,Q,or H: '''R'''<br /> <br /> Image download port: WAN1<br /> DHCP status: Disabled<br /> Local VLAN ID: &lt;NULL&gt;<br /> Local IP address: 192.168.1.188<br /> Local subnet mask: 255.255.255.0<br /> Local gateway: 192.168.1.254<br /> TFTP server IP address: 192.168.1.168<br /> Firmware file name: image.out<br /> <br /> Führe folgende Kontrolle durch betreffend der Konfiguration des &quot;staging&quot; Prozesses:<br /> <br /> • Ist das RJ-45 Kabel am korrekten Netzwerk Port der FortiGate angeschlossen (Beispiel: WAN1)<br /> • Wurde die korrekte IPv4 Adresse sowie Subent Maske auf der Netzwerkkarte der entsprechenden Workstation konfiguriert<br /> • Ist der TFTP Server gestartet und befindet sich im &quot;TFTP Server Root Directory&quot; (C:\TFTP-Root) das entsprechende Image des FortiOS als File &quot;image.out&quot;<br /> <br /> Als nächsten Schritt muss der &quot;boot device&quot; neu formatiert werden. Dabei wird die Boot Partition gelöscht und neu angelegt. Sämtliche vorhandenen Daten/Informainen gehen dabei verloren. Wähle die Postion &quot;[F]: Format boot device.&quot;:<br /> <br /> Enter C,R,T,F,I,B,Q,or H: '''F'''<br /> It will erase data in boot device. Continue? [yes/no]: '''yes'''<br /> Formatting............................ Done.<br /> <br /> Nun um den &quot;staging&quot; Prozess zu starten führe die Position &quot;[T]: Initiate TFTP firmware transfer.&quot; aus:<br /> <br /> Enter C,R,T,F,I,B,Q,or H: '''T'''<br /> <br /> Nun wird der &quot;staging&quot; Prozess durchgeführt. Achte dabei auf den &quot;TFTP Server&quot; resp. dessen Console in der ein Transfer des Files bestätigt wird! Auf dem FortiGate Device wird eine korrekte Uebertragung folgendermassen angezeigt:<br /> <br /> Please connect TFTP server to Ethernet port 'WAN1'.<br /> <br /> MAC: 90:6c:ac:13:80:10<br /> <br /> Connect to tftp server 192.168.1.168 ...<br /> <br /> #############################################################<br /> Image Received.<br /> Checking image... OK<br /> Save as Default firmware/Backup firmware/Run image without saving:[D/B/R]? '''D'''<br /> <br /> Wenn &quot;D&quot; für &quot;default&quot; ausgeführt wird so wird das FortiOS in die Partition installiert und diese &quot;active&quot; gesetzt und somit beim nächsten Neustart des Devices benutzt. Wird &quot;B&quot; für &quot;backup&quot; gwählt wird die Partition nicht &quot;active&quot; gesetzt und somit beim nächsten Neustart nicht benutzt. Wenn &quot;R&quot; für &quot;run&quot; ausgeführt wird so wird das FortiOS in den Memory Bereich installiert dh. nach einem Neustart des Devices steht diese Installation nicht mehr zur Verfügung da durch den ausgeführten Neustart der Memory Bereich gelöscht wird! Für ein &quot;staging&quot; speziell wenn der &quot;boot device&quot; Formatiert wird ist immer &quot;D&quot; zu wählen für &quot;default&quot;.<br /> <br /> Programming the boot device now.<br /> ....................................<br /> .............................................................<br /> .............................................................<br /> ...............................................................<br /> ...<br /> <br /> Booting OS...<br /> <br /> Reading boot image... 2800640 bytes.<br /> Initializing firewall...<br /> <br /> System is starting...<br /> <br /> FGT50E3U15000635 login: <br /> <br /> Das FortiOS ist nun grundsätzlich installiert. Als nächsten Schritt sollte die &quot;disk&quot; eines FortiGate Devices formatiert werden. Bei kleineren FortiGate Devices steht die &quot;disk&quot; für ein &quot;Logging&quot; nicht mehr zur Verfügung. Dennoch sollte die &quot;disk&quot; Formatiert werden da ein FortiOS für viele Funktionen diese &quot;disk&quot; benutzt wird zB DHCP Lease File, Caching Informationen usw. Steht die &quot;disk&quot; nicht zur Verfügung da diese nicht Formatiert wurde, werden diese Informationen in den Memory Bereich geschrieben was das Memory zusätzlich belastet oder stehen teilweise gänzlich nicht zur Verfügung. Um sich Initial nach einem &quot;staging&quot; auf einem FortiGate Device einzuloggen benütze folgende Login Informationen:<br /> <br /> User: admin<br /> Password: [Kein Passwort]<br /> <br /> Nun kann die &quot;disk&quot; formatiert werden mit folgenden Befehl:<br /> <br /> # execute formatdisk<br /> Log disk is /dev/sdb4<br /> Formatting this storage will erase all data on it, including<br /> Logs, quarantine files;<br /> WanOpt caches;<br /> and requires the unit to reboot.<br /> Do you want to continue (y/n) '''y'''<br /> <br /> Nach dem Formatieren der &quot;disk&quot; wird ein Neustart ausgeführt! Dieser Befehl &quot;execute formatlogdisk&quot; kann auf neueren FortiGate Modellen wie zB eine FG-50E nicht ausgeführt werden. Der Grund ist der Folgende: Diese FortiGate Modelle verfügen zwar über eine &quot;disk&quot; jedoch die &quot;disk&quot; wird als Subsystem im Flash Bereich angelegt (MTD; Memory Technology Device). Die &quot;MTD&quot; Technology ist Bestandteil des Linux Kernels resp. des FortiOS Kernels. Um festzustellen ob das FortiGate Modell über eine &quot;MTD&quot; Implementation verfügt kann folgender Befehl ausgeführt werden:<br /> <br /> # fnsysctl df -h<br /> Filesystem Size Used Available Use% Mounted on<br /> rootfs 123.9M 53.6M 70.2M 43% /<br /> /dev/root 123.9M 53.6M 70.2M 43% /<br /> none 1.5G 1.5M 1.4G 0% /tmp<br /> none 1.5G 0 1.5G 0% /dev/shm<br /> none 1.5G 16.9M 1.4G 1% /dev/cmdb<br /> '''/dev/mtd5 18.0M 6.6M 11.3M 37% /data'''<br /> '''/dev/mtd7 30.0M 2.3M 27.6M 8% /data2'''<br /> <br /> Bei den Verzeichnissen &quot;/data&quot; sowie &quot;/data2&quot; die als &quot;/dev/mtd*&quot; indiziert werden und somit als &quot;MTD&quot; Subsysteme gelten, handelt es sich effektiv um die &quot;disk&quot;. Diese &quot;disk&quot; resp. das &quot;MTD Subsystem&quot; wird anhand eines Files das in den Flash Bereich kopiert wird angelegt. Dabei muss berücksichtigt werden, dass alle Informationen der &quot;disk&quot; verloren gehen. Somit FortiGate Modelle die anhand dieser &quot;MTD Subsystem&quot; Technology verfügen resp. anhand dieser eine &quot;disk&quot; dargestellt wird können Informationen nicht &quot;persistent&quot; speichern dh. nach einem Neustart gehen alle Informationen verloren! Für ein &quot;MTD&quot; Subsystem wird auf einer FortiGate-50E 128 MB alloziert. Als nächster Schritt im &quot;staging&quot; Prozess sollten die Interface's auf dem internal Switch aufgebrochen werden. Um dies durchzuführen muss unterschieden werden zwischen folgenden Möglichkeiten<br /> <br /> • Der FortiGate Device verfügt über einen internene Hardware &quot;Switch Controller&quot;!<br /> • Der FortiGate Device verfügt über keinen internene Software &quot;Switch Controller&quot;!<br /> • Auf dem FortiGate Device kann kein &quot;Interface Mode&quot; durchgeführt werden!<br /> <br /> '''NOTE''' Ob ein FortiGate Device unter FortiOS 5.4 über einen &quot;Switch Controller&quot; verfügt kann über die &quot;Software Matrix&quot; die Fortinet<br /> zur Verfügung stellt eruiert werden:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> Um ein FortiGate Device für den Interface Mode zu versetzen müssen die Abhängigkeiten auf den Interface aufgelöst werden. Diese Abhängigkeiten bestehen im Zusammenhang mit der Firewall Policy sowie mit dem DHCP Server. Um diese zu löschen führe folgendes auf der CLI aus:<br /> <br /> # config system dhcp server<br /> # del 1<br /> # end<br /> <br /> # config system firewall policy<br /> # del 1<br /> # end<br /> <br /> Danach muss für &quot;Hardware&quot; resp. &quot;Software&quot; Switch Controller folgendes ausgeführt werden:<br /> <br /> '''Hardware Switch Controller'''<br /> <br /> # config system virtual-switch<br /> # get<br /> == [ lan ]<br /> name: lan <br /> # del lan<br /> # get<br /> # end<br /> <br /> # execute reboot<br /> <br /> '''Software Switch Controller'''<br /> <br /> # config system global<br /> # set internal-switch-mode interface<br /> # end<br /> changing switch mode will reboot the system!<br /> Do you want to continue? (y/n) '''y'''<br /> <br /> Durch das Aufbrechen des internen Swichtes gehen sämtliche Konfigurationen auf den Interfaces für den &quot;internen&quot; Switch verloren dh. nach dem ausgeführten Neustart sind auf den Interfaces für den internen Switch die nun einzeln verfügbar sind keine IP Adressen mehr konfiguriert. Um auf einen Zugriff über Mgmt. Interfaces des FortiGate Devices zu gewährleisten muss folgendes auf einem entsprechenden Interface ausgeführt werden:<br /> <br /> '''Verifiziere die einzelnen Interface Namen'''<br /> <br /> # show system interface<br /> <br /> '''Konfiguriere ein entsprechendes Interface'''<br /> <br /> # config system interface<br /> # edit [Name des Interface zB &quot;internal1&quot;]<br /> # set ip [IPv4 Adresse plus Subnet Maske zB &quot;192.168.1.99 255.255.255.0]<br /> # set allowaccess [http | https | ssh | telnet | ping]<br /> # end<br /> <br /> Wenn &quot;http&quot; sowie &quot;https&quot; aktiviert werden wird per Standard ein &quot;redirect&quot; auf &quot;https&quot; durchgeführt. Möchte man dies verhindern kann folgendes zusätzlich ausgeführt werden:<br /> <br /> # config system global<br /> # set admin-https-redirect [enable | disable]<br /> # end<br /> <br /> Der &quot;staging&quot; Prozess ist abgeschlossen und der FortiGate Device kann in Betrieb genommen werden!<br /> <br /> === Wie kann ich auf einem FortiGate Device für FortiOS 5.4 ein manuelles Firmware Upgrade durchführen? ===<br /> <br /> Wenn auf einem FortiGate Device ein Upgrade anhand eines FortiOS Version durchgeführt werden soll, muss verifiziert werden welche Schritte vollzogen werden müssen. Dies bedeutet: Anhand des &quot;Upgrade Path&quot; Dokument von Fortinet muss verifiziert werden, welche &quot;Upgrade Schritte&quot; (Upgrade Path) durchgeführt werden müssen. Werden diese &quot;Upgrade Schritte&quot; nicht eingehalten werden, wird zwar ein Upgrade durchgeführt jedoch die Konfiguration - da die &quot;Upgrade Schritte&quot; nicht eingehalten werden - wird Korrupt. Der Grund ist der Folgende: Wenn ein Upgrade durchgeführt wird so werden im Hintergrund Scripts angewendet um die Konfiguration auf den neusten Stand zu bringen. Diese Scripts gehen von einem FortiOS Version aus gemäss &quot;Upgrade Path&quot;. Stimmt diese FortiOS Version nicht überein, kommt des zu Script Fehlern und somit zu Konfigurationsfehlern. Im nachfolgenden Dokument werden diese &quot;Upgrade Path's&quot; abgebildet:<br /> <br /> [[Datei:FortiOS-Upgradepath-54.pdf]]<br /> <br /> Wenn ein FortiGate Device über FortiGuard korrekt registriert wurde, wird über die FortiCare Funktion auf dem FortiGate Device eine Meldung ausgegeben, dass eine neue FortiOS Version zur Verfügung steht und ein Upgrade durchgeführt werden kann! Dabei ist es möglich direkt diese Meldung/Information zu benutzen um in einem oder mehreren Schritten über FortiGuard ein Upgrade durchzuführen. Dabei ist jedoch folgendes zu berücksichtigen: Unter FortiOS 5.4 im Gegensatz zu früheren Versionen, wird eine upgrade Möglichkeit evaluiert dh. Ueber diese neue Funktion werden nur Versionen angeboten, die im Zusammenhang mit dem Upgrade Path durchgeführt werden können. Wir empfehlen diese Funktion nicht zu benützen und den Upgrade Hinweis als Hinweis für ein mögliches Upgrade zu benutzen und anhand des Upgrade Paths zu kontrollieren welcher Upgrade Path Möglichkeiten zur Verfügung stehen. Ein entsprechendes FortiOS Image für ein Upgrade über FortiGuard runterzuladen wird von unserer Seite her nicht empfohlen. Ein FortiOS Image für ein mögliches Upgrade sollte regulär über die Support Seite von Fortinet runtergeladen werden um anhand diese kontrolliert und manuell ein Upgrade auf dem Mgmt. Web Interface der FortiGate durchzuführen. Ein &quot;Upgrade&quot; kann manuell über Mgmt. Web Interface durchgeführt werden oder über CLI anhand eines TFTP Servers der sich im lokalen Netzwerk befindet und anhand diesem ein entsprechendes FortiOS Image auf den FortiGate Device hochgeladen wird damit anhand diesem später über Mgmt. Web Interface ein Upgrade ausgeführt werden kann. Ausgangslage für ein &quot;Upgrade&quot; ist das entsprechende FortiOS Image das über die Support Seite von Fortinet für jeden FortiGate Device zur Verfügung gestellt wird. Um ein entsprechendes FortiOS Image runterzuladen muss über die Support Seite von Fortinet in dem ein entsprechender Device registriert wurde eingeloggt werden:<br /> <br /> https://support.fortinet.com<br /> <br /> Logge dich auf der &quot;Support Seite&quot; ein anhand des Usernamens und Passwortes. Danach wähle unter &quot;Download&quot; die Position &quot;Firmware Images&quot;:<br /> <br /> [[Datei:Fortinet-1651.jpg]]<br /> <br /> Nun kann im &quot;Scrollbalken&quot; das entsprechende &quot;Product&quot; gewählt werden zB &quot;FortiGate&quot;:<br /> <br /> [[Datei:Fortinet-1652.jpg]]<br /> <br /> Nachdem das &quot;Product&quot; gewählt wurde wählt man &quot;Download&quot;. Danach öffnet sich über den Browser der &quot;FTP&quot; Download Server und es kann die entsprechende Version gewählt werden:<br /> <br /> [[Datei:Fortinet-1653.jpg]]<br /> <br /> Wenn man im entsprechenden Verzeichnis der entsprecheneen FortiOS Version ist, kann für das entsprechende FortiGate Modell das FortiOS Image runtergeladen werden:<br /> <br /> [[Datei:Fortinet-1654.jpg]]<br /> <br /> '''NOTE''' Fortinet begrenzt den Download zu Beginn auf 2 gleichzeitige Downloads. Dies bedeutet: Zu Beginn können zwei Files/Images<br /> gleichzeitig runtergeladen werden danach können nur noch einzelne Files runtergeladen werden!<br /> <br /> Sobald das entsprechende FortiOS Image runtergeladen wurde, kann über Mgmt. Web Interface oder CLI ein Upgrade durchgeführt werden. Dabei ist zu empfehlen vor dem Ausführen des Upgrade ein &quot;Backup&quot; der Konfiguration durchzuführen. Weitere Informationen dazu wie ein &quot;Backup&quot; durchgeführt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einem_FortiGate_Device_ein_Backup.2FRestore_durchf.C3.BChren.3F]]<br /> <br /> Wenn ein Upgrade über CLI durchgeführt werden soll anhand eines zur Verfügung stehenden &quot;TFTP&quot; Servers im lokalen Netz und ausgehend davon das sich das entsprechende FortiOS Image im &quot;Root Verzeichnis&quot; des &quot;TFTP&quot; Servers befindet, kann folgendes ausgeführt werden:<br /> <br /> # execute restore image tftp [Name des Images] [IPv4 Adresse des TFTP Servers]<br /> This operation will replace the current firmware version!<br /> Do you want to continue? (y/n) '''y'''<br /> <br /> '''NOTE''' Es kann auch ein Upload des Images über einen FTP Server, USB usw. durchgeführt werden:<br /> <br /> # execute restore image [tftp, ftp usb, flash, management-station] <br /> <br /> Um ein Upgrade über Mgmt. Web Interface durchzuführen kann folgendes gewählt werden:<br /> <br /> Dashboard &gt; System Information &gt; Firmware Version: &gt; Update &gt; Upload Firmware &gt; Upload Firmware<br /> <br /> [[Datei:Fortinet-1655.jpg]]<br /> <br /> [[Datei:Fortinet-1656.jpg]]<br /> <br /> [[Datei:Fortinet-1657.jpg]]<br /> <br /> Ein &quot;Upgrade&quot; wird mit der Position &quot;Upgrade&quot; ausgelöst. Dabei ist folgendes zu berücksichtigen: Das entsprechende FortiOS Image wird in seiner Konsistenz sowie für den entsprechenden FortiGate Device überprüft dh. ob das entsprechende FortiOS Image mit dem entsprechenden FortiGate Device übereinstimmt. Es wird jedoch kein &quot;Validierung&quot; durchgeführt dh. ob das entsprechende FortiOS Image ein Image gemäss &quot;Upgrade Path&quot; ist und angewendet werden kann. Somit ist theoretischerweise ein &quot;Downgrade&quot; über die &quot;Upgrade&quot; Funktion möglich jedoch absolut nicht zu empfehlen. Wenn der &quot;Upgrade&quot; Prozess bestätigt wurde kann es durchaus einige Minuten dauern bis der Vorgang abgeschlossen wurde. Es ist nicht zu empfehlen diesen &quot;Vorgang&quot; abzubrechen. Der &quot;Upgrade&quot; Prozess sollte auf der Mgmt. Console (RS-232) mitverfolgt werden sofern dies überhaupt möglich ist. Der Abschluss eines &quot;Upgrade&quot; Vorgangs wird mit einem Neustart des Devices abgeschlossen. Dieser Neustart sollte sofern möglich auf der Mgmt. Console mitverfolgt werden da allfällige Fehlermeldungen nur in dieser Console direkt ausgegeben werden. Ist dies nicht möglich sollte nach einem Neustart des Devices folgendes Log konsultiert werden um allfällige Fehlermeldungen zu verfifzieren:<br /> <br /> # diagnose debug config-error-log read<br /> <br /> Dieses &quot;config-error-log&quot; kann nach Verifizierung ebenfalls zurückgesetzt resp. gelöscht werden:<br /> <br /> # diagnose debug config-error-log clear<br /> <br /> Wenn es nachdem Neustart des Devices oder auch in einem späteren Zeitpunkt zu Problemen kommt und ein &quot;Roll-Back&quot; zur vorherigen FortiOS Version soll initiert werden, kann dies anhand der Backup Partition durchgeführt werden. Wie dies durchzuführen ist und was dabei beachtet werden muss siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Device_nach_einem_FortiOS_5.4_Update_einen_.22Roll-Back.22_initieren.3F]]<br /> <br /> === Wie kann ich auf FortiGate Devices im Cluster Mode für FortiOS 5.4 ein manuelles Firmware Upgrade durchführen? ===<br /> <br /> Grundsätzlich gelten bei einem FortiOS Upgrade auf FortiGate Devices im Cluster Mode die gleichen Voraussetzung wie auf einem FortiGate Device im Standalone Mode. Siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einem_FortiGate_Device_f.C3.BCr_FortiOS_5.4_ein_manuelles_Firmware_Upgrade_durchf.C3.BChren.3F]]<br /> <br /> Der Unterschied bei einem Update auf FortiGate Devices im Cluster Mode liegt darin, dass wenn ein Update auf dem Master initiert wird das File resp. das neue FortiOS über den Heartbeat zum Slave Node überspielt wird. Sobald das File resp. das neue FortiOS auf dem Slave überspielt wurde, wird dieses überprüft und sofern in Ordnung angewendet, wie es auf einem Standalone FortiGate Device ebenfalls durchgeführt wird. Wird dieser Prozess unterbrochen oder abgebrochen wird das Update im Allgemeinen abgebrochen. Ein ausgeführtes Cluster Mode Update sollte auf keinen Fall unterbrochen werden und kann einige Zeit in Anspruch nehmen. Es ist zu empfehlen sofern möglich den Update Prozess über die Serielle Mgmt. Console zu verfolgen. Ist das Update auf dem Slave erfolgreiche wird nach dem Neustart ein Failover durchgeführt auf den Cluster Node Slave dh. dieser wird Master. Danach wird das Update auf dem vorhergehenden Master durchgeführt und ebenfalls nach dem Update ein Neustart ausgeführt. Ob ein erneuter Failover nach dem Neustart des vorhergehenden Master durchgeführt wird hängt von der entsprechenden Cluster Mode Konfiguration ab zB ob die Option &quot;override enable&quot; Aktiv ist. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_FortiGate_Devices_einen_Cluster_Mode_konfigurieren.3F]]<br /> <br /> Es ist jedenfalls zu empfehlen ein Backup vor dem Update auszuführen damit die entsprechende Konfiguration für allfällige Disaster Scenarios zur Verfügung steht. Ebenfalls ist es möglich um ein neues FortiOS zu testen nur einen Member im ersten Schritt durch ein Update auf das neue FortiOS zu updaten. Wenn dies durchgeführt wird müssen jedoch sämtliche Interfaces des Cluster Node Slave auf Administrative Down gesetzt werden damit das Update nicht auf dem Cluster Member Slave durchgeführt wird. Dies kann über die Serielle Mgmt. Console durchgeführt werden. Wurde das Update erfolgreich auf dem Cluster Node Master erfolgreich durchgeführt und getestet kann das Update ebenfalls auf dem Cluster Node Slave durchgeführt werden. Dabei werden wiederum sämtliche Interfaces im ersten Schritt auf dem Cluster Member Master auf dem das Update bereits durchgführt wurde auf Administrative Down gesetzt. Danach können die Interfaces des Cluster Member Slave auf Administrative Up gesetzt werden. Dabei kommt es zu einem Unterbruch und der Cluster Member Slave übernimmt die Master Rolle. Nun kann ein Update durchgeführt werden und nach dem Neustart die Interfaces des vorhergenden Cluster Node Master wieder auf Administrative Up gesetzt werden um den Cluster Mode zu vervollständigen mit beiden Cluster Nodes dh. Master und Slave. Während diesem Vorgang sollten keine Konfigurationen sei es auf dem Master und/oder Slave durchgeführt werden da je nach Cluster Mode Konfiguration diese verloren gehen kann. Wenn der Cluster Mode wieder vervollständig wird sollte über Serielle Mgmt. Console auf dem Cluster Node Slave kontrolliert werden ob der sync resp. die Konfiguration vom Maser erfolgreich auf den Cluster Node Slave gespielt werden kann. Muss für ein Cluster Mode ein Roll-Back initiert werden, kann diese wie beim Standalone Mode durchgeführt werden. Dabei ist es Wichtig für die Cluster Nodes unabhängig und einzeln ein Roll-Back zu initieren und den Cluster Mode erst nachträglich zu vervollständigen dh. Beim Roll-Back sollte nur jeweils ein Node aktiv sein und der zweite Node inaktiv resp. shutdown. Erst wenn für beide Nodes ein Roll-Back initiert wurde sollte der Cluster Mode wieder mit beiden Nodes vervollständigt werden. Weitere Informationen wie ein Roll-Back initiert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_f.C3.BCr_einen_FortiGate_Device_nach_einem_FortiOS_5.4_Update_einen_.22Roll-Back.22_initieren.3F]]<br /> <br /> === Wie kann ich für einen FortiGate Device nach einem FortiOS 5.4 Update einen &quot;Roll-Back&quot; initieren? ===<br /> <br /> Wenn man ein Firmware Update durchführt sei es über Mgmt. Web Interface oder über CLI wird automatisch die aktuelle laufenden Partition deaktivert und eine zweite Partition mit dem neuen FortiOS aktiviert. Dies bedeutet: Ein FortiGate Device stellt für die FortiOS Installation/Update zwei Partitionen zur Verfügung. Dabei spielt es keine Rolle ob die aktive Partition die &quot;primary&quot; oder die &quot;secondary&quot; ist. Bei einem Update wird die &quot;nicht aktive&quot; Partition benutzt/gelöscht und darin die neue Version des FortiOS installiert. Für die &quot;aktive&quot; Partition dh. Ausgangslage des Upgrade werden keine Modifikationen durchgführt. Nachdem die neue Version des FortiOS in der &quot;nicht aktiven&quot; Partition installiert wurde, wird von der &quot;aktiven&quot; Partition ein reguläres Backup gezogen. Dieses Backup wird in der &quot;nicht aktiven&quot; Partition als Restore importiert sowie anhand Scripts diese Konfiguration auf den neusten Stand gebracht. Nachdem dies erfolgreich durchgeführt wurde, wird die &quot;nicht aktive&quot; Partition aktiviert und die &quot;aktive&quot; Partition deaktiviert. Danach wird ein Neustart des FortiGate Devices ausgeführt. Um auf dem FortiGate Device alle Partitionen aufzulisten benütze folgendes Kommando:<br /> <br /> # diagnose sys flash list<br /> Partition Image TotalSize(KB) Used(KB) Use% Active<br /> 1 FGT60D-5.02-FW-build701-151203 253871 32491 13% No <br /> 2 FGT60D-5.04-FW-build1011-151221 253871 36706 14% Yes <br /> 3 ETDB-1.00000 3368360 105720 3% No <br /> Image build at Dec 21 2015 23:25:26 for b1011<br /> <br /> In diesem Beispiel sieht man das ein Upgrade durchgeführt wurde von &quot;5.02&quot; auf &quot;5.04&quot;. Die Partition von &quot;5.04&quot; wurde aktiviert (Active Yes). Um nun ein &quot;Roll-Back&quot; initiert dh. die Partition von &quot;5.02&quot; zu aktivieren kann folgendes durchgeführt werden:<br /> <br /> # execute set-next-reboot [secondary | primary]<br /> <br /> In unserem Beispiel würden wir für Partition &quot;1&quot; primary wählen. Wenn ein &quot;Roll-Back&quot; initiert wird ist folgendes zu berücksichtigen: Von FortiOS Version zu FortiOS Version unterscheiden sich die Datenbankeinträge betreffend Log dh. Tabellen kommen dazu und/oder Tabellen werden gelöscht. Bei einem Upgrade führen die entsprechenden Scripts beim Import des Restore diese Modifikation durch. Bei einem Downgrade wird dies nicht durchgeführt. Somit, wenn ein Downgrade durchgeführt wird kann es nach dem Neustart betreffend diesen Datenbank Einträgen zu Problemen kommen. Diese Datenbankeinträge befinden sich auf der lokalen &quot;disk&quot;. Wird diese &quot;disk&quot; vorgängig formatiert dh. vor dem Downgrade wird beim Neustart die entsprechende Datenbank neu mit den korrekten Einträgen erstellt. Es muss jedoch berücksichtigt werden, dass alle Informationen bei einer Formatierung der &quot;disk&quot; verloren gehen dh. Log und Report. Verfügt der entsprechende FortiGate Device nicht über eine &quot;disk&quot; dh. diese wird im &quot;memory&quot; angelegt anhand &quot;MTD&quot; so wird diese bei einem Neustart jedesmal neu erstellt. Aus diesen Gründen ist es dringend empfohlen vor einem Downgrade resp. bevor ein Neustart ausgeführt wird die &quot;disk&quot; zu formatieren:<br /> <br /> # execute formatlogdisk<br /> Log disk is /dev/sdb4<br /> Formatting this storage will erase all data on it, including<br /> Logs, quarantine files;<br /> WanOpt caches;<br /> and requires the unit to reboot.<br /> Do you want to continue (y/n) '''y'''<br /> <br /> Wenn nachträglich wieder die Ausgangspartition aktiviert werden soll kann die entsprechende Partition aktiviert werden sowie die &quot;disk&quot; abermals formatiert werden.<br /> <br /> === Wo finde ich einen Ueberblick über die zur Verfügung stehenden FortiOS Versionen im Allgemeinen? ===<br /> <br /> Nun ein FortiOS Release wird bezeichnet durch seinen Release Bezeichnung dh. &quot;GA&quot; (General Availibility) oder &quot;MR&quot; (Master Release) plus die Versions Nummer zB MR3. Die Patch Level werden bezeichnet mit der entsprechenden Nummerierung dh. zB P2 usw. Dahinter steht eigentlich eine Build Nummer dh. zB Build 0228 was wiederum unter FortiOS 5 Patch 4 also P4 entspricht. Also stehen Patch Nummern im Zusammenhang mit Build Nummern. Welcher Patch Level über welche Build Nummer verfügt sieht man in der unten aufgeführten Aufstellung:<br /> <br /> '''FortiOS 5'''<br /> [[Datei:Fortinet-1649.jpg]]<br /> <br /> '''FortiOS 4'''<br /> [[Datei:Fortinet-1650.jpg]]<br /> <br /> Diese Informationen stammen aus &quot;Fortinet Forum&quot; und werden dort auch auf den neusten Stand gehalten. Weitere detaillierte Information betreffend tieferen Version wie FortiOS 3 kann diesem Fortinet Forum Post entnommen werden:<br /> <br /> https://forum.fortinet.com/tm.aspx?m=86591<br /> <br /> == 3G/4G Modem ==<br /> <br /> === Welche 3G/4G USB Modem's kann ich unter FortiOS 5.4 für eine FortiGate Device benutzen (Kompatibilität)? ===<br /> <br /> Ein FortiGate Device kann unter FortiOS 5.4 mit einem 3G/4G USB Modem ausgerüstet werden dh. zusätzlich zu einer regulären Verbindung zB PPPoE als &quot;failover&quot; Variante (Dual-ISP) oder als reguläre Hauptverbindung für den Internet Access. Der Hersteller Fortinet stellt keine 3G/4G USB Modem zur Verfügung jedoch eine Kompatibilitäts-Liste in der 3G/4G USB Modems aufgelistet sind die unterstützt werden. Dabei ist folgendes zu beachten: Bei der Kompatibilitäts-Liste werden 3G/4G USB Modems basierend auf deren Orginal Firmware aufgeführt die Kompatibel sind mit einem FortiGate Device. Somit ist darauf zu achten, dass 3G/4G USB Modems betrieben werden mit der orginal Firmware des Herstellers und nicht mit modifizierten Firmware des ISP der diese 3G/4G USB Modems zu Verfügung stellt! Fortinet stellt ein Dokument zur Verfügung in dem die kompatiblen 3G/4G USB Modems aufgelistet sind:<br /> <br /> [[Datei:Fgt-modem-matrix.pdf]]<br /> <br /> Um die aktuelle Kompatibilitäts-Liste betreffend 3G/4G USB Modems auf einem FortiGate Device unter FortiOS 5.4 auszulesen, muss der entsprechende Menüpunkt im Web Mgmt. Interface aktiviert werden. Dies wird durchgführt in dem die &quot;modem&quot; Funktion generell aktiviert wird:<br /> <br /> # config sys modem<br /> # set status [enable | disable]<br /> # end<br /> <br /> Danach steht über Web Mgmt. Interface ein entsprechender Menüpunkt &quot;Modem&quot; unter folgender Position zur Verfügung und die Kompatibilitäts-Liste kann über diese eingesehen werden:<br /> <br /> Network &gt; Modem &gt; External Modem &gt; Modem &gt; Configure Modem<br /> <br /> [[Datei:Fortinet-2118.jpg]]<br /> <br /> [[Datei:Fortinet-2119.jpg]]<br /> <br /> Per Standard steht auf einem FortiOS 5.4 die &quot;Modem List&quot; in der Version 1.040 zur Verfügung. Dies kann mit nachfolgenden Befehl ebenfalls über CLI kontrolliert werden:<br /> <br /> # get system auto-update version<br /> <br /> Durch diesen Befehl werden sämtliche Informationen angezeigt betreffend den einzelnen UTM Datenbanken sowie Listen inkl. der &quot;Modem List&quot;:<br /> <br /> Modem List<br /> ---------<br /> Version: 1.040<br /> <br /> Um diese Liste auf den neusten Stand zu bringen kann im Web Mgmt. Interface die Position &quot;FortiGuard&quot; benutzt werden oder mit folgenden Befehl auf der CLI erzwungen werden:<br /> <br /> # execute update-now<br /> <br /> Durch diesen Befehl in der CLI werden alle Informationen auf den neusten Stand gebracht und somit steht die neuste Kompatibilitäts-Liste für 3G/4G USB Modems ebenfalls zur Verfügung und kann über Web Mgmt. Interface eingesehen werden.<br /> <br /> === Gibt es zur 3G/4G USB Modem Installation unter FortiOS 5.4 eine Alternative für eine FortiGate Device? ===<br /> <br /> Im nachfolgenden Artikel wird erklärt welche Voraussetzungen gelten, wenn mit 3G/4G USB Modems unter FortiOS 5.4 gearbeitet wird:<br /> <br /> [[FortiGate-5.4:FAQ#Welche_3G.2F4G_USB_Modem.27s_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_Device_benutzen_.28Kompatibilit.C3.A4t.29.3F]]<br /> <br /> Somit liegt das Problem an den 3G/4G USB Modems die durch die ISP Provider mit speziellen Firmware modifiziert wurden und somit obwohl in der Kompatibilitäts-Liste aufgeführt unter FortiOS nicht mehr richtig erkannt werden. Die 3G/4G USB Modems so zu modifzieren damit diese über die orginal Firmware verfügen ist zwar technisch möglich, jedoch nicht immer einfach und ohne &quot;Unlock Code&quot; basierend aus der IMEI Nummer nicht möglich. Um die ganze Problematik zu umgehen wäre es einfach einen Device zur Verfügung zu haben, in dem einfach eine SimCard eingesetzt würde. Seit April 2016 ist dies möglich, denn Fortinet stellt mit dem FortiExtender 40D genau diese Möglichkeit zur Verfügung. Weitere Informatione zum FortiExtender 40D siehe nachfolgender Artikel:<br /> <br /> [[Fortinet:ProduktInfo#FortiExtender]]<br /> <br /> Dabei handelt es sich beim FortiExtender um folgendes: Ein FortiExtender 40D ist ein Device in dem eine SimCard eingesetzt werden kann und über RJ-45 an die FortiGate Device über ein Segment zB &quot;wan1&quot; verbunden wird. Ein FortiExtender komuniziert/verbindet sich ähnlich wie ein Forti Access Point (CAPWAP) zum FortiGate Device. Dies bedeutet: Damit ein FortiExtender Device sich über ein entsprechendes Segment zB &quot;wan1&quot; Interface zur FortiGate verbinden kann, muss auf der einen Seite der Wireless Controller des FortiGate Devices aktiviert sein sowie die Funktion des FortiExtender Controllers. Zusätzlich muss auf dem entsprechenden Interface dh. zB &quot;wan1&quot; CAPWAP (UDP-5246) aktiviert werden, damit der FortiExtender zum Wireless Controller der FortiGate komunizieren kann. Nachträglich kann der FortiExtender Authorisiert werden und steht danach als Interface zur Verfügung. Wie ein Konfiguration/Einbindung eines FortiExtenders durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[Datei:Setting-up-an-Internet-connection-through-a-FortiGate-unit-using-a-3G-4G-modem-and-a-FortiExtender.pdf]]<br /> <br /> Eine andere Alternative wäre zB &quot;D-Link model DWM-221&quot;. Bei diesem Gerät handelt es sich um einen USB Modem bei dem es möglich ist direkt eine entsprechende SimCard zu benutzen. Weitere Informationen siehe nachfolgender Link Menüposition &quot;Specifications&quot;:<br /> <br /> http://www.dlink.com/de/de/support/product/dwm-221-4g-lte-usb-adapter<br /> <br /> Fortinet hat für dieses Modell ein KB Artikel erstellt:<br /> <br /> http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&amp;docType=kc&amp;externalId=FD38795&amp;sliceId=1&amp;docTypeID=DT_KCARTICLE_1_1&amp;dialogID=83877243&amp;stateId=0 0 83879118<br /> <br /> Darin wird folgendes beschrieben:<br /> <br /> # config system 3g-modem custom<br /> # edit [Definiere einen entsprechenden Integer zB &quot;1&quot;]<br /> # set vendor &quot;D-Link&quot;<br /> # set model &quot;DWM-221&quot;<br /> # set vendor-id 2001<br /> # set product-id 7e19<br /> # next<br /> # end<br /> <br /> # config system modem<br /> # set status enable<br /> # set pin-init &quot;AT+CPIN=\&quot;[Definiere den entsprechenden PIN für die SIMCard]\&quot;&quot; <br /> # set auto-dial enable<br /> # set idle-timer 1<br /> # set redial 10<br /> # set wireless-port 2<br /> # set phone1 &quot;*99#&quot;<br /> # set username1 &quot;[Definiere einen entsprechenden Usernamen]&quot; <br /> # set passwd1 &quot;[Definiere das entsprechende Passwort für den Usernamen]&quot; <br /> # set extra-init1 &quot;at+cgdcont=1,\&quot;IP\&quot;,\&quot;[Definiere das entsprechende Passwort]\&quot;&quot; <br /> # set altmode disable<br /> # set distance 11<br /> # end<br /> <br /> In der Schweiz wird für eine 3G/4G Verbindung kein &quot;Username&quot; und &quot;Passwort&quot; benützt. Somit sollten diese Positionen mit &quot;unset unsername1&quot; sowie &quot;unset passwd1&quot; zurück gesetzt werden. Um für diese Verbindung resp. &quot;3g-modem custom&quot; ein Troubleshooting durchzuführen benütze folgendes:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine SSH Verbindung zur FortiGate<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für &quot;modemd sowie ppp&quot;'''<br /> <br /> # diagnose debug application modemd -1 <br /> # diagnose debug app ppp -1<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable<br /> <br /> Nachdem das Troubleshooting erfolgreich durchgeführt wurde setze alle Filter zurück sowie deaktiviere den Debug Mode:<br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> <br /> === Wie kann ich ein 3G/4G USB Modem unter FortiOS 5.4 für eine FortiGate Device manuell konfigurieren? ===<br /> <br /> Ausgehend davon das ein entsprechendes 3G/4G USB Modem auf der Kompatibilitäts-Liste erscheint, jedoch dieses manuell konfiguriert werden soll und nicht anhand des existierenden Kompatibilitäts-Listen Eintrag kann dies durchgeführt werden. Voraussetzung dafür sind folgende Informationen die es zur einer manuellen Konfiguration benötigt:<br /> <br /> • Vendor<br /> • Model<br /> • Vendor ID (Hex)<br /> • Product ID (Hex)<br /> • Init String<br /> • USB Modem dial-out port<br /> <br /> Diese Informationen können durch den Hersteller eines 3G/4G USB Modem zur Verfügung gestellt werden oder über das FortiOS direkt ausgelesen werden. Ein 3G/4G &quot;nicht&quot; Hot-Swap dh. das 3G/4G USB Modem muss beim Start des FortiGate Devices angeschlossen sein um dieses durch die FortiGate einwandfrei zu erkennen und eine manuelle Konfiguration durchzuführen. Auch nach einer einwandfreier Erkennung nach einem Start des FortiGate Devices darf das 3G/4G USB Modem nicht aus- und wieder eingesteckt werden dh. das Funktioneren eines 3G/4G USB Modems unter einer FortiGate wird nur dann gewährleistet, wenn das 3G/4G USB Modem beim Start einer FortiGate am Device angeschlossen ist. Die vorhergehenden Informationen die zur einer manuellen Konfiguration eines 3G/4G USB Modems notwendig sind, können wie schon erwähnt auch nachträglich über folgenden Befehl ausgelesen werden:<br /> <br /> # fnsysctl cat /proc/bus/usb/devices<br /> <br /> Durch diesen Befehl werden sämtliche Informationen aufgelistet betreffend USB Devices. Ausgehend davon das das 3G/4G USB Modem nach dem Start im FortiOS korrekt erkannt wurde wird dieses mit folgenden Informationen aufgelistet:<br /> <br /> P: Vendor=0f3d ProdID=68aa Rev= 0.06<br /> S: Manufacturer=Sierra Wireless, Incorporated<br /> S: Product=AirCard 320U<br /> <br /> Anhand dieser Informationen kann nun das 3G/4G USB Modem manuell Konfiguriert werden wobei zu berücksichtigen ist, dass der &quot;init-string&quot; nur durch den Hersteller zur Verfügung gestellt werden kann:<br /> <br /> # config system 3g-modem custom<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;1&quot;]<br /> # set vendor [Vergebe den entsprechenden &quot;vendor&quot; Namen zB &quot;Sierra Wireless&quot;]<br /> # set model [Vergebe den Namen des entsprechenden Modells zB &quot;320U&quot;]<br /> # set vendor-id [Vergebe in Hex die entsprechende &quot;vendor-id&quot; zB &quot;0f3d&quot;]<br /> # set product-id [Vergebe in Hex die ensprechende &quot;product-id&quot; zB &quot;68aa&quot;]<br /> # set init-string [&quot;init-string&quot; des Herstellers]<br /> # end<br /> <br /> Nun steht dieses &quot;3g-modem custom&quot; 3G/4G USB Modem für die Verwendung zur Verfügung. Als nächstes müssen die verschiedenen Optionen für das Modem im FortiOS konfiguriert werden. Dazu gehört der &quot;dial-out port&quot; des 3G/4G USB Modems. Dieser &quot;dial-out port&quot; wird mit folgendem Befehl konfiguriert:<br /> <br /> # config system modem<br /> # set wireless-port [0 | 1 | 2; Standard 0]<br /> # end<br /> <br /> Um den Port zu testen/verifizieren kann folgendes durchgeführt werden:<br /> <br /> # diagnose sys modem com /0<br /> <br /> Wenn der Port zB &quot;0&quot; korrekt ist wird folgendes ausgegeben:<br /> <br /> Serial port: /dev/0<br /> <br /> Wenn der Port zB &quot;0&quot; nicht korrekt ist, wird folgendes ausgegeben:<br /> <br /> Can not open modem device ‘/dev/0’ : Broken pipe<br /> <br /> Danach können die verschiedenen Optionen für die Funktion &quot;Modem&quot; konfiguriert werden:<br /> <br /> # config system modem<br /> # set status [enable | disable]<br /> # set pin-init [Setze AT Kommando für PIN]<br /> # set network-init [Setzt den &quot;Network Operation&quot; AT command zB &quot;AT+COPS=&lt;mode&gt;,[&lt;format&gt;,&lt;oper&gt;[,&lt;AcT&gt;]]&quot;; Standard 0 = Auto / 1 = Manuell]<br /> # set lockdown-lac [Erlaubt nur LAC &quot;local area code&quot;; Standard null]<br /> # set mode [redudant | standalone]<br /> # set auto-dial [enable | disable]<br /> # set dial-on-demand [enable | disable]<br /> # set idle-timer [Nur bei &quot;mode standalone&quot;; Setzt Idel; Standard 5 Minuten]<br /> # set redial [Maximaler Wählvorgang 1-10; Standard null]<br /> # set reset [Definiere den &quot;reset&quot; 0-10]<br /> # set holddown-timer [Nur zu benutzen für Fallback 1 - 60 Sekunden; Standard 60]<br /> # set connect_timeout [Definiere das Timeout in Sekunden 30 - 255; Standard 90]<br /> # set wireless-port [TTY Port für 3G/4G USB Modems; Standard 0 = Default]<br /> # set dont-send-CR1 [enable | disable]<br /> # set dial-cmd1 [Definiere sofern notwendig ein &quot;dial-cmd&quot;]<br /> # set username1 [Username dial-up Konto]<br /> # set passwd1 [Passwort dial-up Konto]<br /> # set extra-init1, extra-init2, extra-init3 [Extra Init String des Modem]<br /> # set peer_modem1 [actiontec | ascendTNT | generic]<br /> # set ppp-echo-request1 [disable | enable]<br /> # set authtype1 [pap chap mschap mschapv2]<br /> # set dont-send-CR2 [enable | disable]<br /> # set dial-cmd2 [Definiere sofern notwendig ein &quot;dial-cmd&quot;]<br /> # set username2 [Username dial-up Konto]<br /> # set passwd2 [Passwort dial-up Konto]<br /> # set extra-init2 [Extra Init String des Modem]<br /> # set peer_modem2 [actiontec | ascendTNT | generic]<br /> # set ppp-echo-request2 [disable | enable]<br /> # set authtype2 [pap chap mschap mschapv2]<br /> # set dont-send-CR3 [enable | disable]<br /> # set dial-cmd3 [Definiere sofern notwendig ein &quot;dial-cmd&quot;]<br /> # set username3 [Username dial-up Konto]<br /> # set passwd3 [Passwort dial-up Konto]<br /> # set extra-init3 [Extra Init String des Modem]<br /> # set peer_modem3 [actiontec | ascendTNT | generic]<br /> # set ppp-echo-request3 [disable | enable]<br /> # set authtype3 [pap chap mschap mschapv2]<br /> # set distance [Definiere die Routing &quot;distance&quot;; Standard 10]<br /> # set priority [Definiere die Routing &quot;priority&quot;; Standard 0]<br /> # end<br /> <br /> Um das Modem zu Erkennen resp. zu Testen stehen verschiedenen Kommandos zur Verfügung:<br /> <br /> # diagnose sys modem detect<br /> modem is attached.<br /> dialtone is detected.<br /> <br /> # diagnose sys modem external-modem<br /> External modem vendor: Sierra Wireless<br /> External modem model : 320U<br /> <br /> # diagnose sys modem history<br /> Date&amp;Time Duration IP Recv'd Sent Total Status<br /> <br /> Um ein Wählen des Modems auszulösen (Nur für Standalone &quot;mode&quot;) führe folgendes durch:<br /> <br /> # execute modem dial<br /> <br /> Um ein Aufhängen des Modems auszulösen (Nur für Standalone &quot;mode&quot;) führe folgendes durch:<br /> <br /> # execute modem hangup<br /> <br /> Das nachfolgende Kommando sendet dem Modem Deamon ein Signal. Dadurch wird der Modem Deamon gezwungen seinene Status/Konfiguration neu zu evaluieren. Wenn das 3G/4G USB Modem nicht verbunden ist wird ein &quot;redial&quot; ausgelöst. Wenn das 3G/4G Modem verbunden ist wird ein Aufhängen durchgeführt:<br /> <br /> # execute modem trigger<br /> <br /> Zusätzlich kann für den Modem Deamon ein Debug durchgeführt werden dh. führe folgendes aus:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für die Applikation &quot;modemd&quot;<br /> <br /> # diagnose debug console time enable <br /> # diagnose debug application modemd -1 <br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Um den Debug Modus zu beenden und alle Filter zurück zu setzen führe folgendes aus: <br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> <br /> === Auf was muss ich bei einer &quot;Dual-ISP&quot; Konfiguration für ein 3G/4G USB Modem unter FortiOS 5.4 achten? ===<br /> <br /> Wenn eine Dual-ISP Konfiguration basierend auf einem &quot;failover&quot; Device anhand 3G/4G USB Modem durchgeführt wird, muss darauf geachtet werden das die &quot;dynamic-gateway&quot; Option im Routing für den Default Gateway für das &quot;dynamische Interface&quot; (Modem) aktiviert wird. Da für ein Modem ein &quot;dynamisches Interface&quot; benutzt wird und obwohl das Statische Routing konfiguriert wird, wird die Routing Tabelle nicht auf den neusten Stand gebracht durch die &quot;Link Monitoring&quot; Funktion. In so einem Fall muss der FortiGate mitgeteilt werden, dass für dieses &quot;dynamische Interface&quot; ein &quot;&quot;dynamic-gateway&quot;&quot; gilt und somit die nötige Route/Gateway in die Routing Tabelle automatisch eingetragen wird. Dies wird der FortiGate mit folgendem CLI Kommando mitgeteilt: <br /> <br /> # config router static <br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;] <br /> # set device [Gebe das &quot;dynamische Interface&quot; an für das Modem]<br /> # set dst 0.0.0.0 0.0.0.0<br /> # set distance [Gebe die entsprechende &quot;distance&quot; an zB &quot;10&quot;]<br /> # set priority [Gebe die entsprechende &quot;priority&quot; an zB &quot;0&quot;]<br /> # dynamic-gateway [enable | disable]<br /> # next <br /> # end <br /> <br /> Damit diese Konfiguration betreffend &quot;dynamic-gateway&quot; durchgeführt werden kann, muss das entsprechende &quot;dynamische Interface&quot; aktiv sein!<br /> <br /> == DNS ==<br /> <br /> === Wie konfiguriere unter FortiOS 5.4 auf einer FortiGate die System DNS Server? ===<br /> <br /> Eine FortiGate benützt für verschiedenen Funktionen einwandfreie und schnell antwortende DNS Server. Sind diese nicht erreichbar oder antworten nicht dementsprechend beeinflusst dies verschiedenen Dienst der FortiGate wie zB das WebFiltering. Um die System DNS Server einer FortiGate zu konfigurieren kann das Mgmt. Web Interface benutzt werden. Die Konfiguration findet man unter folgenden Menüpunkt:<br /> <br /> Network &gt; DNS &gt; Specifiy<br /> <br /> [[Datei:Fortinet-1631.jpg]]<br /> <br /> Per Standard sind auf jeder FortiGate die &quot;FortiGuard&quot; DNS Server definiert. Die FortiGuard DNS Server ist ein Service innerhalb &quot;FortiGuard&quot; resp. es muss mind. &quot;FortiCare&quot; lizensiert werden damit die &quot;FortiGuard DNS Server&quot; benutzt werden können. Es ist grundsätzlich nicht empfohlen diesen Dienst zu benutzen sondern die ISP DNS Server zu konfigurieren. Um die Konfiguration der DNS Server über CLI durchzuführen führe folgendes aus:<br /> <br /> # config system dns<br /> # set primary [IPv4 Adresse des DNS 1 Serves]<br /> # set secondary [IPv4 Adresse des DNS 2 Servers]<br /> # set domain [Lokale Domaine &quot;optional&quot;]<br /> # set cache-notfound-response [enable | disable]<br /> # set dns-cache-limit [Maximum Einträge die im Cache verbleiben; Standard 5000]<br /> # set dns-cache-ttl [Maximum Zeit in der ein DNS Eintrag im Cache vebleibt; Standard 1800]<br /> # set source-ip [Source IP die benutzt werden soll für die DNS Anfrage]<br /> # end<br /> <br /> Die Option &quot;cache-notfound-response&quot; ist ein Log Relevanter Eintrag dh. wird ein DNS Eintrag nicht im Cache gefunden wird dem Log &quot;NOTFOUND&quot; hinzugefügt!<br /> <br /> === Kann ich auf einer FortiGate unter FortiOS 5.4 eine bestimmte &quot;DNS Anfrage&quot; umschreiben (translation)? ===<br /> <br /> Wenn in einer bestimmten Umgebung eine &quot;DNS Anfrage&quot; anderst beantwortet werden soll als in einer anderen Umgebung spricht man von einem &quot;Split DNS Server&quot; dh. dieser beantwortet Anfragen von bestimmten &quot;Source Adressen&quot; anderst als von anderen &quot;Source Adressen&quot;. Dies wird dann genutzt wenn &quot;Interne&quot; Informationen und &quot;Externe&quot; kollidieren. Beispiel: Wenn ein User als Mail Server &quot;mail.mydomain.ch&quot; konfiguriert hat so wird dieser Mail Server ausserhalb des &quot;Office&quot; als &quot;Public IP&quot; aufgelöst also zB &quot;212.59.153.125&quot;. Benutzt der User den Mail Server im &quot;Office&quot; und im Office existiert &quot;kein&quot; Interner DNS Server so wird &quot;mail.mydomain.ch&quot; abermals als &quot;Public IP&quot; aufgelöst. Der Nachteil ist - obwohl sich der User und Mail Server im gleichen Segment befindet - wird der Traffic von &quot;mail.mydomain.ch&quot; - da dieser mit der Public IP aufgelöst wird - zur Firewall gesendet. Der Grund ist Routing bedingt dh. &quot;212.59.153.125&quot; befindet sich nicht im internen Netz, also wird der Traffic über den Default Gateway des Users zur Firewall gesendet. Die richtige Lösung für dieses Problem ist ein &quot;Split DNS&quot; Server dh. wenn ein interner DNS Server vorhanden ist so wird ein &quot;Forwarder&quot; für &quot;mydomain.ch&quot; konfiguriert und für &quot;mail.mydomain.ch&quot; die IP Adresse zB &quot;192.168.1.100&quot; konfiguriert, denn diese stellt die interne Adresse von &quot;mail.mydomian.ch&quot; dar. Ist kein interner DNS Server vorhanden kann die &quot;Split DNS&quot; Server Funktion auf einer FortiGate benutzt werden. Kann man aus irgendwelchen Gründen kein &quot;Split DNS&quot; Server konfigurieren kann die Funktion &quot;dnstranslation&quot; benutzt werden. Diese Funktion steht im Zusammenhang mit dem &quot;Session-Helper&quot;. Um eine &quot;dnstranslation&quot; zu konfigurieren muss die CLI benutzt werden. In unserem Beispiel gehen wir von folgender Konstellation aus:<br /> <br /> Mail Server FQDN mail.mydomain.ch<br /> Mail Server Public IP 212.59.153.125<br /> Mail Server Internal IP 192.168.1.100<br /> <br /> Als nächstes muss kontrolliert werden ob für DNS (udp) ein entsprechender &quot;session-helper&quot; existiert:<br /> <br /> # show system session-helper<br /> edit 13<br /> set name dns-udp<br /> set port 53<br /> set protocol 17<br /> <br /> Ist der &quot;session-helper&quot; für DNS (udp) nicht vorhanden konfiguriere diesen folgendermassen:<br /> <br /> # config system session-helper<br /> # edit [Wähle einen Integer zB 20]<br /> # set name dns-udp<br /> # set port 53<br /> # set protocol 17<br /> # end<br /> <br /> Weitere Informationen über die Option &quot;protocol&quot; siehe nachfolgender Artikel:<br /> <br /> [[Allgemein:Assigned-Internet-Protocol-Numbers-RFC]]<br /> <br /> Als nächstes kann die Funktion &quot;dnstranslation&quot; konfiguriert werden anhand dieser wir gemäss unserem Beispiel eine entsprechende Antwort des DNS Servers auf &quot;mail.mydomain.ch&quot; mit der IPv4 Adresse von &quot;212.59.153.125&quot; umschreiben (translate) auf die interne IPv4 Adresse &quot;192.168.1.100&quot;:<br /> <br /> # config firewall dnstranslation<br /> # edit [Gebe einen Integer an zB &quot;1&quot;]<br /> # set dst [IPv4 Internal Adresse von mail.mydomain.ch &quot;192.168.1.100&quot;]<br /> # set netmask [Netmask für mail.mydomain.ch &quot;255.255.255.255&quot;]<br /> # set src [IPv4 Public Adresse von mail.mydomain.ch &quot;212.59.153.125&quot;]<br /> # end<br /> <br /> Die Anfrage an den Public DNS Server sowie dessen Antwort werden folgendermassen auf der FortiGate abgearbeitet:<br /> <br /> Anfrage = User --&gt; nslookup mail.mydomain.ch --&gt; Anfrage an Public DNS Server --&gt; FortiGate Policy Allow --&gt; Public DNS Server Anfrage &quot;mail.mydomain.ch&quot;<br /> Antwort = Public DNS Server Antwort mail.mydomain.ch --&gt; 212.59.153.125 --&gt; FortiGate &quot;Session-Helper&quot; --&gt; &quot;dnstranslation&quot; Funktion = 192.168.1.100 --&gt; User<br /> <br /> Wie hier in diesem Beispiel gezeigt kann die Funktion anhand &quot;nslookup&quot; getestet werden und somit verifiziert werden ob die &quot;dnstranslation&quot; korrekt funktioniert! In diesem Sinne kann jede DNS Anfrage die über die FortiGate läuft umgeschrieben werden (translate). Natürlich ist diese Funktion nicht &quot;nur&quot; auf Public DNS Server beschränkt sondern nur auf Port 53 DNS (udp). Dies bedeutet diese Funktion &quot;dnstranslation&quot; kann ebenfalls für temporaere Umleitungen im internen Bereich benutzt werden!<br /> <br /> === Wie kann ich auf einer FortiGate unter FortiOS 5.4 den DNS Cache löschen, DNS Statistik auflisten, Debug ausführen usw.? ===<br /> <br /> Wenn auf einer FortiGate die DNS Server konfiguriert wurden stehen für diesen DNS Dienst auf der FortiGate verschiedenen Optionen zur Verfügung um diese zu manipulieren dh. zB neu zu Starten. Nachfolgender Befehl zeigt wie die verschiedenen Option die zur Verfügung stehen aufgelistet werden:<br /> <br /> # diagnose test application dnsproxy<br /> 1. Clear DNS cache<br /> 2. Show stats<br /> 3. Dump DNS setting<br /> 4. Reload FQDN<br /> 5. Requery FQDN<br /> 6. Dump FQDN<br /> 7. Dump DNS cache<br /> 8. Dump DNS DB<br /> 9. Reload DNS DB<br /> 10. Dump secure DNS policy/profile<br /> 11. Reload Secure DNS setting<br /> 12. Show Hostname cache<br /> 13. Clear Hostname cache<br /> 14. DNS debug bit mask<br /> <br /> Anhand dieser Optionen lässt sich zB der DNS Cache des DNS Dienstes löschen:<br /> <br /> # diagnose test application dnsproxy 1<br /> <br /> Nachfolgend den Befehl um den DNS Statistik aufzulisten:<br /> <br /> # diagnose test application dnsproxy 2<br /> <br /> Wenn für die DNS Funktion im allgemeinen ein Debug ausgeführt werden sollte kann folgendes benutzt werden:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine SSH Verbindung zur FortiGate<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für &quot;dnsproxy&quot;'''<br /> <br /> # diagnose debug application dnsproxy -1 <br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable<br /> <br /> Nachdem das Troubleshooting erfolgreich durchgeführt wurde setze alle Filter zurück sowie deaktiviere den Debug Mode: <br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> <br /> == DNS Database ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Split DNS Server Konfigurieren? ===<br /> <br /> Ein Split DNS Server ist ein DNS Server der auf Anfrage aus einem bestimmten Source/Segment eine entsprechende Antwort liefet. Folgendes Beispiel: Wir nehmen an es existiert ein WebServer im DMZ Segment der mit der IPv4 Adresse Adressiert ist 192.168.1.1 und über einen FQDN verfügt www.mydomain.ch. Dieser FQDN ist im Internet auf dem zuständigen Authoritativen DNS Server als &quot;A&quot; Record registriert mit der entsprechenden Public IPv4 Adresse zB 212.59.153.115. Wenn nun ein User aus dem internen LAN Segment den FQDN über einen Browser aufruft, wird als IPv4 Adresse die Public IPv4 Adresse zurück gegeben da keine internen DNS Server existieren und somit die externen ISP DNS Server benutzt werden müssen. Damit der User aus dem LAN Segment nun den internene WebServer im DMZ Segment erreicht, muessen entsprechende Firewall Policy Rules Konfiguriert werden (Hairpin NAT). Dies stellt zwar eine Möglichkeit dar, ist jedoch von der Performance nicht empfehlenswert. Weitere Informationen zum &quot;Hairpin NAT&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_Konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_.22Hairpin_NAT.22_und_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Die Lösung wäre somit ein DNS Server der für interne FQND Anfragen der User aus dem LAN Segment die interne IPv4 Adresse aus dem DMZ Segement des WebServers zurück gibt. Somit muss ein Split DNS Server auf dem FortiGate Device Konfiguriert werden. Um einen Split DNS Server Funktion zu Konfigurieren, muss die Funktion &quot;DNS Database&quot; auf einem FortiGate Device für das Mgmt. Web Interface aktiviert werden da dieser Menüpunkt nicht per Standard zur Verfügung steht. Weitere Informationen wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Wenn die Funktion &quot;DNS Database&quot; gemäss oberen Artikel aktiviert wurde, steht diese Funtion unter folgenden Menüpunkt zur Verfügung:<br /> <br /> Network &gt; DNS Servers<br /> <br /> In der nachfolgenden Konfiguration gehen wir von folgendem Beispiel aus:<br /> <br /> 192.168.1.1 (IPv4 Adresse des WebServers im DMZ)<br /> mydomain.ch (Domaine die benutzt wird im internen LAN/DMZ Segment)<br /> www.mydomain.ch (FQDN &quot;A&quot; Record auf dem Authoritativen DNS Server im Internet)<br /> 212.59.153.115 (Public IPv4 Adresse &quot;A&quot; Record auf dem Authoritativen DNS Server im Internet) <br /> <br /> Ziel der nachfolgenden Konfiguration basierend auf unserem Beispiel wäre Folgendes: Wenn der User im internen Segment im Browser den FQDN des WebServers aufruft, soll nicht die Public IPv4 Adresse zurück gegeben werden sondern die interne IPv4 Adresse des WebServers im DMZ resp. 192.168.1.1. Im ersten Schritt muss eine entsprechende Zone dh. &quot;mydomain.ch&quot; Konfiguriert werden für den DNS Server. Führe folgendes aus:<br /> <br /> Network &gt; DNS Servers &gt; DNS Database &gt; Create New<br /> <br /> [[Datei:Fortinet-2185.jpg]]<br /> <br /> Diese Konfiguration kann ebefnalls über Kommandozeile durchgeführt werden:<br /> <br /> # config system dns-database<br /> # edit [Name für die entsprechende Zone zB &quot;db.mydomain.ch&quot;]<br /> # set status enable<br /> # set domain &quot;mydomain.ch&quot;<br /> # set type master<br /> # set view shadow<br /> # set ttl 86400<br /> # set authoritative disable<br /> # unset forwarder<br /> # set source-ip 0.0.0.0<br /> # unset allow-transfer<br /> # set primary-name &quot;dns&quot;<br /> # set contact &quot;hostmaster&quot;<br /> # next<br /> # end<br /> <br /> Wichtig bei dieser Konfigurtion ist, dass die Zone nicht als &quot;Authoritative&quot; Konfiguriert wird sowie als Master sowie Shadow. Im nächsten Schritt wird in der Konfigurierten DNS Zone &quot;mydomain.ch&quot; ein &quot;A&quot; Record erstellt sowie ein &quot;PTR&quot; für den WebServer im DMZ basierend auf dessen internen IPv4 Adresse 192.168.1.1:<br /> <br /> [[Datei:Fortinet-2186.jpg]]<br /> <br /> [[Datei:Fortinet-2187.jpg]]<br /> <br /> [[Datei:Fortinet-2188.jpg]]<br /> <br /> [[Datei:Fortinet-2189.jpg]]<br /> <br /> Diese Konfiguration kann ebenfalls über Kommandozeile durchgeführt werden:<br /> <br /> # config system dns-database<br /> # edit [Name für die entsprechende Zone zB &quot;db.mydomain.ch&quot;]<br /> # config dns-entry<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set status [enable | enable]<br /> # set type A<br /> # set ttl 0<br /> # set hostname &quot;www&quot;<br /> # set ip 192.168.1.1<br /> # next<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;2&quot;]<br /> # set status enable<br /> # set type PTR<br /> # set ttl 0<br /> # set hostname &quot;www&quot;<br /> # set ip 192.168.1.1<br /> # next<br /> # end<br /> <br /> Die Zone wurde angelegt mit den entsprechenden &quot;A&quot; sowie &quot;PTR&quot; Record für &quot;www.mydomain.ch&quot;. Die Konfiguration der Zone ist abgeschlossen. Nun muss im nächsten Schritt der Service resp. Deamon für den &quot;DNS Server&quot; aktiviert werden auf dem &quot;internal1&quot; Interface damit den Usern im internen Segment dieser für den DNS Service zur Verfügung steht. Wähle dazu Folgendes:<br /> <br /> Network &gt; DNS Servers &gt; DNS Service Interface &gt; Create New<br /> <br /> [[Datei:Fortinet-2190.jpg]]<br /> <br /> Ueber Kommandozeile kann diese Konfiguration folgendermassen durchgeführt werden:<br /> <br /> # config system dns-server<br /> # edit [Gebe das entsprechende Interface an zB &quot;internal1&quot;]<br /> # set mode recursive<br /> # unset dnsfilter-profile<br /> # next<br /> # end<br /> <br /> Die Konfiguration des DNS Servers für die Domaine &quot;mydomain.ch&quot; ist abgeschlossen. Nun muss gewährleistet werden, dass die User im internen Segment die entsprechende IPv4 Adresse des Interfaces &quot;internal1&quot; zB über DHCP als DNS Server zugewiesen wird. Wie ein DHCP Server unter FortiOS 5.4 auf einem FortiGate Device Konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_Interface_auf_einer_FortiGate_einen_.22DHCP_Server.22_Konfigurieren.3F]]<br /> <br /> Wenn nun der User über den zB DHCP Server die entsprechende IPv4 Adresse des internen Interfaces &quot;internal1&quot; zugewiesen bekommen und der User im internen Segment den entsprechenden FQDN des WebServers im Browser aufruft, geschieht Folgendes: Der Browser sendet den FQND Name des WebServers der eingegeben wurde zur IPv4 Adresse des konfigurierten DNS Server auf dem CLient/Workstation. Da als DNS Server die IPv4 Adresse des &quot;internal1&quot; Interfaces Konfiguriert wurde und auf der FortiGate der DNS Service auf diesem &quot;internal1&quot; Interface aktiviert wurde, erreicht dieser Request den FortiGate DNS Server. Nun wird in der &quot;DNS Database&quot; verifiziert ob eine entsprechende Zone vorhanden ist für &quot;www.mydomain.ch&quot; resp. &quot;mydomain.ch. In unserem Beispiel ist dies der Fall. Somit wird &quot;Recursive&quot; für die Zone &quot;mydomain.ch&quot; ein Abfrage durchgeführt für &quot;www.mydomain.ch&quot; und in unserem Beispiel gibt die &quot;DNS Database&quot; zurück 192.168.1.1. Diese IPv4 Adresse resp. das Resultat der Abfrage wird wiederum dem User übermittelt. Wird keine entsprechender Eintrag gefunden für eine konfigurierte Zone, übermittelt die FortiGate automatisch die entsprechende Anfrage den konfigurierten System DNS der FortiGate. Aus diesem Grund ist es Wichtig über korrekt Konfigurierte System DNS auf dem FortiGate Device zu Verfügen, damit die Resolution resp. Auflösung für andere Domainen/Zonen korrekt funktioniert. Wie diese System DNS korrekt konfiguriert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]]<br /> <br /> Wenn es im Zusammenhang mit der DNS Database Funktion zu Problemen kommt kann die allgemeine Debug Funktion für DNS auf dem FortiOS benutzt werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_unter_FortiOS_5.4_den_DNS_Cache_l.C3.B6schen.2C_DNS_Statistik_auflisten.2C_Debug_ausf.C3.BChren_usw..3F]]<br /> <br /> == DDNS ==<br /> <br /> === Wie konfiguriere unter FortiOS 5.4 auf einer FortiGate den &quot;DDNS&quot; Server Dienst basierend auf FortiGuard? ===<br /> <br /> Grundsätzlich steht die Konfiguration eines DDNS (Dynamic Domain Name System) auf einer FortiGate über Mgmt. Web Interface unter folgender Position zur Verfügung:<br /> <br /> Network &gt; DNS &gt; Use FortiGuard Servers<br /> <br /> [[Datei:Fortinet-1630.jpg]]<br /> <br /> Wie aus der Abbildung ersichtlich wird mit einer Meldung daraufhingewiesen, dass der &quot;FortiGuard Service&quot; nicht erreichbar ist dh. bei diesem &quot;DDNS&quot; Dienst handelt es sich um einen FortiGuard Service und muss somit Lizensiert werden. Der &quot;DDNS&quot; Dienst von &quot;FortiGuard Service&quot; ist enthalten in der &quot;FortiCare&quot; Lizensierung. Weitere Informationen dazu welche Dienste in &quot;FortiCare&quot; enthalten sind siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard#Wenn_ich_.22nur.22_DDNS_.28Dynamic_DNS.29.2C_GeoIP.2C_NTP_und_DNS_Service_von_FortiGuard_benutze_was_muss_ich_im_Minimum_lizensieren.3F]]<br /> <br /> Die &quot;DDNS&quot; Konfiguration über Mgmt. Interface lässt sich nur dann konfigurieren wenn der &quot;FortiGuard Service&quot; erreichbar ist resp. verfügbar. Nichts desto trotz kann die Konfiguration auch über CLI durchgeführt werden, unabhängig ob der &quot;FortiGuard Service&quot; erreichbar ist oder nicht. Die Konfiguration wird folgendermassen durchgeführt:<br /> <br /> # config system ddns<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set ddns-server FortiGuardDDNS<br /> # set ddns-domain [Zu verwendeter Hostname plus DDNS Dienst zB &quot;myhost.fortidyndns.com&quot;]<br /> # set use-public-ip [enable | disable]<br /> # set monitor-interface [Angabe des entpsrechenden Interface's für den Hostnamen zB &quot;wan1&quot;]<br /> # set bound-ip [Definition IPv4 Adresse wenn &quot;use-public-ip&quot; aktiviert wurde]<br /> # end<br /> <br /> '''NOTE''' Unter normalen Umständen ist &quot;use-public-ip&quot; nicht zu aktivieren dh. durch die Definition von &quot;monitor-interface&quot; wird der <br /> definiert &quot;Hostname&quot; resp. &quot;ddns-domain&quot; auf das definiert Interface gebunden und dessen IPv4 Adresse. Dabei spielt es keine<br /> Rolle ob die IPv4 Adresse &quot;statisch&quot; und/oder &quot;dynamisch&quot; konfiguriert wurde. Möchte man über den &quot;DDNS&quot; Service eine &quot;public&quot; <br /> IPv4 Adresse konfiguriert die zwar im Subnet des definierten Interfaces enthalten ist jedoch nicht direkt auf dem Interface <br /> konfiguriert wurde, kann durch Aktivierung der Option &quot;use-public-ip&quot; diese anhand &quot;bound-ip&quot; definiert werden!<br /> <br /> === Kann ich auf einer FortiGate unter FortiOS 5.4 einen &quot;DDNS&quot; Server Dienst wie zB &quot;dyndns&quot; konfigurieren? ===<br /> <br /> Neben den &quot;FortiGuardDDNS&quot; Service kann auf einer FortiGate weitere &quot;DDNS&quot; Dienste konfiguriert werden. Diese sind die Folgenden:<br /> <br /> dyndns.org members.dyndns.org and dnsalias.com<br /> dyns.net www.dyns.net<br /> ods.org ods.org<br /> tzo.com rh.tzo.com<br /> vavic.com Peanut Hull<br /> dipdns.net dipdnsserver.dipdns.com<br /> now.net.cn ip.todayisp.com<br /> dhs.org members.dhs.org<br /> easydns.com members.easydns.com<br /> genericDDNS Generic DDNS based on RFC2136.<br /> <br /> Die Konfiguration muss jedoch über CLI durchgeführt werden und steht über Mgmt. Interface nicht zur Verfügung:<br /> <br /> # config system ddns<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set ddns-server [dyndns.org | dyns.net | ods.org | tzo.com | vavic.com | dipdns.net | now.net.cn | dhs.org | easydns.com | genericDDNS]<br /> # set ddns-domain [Zu verwendeter Hostname plus DDNS Dienst zB &quot;myhost.fortidyndns.com&quot;]<br /> # set ddns-auth [disable | tsig]<br /> # set ddns-keyname [DDNS Key Name]<br /> # set ddns-key [DDNS Update Key (base 64 encoded)]<br /> # set ddns-username [Gebe einen DDSN Usernamen an]<br /> # set ddns-password [Gebe einen DDSN Passwort an]<br /> # set use-public-ip [enable | disable]<br /> # set monitor-interface [Angabe des entpsrechenden Interface's für den Hostnamen zB &quot;wan1&quot;]<br /> # set bound-ip [Definition IPv4 Adresse wenn &quot;use-public-ip&quot; aktiviert wurde]<br /> # set ddns-ttl [TTL in Sekunden; Standard 300]<br /> # end<br /> <br /> '''NOTE''' Unter normalen Umständen ist &quot;use-public-ip&quot; nicht zu aktivieren dh. durch die Definition von &quot;monitor-interface&quot; wird der <br /> definiert &quot;Hostname&quot; resp. &quot;ddns-domain&quot; auf das definiert Interface gebunden und dessen IPv4 Adresse. Dabei spielt es keine<br /> Rolle ob die IPv4 Adresse &quot;statisch&quot; und/oder &quot;dynamisch&quot; konfiguriert wurde. Möchte man über den &quot;DDNS&quot; Service eine &quot;public&quot; <br /> IPv4 Adresse konfiguriert die zwar im Subnet des definierten Interfaces enthalten ist jedoch nicht direkt auf dem Interface <br /> konfiguriert wurde, kann durch Aktivierung der Option &quot;use-public-ip&quot; diese anhand &quot;bound-ip&quot; definiert werden!<br /> <br /> Durch die Konfiguration eines &quot;DDNS&quot; Server resp. &quot;genericDDNS&quot; wird ermöglicht einen eigenen &quot;DDNS&quot; Server zu betreiben. Dabei ist jedoch zur berücksichtigen, das auf dem installierten &quot;DDNS&quot; Server &quot;clear-text&quot; Passwörter erlaubt werden da der &quot;DDNS&quot; Dienst auf der FortiGate keine &quot;verschlüsselten&quot; Passwörter unterstützt. Kommt es nachträglich zu Problemen mit dem &quot;DDNS&quot; Dienst kann dieser anhand eines Troubleshooting verifiziert werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einer_FortiGate_Verbindungsprobleme_f.C3.BCr_den_.22DDNS.22_Dienst_verifizieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 auf einer FortiGate Verbindungsprobleme für den &quot;DDNS&quot; Dienst verifizieren? ===<br /> <br /> Um ein Troubleshooting auf einer FortiGate betreffend &quot;DDNS&quot; Dienst durchzuführen muss folgendes auf der CLI durchgeführt werden:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für die Applikation &quot;ddnscd&quot;'''<br /> <br /> # diagnose debug console time enable <br /> # diagnose debug application ddnscd -1 <br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Um den Debug Modus zu beenden und alle Filter zurück zu setzen führe folgendes aus:<br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> <br /> Wenn der &quot;DDNS&quot; Service/Verbindung nicht zu stande kommt dh. zB. falscher Domain Name, Passwort etc. wird durch die FortiGate alle 300 Sekunden (5 Minuten) eine neue Verbindung aufgebaut! Wenn eine Verbindug erfolgreich war wird diese nach 2'592'000 Sekunden (30 Tage) erneut überprüft. Somit sollte der Debug Befehl mind 10 - 15 Minuten laufen um überhaupt Informationen aufzuzeichnen! Wenn der &quot;output&quot; des Debug an den Support weitergeleitet wird, sollten die Passwörter im &quot;output&quot; des Debug entfernt werden da in der &quot;DDNS&quot; Verbindung das Passwort für den &quot;DDNS&quot; Dienst &quot;clear-text&quot; übermittelt wird!<br /> <br /> === Was muss bei einem &quot;Hardware Ausstausch&quot; betreffend &quot;DDNS Name&quot; auf einer FortiGate berücksichtigt werden? ===<br /> <br /> Wenn eine &quot;DDNS&quot; Name über einen &quot;DDNS&quot; Dienst registriert wird, ist dieser &quot;Einmalig&quot; und kann nicht zweimal beim gleichen &quot;DDNS&quot; Dienst vergeben werden! Wenn es nun zu einem Hardware Austausch kommt muss folgender berücksichtigt werden: Der &quot;DDNS&quot; Name muss auf der alten Hardware resp. FortiGate deaktiviert werden sei es über Mgmt. Web Interface oder über CLI:<br /> <br /> Network &gt; DNS &gt; Use FortiGuard Servers &gt; [Deaktivier &quot;FortiGuardDDNS&quot; Position]<br /> <br /> # config system ddns<br /> # del [Gebe den entsprechenden Integer an zB &quot;1&quot;]<br /> # end<br /> <br /> Durch das Deaktivieren des &quot;DDNS&quot; Dienstes auf der FortiGate resp. &quot;DDNS&quot; Name wird dieser De-Registriert beim entsprechenden &quot;DDNS&quot; Dienst. Wenn die &quot;alte&quot; FortiGate Hardware nicht mehr zur Verfügung steht zB weil Defekt muss bei Fortinet für den &quot;FortiGuardDDNS&quot; Dienst ein Ticket eröffnet um den &quot;DDNS&quot; Name für die alte Hardware zu De-Registrieren. Dabei ist Wichtig im entsprechenden Ticket die &quot;alte&quot; Serien Nummer des alten FortiGate Devices aufzuführen, den entsprechenden &quot;DDNS&quot; Namen sowie die neue Seriene Nummer des FortiGate Devices. Wird nicht &quot;FortiGuardDDNS&quot; Dienst genutzt sondern ein anderer Dienst wie zB. &quot;dyndns.org&quot;, muss eine entsprechende Anfrage an diesen Dienst gesetellt werden für die De-Registrierung des &quot;DDNS&quot; Namens!<br /> <br /> == DHCP ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein Interface auf einer FortiGate einen &quot;DHCP Server&quot; Konfigurieren? ===<br /> <br /> Wenn ein DHCP Server unter FortiOS 5.4 konfiguriert werden soll, kann dies entweder über Mgmt. Web Interface durchgeführt werden oder unter CLI. Wenn der DHCP Server über Mgmt. Web Interface konfiguriert wird, kann nachfolgende Option aktiviert werden um den &quot;dhcp-advanced&quot; Mode für den DHCP Server zu benutzen. Durch diesen &quot;dhcp-advanced&quot; Mode werden über das Mgmt. Web Interface mehr Optionen/Möglichkeiten aufgelistet um den DHCP Server zu konfigurieren:<br /> <br /> # config system settings<br /> # set gui-dhcp-advanced [enable | disable]<br /> # end <br /> <br /> Um einen DHCP Server über Mgmt. Web Interface zu konfigurieren gehe folgendermassen vor:<br /> <br /> Network &gt; Interfaces &gt; [Wähle das entsprechende Interface] &gt; Edit<br /> <br /> [[Datei:Fortinet-1660.jpg]]<br /> <br /> [[Datei:Fortinet-1661.jpg]]<br /> <br /> Innerhalb des Interfaces kann der &quot;DHCP Server&quot; aktiviert werden. Wird dies durchgeführt erscheinen die verschiedenen Optionen die unter Mgmt. Web Interface zur Verfügung stehen. Dabei ist folgendes zu beachten:<br /> <br /> '''Address Range'''<br /> <br /> Unter &quot;Address Range&quot; muss der DHCP Bereich definiert werden. Der Bereich muss sich innerhalb der &quot;Netmask&quot; befinden der definierten IP für<br /> das Interface das konfiguriert wird. Es sollte bei diesem DHCP Bereich darauf geachtet werden reguläre &quot;Netmask&quot; zu verwenden und nicht<br /> frei gewählte IP Bereiche obwohl dies möglich ist! Zum &quot;Address Range&quot; muss die entsprechende &quot;Netmask&quot; definiert werden die analog der IP<br /> sein muss die für das Interface verwendet wurde! Betreffend regulären &quot;Netmask's&quot; siehe auch nachfolgenden Artikel:<br /> <br /> [[Allgemein:CIDR-Block-SubnetMask-Tabelle]]<br /> <br /> '''Default Gateway'''<br /> <br /> Unter diesem Punkt wird der &quot;Default Gateway&quot; definiert für den DHCP Bereich. Unter normalen Umständen entspricht der &quot;Default Gateway&quot; der<br /> IP die für das Interface konfiguriert wurde! Wenn dem nicht so ist kann unter &quot;Specify&quot; eine entsprechende IP definiert werden!<br /> <br /> '''DNS Server'''<br /> <br /> Unter diesem Punkt werden die DNS Server definiert die über den DHCP Server einer Workstation vergeben werden. Dazu können über die Position<br /> &quot;Same as System DNS&quot; die definierten DNS Server unter &quot;Network &gt; DNS&quot; herangezogen werden oder wenn die &quot;DNS Database&quot; Funktion benutzt wird<br /> kann &quot;Same as Interface IP&quot; benutzt werden. Zusätzlich lässt sich eine entsprechende IP eines DNS Servers über &quot;Specify&quot; definieren. Zustätzliche<br /> DNS IP's lassen sich über CLI konfigurieren. Betreffend &quot;Same as System DNS&quot; Konfiguration siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]]<br /> <br /> '''Mode'''<br /> <br /> Wähle ob es sich um einen regulären DHCP &quot;Server&quot; oder &quot;Relay&quot; handelt! Wird &quot;Relay&quot; gewählt muss die entsprechende IP Adresse des DHCP Servers<br /> definiert werden!<br /> <br /> '''NTP Server'''<br /> <br /> Unter dieser Position kann ein NTP Server definiert werden dh. entweder &quot;local&quot; sofern die &quot;NTP&quot; Funktion benutzt wird oder &quot;Same as System NTP&quot;<br /> sofern der definierte NTP Server für das System benutzt werden soll. Zusätzlich kann unter &quot;Specify&quot; ein NTP Server defniert werden! Weitere <br /> Informationen betreffend &quot;local&quot; resp. &quot;Same as System NTP&quot; siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_die_NTP_Zeitsynchronisierung_aktiviren_und_konfigurieren.3F]]<br /> <br /> '''Next Bootstrap Server'''<br /> <br /> Sofern ein &quot;Bootstrap&quot; Server benutzt wird kann dieser hier mit einer entsprechenden IP definiert werden!<br /> <br /> '''Additional DHCP Options'''<br /> <br /> Unter dieser Position können &quot;DHCP Optionen&quot; hinterlegt werden wie zB die &quot;lease&quot; Time. Wie eine &quot;DHCP Option&quot; manuell konfiguriert wird siehe <br /> auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_und_f.C3.BCr_einen_DHCP_Server_eine_.22DHCP_Option.22_konfigurieren.3F]]<br /> <br /> '''MAC Reservation + Access Control'''<br /> <br /> Unter dieser Position kann eine &quot;MAC Reservation + Access Control&quot; konfiguriert werden. Dies bedeutet: Per Standard ist ein DHCP Server unter <br /> FortiOS 5.4 im &quot;assign&quot; Mode. Somit wird jede DHCP Anfrage vom DHCP Server beantwortet unabhängig davon ob eine &quot;MAC Reservation + Access Control&quot;<br /> konfiguriert wurde. Wird der DHCP Server auf &quot;block&quot; gesetzt so werden nur DHCP Anfragen beantwortet von Devices die mit deren &quot;MAC Adressen&quot; unter<br /> &quot;MAC Reservation + Access Control&quot; eingetragen sind. Alle anderen DHCP Anfragen werden geblockt! Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_und_f.C3.BCr_einen_DHCP_Server_eine_.22MAC_Reservation_.2B_Access_Control.22_Konfigurieren.3F]]<br /> <br /> '''Type'''<br /> <br /> Ein DHCP Server kann auf &quot;Regular&quot; oder &quot;IPSec&quot; gesetzt werden. Unter normalen Umständen wird &quot;Regular&quot; benutzt. Möchte man im Zusammenhang mit einem<br /> &quot;Dial-up VPN&quot; (Client2Site) nicht den in der Phase-1 des VPN's &quot;mode-config&quot; benutzen kann auf dem &quot;IPSec Interface&quot; des &quot;Dial-Up VPN's&quot; ein DHCP Server<br /> konfiguriert werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_einem_VPN_Client_f.C3.BCr_IPSec_Client2Site_VPN_Verbindung_eine_Fixe_IP_zuweisen.2Fkonfigurieren.3F]]<br /> <br /> Wenn ein &quot;DHCP Server&quot; auf einem entsprechenden Interface konfiguriert resp. aktiviert wurde sind die vergebenen IP Adressen des DHCP Servers resp. &quot;lease&quot; über folgende Position ersichtlich:<br /> <br /> Monitor &gt; DHCP Monitor<br /> <br /> [[Datei:Fortinet-1662.jpg]]<br /> <br /> Aus diesem &quot;DHCP Monitor&quot; können direkt für den entsprechenden Eintrag eine &quot;IP Reservation&quot; durchgeführt werden oder den &quot;lease&quot; Eintrag löschen (Revoke). Kommt es im Zusammenhang mit einem DHCP Server zu Problemen kann ein Troubleshooting durchgeführt werden. Weitere Informationen dazu wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einem_FortiGate_Device_f.C3.BCr_einen_.22DHCP_Server.22_ein_Troubleshooting_.28debug.29_durchf.C3.BChren.3F]]<br /> <br /> Wie schon erwähnt kann der &quot;DHCP Server&quot; ebenfalls auf CLI konfiguriert werden. Der Vorteil dabei ist, dass zusätzliche Optionen zur Verfügung stehen die innerhalb des Mgmt. Web Interface nicht zur Verfügung stehen. Um einen &quot;DHCP Server&quot; über CLI zu konfigurieren, muss folgendes durchgeführt werden:<br /> <br /> # config system dhcp server<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set description [Definiere einen entsprechenden Kommentar für DHCP Server]<br /> # set status [disable | enable]<br /> # set lease-time [Setze die entsprechende &quot;lease&quot; Zeit; Standard 604800]<br /> # set mac-acl-default-action [assign | block]<br /> # set forticlient-on-net-status [disable | enable]<br /> # set dns-service [local | default | specify]<br /> # set dns-server1 [IPv4-Adresse für DNS Server 1]<br /> # set dns-server2 [IPv4-Adresse für DNS Server 2]<br /> # set dns-server3 [IPv4-Adresse für DNS Server 3]<br /> # set wifi-ac1 [IPv4-Adresse für Wireless Controller 1]<br /> # set wifi-ac2 [IPv4-Adresse für Wireless Controller 2]<br /> # set wifi-ac3 [IPv4-Adresse für Wireless Controller 3]<br /> # set ntp-service [local | default | specify]<br /> # set ntp-server1 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server2 [IPv4-Adresse für NTP Time Server 1]<br /> # set ntp-server3 [IPv4-Adresse für NTP Time Server 1]<br /> # set domain [Setze eine entsprechende Domain zB &quot;local.intra&quot;]<br /> # set wins-server1 [IPv4-Adresse für Win Server 1]<br /> # set wins-server2 [IPv4-Adresse für Win Server 1]<br /> # set default-gateway [IPv4-Adresse für Default Gateway]<br /> # set next-server &lt;IPv4-Adresse für Bootstrap Server]<br /> # set netmask [IPv4-Netmask für DHCP Server IP Range]<br /> # set interface [Name des Interface für den DHCP Server zB &quot;internal&quot;]<br /> # config ip-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [IPv4 Start Adresse für den DHCP Bereich]<br /> # set end-ip [IPv4 End Adresse für den DHCP Bereich]<br /> # end<br /> # set timezone-option [disable | default | specify]<br /> # set timezone [01 | 02 | 03 | 04 | 05 | 81 | 06 | 07 | 08 | 09 | 10 | 11 | 12 | 13 | 74 | 14 | 77 | 15 | 16 | 17 | 18 | 19 | 20 | 75 | 21 | 22 | 23 | 24 | 80 | 79 | 25 | 26 | 27 | 28 | 78 | 29 | 30 | 31 | 85 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 83 | 84 | 40 | 41 | 42 | 43 | 39 | 44 | 46 | 47 | 51 | 48 | 45 | 49 | 50 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 | 62 | 63 | 61 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 00 | 82 | 73 | 86 | 76]<br /> # set tftp-server [FQDN oder IPv4 Adresse des TFTP Servers]<br /> # set filename [Name des Boot Files]<br /> # set option1 [Option Code] [Option Hexadecimal Character]<br /> # set option2 [Option Code] [Option Hexadecimal Character]<br /> # set option3 [Option Code] [Option Hexadecimal Character]<br /> # set option4 [Option Code] [Option Hexadecimal Character]<br /> # set option5 [Option Code] [Option Hexadecimal Character]<br /> # set option6 [Option Code] [Option Hexadecimal Character]<br /> # set server-type [regular | ipsec]<br /> # set conflicted-ip-timeout [Timeout bei Konflikten in Sekunden; 60 - 8640000; Standard 1800]<br /> # set ipsec-lease-hold [DHCP &quot;lease-out&quot; Zeit in Sekunden nachdem IPSec Tunnel down; Standard 60 ; 0 = forcedexpiry]<br /> # set auto-configuration [disable | enable]<br /> # set ddns-update [disable | enable]<br /> # set ddns-server-ip [IPv4-Adresse DDNS Server IP]<br /> # set ddns-zone [DDNS Domaine zB &quot;local.intra&quot;]<br /> # set ddns-auth [disable | tsig]<br /> # set ddns-keyname [DDNS Update Key Name]<br /> # set ddns-key [DDNS Update Key base 64]<br /> # set ddns-ttl [DDNS Timeout in Sekunden; Standard 300]<br /> # set vci-match [disable | enable]<br /> # config vci-string<br /> # edit &lt;name_str&gt;<br /> # set vci-string [VCI String]<br /> # end<br /> # config exclude-range<br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set start-ip [Definition der IPv4 Start Adresse für den DHCP Exclude Bereich]<br /> # set end-ip [Definition der IPv4 End Adresse für den DHCP Exclude Bereich]<br /> # end<br /> # config reserved-Adresse <br /> # edit [Setze einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ip [IPv4-Adresse für IP Reservation]<br /> # set mac [MAC-Adresse Defintion für IP Reservation]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device und für einen DHCP Server eine &quot;DHCP Option&quot; Konfigurieren? ===<br /> <br /> Wenn unter FortiOS 5.4 ein DHCP Server konfiguriert wird kann innerhalb des DHCP Server's eine bestimmte &quot;DHCP Option&quot; konfiguriert werden. Dies bedeutet: Durch diese &quot;DHCP Optionen&quot; werden einem Device über den DHCP Server bestimmte Anweisungen/Informationen mitgegeben. Grundlegende Informationen wie zB NTP Server, Wins Server sowie Wireless Controller müssen nicht über &quot;DHCP Optionen&quot; konfiguriert werden da diese innerhalb des DHCP Server's konfiguriert werden könnnen. Welche Optionen innerhalb des DHCP Servers zur Verfügung stehen siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_Interface_auf_einer_FortiGate_einen_.22DHCP_Server.22_konfigurieren.3F]]<br /> <br /> Soll für einen DHCP Server eine spezifische Information als &quot;DHCP Option&quot; konfiguriert werden muss folgendes berücksichtigt werden:<br /> <br /> Eine &quot;DHCP Option&quot; kann nur in &quot;Hexadecimalen&quot; Charakter konfiguriert werden. Dies bedeutet: Eine IP kann nicht als IP konfiguriert werden<br /> innerhalb einer &quot;DHCP Option&quot; sondern muss von &quot;Decimal&quot; in &quot;Hexadecimal&quot; umgerechnet und so abgebildet/konfiguriert werden. Diese Umrechnung<br /> wird für jedes &quot;octed&quot; von Links nach Rechts ausgeführt. Nachfolgend ein Beispiel anhand der IP Adresse &quot;192.168.3.1&quot;:<br /> <br /> 192 = C0<br /> 168 = A8<br /> 3 = 03<br /> 1 = 01<br /> <br /> Somit ergiebt sich als &quot;Hexadecimale&quot; Charakter folgendes:<br /> <br /> Hex = '''C0A80301'''<br /> <br /> Für die Umrechnung von &quot;Decimal&quot; auf &quot;Hexadecimal&quot; kann zB folgende Seite benutzt werden:<br /> <br /> http://www.mathsisfun.com/binary-decimal-hexadecimal-converter.html<br /> <br /> Nachdem die &quot;Hexadecimalen&quot; Charakter umgerechnet wurden kann der DHCP Server mit dem entsprechenden &quot;DHCP Option&quot; konfiguriert werden. Dabei ist betreffend &quot;DHCP Option&quot; folgende Seiten zu berücksichtigen die Auskunft geben welche &quot;DHCP Option&quot; existieren und welche Funktionen diese übernehmen:<br /> <br /> http://www.networksorcery.com/enp/protocol/bootp/options.htm<br /> <br /> Um die Konfiguration einer &quot;DHCP Option&quot; durchzuführen gebe auf der CLI folgendes ein:<br /> <br /> # config system dhcp server <br /> # edit 1<br /> # set option1 [Option Code] [Option Hexadecimal Character]<br /> # set option2 [Option Code] [Option Hexadecimal Character]<br /> # set option3 [Option Code] [Option Hexadecimal Character]<br /> # set option4 [Option Code] [Option Hexadecimal Character]<br /> # set option5 [Option Code] [Option Hexadecimal Character]<br /> # set option6 [Option Code] [Option Hexadecimal Character]<br /> # end<br /> <br /> Die &quot;DHCP Option&quot; kann ebenfalls über Mgmt. Web Interface durchgeführt werden sofern der &quot;dhcp-advanced&quot; Mode benutzt wird:<br /> <br /> # config system settings<br /> # set gui-dhcp-advanced [enable | disable]<br /> # end<br /> <br /> Somit ergiebt sich für unser Beispiel folgende Konfiguration wenn zB die IP als &quot;Call Server IP&quot; (129) Option konfiguriert werden soll:<br /> <br /> # config system dhcp server <br /> # edit 1<br /> # set option1 129 C0A80301<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device und für einen DHCP Server eine &quot;MAC Reservation + Access Control&quot; Konfigurieren? ===<br /> <br /> Wenn unter FortiOS 5.4 ein DHCP Server konfiguriert wird kann innerhalb dieses DHCP Servers eine &quot;MAC Reservation + Access Control&quot; Konfiguriert werden. Für Informationen wie ein DHCP Server unter FortiOS 5.4 konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_Interface_auf_einer_FortiGate_einen_.22DHCP_Server.22_konfigurieren.3F]]<br /> <br /> Innherhalb dieses DHCP Servers ist es möglich eine &quot;MAC Reservation + Access Control&quot; zu konfigurieren dh. Eine definierte IPv4 Adresse wird einer definiterten MAC Adresse zugewiesen. Dabei ist es möglich für diese Definition ein &quot;assign&quot;, &quot;block&quot; sowie &quot;reserved&quot; zu konfigurieren. Um diese Konfiguration durchzuführen führe folgendes aus:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den entsprechenden Integer an des bestehenden DHCP Servers zB &quot;1&quot;]<br /> # config reserved-address<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set ip [IPv4 Adresse zB &quot;10.10.10.55&quot;]<br /> # set mac [Mac Adresse in Form &quot;00:09:0F:30:CA:4F&quot;]<br /> # set action [assign | block | reserved]<br /> # end<br /> # end<br /> <br /> Die Konfiguration einer &quot;MAC Reservation + Access Control&quot; kann ebenfalls über Mgmt. Web Interface durchgeführt werden. Dazu führe folgendes aus:<br /> <br /> Network &gt; Interfaces &gt; [Wähle das entsprechende Interface] &gt; Edit<br /> <br /> [[Datei:Fortinet-1661.jpg]]<br /> <br /> Zusätzlich kann eine &quot;MAC Reservation&quot; ebenfalls über den &quot;DHCP Monitor&quot; direkt konfiguriert werden sofern dem Device über den DHCP Server auf der FortiGate eine IP Adresse zugewiesen worden ist:<br /> <br /> Monitor &gt; DHCP Monitor [Markiere den entsprechenden Eintrag im DHCP Monitor] &gt; [Rechte Maustaste] &gt; [Revoke lease | Create/Edit IP Reservation]<br /> <br /> [[Datei:Fortinet-1662.jpg]]<br /> <br /> Diese Konfiguration steht ebenfalls im Zusammenhang mit dem Standard Mode eines DHCP Servers. Dies bedeutet: Per Standard ist ein DHCP Server auf einer FortiGate im &quot;assign&quot; Mode. Somit wird jede DHCP Anfrage eines Devices mit einer Zuweisung einer IP Adresse beantwortet! Steht der DHCP Server auf &quot;block&quot; Mode werden keine IP Adressen den Devices zugewiessen ausser der entsprechende Device wurde unter &quot;reserved-address&quot; mit dessen MAC Adresse konfiguriert! Diese Modi werden folgendermassen konfiguriert:<br /> <br /> # config system dhcp server<br /> # edit [Gebe den entsprechenden Integer an des bestehenden DHCP Servers zB &quot;1&quot;]<br /> # set mac-acl-default-action [assign | block]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device und für einen DHCP Server einen DHCP &quot;lease&quot; auflisten und/oder löschen? ===<br /> <br /> Wenn unter FortiOS 5.4 ein DHCP Server konfiguriert wurde können die verschiedenen &quot;lease&quot; die den Devices über den DHCP Server zugewiesen worden sind über Mgmt. Web Intrface eingesehen werden. Dazu steht der &quot;DHCP Monitor&quot; zur Verfügung den man unter folgender Position findet:<br /> <br /> Monitor &gt; DHCP Monitor<br /> <br /> [[Datei:Fortinet-1662.jpg]]<br /> <br /> In diesem &quot;DHCP Monitor&quot; können durch das markieren des entsprechenden Eintrages und mit einem &quot;Rechten Mausklick&quot; anhand &quot;Revoke lease&quot; eine zugewiesenen IP Adresse für den entsprechenden markierten Eintrag gelöscht werden sowie über &quot;Create/Edit IP Reservation&quot; eine IP Reservierung für einen entsprechenden markierten Eintrag/Device durchgeführt werden. Diese Konfiguration kann ebenfalls über CLI durchgeführt werden. Dazu stehen folgende Befehle zur Verfügung:<br /> <br /> # execute dhcp lease-list<br /> dmz<br /> IP MAC-Address Hostname VCI Expiry<br /> 198.18.3.2 08:5b:0e:a3:97:a6 FortiAP-FAP24D Tue Jan 26 03:54:00 2016<br /> 198.18.3.3 08:5b:0e:5d:f7:0c FortiAP-FP221C Tue Jan 26 03:53:43 2016<br /> fortinet4intern<br /> IP MAC-Address Hostname VCI Expiry<br /> 198.18.2.2 94:65:9c:74:47:c6 DESKTOP-HSEH6HM MSFT 5.0 Tue Jan 26 18:45:49 2016<br /> <br /> Um eine entsprechenden &quot;lease&quot; zu löschen muss anhand der IP Adresse für den entsprechenden Eintrag dies definiert werden dh.:<br /> <br /> # execute dhcp lease-clear 198.18.2.2<br /> <br /> Um alle &quot;lease&quot; zu löschen kann folgendes ausgeführt werden:<br /> <br /> # execute dhcp lease-clear all<br /> <br /> === Wie kann ich unter FortiOS 5.4 auf einem FortiGate Device für einen &quot;DHCP Server&quot; ein Troubleshooting (debug) durchführen? ===<br /> <br /> Wenn unter FortiOS 5.4 ein DHCP Server konfiguriert wird und es nachträglich zu Problemen kommt zB weil einem Device keine IP Adresse über den DHCP Server zugewiesen wird kann anhand eines &quot;debug&quot; ein Troubleshooting durchgeführt werden. Dabei ist jedoch Wichtig zu wissen wie ein DHCP Server funktioniert und was dessen Grundlagen sind. Weitere Informationen zu den Grundlagen eines DHCP Servers siehe nachfolgender Link:<br /> <br /> https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol<br /> <br /> Um nun ein &quot;debug&quot; für ein DHCP Server durchzuführen führe folgendes aus:<br /> <br /> '''Verbinde dich anhand SSH zum FortiGate Device'''<br /> <br /> Ein &quot;debug&quot; kann innerhalb einer SSH Session sehr viele Informationen enthalten. Damit die Informationen für einen spätere Analyse zur<br /> Verfügung stehen sollte der &quot;output&quot; des &quot;debug&quot; in ein Log File geschrieben werden. Wenn anhand &quot;putty&quot; eine SSH Verbindung zur FortiGate<br /> etabliert wird kann vorgängig so ein Log File über folgende Position innerhalb der &quot;putty&quot; Konfiguration aktiviert/konfiguriert werden:<br /> <br /> Category &gt; Session &gt; Logging &gt; All Session output<br /> <br /> '''Setze den &quot;debug&quot; Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen neuen &quot;debug&quot; Filter:'''<br /> <br /> # diagnose debug application dhcps -1<br /> <br /> '''Kontrolliere den &quot;debug&quot; Filter:'''<br /> <br /> # diagnose debug info<br /> debug output: disable<br /> console timestamp: disable<br /> console no user log message: disable<br /> '''dhcps debug level: -1 (0xffffffff)'''<br /> CLI debug level: 3<br /> <br /> '''Aktiviere den &quot;debug&quot; Modus:'''<br /> <br /> # diagnose debug enable<br /> <br /> Nun kann über den Device eine zB &quot;ipconfig /renew&quot; durchgeführt werden und in der SSH Verbindung wird folgender &quot;output&quot; angezeigt:<br /> <br /> --------------- output diagnose debug application dhcps -1 ---------------<br /> <br /> [debug]calling handler[fortinet4intern]<br /> [debug]locate_network prhtype(1) pihtype(1)<br /> [debug]find_lease(): packet contains preferred client IP, cip.s_addr is 198.18.2.2<br /> [debug]find_lease(): leaving function with lease set<br /> [debug]find_lease(): the lease's IP is 198.18.2.2<br /> [note]DHCPREQUEST for 198.18.2.2 from 94:65:9c:74:47:c6 via fortinet4intern(ethernet)<br /> [debug]deled ip 198.18.2.2 mac 94:65:9c:74:47:c6 in vd root<br /> [debug]added ip 198.18.2.2 mac 94:65:9c:74:47:c6 in vd root<br /> [debug]packet length 300<br /> [debug]op = 1 htype = 1 hlen = 6 hops = 0<br /> [debug]xid = 28257ef secs = 0 flags = 0<br /> [debug]ciaddr = 198.18.2.2<br /> [debug]yiaddr = 0.0.0.0<br /> [debug]siaddr = 0.0.0.0<br /> [debug]giaddr = 0.0.0.0<br /> [debug]chaddr = 94:65:9c:74:47:c6<br /> [debug]filename = <br /> [debug]server_name = <br /> [debug] host-name = &quot;DESKTOP-HSEH6HM&quot;<br /> [debug] dhcp-message-type = 3<br /> [debug] dhcp-parameter-request-list = 1,3,6,15,31,33,43,44,46,47,121,249,252<br /> [debug] dhcp-class-identifier = &quot;MSFT 5.0&quot;<br /> [debug] dhcp-client-identifier = 1:94:65:9c:74:47:c6<br /> [debug]<br /> [pkt]000: 01 01 06 00 ef 57 82 02 00 00 00 00 c6 12 02 02<br /> [pkt]010: 00 00 00 00 00 00 00 00 00 00 00 00 94 65 9c 74<br /> [pkt]020: 47 c6 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0a0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0b0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0d0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0e0: 00 00 00 00 00 00 00 00 00 00 00 00 63 82 53 63<br /> [pkt]0f0: 35 01 03 3d 07 01 94 65 9c 74 47 c6 0c 0f 44 45<br /> [pkt]100: 53 4b 54 4f 50 2d 48 53 45 48 36 48 4d 3c 08 4d<br /> [pkt]110: 53 46 54 20 35 2e 30 37 0d 01 03 06 0f 1f 21 2b<br /> [pkt]120: 2c 2e 2f 79 f9 fc ff 00 00 00 00 00<br /> [note]DHCPACK on 198.18.2.2 to 94:65:9c:74:47:c6 via fortinet4intern(ethernet)<br /> [pkt]000: 02 01 06 00 ef 57 82 02 00 00 00 00 c6 12 02 02<br /> [pkt]010: c6 12 02 02 00 00 00 00 00 00 00 00 94 65 9c 74<br /> [pkt]020: 47 c6 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0a0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0b0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0d0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00<br /> [pkt]0e0: 00 00 00 00 00 00 00 00 00 00 00 00 63 82 53 63<br /> [pkt]0f0: 35 01 05 36 04 c6 12 02 01 33 04 00 09 3a 80 01<br /> [pkt]100: 04 ff ff ff 80 03 04 c6 12 02 01 06 04 c6 12 02<br /> [pkt]110: 01 0f 0b 6c 6f 63 61 6c 2e 69 6e 74 72 61 3a 04<br /> [pkt]120: 00 04 9d 40 3b 04 00 08 13 30 02 04 00 00 0e 10<br /> [pkt]130: 2a 04 c6 12 02 01 e0 10 46 47 54 36 30 44 34 36<br /> [pkt]140: 31 33 30 34 38 30 31 37 ff<br /> [debug]sending on fortinet4intern(ethernet)<br /> [debug]sending using lpf_dhcpd_send_packet<br /> [warn]start dumping leases<br /> <br /> [warn]finished dumping dynamic ipmacs<br /> [warn]finished dumping all leases<br /> <br /> --------------- output diagnose debug application dhcps -1 ---------------<br /> <br /> Nachdem der &quot;output&quot; generiert wurde kann der &quot;debug&quot; Mode wieder deaktiviert werden:<br /> <br /> '''Deaktiviere den &quot;debug&quot; Modus:'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Setze den &quot;debug&quot; Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Kontrolliere den &quot;debug&quot; Filter:'''<br /> <br /> # diagnose debug info<br /> debug output: disable<br /> console timestamp: disable<br /> console no user log message: disable<br /> CLI debug level: 3<br /> <br /> Wenn für den entsprechenden &quot;debug&quot; Filter kein &quot;output&quot; geliefert wird muss davon ausgegangen werden, dass die DHCP Anfrage des Device den DHCP Server nicht erreicht. Um dies zu verfifzieren kann anhand des &quot;sniffer&quot; Kommandos dies überprüft werden:<br /> <br /> # diagnose sniffer packet [Name des entsprechenden Interfaces zB &quot;internal&quot;] 'port 67 and 68' 3<br /> <br /> === Wie kann ich unter FortiOS 5.4 auf einem FortiGate Device einen &quot;DHCP Server&quot; stoppen und neu starten? ===<br /> <br /> Auf einem FortiOS steht für das Neustarten eines Services/Deamons der folgende Befehl auf der CLI zur Verfügung:<br /> <br /> # diagnose test application [Service/Deamon] 99<br /> <br /> Um herauszufinden, welche Service/Deamon zur Verfügung stehen für dieses Kommando kann folgendes ausgeführt werden:<br /> <br /> # diagnose test application ?<br /> <br /> Unter diesem Befehl werden anhand &quot;?&quot; alle zur Verfügung stehenden Service/Deamon aufgelistet. Dabei fällt einem auf, dass es für einen &quot;DHCP Server&quot; IPv4 keinen entsprechenden Eintrag existiert ausser für den &quot;DHCP Relay&quot;. Somit gibt es keine Möglichkeit über diesen Befehl ein DHCP Server neu zu starten. Wenn dies dennoch durchgeführt werden soll, können nachfolgende Befehle benutzt werden wobei zu berücksichtigen ist, dass nicht ein einzelner &quot;DHCP Server&quot; dh. für ein spezifisches Interfaces neu gestartet wird sondern der &quot;DHCP Server&quot; für alle Interfaces. Aus diesem Grund sind die Auswirkungen eines Neustart des &quot;DHCP Servers&quot; auf einer FortiGate zu berücksichtigen:<br /> <br /> '''Verifiziere für den DHCP Server unter welcher PID Nummer der Service/Deamon aktiv ist'''<br /> <br /> # fnsysctl more /var/run/dhcpd.pid<br /> 28850<br /> <br /> '''Führe einen Neustart durch des DHCP Servers anhand der PID Nummer und Syskill Level 9'''<br /> <br /> # diagnose sys kill 9 28850<br /> <br /> '''Verifiziere nach einigen Sekunden ob der Neustart für den DHCP Server durchgeführt wurde'''<br /> <br /> # fnsysctl more /var/run/dhcpd.pid<br /> 28879<br /> <br /> Der Neustart des DHCP Servers wurde erfolgreich ausgeführt das dem DHCP Server eine neue PID Nummer zugewiesen wurde!<br /> <br /> == ARP ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device &quot;ARP&quot; Einträge auflisten, hinzufügen und löschen? ===<br /> <br /> Wenn auf einem FortiOS 5.4 &quot;ARP&quot; Einträge aufgelistet werden sollen kann nachfolgender Befehl auf der CLI benutzt werden:<br /> <br /> # get system arp <br /> Address Age(min) Hardware Addr Interface<br /> 198.18.2.2 0 94:65:9c:74:47:c6 fortinet4intern<br /> 198.18.3.2 0 08:5b:0e:a3:97:a6 dmz<br /> 198.18.3.3 1 08:5b:0e:5d:f7:0c dmz<br /> 193.193.135.65 0 00:90:0b:3b:d6:c2 wan1<br /> <br /> Die Position &quot;Age(min)&quot; im hier gezeigtem &quot;output&quot; zeigt die Zeit in Minuten an die verstrichen ist seit kein Traffic mehr für den entsprechenden &quot;ARP&quot; Eintrag stattgefunden hat. Wenn für ein entsprechender &quot;ARP&quot; Eintrag kein Traffic stattgefunden für eine vordefinierte Zeit wir dieser &quot;ARP&quot; Eintrag auf &quot;age out&quot; gesetzt. Eine weitere Möglichkeit &quot;ARP&quot; Einträge mit deren Details aufzulisten ist das folgende Kommando:<br /> <br /> # diagnose ip arp list<br /> index=64 ifname=root 0.0.0.0 00:00:00:00:00:00 state=00000040 use=191755492 confirm=191761492 update=191755492 ref=3<br /> index=7 ifname=internal1 198.18.0.90 state=00000020 use=196 confirm=191760290 update=496 ref=2<br /> index=66 ifname=fortinet4intern 198.18.2.2 94:65:9c:74:47:c6 state=00000002 use=138 confirm=132 update=2184 ref=3<br /> index=4 ifname=dmz 198.18.3.2 08:5b:0e:a3:97:a6 state=00000002 use=553 confirm=483 update=483 ref=2<br /> index=4 ifname=dmz 198.18.3.3 08:5b:0e:5d:f7:0c state=00000002 use=138 confirm=1655 update=1655 ref=3<br /> index=5 ifname=wan1 193.193.135.65 00:90:0b:3b:d6:c2 state=00000002 use=27 confirm=679 update=679 ref=4<br /> <br /> Wenn sehr viele &quot;ARP&quot; Einträge auf verschiednene Interface's exisiteren und man einen spezifischen Eintrag sucht sollte im Zusammenhang mit dem &quot;diagnose&quot; Kommando &quot;grep&quot; benutzt werden:<br /> <br /> # diagnose ip arp list | grep 198.18.3.2<br /> index=4 ifname=dmz 198.18.3.2 08:5b:0e:a3:97:a6 state=00000002 use=553 confirm=483 update=483 ref=2<br /> <br /> Weitere Informationen dazu wie &quot;grep&quot; benutzt wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_unter_FortiOS_5.4_Linux.2FUnix_basierenden_Befehl_.22grep.22_auf_der_Kommandozeile_ben.C3.BCtzen.3F]]<br /> <br /> Anhand dieses Kommando &quot;diagnose&quot; lässt sich ein &quot;ARP&quot; Eintrag &quot;temporär&quot; hinzufügen oder löschen dh. Das hinzufügen eines &quot;ARP&quot; Eintrages anhand des &quot;diagnose&quot; Kommandos ist nicht &quot;persistent&quot;. Dies bedeutet: wird ein Neustart des FortiGate Devices ausgeführt geht diese Konfiguration verloren:<br /> <br /> '''Füge einen &quot;ARP&quot; Eintrag &quot;temporaer&quot; hinzu'''<br /> <br /> # diagnose ip arp add [Interface Name zB &quot;internal&quot;] [IPv4 Adresse für den ARP Eintrag] [MAC Adresse für den ARP Eintrag XX:XX:XX:XX:XX:XX]<br /> <br /> '''Lösche einen &quot;ARP&quot; Eintrag'''<br /> <br /> # diagnose ip arp delete [Interface Name zB &quot;internal&quot;] [IPv4 Adresse für den ARP Eintrag]<br /> <br /> Möchtem man jedoch einen permanenten &quot;ARP&quot; Eintrag konfigurieren der auch nach einem Neustart des FortiGate Devices aktiv bleibt, muss diese Konfiguration anhand der &quot;arp-table&quot; durchgeführt werden. Dies wird folgendermassen konfiguriert:<br /> <br /> # config system arp-table <br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set interface [Name des Interface zB &quot;wan1&quot;]<br /> # set ip [IPv4 Adresse für den ARP Eintrag]<br /> # set mac [MAC Adresse für den ARP Eintrag zB für &quot;wan1&quot;]<br /> # end<br /> <br /> Um die entsprechende MAC Adresse eines Interfaces zu eruieren kann folgendes benutzt werden:<br /> <br /> # diagnose hardware deviceinfo nic<br /> The following NICs are available:<br /> dmz<br /> internal1<br /> internal2<br /> internal3<br /> internal4<br /> internal5<br /> internal6<br /> internal7<br /> wan1<br /> wan2<br /> <br /> # diagnose hardware deviceinfo nic wan1<br /> Driver Name :Fortinet NP4Lite Driver<br /> Version :1.0.0<br /> Admin :up<br /> Current_HWaddr 08:5b:0e:47:db:58<br /> Permanent_HWaddr 08:5b:0e:47:db:58<br /> Status :up<br /> Speed :100<br /> Duplex :Half<br /> Host Rx Pkts :11371<br /> Host Rx Bytes :835610<br /> Host Tx Pkts :16174<br /> Host Tx Bytes :2043274<br /> Rx Pkts :11370<br /> Rx Bytes :994717<br /> Tx Pkts :16168<br /> Tx Bytes :1883038<br /> rx_buffer_len :2048<br /> Hidden :No<br /> cmd_in_list : 0<br /> promiscuous : 1<br /> enabled 802.1x : 0<br /> authorized : 0<br /> mac bypass : 0<br /> <br /> Wenn die &quot;ARP&quot; Informationen auf den neusten Stand gebracht werden sollen so muss ein &quot;flush&quot; ausgeführt werden. Dies bedeutet: All &quot;dynamischen&quot; ARP Einträge werden gelöscht und neu durch &quot;who-as&quot; gelernt. Somit wird gewährleistet das nicht mehr verbundene Devices aus der &quot;ARP&quot; Table gelöscht werden. Um ein &quot;flush&quot; durchzuführen gebe auf der CLI folgendes ein:<br /> <br /> # execute clear system arp table<br /> <br /> Wenn dies durchgeführt wird kann über das &quot;sniffer&quot; Kommando das neu lernen der &quot;ARP&quot; Einträge mitverfolgt werden:<br /> <br /> # diagnose sniffer packet any arp<br /> interfaces=[any]<br /> filters=[arp]<br /> 0.682098 arp who-has 198.18.3.3 tell 198.18.3.1<br /> 0.682251 arp reply 198.18.3.3 is-at 8:5b:e:5d:f7:c<br /> <br /> === Was ist unter FortiOS 5.4 der Unterschied zwischen den Funktionen &quot;system arp-table&quot; und &quot;proxy-arp? ===<br /> <br /> Wenn unter FortiOS 5.4 auf dem externen Interface zB &quot;wan1&quot; ein public IP Range konfiguriert wird, sei es über statische und/oder dynamischer Konfiguration und zu diesem konfigurierten public IP Range eine neuer public IP Range dazu konfiguriert werden soll, hat man verschiedenen Möglichkeiten dies zu erreichen. Eine Möglichkeit ist, den neuen public IP Range auf dem externen Interface als &quot;Secondary Interface&quot; zu konfigurieren. Dadurch wird der neue public IP Range auf dem Secondary Interface zur MAC Adresse des Interface hinzugefügt auf dem die &quot;Secondary Interface&quot; Konfiguration durchgeführt wird. Eine andere Möglichkeit ist ein VIP Objekt zu erstellen. Durch die Konfiguration eines VIP Objekts wird durch die Option &quot;arp-reply enable&quot; auf Layer 4 ein entsprechender ARP Eintrag durchgeführt anhand der MAC Adresse für das Interface das im VIP Objekt konfiguriert wird. Da dieser ARP Eintrag auf Layer 4 durch &quot;arp-reply enable&quot; konfiguriert wird, ist dieser ARP Eintrag auf Layer 3 anhand des Kommandos &quot;get system arp&quot; nicht ersichtlich. Wiederum eine andere Möglichkeit ist ein statischer ARP Eintrag zu erstellen in der &quot;system arp-table&quot;. Alle diese Möglichkeiten haben als Ziel anhand MAC Adressen den zusätzlichen public IP Range auf dem entsprechenden Interface zu binden. Wenn jedoch der neue public IP Range nicht auf dem externen Interface verwendet wird sondern zB auf dem &quot;dmz&quot; Interface für eine Public IP Adressierung der Server, muss dem externen Interface mitgeteilt werden, dass dieses &quot;dmz&quot; Interface für diesen neuen IP Range zuständig ist. Dies da dieser public IP Range auf das externe Interface zB &quot;wan1&quot; geroutet wird. Wird dies mit einem statischen ARP Eintrag in der &quot;system arp-table&quot; auf dem externen Interface durchgeführt, wird der Traffic nicht auf das &quot;dmz&quot; Interface weitergeleitet da das FortiOS davon ausgeht, dass sich der neue public IP Range auf dem externen Interface zB &quot;wan1&quot; befindet. In so einem Fall wird ein &quot;system proxy-arp&quot; erstellt dh. es wird dem FortiOS durch einen &quot;system proxy-arp&quot; Konfiguration mitgeteilt, dass die Zuständigkeit einer oder mehrer public IP/s sich nicht mehr auf dem externe Interface befindet zB &quot;wan1&quot; sondern auf dem &quot;dmz&quot; Interface. Dies bedeutet: Das FortiOS nimmt den/die neue/n public IP Range/s auf dem externen Interface an und leitet diesen an das Interface weiter gemäss der Konfiguration &quot;system proxy-arp&quot;. Diese Art der Implementierung wird auch &quot;IP Adresse zu MAC Adress Translation&quot; genannt! Um einen &quot;system proxy-arp&quot; zu konfigurieren muss über CLI folgendes durchgeführt werden:<br /> <br /> # config system proxy-arp<br /> # set interface [Namen des Externes Interface zB &quot;wan1&quot;]<br /> # set ip [Public IPv4 Adresse des Servers im DMZ]<br /> # set end-ip [Public IPv4 End Adresse des Servers im DMZ]<br /> # end<br /> <br /> Unter FortiOS 5.4 kann anhand der Option &quot;end-ip&quot; die End Adresse des Public IP Ranges definiert werden. Diese steht im Zusammenhang mit der Option &quot;ip&quot; dh. Wird nur die Iption &quot;ip&quot; benutzt so gilt nur diese Konfiguration einer IPv4 Adresse. Wird &quot;end-ip&quot; definiert gilt die Option &quot;ip&quot; als Start Adresse des IPv4 Adress Definition.<br /> <br /> == Routing ==<br /> <br /> === Wie wird unter FortiOS 5.4 auf einer FortiGate ein Routing Tabelle &quot;lookup&quot; durchgeführt und wie wird das &quot;Routing&quot; abgearbeitet? ===<br /> <br /> Dieser Artikel beschreibt wie ein FortiOS 5.4 für einen FortiGate das &quot;Routing&quot; abarbeitet sowie selektiert dh. welches Routing zuerst greift wie zB Cache, Policy Routen usw. Wenn verschiedenen Routing's benützt werden dh. zB Policy Route (Layer 4), Distance (Layer 3) ist es Wichtig zu wissen, wie ein Routing abgearbeitet wird! Nachfolgend eine Liste &quot;top to down&quot; wie ein FortiOS ein Routing generell abarbeitet: <br /> <br /> 0) Routing Cache<br /> 1) Policy Route<br /> 2) Longest Match<br /> 3) Distance<br /> 4) Priority<br /> 5) Metric (Dynamisches Routing)<br /> 6) ECMP (Equal Cost Multiple Path)<br /> <br /> '''NOTE''' Ein FortiOS resp. Eine FortiGate im &quot;Transparent Mode&quot; aggiert wie eine Bridge und leitet den Traffic im Layer-2 weiter dh. Ethernet<br /> Packete werden basierend auf deren &quot;MAC Adressen&quot; abgearbeitet und &quot;nicht&quot; anhand deren IP's. Es findet deshalb kein &quot;Routing&quot; statt <br /> und Routen sind nicht konfigurierbar ausser für das Mgmt. Interface der &quot;Transparent&quot; Firewall resp. vdom!<br /> <br /> Wie der &quot;cache&quot; eines Routing eingesehen werden kann sowie auf den neusten Stand gebracht wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_den_Routing_.22cache.22_auflisten_und_aktualisieren.3F]]<br /> <br /> Nachfolgendes Diagramm zeigt wie ein &quot;lookup&quot; im Zusammenhang mit den verschiedenen &quot;Routing Tabellen&quot; durchgeführt wird:<br /> <br /> [[Datei:Fortinet-1604.jpg]]<br /> <br /> Dieses Diagramm zeigt auf das verschiedenen &quot;Routing Tabellen&quot; existieren die für die verschiedenen eingesetzten Routing Technologien wie Policy Route, Cache, Statische Route usw. entscheidend sind. Die Informationen dieser &quot;Routing Tabellen&quot; spielen somit eine entscheidende Rolle ob ein Routing selektiert wird oder nicht! Nachfolgende Artikel zeigen auf wie die Informationen dieser &quot;Routing Tabellen&quot; ausgelsesen und/oder modifiziert werden können:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_die_Routing_Tabelle_.22routing-table.22_auflisten.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_das_Routing_im_.22kernel.22_auflisten.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_das_Routing_f.C3.BCr_.22policy_routing.22_auflisten.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_die_Routing_Protokolle_.22protocols.22_auflisten.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device die Routing Tabelle &quot;routing-table&quot; auflisten? ===<br /> <br /> Wenn unter FortiOS 5.4 für einen FortiGate Device die Routing Tabelle eingesehen werden möchte muss unterschieden werden zwischen dem Kommando das alle Einträge in der Routing Tabelle auflistet dh. aktive und inaktive Routing Tabelle Einträge und dem Kommando das nur aktive Routing Tabellen Einträge auflistet. Im Mgmt. Web Interface siehe man die Routing Tabelle für alle aktiven Einträge unter folgender Position:<br /> <br /> Monitor &gt; Routing Monitor<br /> <br /> [[Datei:Fortinet-1663.jpg]]<br /> <br /> Anhand der Position &quot;Route Loookup&quot; kann für ein/e entsprechender IPv4 Adresse herausgefunden werden ob ein Routing existiert resp. welches Routing benützt wird. Nach Eingave der &quot;Destination&quot; und &quot;Search&quot; wird aufgelistet welcher Routing Eintrag für die eingegebenen &quot;Destination&quot; benützt wird. Diese Routing Tabelle listet alle aktiven Routing Einträge auf dh. wenn zB ein IPSec Site2Site VPN nicht aktiv ist wird der entsprechende Routing Eintrag nicht aufglistet. Das Gleiche gilt für ein IPSec Client2Site (Dial-Up) denn der entsprechenden Routing Eintrag für ein Client2Site VPN IP Pool existiert im Layer 4 des VPN Deamons und wird nur aktiviert wenn eine aktive Verbindung existiert (FIB). Somit ist ein Routing für Client2Site VPN unter Layer 3 im Routing Monitor nicht ersichtlich. Um den Routing Eintrag für eine Client2Site Verbindung einzusehen bei aktiver Verbindung, kann folgendes CLI Kommando benutzt werden:<br /> <br /> # diagnose vpn ike routes list<br /> <br /> Um auf CLI nur die &quot;aktiven&quot; Routing Eintraege aufzulisten kann folgendes Kommando benutzt werden:<br /> <br /> # get router info routing-table all<br /> Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP<br /> O - OSPF, IA - OSPF inter area<br /> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br /> E1 - OSPF external type 1, E2 - OSPF external type 2<br /> i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area<br /> * - candidate default<br /> <br /> S* 0.0.0.0/0 [10/0] via 193.193.135.65, wan1<br /> C 193.193.135.64/27 is directly connected, wan1<br /> C 198.18.0.0/24 is directly connected, internal1<br /> S 198.18.1.0/25 [10/0] is directly connected, ssl.root<br /> C 198.18.2.0/25 is directly connected, fortinet4intern<br /> C 198.18.2.128/25 is directly connected, fortinet4guest<br /> C 198.18.3.0/24 is directly connected, dmz<br /> <br /> Um &quot;alle&quot; Routing Einträge in der Routing Tabelle in der CLI aufzulisten sei es &quot;aktiv&quot; oder &quot;inaktiv&quot; kann folgendes Kommando benutzt werden:<br /> <br /> # get router info routing-table database<br /> Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP<br /> O - OSPF, IA - OSPF inter area<br /> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br /> E1 - OSPF external type 1, E2 - OSPF external type 2<br /> i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area<br /> &gt; - selected route, * - FIB route, p - stale info<br /> <br /> S *&gt; 0.0.0.0/0 [10/0] via 193.193.135.65, wan1<br /> C *&gt; 193.193.135.64/27 is directly connected, wan1<br /> C *&gt; 198.18.0.0/24 is directly connected, internal1<br /> S *&gt; 198.18.1.0/25 [10/0] is directly connected, ssl.root<br /> C *&gt; 198.18.2.0/25 is directly connected, fortinet4intern<br /> C *&gt; 198.18.2.128/25 is directly connected, fortinet4guest<br /> C *&gt; 198.18.3.0/24 is directly connected, dmz<br /> <br /> Desweiteren steht für das Kommando &quot;get router info routing-table&quot; folgende zusätzlichen Optionen zur Verfügung:<br /> <br /> details show routing table details information<br /> all show all routing table entries<br /> rip show rip routing table<br /> ospf show ospf routing table<br /> bgp show bgp routing table<br /> isis show isis routing table<br /> static show static routing table<br /> connected show connected routing table<br /> database show routing information base<br /> <br /> Wenn die Routing Tabelle modifziert wird dh. durch statisches Routing Einträge oder IPv4 Adressen mit deren Netmask verändert werden, muss die Routing Tabelle auf den neuesten Stand gebracht werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # execute router restart<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device den Routing &quot;cache&quot; auflisten und aktualisieren? ===<br /> <br /> Wenn auf einem FortiOS 5.4 auf einem FortiGate Device mit Routing gearbeitet wird muss berücksichtigt werden, dass für ein Routing ein &quot;cache&quot; angelegt wird dh. wird ein Routing Eintrag zB statische Route konfiguriert, wird für deren Gebrauch im Hintergrund sobald diese benutzt wird ein &quot;cache&quot; angelegt. Dadurch muss das FortiOS nicht für jedes Routing die Routing Table konsultieren, sondern sofern ein entsprechender Eintrag existiert, werden die Informationen aus dem &quot;cache&quot; herangezogen. Um den &quot;cache&quot; des Routing einzusehen benutze auf der CLI folgendes Kommando:<br /> <br /> # diagnose ip rtcache list<br /> <br /> family=02 tab=254 vf=0 type=02 tos=0 flag=80000200<br /> 0.0.0.0@0-&gt;198.18.0.1@64(root) gwy=0.0.0.0 prefsrc=198.18.0.1<br /> ci: ref=1 lastused=1 expire=0 err=00000000 used=819 br=0 pmtu=16436<br /> <br /> family=02 tab=254 vf=0 type=03 tos=0 flag=90000200<br /> 193.193.135.65@5(wan1)-&gt;193.193.135.95@64(root) gwy=0.0.0.0 prefsrc=0.0.0.0<br /> ci: ref=1 lastused=220 expire=0 err=00000000 used=5 br=0 pmtu=1492<br /> <br /> family=02 tab=254 vf=0 type=02 tos=0 flag=80000200<br /> 193.193.135.65@5(wan1)-&gt;193.193.135.66@64(root) gwy=0.0.0.0 prefsrc=193.193.135.66<br /> ci: ref=3 lastused=0 expire=0 err=00000000 used=348 br=0 pmtu=1492<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 198.18.3.1@0-&gt;198.18.3.3@4(dmz) gwy=0.0.0.0 prefsrc=0.0.0.0<br /> ci: ref=1 lastused=8 expire=0 err=00000000 used=952 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=03 tos=0 flag=90000200<br /> 0.0.0.0@66(fortinet4intern)-&gt;255.255.255.255@64(root) gwy=0.0.0.0 prefsrc=198.18.2.1<br /> ci: ref=1 lastused=282 expire=0 err=00000000 used=0 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 0.0.0.0@0-&gt;193.193.135.65@5(wan1) gwy=0.0.0.0 prefsrc=193.193.135.66<br /> ci: ref=1 lastused=0 expire=0 err=00000000 used=2109 br=0 pmtu=1492<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 0.0.0.0@0-&gt;193.193.135.65@5(wan1) gwy=0.0.0.0 prefsrc=193.193.135.66<br /> ci: ref=1 lastused=0 expire=0 err=00000000 used=8022 br=0 pmtu=1492<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 0.0.0.0@0-&gt;198.18.3.3@4(dmz) gwy=0.0.0.0 prefsrc=198.18.3.1<br /> ci: ref=1 lastused=4 expire=0 err=00000000 used=59 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=03 tos=0 flag=90000200<br /> 198.18.2.2@66(fortinet4intern)-&gt;198.18.2.127@64(root) gwy=0.0.0.0 prefsrc=0.0.0.0<br /> ci: ref=1 lastused=135 expire=0 err=00000000 used=61 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 198.18.2.1@0-&gt;198.18.2.2@66(fortinet4intern) gwy=0.0.0.0 prefsrc=0.0.0.0<br /> ci: ref=1 lastused=48 expire=0 err=00000000 used=22 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 0.0.0.0@0-&gt;198.18.0.90@7(internal1) gwy=0.0.0.0 prefsrc=198.18.0.1<br /> ci: ref=1 lastused=3 expire=0 err=00000000 used=491 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=02 tos=0 flag=80000200<br /> 198.18.3.2@4(dmz)-&gt;198.18.3.1@64(root) gwy=0.0.0.0 prefsrc=198.18.3.1<br /> ci: ref=3 lastused=13 expire=0 err=00000000 used=572 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=02 tos=0 flag=80000200<br /> 198.18.2.2@66(fortinet4intern)-&gt;198.18.2.1@64(root) gwy=0.0.0.0 prefsrc=198.18.2.1<br /> ci: ref=10 lastused=0 expire=0 err=00000000 used=20 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 198.18.3.1@0-&gt;198.18.3.2@4(dmz) gwy=0.0.0.0 prefsrc=0.0.0.0<br /> ci: ref=1 lastused=13 expire=0 err=00000000 used=660 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=01 tos=0 flag=00000200<br /> 198.18.0.1@0-&gt;198.18.0.90@7(internal1) gwy=0.0.0.0 prefsrc=0.0.0.0<br /> ci: ref=1 lastused=1 expire=-2395 err=00000000 used=440 br=0 pmtu=1500<br /> <br /> family=02 tab=254 vf=0 type=02 tos=0 flag=80000200<br /> 198.18.3.3@4(dmz)-&gt;198.18.3.1@64(root) gwy=0.0.0.0 prefsrc=198.18.3.1<br /> ci: ref=3 lastused=4 expire=0 err=00000000 used=1 br=0 pmtu=1500<br /> <br /> Es ist nicht möglich diesen &quot;cache&quot; direkt zu verändern dh. zB einzelne Einträge zu löschen usw. Wenn der &quot;cache&quot; gelöscht werden soll resp. aktualisiert werden soll kann folgendes CLI Kommando benützt werden das ebenfalls die Routing Informationen sei es in der Routing Table und/oder im Kernel auf den neusten Stand bringt:<br /> <br /> # execute router restart<br /> <br /> Aus diesem Grund ist es dringend empfohlen nach jeder Routing Aenderungen diesen Befehl abzusetzen um zu gewährleisten das alle Routing Informationen alle Routing Tabellen auf den neusten Stand gebracht werden.<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device das Routing im &quot;kernel&quot; auflisten? ===<br /> <br /> Die Routing Einträge die auf einem FortiOS konfiguriert werden sind im &quot;kernel&quot; ersichtlich dh. wenn eine neue Session etabliert wird, so wird im &quot;kernel&quot; für diese Session ein entsprechender Routing Eintrag erstellt. Dieses &quot;kernel&quot; Routing wird somit auch &quot;Forwarding Information Base Table&quot; genannt. Einige Routing Einträge werden nur dann erstellt wenn diese Funktion benutzt wird zB SSL-VPN. Nur wenn die entsprechende Funktion benutzt wird wie zB SSL-VPN, wird ein entsprechender &quot;kernel&quot; Routing Eintrag geschrieben. Diese Funktion wird auch als FIB (Forwarding Information Base) bezeichnet. Gleichzeitig wird ebenfalls für jede aktive Route zB für aktive Interfaces ein entsprechender Eintrag dem &quot;kernel&quot; hinzugefügt. Um diese existieren Einträge aufzulisten kann in der CLI folgendes Kommando benutzt werden:<br /> <br /> # get router info kernel<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.64/27 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.128/25 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.0/25 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.0/24 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.0/24 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.129/32 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.128/32 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.255.255.255/32 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.1/32 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.1/32 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.0/32 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.0/32 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.66/32 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.255/32 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.64/32 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.95/32 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.127/32 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.1/32 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.0/32 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.255/32 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.255/32 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.0.0.0/32 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.0.0.1/32 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.0.0.0/8 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> <br /> Möchte man diese Routing Einträge im &quot;kernel&quot; konfigurieren dh. Einträge hinzufügen, löschen oder verifizieren kann nachfolgendes CLI Kommando benutzt werden:<br /> <br /> # diagnose ip route list<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.64/27 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=254 vf=0 scope=0 type=1 proto=11 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.1.0/25 pref=0.0.0.0 gwy=0.0.0.0 dev=65(ssl.root)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.128/25 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.0/25 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.0/24 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=254 vf=0 scope=253 type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.0/24 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=254 vf=0 scope=0 type=1 proto=11 prio=0 0.0.0.0/0.0.0.0/0-&gt;0.0.0.0/0 pref=0.0.0.0 gwy=193.193.135.65 dev=5(wan1)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.129/32 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.128/32 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.255.255.255/32 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.1/32 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.1/32 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.0/32 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.0/32 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.66/32 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.255/32 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.64/32 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;193.193.135.95/32 pref=193.193.135.66 gwy=0.0.0.0 dev=5(wan1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.127/32 pref=198.18.2.1 gwy=0.0.0.0 dev=66(fortinet4intern)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.1/32 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.3.0/32 pref=198.18.3.1 gwy=0.0.0.0 dev=4(dmz)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.0.255/32 pref=198.18.0.1 gwy=0.0.0.0 dev=7(internal1)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;198.18.2.255/32 pref=198.18.2.129 gwy=0.0.0.0 dev=67(fortinet4guest)<br /> tab=255 vf=0 scope=253 type=3 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.0.0.0/32 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.0.0.1/32 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> tab=255 vf=0 scope=254 type=2 proto=2 prio=0 0.0.0.0/0.0.0.0/0-&gt;127.0.0.0/8 pref=127.0.0.1 gwy=0.0.0.0 dev=64(root)<br /> <br /> Für die Konfiguration dh. auflisten, verifizieren, hinzufügen und löschen stehen folgende Optionen zur Verfügung:<br /> <br /> list List routing table.<br /> add Add static route.<br /> delete Delete static route.<br /> verify Verify static route.<br /> <br /> Somit möchte man zB ein IPv4 Adresse verifzieren dh. ob ein entsprechender &quot;kernel&quot; Routing Eintrag existiert kann folgendes durchgeführt werden:<br /> <br /> # diagnose ip route verify [Interface Name zB &quot;internal&quot;] [IPv4 Adresse mit Netmask zB &quot;192.168.1.0 255.255.255.0&quot;] [IPv4 Adresse Nexthop zB &quot;192.168.1.1&quot;] [Route Distance &quot;1-255&quot;] [Priority &quot;0-4294967295]<br /> <br /> Zusätzlich kann anstelle von &quot;ip&quot; ebenfalls &quot;address&quot; benutzt werden dh.:<br /> <br /> # diagnose ip address list<br /> IP=198.18.3.1-&gt;198.18.3.1/255.255.255.0 index=4 devname=dmz<br /> IP=193.193.135.66-&gt;193.193.135.66/255.255.255.224 index=5 devname=wan1<br /> IP=198.18.0.1-&gt;198.18.0.1/255.255.255.0 index=7 devname=internal1<br /> IP=127.0.0.1-&gt;127.0.0.1/255.0.0.0 index=64 devname=root<br /> IP=198.18.2.1-&gt;198.18.2.1/255.255.255.128 index=66 devname=fortinet4intern<br /> IP=198.18.2.129-&gt;198.18.2.129/255.255.255.128 index=67 devname=fortinet4guest<br /> IP=127.0.0.1-&gt;127.0.0.1/255.0.0.0 index=71 devname=vsys_ha<br /> IP=127.0.0.1-&gt;127.0.0.1/255.0.0.0 index=73 devname=vsys_fgfm<br /> <br /> Zu diesem Kommando stehen folgende Optionen zur Verfügung:<br /> <br /> list List IP addresses.<br /> add Add IP address.<br /> delete Delete IP address.<br /> <br /> Um die &quot;kernel&quot; Routing Einträge auf den nuesten Stand zu bringen dh. zu aktualisieren führe auf der CLI folgendes aus:<br /> <br /> # execute router restart<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device das Routing für &quot;policy routing&quot; auflisten? ===<br /> <br /> Unter FortiOS 5.4 kann mit &quot;policy routing&quot; gearbeitet werden dh. Policy Routing ist &quot;Layer 4&quot; basierend und wird vor einer statischen Route abgearbeitet. Policy Routen selber werden über das Mgmt. Web Interface konfiguriert unter folgender Position:<br /> <br /> Network &gt; Policy Routes<br /> <br /> Werden unter dieser Position &quot;Policy Routes&quot; konfiguriert gilt für die Reihenfolge &quot;top down first match wins&quot;. Dies bedeutet: Durch die Konfiguration von &quot;Policy Routes&quot; wird die &quot;Policy-based route&quot; Tabelle angelegt und herangezogen um das Routing im generellen abzuarbeiten. Diese &quot;Policy-based route&quot; Tabelle kann über folgendes CLI Kommando eingesehen werden:<br /> <br /> # diagnose firewall proute list<br /> list route policy info(vf=root):<br /> id=2 flags=0x0 tos=0x00 tos_mask=0x00 protocol=6 sport=1:65535 iif=7 dport=1-65535 oif=4 gwy=0.0.0.0 <br /> source wildcard(1): 198.18.0.0/255.255.255.0 <br /> destination wildcard(1): 192.168.1.0/255.255.255.0 <br /> id=1 flags=0x0 tos=0x00 tos_mask=0x00 protocol=6 sport=1:65535 iif=7 dport=1-65535 oif=4 gwy=0.0.0.0 <br /> source wildcard(1): 198.18.0.0/255.255.255.0 <br /> destination wildcard(1): 192.168.0.0/255.255.255.0 <br /> <br /> Dieser &quot;output&quot; listet die &quot;Policy Routes&quot; auf wie diese unter &quot;Network &gt; Policy Routes&quot; aufgelistet werden dh. die vergebene &quot;id&quot; für die &quot;Policy Routes&quot; ist kein Indikator welche &quot;Policy Route&quot; für &quot;top down&quot; benutzt wird sondern wie schon erwähnt gilt auch hier in diesem &quot;output&quot; für die Abarbeitung &quot;top down first match wins&quot;.<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device die Routing Protokolle &quot;protocols&quot; auflisten? ===<br /> <br /> Ein FortiOS 5.4 untersützt ein FortiGate Device folgende Routing Protokolle:<br /> <br /> BGP (Border Gateway Protocoll)<br /> OSPF (Open Shortest Path First)<br /> RIP (Routing Information Protocoll)<br /> IS-IS (Intermeditate System to Intermediate System)<br /> <br /> Im Zusammenhang mit OSPF und BGP wird BFD unterstützt (Bi-Directional Forwarding Detection)! Um detailliert Informationen über diese einzelnen Routing Protokolle aufzulisten kann nachfolgendes Kommando in der CLI benutzt werden:<br /> <br /> # get router info protocols <br /> Routing Protocol is &quot;rip&quot;<br /> Sending updates every 30 seconds with +/-50%<br /> Timeout after 180 seconds, garbage collect after 120 seconds<br /> Outgoing update filter list for all interface is not set<br /> Incoming update filter list for all interface is not set<br /> Default redistribution metric is 1<br /> Redistributing:<br /> Default version control: send version 2, receive version 2 <br /> Interface Send Recv Key-chain<br /> Routing for Networks:<br /> Routing Information Sources:<br /> Gateway Distance Last Update Bad Packets Bad Routes<br /> Distance: (default is 120)<br /> <br /> Routing Protocol is &quot;ospf 0&quot;<br /> Invalid after 0 seconds, hold down 0, flushed after 0<br /> Outgoing update filter list for all interfaces is<br /> Incoming update filter list for all interfaces is<br /> Redistributing: <br /> Routing for Networks:<br /> Routing Information Sources:<br /> Gateway Distance Last Update<br /> Distance: (default is 110)<br /> Address Mask Distance List<br /> <br /> Routing Protocol is &quot;isis&quot;<br /> System ID: 0000.0000.0000<br /> Area addr: Non-configured<br /> IS type: level-1-2<br /> Number of Neighbors: 0<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein &quot;backhole&quot; Routing Eintrag erstellen und für was wird diese &quot;blackhole&quot; Routing benützt? ===<br /> <br /> Wenn unter FortiOS eine Session etabliert wird so wird im Hintergrund eine Routing Tabelle abhängiger Routing Eintrag geschrieben. Dies bedeutet: Wenn zB eine IPSec VPN Site2site Verbindung aktiv ist, wird gemäss statischer Route für diese Session ein Routing Eintrag geschrieben. Ist dieses IPSec VPN Site2Site nicht aktiv da der IPSec VPN Tunnel &quot;down&quot; ist und wird in diesem Moment eine Session etabliert, kann der entsprechende statische Routing Eintrag für das Routing nicht herangezogen werden da dieses nicht aktiv ist. Somit greift die nächste aktive Route in der Routing Tabelle was wiederum dem Default Gateway Routing Eintrag entspricht. Wird in diesem Sinne eine Session etabliert wird für die Destination des IPSec VPN ein Routing Eintrag geschrieben über den Default Gateway. Ein konkretes Beispiel: Wenn eine VPN Verbindung auf &quot;wan1&quot; konfiguriert wurde sowie ein &quot;destination&quot; IP Range &quot;10.10.10.0/24&quot; als statische Route für die VPN Verbindung (IPSec Interface), sieht man in der Routing Tabelle einen entsprechenden Routing Eintrag sofern das VPN aktiv ist! Wenn nun die VPN Verbindung deaktiviert wird/ist (Interface IPSec &quot;administrative down&quot; oder VPN Verbindung auf &quot;down&quot; da der IPSec VPN Tunnel nicht etabliert werden kann), wird der statische Routing Eintrag für das IPSec Interface &quot;10.10.10.0/24&quot; deaktiviert resp. aus der Routing Tabelle entfernt. Wird zu/in diesem Zeitpunkt eine Session aufgebaut für die IPSec VPN destination &quot;10.10.10.0/24&quot;, wird dieser Request über den Default Gateway gesendet da die statische Route für &quot;10.10.10.0/24&quot; aus der Routing Tabelle entfernt wurde. Wenn die VPN Verbindung wiederum aktiviert wird/ist, wird die statische Route &quot;10.10.10.0/24&quot; zwar wiederum in die Routing Tabelle eingetragen, jedoch nicht benutzt da eine existierende Session existiert die für &quot;10.10.10.0/24&quot; den Default Gateway benutzt und diese als Routing Eingetragen wurde. Dieser Zustand bleibt solange bestehen bis die Session nicht mehr aktiv ist oder manuell beendet wird. Ein &quot;refresh&quot; der Routing Tabelle anhand &quot;execute router restart&quot; löst dieses Problem nicht da die Session dadurch nicht beendet wird. Somit kann zwar die entsprechende Session &quot;manuell&quot; gelöscht werden, jedoch ist dies ein manueller Eingriff. Um solche Situationen zu verhindern, kann eine &quot;blackhole&quot; Routing implementiert werden! Dies bedeutet folgendes: Es wird eine &quot;blackhole&quot; Route für &quot;10.10.10.0/24&quot; eingetragen mit der &quot;distance 20&quot;. Da alle Routen auf einem FortiOS per Standard eine Disctance &quot;10&quot; benützen ist diese Route mit der &quot;distance 20&quot; die schlechtet Route als die Standard Route und wird somit nicht benützt. Wird die IPSec VPN Verbindung deaktiviert benutzt &quot;10.10.10.0/24&quot; diese &quot;blackhole&quot; Route da diese in zweiter Priorität (distance 20) greift. Auch wenn existierende Sessions bestehen benützen diese sofort die effektive Route da diese mit einer kleineren Distance konfiguriert wurde (distance 10) und somit zur schlechteren Route zurück greifen. Somit kommt man zum folgenden Schluss: Provilaktisch könnte auf jeder Firewall für die &quot;private&quot; IP's &quot;blackhole&quot; Routen angelegt werden um falsches Routing vorzubeugen und somit soche Situationen vorzubeugen! Um einen &quot;blackhole&quot; Routing Eintrag zu erstellen kann das Mgmt. Web Interface oder die CLI benutzt werden. Wenn über Mgmt. Web Interface ein &quot;blackhole&quot; Route konfiguriert werden soll wähle folgendes:<br /> <br /> Network &gt; Static Routes &gt; Create New<br /> <br /> [[Datei:Fortinet-1664.jpg]]<br /> <br /> Wenn über CLI eine &quot;blackhole&quot; Route konfiguriert werden soll muss folgendes durchgeführt werden:<br /> <br /> # config router static<br /> # edit [Gebe eine entsprechende Sequenz ein zB &quot;1&quot;]<br /> # set blackhole [enable | disable]<br /> # set distance [Setze die entsprechende &quot;distance&quot; wobei diese höher sein muss als die reguläre Route]<br /> # set dst [IPv4 Adresse mit Netmask für Destination zB &quot;192.168.0.0/24&quot;]<br /> # end<br /> <br /> Grundsätzlich wäre es somit Möglich für jede Firewall Installation betreffend private IP Range eine &quot;blackhole&quot; Route zu setzen um solche Situationen zu verhindern:<br /> <br /> 10.0.0.0 bis 10.255.255.255 10.0.0.0/8 <br /> 172.16.0.0 bis 172.31.255.255 172.16.0.0/12 <br /> 192.168.0.0 bis 192.168.255.255 192.168.0.0/16<br /> <br /> Weitere Informationen betreffend Privat IP Bereich siehe auch:<br /> <br /> https://de.wikipedia.org/wiki/Private_IP-Adresse<br /> <br /> === Was bedeutet &quot;strict-src-check&quot; unter FortiOS 5.4 auf einer FortiGate im Zusammenhang mit &quot;Antispoofing&quot; und &quot;Routing&quot;? ===<br /> <br /> Ausgangslage für ein &quot;Antispoofing&quot; ist das folgende CLI Kommando:<br /> <br /> # config system settings<br /> # set strict-src-check [enable | disable]<br /> # end<br /> <br /> Das Kommando &quot;strict-src-check&quot; bezeichnet die Funktion &quot;Strict Reverse Path Forwarding&quot; und diese Funktion steht im Zusammenhang mit Antispoofing und Routing resp. Wenn &quot;strict-src-check&quot; deaktiviert ist, wird diese Konfiguration als &quot;loose&quot; bezeichnet. Ist &quot;strict-src-check&quot; akiviert wird die Konfiguration als &quot;strict&quot; bezeichnet. Die Standard Konfiguration für ein FortiOS ist &quot;strict-src-check disable&quot; (loose) und schützt uns vor:<br /> <br /> • IP Spoofing Attacks<br /> <br /> • Kontrolliert die Source IP Adressen der Packete (Dies bedeutet: IP Packete werden dem FortiOS aus einem bestimmten Segment in ein<br /> bestimmtes Segment obwohl die Source IP aus einem anderen auf dem FortiOS konfigurierten Segment stammt. In diesem Fall werden die<br /> IP Packet werworfen da der Path zurück zur Source IP nicht möglich ist! Desweiteren: IP Packete werden dem FortiOS weitergeleitet<br /> von einer Source IP die nicht der Routing Konfiguration entspricht. Wenn durch ein bestimmter Routing Eintrag auf dem FortiOS ein <br /> bestimmter IP Range in ein bestimmtes Segment sendet jedoch dieser IP Range über ein anderes Segment dem FortiOS weitergeleitet <br /> wird so wird das IP Packet verworfen. Dies gilt für statisches Routing, RIP, OSPF, und BGP! Solche IP Packete werden durch das <br /> FortiOS &quot;silently&quot; verworfen dh. ohne Log Eintrag. Weitere Informationen dazu siehe nachfolgender Knowledge Base Artikel:<br /> <br /> http://kb.fortinet.com/kb/documentLink.do?popup=true&amp;externalID=FD30543&amp;languageId=<br /> <br /> Die Funktion &quot;strict-src-check&quot; ist per Standard auf &quot;loose&quot; (disabled) gesetzt um grundsätzlich AntiSpoofing zu verhindern! Dies bedeutet: Wenn &quot;loose&quot; gesetzt ist (disabled), ist man betreffend &quot;Antispoofing&quot; zwischen den &quot;Internen Segmenten&quot; geschützt für &quot;Spoofing Attacken&quot; dh. zB. DMZ-to-LAN etc. Potentiell wäre es jedoch möglich, vom &quot;Internet Segment&quot; her anhand privater IP eine &quot;IP Spoofing Attacke&quot; durchzuführen. Dies wird jedoch verhindert da der ISP unter normalen Umständen verhindert, dass private IP's im Internet Segment geroutet werden. Aus diesem Grund ist die Standard Einstellung von &quot;strict-src-check disabled&quot; (loose) für Perimeter Firewall ausreichend kann jedoch auch auf &quot;strict-src-check enabled&quot; (strict) gesetzt werden um dem Umstand von &quot;IP Spoofing Attacken&quot; anhand private IP's über das Internet Segment entgegenzutreten. Wird eine FortiGate Firewall als &quot;LAN Firewall&quot; eingesetzt, sollte die Option &quot;strict-src-check enabled&quot; benutzt werden um &quot;strict&quot; Mode zu benutzen da auf allen Interfaces ein Routing von private IP's potentiell möglich ist. Desweiteren gibt es Situationen in denen ein &quot;Asymetrisches Routing&quot; implementiert werden muss (Datacenter). Solche Implementationen sollte jedoch möglichst verhindert werden! Wenn jedoch ein &quot;Asymetrisches Routing&quot; implementiert werden muss und die Auswirkungen bekannt sind, ist es nicht empfohlen &quot;strict-src-check disable&quot; (loose) zu benutzen. Somit sollte/muss für ein &quot;Asymetrisches Routing&quot; der &quot;strict-src-check enable&quot; (strict) verwendet werden. Die &quot;strict-src-check&quot; Funktion sollte in einem &quot;Asymentrisches Routing&quot; nur dann deaktiviert werden dh. &quot;loose&quot; um Netzwerkprobleme/Routing zu verifizieren resp. zu eruieren. Dies bedeutet: Für eine &quot;Asymetrisches Routing&quot; sollte per Standard folgendes konfiguriert werden:<br /> <br /> # config system settings<br /> # set strict-src-check enable<br /> # end<br /> <br /> # config system settings<br /> # set asymroute enable<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 die BFD (Bi-Directional Forwarding Detection) Funktion auf einem Interface aktivieren? ===<br /> <br /> Die Bi-Directional Forwarding Detection (BFD) Funktion wird per Standard über die &quot;system settings&quot; Konfiguration gesteuert. Dies bedeutet: Für ein Interface ist die &quot;bfd&quot; Option per Standard auf &quot;global&quot; konfiguriert. Um die Option &quot;bfd&quot; unter &quot;system settings&quot; zu konfigurieren führe folgendes aus:<br /> <br /> # config system settings<br /> # set bfd [enable | disable]<br /> # end<br /> <br /> Wird die &quot;bfd&quot; Option unter &quot;system settings&quot; aktiviert (Per Standard Deaktiviert), wird die entsprechende Konfiguration für die Interfaces herangezogen:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal1&quot;]<br /> # set bfd [global | enable | disable]<br /> # end<br /> <br /> Wird somit unter &quot;system settings&quot; die Option &quot;bfd&quot; aktiviert, sollte für alle Interfaces auf diesen &quot;bfd&quot; nicht benützt werden soll, diese Option Deaktiviert werden! Die BFD Funktion kann ebenfalls innerhalb OSPF Routing Protokolls sowie Interface aktiviert werden:<br /> <br /> # config router ospf<br /> # set bfd [enable | disable]<br /> # config ospf-interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal1&quot;]<br /> # set bfd [global | enable | disable]<br /> # next<br /> # end<br /> # end<br /> <br /> Nachdem BFD auf zB zwei Interfaces aktiviert wurde, kann durch folgenden Befehl der Status für BFD für diese Interfaces abgefragt werden:<br /> <br /> # get router info bfd neighbor<br /> OurAddress NeighAddress State Interface LDesc/RDesc<br /> <br /> == Policy Routing ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device eine Dual ISP Konfiguration erstellen anhand Policy Routing? ===<br /> <br /> Wenn unter FortiOS 5.4 eine Konfiguration durchgeführt werden soll anhand zwei zur Verfügung stehender ISP Verbindungen muss Grundlegend von zwei Scenarien<br /> ausgegangen werden:<br /> <br /> • Active-Passive (Nur eine ISP Verbindung Active und zweite ISP Verbindung Passive für Failover)<br /> • Active-Active (Beide ISP Verbindungen sind Active und stehen für Failover zur Verfügung)<br /> <br /> Wenn eine Active-Passive Konfiguration durchgeführt wird so kann dies anhand der &quot;distance&quot; durchgeführt werden. Dies bedeutet: In der Routing Konfiguration werden unterschiedliche &quot;distance&quot; für die Routing Einträge des Default Gateways der ISP's konfiguriert. Der Default Gateway Routing Eintrag mit dem höheren Wert für &quot;distance&quot; (zB distnace 20) wird aus der Routing Tabelle entfernt und somit verbleibt nur ein Default Gateway Eintrag (zb distance 10). Dadurch wird ein Active-Passive Scenario konfiguriert. Wir empfehlen jedoch eine Active-Active Konfiguration da diese über mehr Flexibilität verfügt. In so einem Fall wird die &quot;distance&quot; beider Default Gateways mit gleichen Wert konfiguriert (zB distnace 10). Somit existieren beide Default Gateways in der Routing Tabelle und sind Gleichwertig (Equal Cost Multipathing). Da beide ISP Verbindungen Gleichwertig sind, kann nun über ein Policy Routing entschieden werden welcher Traffic über welchen ISP gesendet wird. Dabei steht jeweils die zusätzliche ISP Verbindung sofern gewünscht als Failover zur Verfügung. Im nachfolgenden Beispiel wird Schritt für Schritt aufgezeigt wie eine Active-Active Konfiguration anhand zwei zur Verfügung stehender ISP durchgeführt wird. In dieser Schritt für Schritt Anleitung werden einige zusätzliche Menüpositionen resp. Features benutzt, die nicht per Standard auf einem Mgmt. Web Interface einer FortiGate aktiviert sind. Somit müssen diese Menüpositionen resp. Features aktiviert werden. Weitere Informationen wie diese Menüposition oder Features aktiviert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Für diese Schritt für Schritt Anleitung gehen wir von folgender Situation aus:<br /> <br /> _________________________ ___________ ___________ <br /> | | 198.18.3.1 | |212.59.153.114/29 212.59.153.113/29 | | __________<br /> | DMZ Env. 198.18.3.0/24 |------DMZ-------| |------ wan2 ----------------------------------| Router I |---------------| |<br /> |_________________________| | | (DHCP Konfiguration VDSL |___________| | |<br /> _________________________ | FORTGATE | ___________ | Internet |<br /> | | 198.18.0.1 | |193.193.135.66/27 193.193.135.65/27 | | | |<br /> | LAN Env. 198.18.0.0/24 |----- LAN ------| |------ wan1 ----------------------------------| Router II |---------------|__________|<br /> |_________________________| |___________| (Manuelle Konfiguration) |___________|<br /> <br /> Bei der Konfiguration der ISP Verbindung muss auf folgendes geachtet werden: Wenn eine ISP Verbindung anhand eine statische resp. manuelle IPv4 Konfiguration durchgeführt wird, muss der Default Gateway zusätzlich als statische Route konfiguriert werden. Dabei spielt die &quot;distance&quot; eine entscheidende Rolle dh. diese muss über den gleichen Wert verfügen wie zweite ISP Verbindung. Wenn eine ISP Verbindung anhand einer dynamischen Konfiguration durchgeführt wird dh. PPPoE oder DHCP, dann muss die entsprechende &quot;distance&quot; nicht in der Routing Tabelle für ein statisches Routing konfiguriert werden, sondern innerhalb des Interface Konfiguration damit später die dynamisch zugewiesenen Default Gateways des ISP mit der entsprechender &quot;distance&quot; in die Routing Tabelle eingetragen wird. Per Standard gilt auf einem FortiOS folgende Werte betreffend Routing:<br /> <br /> • distance 10<br /> • priority 0<br /> <br /> Konfiguriere die Interfaces für die zwei ISP Verbindungen:<br /> <br /> Network &gt; Interfaces &gt; [Markiere den Eintrag &quot;wan1&quot;] &gt; Edit <br /> <br /> [[Datei:Fortinet-2082.jpg]]<br /> <br /> Network &gt; Interfaces &gt; [Markiere den Eintrag &quot;wan2&quot;] &gt; Edit <br /> <br /> [[Datei:Fortinet-2083.jpg]]<br /> <br /> Für die &quot;wan2&quot; Konfiguration die dynamisch durchgeführt wurde dh. anhand DHCP wurde die &quot;distance&quot; explizit auf den Wert 10 gesetzt. Somit wird der Default Gateway anhand &quot;Retrieve default gateway from server&quot; vom ISP zugewiesen und in die Routing Tabelle mit dem Wert &quot;distance 10&quot; eingetragen. Zusätzlich ist es Wichtig bei einer dynamischen ISP Konfiguration des Interface, dass die Position &quot;Override Internal DNS&quot; nicht aktiviert ist damit die System DNS Konfiguration des FortiOS nicht überschrieben wird. Für &quot;wan1&quot; wurde eine manuelle resp. statische Konfiguration durchgeführt. Somit muss der Default Gateway anhand einer statischen Route mit der richtigen &quot;distance 10&quot; in die Routing Tabelle eingetragen werden:<br /> <br /> Network &gt; Static Routes<br /> <br /> [[Datei:Fortinet-2084.jpg]]<br /> <br /> Wenn beide ISP Verbindungen aktiv sind, muss nun das Routing kontrolliert werden dh. beide Default Gateways müssen in der Routing Tabelle mit gleicher &quot;distance 10&quot; und &quot;priority 0&quot; erscheinen. Die Information über die &quot;Distance&quot; sowie &quot;Metric&quot; muss jedoch über die zusätzlichen Spalten eingeblendet werden damit diese ersichtlich sind dh. führe folgendes durch:<br /> <br /> Monitor &gt; Routing Monitor &gt; [Rechte Maustaste auf Spalte] &gt; [Wähle &quot;Distance&quot; sowie &quot;Metric&quot;] &gt; Apply<br /> <br /> [[Datei:Fortinet-2085.jpg]]<br /> <br /> Danach können die Routing Einträge der ISP kontrolliert werden dh. das beide Gleichwertig sind sprich über die gleiche &quot;distance&quot; und &quot;priority&quot; vefügen:<br /> <br /> Monitor &gt; Routing Monitor<br /> <br /> [[Datei:Fortinet-2086.jpg]]<br /> <br /> Diese Kontrolle kann ebenfalls in der CLI anhand des folgende Kommandos durchgeführt werden. Dabei ist jedoch zu berücksichtigen, dass dieses Kommando nur die &quot;aktiven&quot; Routing Einträge der Routing Tabelle auflistet und nicht die nicht aktiven:<br /> <br /> # get router info routing-table all<br /> Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP<br /> O - OSPF, IA - OSPF inter area<br /> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br /> E1 - OSPF external type 1, E2 - OSPF external type 2<br /> i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area<br /> * - candidate default<br /> <br /> S* '''0.0.0.0/0 [10/0] via 193.193.135.65, wan1'''<br /> '''[10/0] via 212.59.153.113, wan2'''<br /> C 193.193.135.64/27 is directly connected, wan1<br /> C 198.18.0.0/24 is directly connected, internal1<br /> S 198.18.1.0/25 [10/0] is directly connected, ssl.root<br /> C 198.18.2.0/25 is directly connected, fortinet4intern<br /> C 198.18.2.128/25 is directly connected, fortinet4guest<br /> C 198.18.3.0/24 is directly connected, dmz<br /> C 212.59.153.112/29 is directly connected, wan2 <br /> <br /> Um alle Routing Einträge aus der Routing Tabelle egal ob diese &quot;aktiv&quot; sind oder nicht aufzulisten kann folgender Befehl in der CLI benutzt werden:<br /> <br /> # get router info routing-table database<br /> Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP<br /> O - OSPF, IA - OSPF inter area<br /> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br /> E1 - OSPF external type 1, E2 - OSPF external type 2<br /> i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area<br /> &gt; - selected route, * - FIB route, p - stale info<br /> <br /> S *&gt; '''0.0.0.0/0 [10/0] via 193.193.135.65, wan1'''<br /> *&gt; '''[10/0] via 212.59.153.113, wan2'''<br /> C *&gt; 193.193.135.64/27 is directly connected, wan1<br /> C *&gt; 198.18.0.0/24 is directly connected, internal1<br /> S *&gt; 198.18.1.0/25 [10/0] is directly connected, ssl.root<br /> C *&gt; 198.18.2.0/25 is directly connected, fortinet4intern<br /> C *&gt; 198.18.2.128/25 is directly connected, fortinet4guest<br /> C *&gt; 198.18.3.0/24 is directly connected, dmz<br /> C *&gt; 212.59.153.112/29 is directly connected, wan2<br /> <br /> Somit gilt für diese zwei ISP Konfigurationen die wir durchgeführt haben ECMP (Equal Cost Multipathing; Source IP Based). Wieso ECMP benutzt wird in der aktuellen Konfiguration siehe <br /> nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_wird_unter_FortiOS_5.4_auf_einer_FortiGate_ein_Routing_Tabelle_.22lookup.22_durchgef.C3.BChrt_und_wie_wird_das_.22Routing.22_abgearbeitet.3F]]<br /> <br /> Als nächsten Schritt muessen die zwei ISP Verbindungen überwacht werden damit dem FortiOS mitgeteilt wird, wenn eine ISP Verbindung nicht mehr zur Verfügung steht. Dies kann anhand Link Monitor konfiguriert werden. Wird durch Link Monitoring festgestellt das eine ISP Verbindung nicht mehr zur Verfügung steht, wird der entsprechende Default Gateway Eintrag aus der Routing Tabelle entfernt und somit wird der gesamte verbleibende Traffic über den verbleibende ISP Verbindung resp. Default Gateway gesendet. Unter FortiOS 5.4 GA Release steht der Menüpunkt für die Link Monitoring Konfiguration nicht mehr zur Verfügung. Aus diesem Grund muss diese Konfiguration über CLI durchgeführt werden:<br /> <br /> # config system link-monitor<br /> # edit [Name für den Link Monitor zB &quot;wan1&quot;]<br /> # set srcintf [Name des Interfaces zB &quot;wan1&quot;]<br /> # set server [Name des Servers für Ueberwachung zB &quot;8.8.8.8&quot;]<br /> # set protocol ping <br /> # set gateway-ip 0.0.0.0<br /> # set source-ip 0.0.0.0<br /> # set interval 5<br /> # set timeout 1<br /> # set failtime 5<br /> # set recoverytime 5<br /> # set ha-priority 1<br /> # set update-cascade-interface disable <br /> # set update-static-route enable <br /> # set status enable <br /> # end<br /> <br /> # edit [Name für den Link Monitor zB &quot;wan2&quot;]<br /> # set srcintf [Name des Interfaces zB &quot;wan2&quot;]<br /> # set server [Name des Servers für Ueberwachung zB &quot;8.8.4.4&quot;]<br /> # set protocol ping <br /> # set gateway-ip 0.0.0.0<br /> # set source-ip 0.0.0.0<br /> # set interval 5<br /> # set timeout 1<br /> # set failtime 5<br /> # set recoverytime 5<br /> # set ha-priority 1<br /> # set update-cascade-interface disable <br /> # set update-static-route enable <br /> # set status enable <br /> # end<br /> <br /> Zur Ueberwachung der ISP Links im Link Monitoring wird ein IPv4 Adresse definiert. In unserem Beispiel &quot;8.8.8.8&quot; sowie &quot;8.8.4.4&quot;. Diese IPv4 Adressen stelle die öffentlichen Google DNS Server dar und sollten in produktiven Umgebungen nicht genutzt werden. Dies bedeutet: Ziel ist es zu verifizieren ob die ISP Verbindung inkl. Backbone des ISP Routing technisch zur Verfügung steht. Somit sollte ein Ping Server gewählt werden, der durch den Backbone des ISP Providers erreichbar ist. Ist dieser Ping Server nicht mehr erreichbar, wird durch den Link Monitor für das entsprechende Interface durch die Option &quot;update-static-route&quot; der Routing Eintrag für den Default Gateway in der Routing Tabelle entfernt. Die konfigurierten Link Monitore können über folgende Position mit deren Status eingesehen werden:<br /> <br /> Monitor &gt; WAN Link Monitor<br /> <br /> [[Datei:Fortinet-2087.jpg]]<br /> <br /> Wie schon erwähnt gilt in der momentanen Konfiguration ECMP dh. es gilt Routing technisch gesehen folgendes:<br /> <br /> 0) Routing Cache<br /> 1) Policy Route<br /> 2) Longest Match<br /> 3) Distance<br /> 4) Priority<br /> 5) Metric (Dynamisches Routing)<br /> 6) ECMP (Equal Cost Multiple Path)<br /> <br /> Um den Routing Cache zu erneuern kann folgender Befehl abgesetzt werden:<br /> <br /> # execute router restart<br /> <br /> Da ECMP per Standard auf &quot;Source-IP Based&quot; gesetzt ist, wird der Traffic momentan Source IP Based basierend zwischen diesen beiden ISP Verbindungen verteilt. Um dies zu verhindern können nun &quot;Policy Routen&quot; konfiguriert werden um durch diese Explizit den Traffic über &quot;wan1&quot; oder &quot;wan2&quot; zu senden. Diese &quot;Policy Routen&quot; können unter folgender Position konfiguriert werden:<br /> <br /> Network &gt; Policy Routes<br /> <br /> In dieser &quot;Policy Route&quot; resp. Tabelle gilt &quot;top down first match wins&quot;! Bei der Konfiguration einer &quot;Policy Route&quot; ist jedoch folgendes zu berücksichtigen: In der &quot;Policy Route&quot; steht unter der Position Protocol &quot;ANY&quot; zur Verfügung. Diese Funktion &quot;ANY&quot; unter Protocol sollte nicht benutzt werden. Wird die Position &quot;ANY&quot; dennoch benutzt, wird der entsprechende Traffic in jedem Fall unweigerlich über das konfigurierte Interface gesendet ohne Ausnahme. Somit existiert zB ein &quot;dmz&quot; ist dieses für die definierte Source nicht mehr erreichbar! Möchte man zB das der gesamte Traffic für TCP und/oder UDP über &quot;wan1&quot; gesendet wird muss folgende &quot;Policy Routen&quot; konfiguriert werden:<br /> <br /> Network &gt; Policy Routes &gt; Create New &gt; Protocol TCP<br /> <br /> [[Datei:Fortinet-2088.jpg]]<br /> <br /> Network &gt; Policy Routes &gt; Create New &gt; Protocol UDP<br /> <br /> [[Datei:Fortinet-2089.jpg]]<br /> <br /> Somit wird durch diese zwei konfigurierten &quot;Policy Routen&quot; sätmlicher LAN (internal1) Traffic für TCP und UDP für die Destination Ports 1-65535 über &quot;wan1&quot; gesendet. Die &quot;Destination address / mask&quot; 0.0.0.0/0.0.0.0 indiziert dabei alle Destinationen. Wird die Konfiguration betreffend &quot;Gateway Address&quot; mit 0.0.0.0 konfiguriert, wird in der Routing Tabelle für das definierte Outgoing Interface der entsprechende Routing Eintrag resp. Default Gateway IPv4 Adresse herangezogen. Die momentane Konfiguration umfasst somit zwei &quot;Policy Routen&quot;:<br /> <br /> Network &gt; Policy Routes<br /> <br /> [[Datei:Fortinet-2090.jpg]]<br /> <br /> Soll nun eine spezifisches Protokoll zB VoIP (UDP 5060) über &quot;wan2&quot; gesendet werden muss eine neue &quot;Policy Route&quot; konfiguriert werden:<br /> <br /> Network &gt; Policy Routes &gt; Create New &gt; Protocol UDP<br /> <br /> [[Datei:Fortinet-2091.jpg]]<br /> <br /> Wie schon erwähnt gilt in dieser Tabelle der Policy Routen &quot;top down first match wins&quot;. Somit muss nun diese neu erstellte &quot;Policy Route&quot; für VoIP vor den bereites bestehenden gesetzt werden da ansonsten die bereits bestehende UDP basierende &quot;Policy Route&quot; für alle UDP Port 1-65535 greift. Die einzelnen &quot;Policy Routen&quot; können mit der Maus per &quot;drag &amp; drop&quot; so arrangiert werden wie gewünscht:<br /> <br /> Network &gt; Policy Routes<br /> <br /> [[Datei:Fortinet-2092.jpg]]<br /> <br /> Betreffend Routing ist desweiteren folgendes zu berücksichtigen: Existiert für einen spezifischen Traffic keine &quot;Policy Route&quot; dh. zB für ein &quot;dmz&quot;, wird das reguläre Routing (Layer 3) entsprechend dem Traffic verarbeitet! Dies kann als Beispiel anhand einer &quot;dmz&quot; IPv4 Adresse unter folgender Position verifziert werden:<br /> <br /> Monitor &gt; Routing Monitor<br /> <br /> [[Datei:Fortinet-2093.jpg]]<br /> <br /> [[Datei:Fortinet-2094.jpg]]<br /> <br /> Anhand &quot;198.18.3.5&quot; wird nun in der Routing Tabelle ein Lookup durchgeführt and aufgezeigt über welchen Routing Eintrag diese IPv4 Adresse gesendet wird:<br /> <br /> [[Datei:Fortinet-2095.jpg]]<br /> <br /> Als nächsten Schritt muss nun der entsprechende Traffic auf der Firewall anhand &quot;Firewall Policy Rules&quot; auf &quot;wan1&quot; und/oder &quot;wan2&quot; erlaubt werden:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2096.jpg]]<br /> <br /> Soll ein spezifischer Traffic bei einem Failover nicht erlaubt werden, kann für das entsprechende Failover Outgoing Interface eine &quot;Explizit Deny&quot; Firewall Policy konfiguriert werden. Als Beispiel: Wenn VoIP regulär über &quot;wan2&quot; gesendet wird jedoch verhindert werden soll, dass VoIP in einem Failover Scenario über &quot;wan1&quot; gesendet wird, kann folgende &quot;Firewall Policy Rule&quot; konfiguriert werden:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2097.jpg]]<br /> <br /> Als letzten Schritt muss folgendes beachtet werden: Der System DNS Server der konfiguriert wird, muss ISP unabhängig sein! Dies bedeutet: Wird ein DNS Server auf dem FortiOS konfiguriert einer ISP Verbindung zB &quot;wan1&quot; kann dieser zwar für diese ISP Verbindung zB &quot;wan1&quot; benutzt werden, funktioniert jedoch für &quot;wan2&quot; nicht da dies durch den &quot;wan2&quot; ISP verhindert wird. Somit stellt sich die Frage: Was für DNS Server zu konfigurieren sind? Die Lösung die in jedem Falle funktioniert, ist ein interner DNS Server der anhand der &quot;root server&quot; konfiguriert wurde und somit als Caching Server figuriert. Dies bedeutet: Für einen Domain Controller wird eine lokale Domaine konfiguriert. Alle DNS Anfragen die nicht für die lokale Domaine bestimmt sind werden diesen &quot;root server&quot; für eine DNS Auflösung weitergeleitet. Um dies auf einem Domain Controller zu konfigurieren führe folgendes aus:<br /> <br /> Domain Controller &gt; DNS &gt; Local Domain Controller &gt; [Rechte Maustaste] &gt; Eigenschaften<br /> <br /> [[Datei:Fortinet-2098.jpg]]<br /> <br /> Es darf unter normalen Umständen kein Eintrag unter &quot;Weiterleitung&quot; existieren. Ist kein Eintrag vorhanden, werden die Anfragen an die &quot;Stammhinweise&quot; weitergeleitet. Diese &quot;Stammhinweise&quot; stellen die &quot;root server&quot; dar die von jeder IPv4 Source benutzt werden können:<br /> <br /> [[Datei:Fortinet-2099.jpg]]<br /> <br /> Nun muss dem FortiOS mitgeteilt werden, dass dieser interne DNS Server auf dem Domain Controller benutzt werden soll. Wie die System DNS Server eines FortiOS konfiguriert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device das Routing für &quot;policy routing&quot; auflisten? ===<br /> <br /> Unter FortiOS 5.4 kann mit &quot;policy routing&quot; gearbeitet werden dh. Policy Routing ist &quot;Layer 4&quot; basierend und wird vor einer statischen Route abgearbeitet. Policy Routen selber werden über das Mgmt. Web Interface konfiguriert unter folgender Position:<br /> <br /> Network &gt; Policy Routes<br /> <br /> Werden unter dieser Position &quot;Policy Routes&quot; konfiguriert gilt für die Reihenfolge &quot;top down first match wins&quot;. Dies bedeutet: Durch die Konfiguration von &quot;Policy Routes&quot; wird die &quot;Policy-based route&quot; Tabelle angelegt und herangezogen um das Routing im generellen abzuarbeiten. Diese &quot;Policy-based route&quot; Tabelle kann über folgendes CLI Kommando eingesehen werden:<br /> <br /> # diagnose firewall proute list<br /> list route policy info(vf=root):<br /> id=2 flags=0x0 tos=0x00 tos_mask=0x00 protocol=6 sport=1:65535 iif=7 dport=1-65535 oif=4 gwy=0.0.0.0 <br /> source wildcard(1): 198.18.0.0/255.255.255.0 <br /> destination wildcard(1): 192.168.1.0/255.255.255.0 <br /> id=1 flags=0x0 tos=0x00 tos_mask=0x00 protocol=6 sport=1:65535 iif=7 dport=1-65535 oif=4 gwy=0.0.0.0 <br /> source wildcard(1): 198.18.0.0/255.255.255.0 <br /> destination wildcard(1): 192.168.0.0/255.255.255.0 <br /> <br /> Dieser &quot;output&quot; listet die &quot;Policy Routes&quot; auf wie diese unter &quot;Network &gt; Policy Routes&quot; aufgelistet werden dh. die vergebene &quot;id&quot; für die &quot;Policy Routes&quot; ist kein Indikator welche &quot;Policy Route&quot; für &quot;top down&quot; benutzt wird sondern wie schon erwähnt gilt auch hier in diesem &quot;output&quot; für die Abarbeitung &quot;top down first match wins&quot;.<br /> <br /> == Email Service ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine FortiGate den &quot;Email Service&quot; konfigurieren? ===<br /> <br /> Unter FortiOS 5.4 bezeichnet die &quot;Email Service&quot; Funktion die Konfiguration eines SMTP Servers. Dieser wird auf einem FortiOS benutzt um verschiedene Funktionen zu ermöglichen wie zB:<br /> <br /> • Alert Email<br /> • Two-Facto Authentication<br /> • Wireless Guest-Provisioning <br /> <br /> Der &quot;Email Service&quot; kann über Mgmt. Web Interface konfiguriert werden. Dies wird folgendermassen durchgeführt:<br /> <br /> System &gt; Advanced &gt; Email Service<br /> <br /> [[Datei:Fortinet-1670.jpg]]<br /> <br /> Der &quot;Email Service&quot; ermöglicht es eine Verschlüsselung für den SMTP Server zu konfigurieren dh. SMTPS (SSL/TLS Port 465) oder STARTTLS (SMTP + TLS Port 587). Die Konfiguration kann ebenfalls über CLI durchgeführt werden:<br /> <br /> # config system email-server<br /> # set reply-to [Absender Email Adresse]<br /> # set server [FQDN SMTP Server]<br /> # set port [Gebe einen entsprechenden Port an zB &quot;25&quot;]<br /> # set source-ip [Optional gebe eine Source IPv4 Adresse an für den Absender der SMTP Nachricht]<br /> # set source-ip6 [Optional gebe eine Source IPv6 Adresse an für den Absender der SMTP Nachricht]<br /> # set authentication [enable | disable]<br /> # set username [Username für die Authentifizierung]<br /> # set password [Passwort für die Authentifizierung]<br /> # set validate-server [enable| disable]<br /> # set security [none | smtps | starttls]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine FortiGate die Funktion &quot;alertemail&quot; konfigurieren? ===<br /> <br /> Auf einem FortiOS 5.4 kann über die Funktion &quot;alertemail&quot; eine Alarmierung anhand Email Nachrichten konfiguriert werden. Damit das entsprechende Kommando &quot;alertemail&quot; unter FortiOS zur Verfügung steht, muss Minimum der &quot;Email Service&quot; konfiguriert werden dh. ein entsprechender SMTP Server. Wird diese Funktion des &quot;Email Service&quot; nicht konfiguriert, steht die Funktion resp. das Kommando &quot;alertemail&quot; nicht zur Verfügung. Weitere Informationen zu der Konfiguration des &quot;Email Service&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> Je nach &quot;log&quot; Device stehen nicht alle Optionen unter &quot;alertemail&quot; zur Verfügung da viele dieser Optionen ein &quot;disk&quot; Logging voraussetzen! Für die Konfiguration der Funktion &quot;alertemail&quot; stehen folgende Optionen zur Verfügung:<br /> <br /> # config alertemail setting<br /> # set username [Gebe eine entsprechende Email Adresse an als Absender zB &quot;noreply@mydomain.ch&quot;]<br /> # set mailto1 [Gebe eine entsprechende Email Adresse1 an als Empfänger zB &quot;user@mydomain.ch&quot;]<br /> # set mailto2 [Gebe eine entsprechende Email Adresse1 an als Empfänger zB &quot;user@mydomain.ch&quot;]<br /> # set mailto3 [Gebe eine entsprechende Email Adresse1 an als Empfänger zB &quot;user@mydomain.ch&quot;]<br /> # set filter-mode [category | threshold]<br /> # set email-interval [Gebe einen Interval an zwischen den Emails zB &quot;5&quot;]<br /> # set IPS-logs [enable | disable]<br /> # set firewall-authentication-failure-logs [enable | disable]<br /> # set HA-logs [enable | disable]<br /> # set IPsec-errors-logs [enable | disable]<br /> # set FDS-update-logs [enable | disable]<br /> # set PPP-errors-logs [enable | disable]<br /> # set sslvpn-authentication-errors-logs [enable | disable]<br /> # set antivirus-logs [enable | disable]<br /> # set webfilter-logs [enable | disable]<br /> # set configuration-changes-logs [enable | disable]<br /> # set violation-traffic-logs [enable | disable]<br /> # set admin-login-logs [enable | disable]<br /> # set FDS-license-expiring-warning [enable | disable]<br /> # set log-disk-usage-warning [enable | disable]<br /> # set fortiguard-log-quota-warning [enable | disable]<br /> # set amc-interface-bypass-mode [enable | disable]<br /> # set FIPS-CC-errors [enable | disable]<br /> # set FDS-license-expiring-days [Gebe Anzahl Tage an bevor FDS (FortiGuard) abläuft zB &quot;15+]<br /> # set local-disk-usage [Gebe in % an wann eine Nachricht für &quot;diskusage&quot; gesendet werden soll zB &quot;75&quot;]<br /> # set emergency-interval [Gebe einen entsprechenden Interval ein zB &quot;1&quot;]<br /> # set alert-interval [Gebe einen entsprechenden Interval ein zB &quot;2&quot;]<br /> # set critical-interval [Gebe einen entsprechenden Interval ein zB &quot;3&quot;]<br /> # set error-interval [Gebe einen entsprechenden Interval ein zB &quot;5&quot;]<br /> # set warning-interval [Gebe einen entsprechenden Interval ein zB &quot;10&quot;]<br /> # set notification-interval [Gebe einen entsprechenden Interval ein zB &quot;20&quot;]<br /> # set information-interval [Gebe einen entsprechenden Interval ein zB &quot;30&quot;]<br /> # set debug-interval [Gebe einen entsprechenden Interval ein zB &quot;60&quot;]<br /> # set severity [emergency | alert | critical | error | warning | notification | information | debug]<br /> # end<br /> <br /> == SMS Service ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 auf einer FortiGate einen SMS Service/Provider konfigurieren? ===<br /> <br /> Wenn auf einer FortiGate eine Two-Factor Authentication konfiguriert werden soll basierend auf ODA (On-Demand Authentication) muss ein entsprechender SMS Service resp. Provider konfiguriert werden. Per Standard steht auf einer FortiGate ein FortiGuard SMS Provider zur Verfügung jedoch ist dieser FortiGuard SMS Provider nicht in FortiCare und/oder FortiGuard enthalten. Bei diesem FortiGuard SMS Provider handelt es sich um den Amerikanischen SMS Provider Clickatell. Dieser SMS Service über FortiGuard wird von unserer Seite nicht empfohlen und anstelle dessen sollte ein lokaler SMS Provider gewählt werden. Dabei ist zu beachten, dass der gewählt SMS Provider einen SMS Versandt über EMail unterstützt da die FortiGate kein SMS Versandt über HTTP/S get und post unterstützt. Von userer Seite her können folgende SMS Provider empfohlen werden:<br /> <br /> • Swisscom (@sms.ip-plus.net)<br /> • Dolphin (https://www.dolphin.ch/dolphin-systems/)<br /> • Truesenses (http://www.truesenses.com/)<br /> <br /> Da der SMS Versand über den Email Service durchgeführt wird, gilt die Konfiguration eines Email Service als Voraussetzung für die Konfiguration eines SMS Service. Wie der Email Service zu konfigurieren ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> Danach sind die Voraussetzungen gegeben einen SMS Service resp. Provider auf der FortiGate zu konfigurieren. Die Konfiguration kann über CLI durchgeführt werden:<br /> <br /> # config system sms-server<br /> # edit [Name des Service/Provider zB &quot;swisscom&quot;]<br /> # set mail-server [FQDN des Mail Server für SMS Versandt zB &quot;sms.ip-plus.net&quot;]<br /> # end<br /> <br /> Wird ein User lokal erfasst und diesem über SMS eine Two-Factor Authentifizierung aktiviert muss für diesen User eine entsprechende Mobile Nummer definiert werden. Wird über einen Service auf der FortiGate eine Two-Factor Authentifizierung ausgelöst so wird im Hintergrund über den definierten SMS Service/Provider der für die Mobiel Nummer konfiguriert wurde ein Email generiert in folgender Form:<br /> <br /> [Land][Vorwahl][Mobile Nummer]@[FQDN des Mail Server für SMS Versandt]<br /> <br /> == FortiView ==<br /> <br /> === In FortiView unter FortiOS 5.4 werden &quot;unbekannte Applikationen&quot; sowie &quot;lokaler Traffic&quot; nicht aufgelistet? ===<br /> <br /> Unter der Voraussetzung das ein &quot;logging&quot; auf einer FortiGate korrekt konfiguriert wurde fällt einem auf, dass &quot;unbekannte Applikationen&quot; sowie &quot;lokaler Traffic&quot; nicht unter FortiView aufgelistet werden. Dies bedeutet: Wird &quot;Application Control&quot; benutzt und eine FortiGate kann eine Applikation nicht &quot;identifizieren&quot; fehlt dieser &quot;Traffic&quot; per Standard unter FortiView. Möchte man diese &quot;unbekannten Applikationen&quot; dennoch auflisten kann dies durch folgende Konfiguration durchgeführt werden:<br /> <br /> # config log gui-display<br /> # set fortiview-unscanned-apps [enable | disable]<br /> # end<br /> <br /> Ebenso wird der &quot;lokale Traffic&quot; einer FortiGate dh. initiert durch den Device selber wie zB DNS, FortiGuard usw. nicht unter FortiView aufgelistet. Möchte man diesen &quot;lokalen Traffic&quot; auflisten so kann dies folgendermassen Konfiguriert werden:<br /> <br /> # config log gui-display<br /> # set fortiview-local-traffic [enable | disable]<br /> # end<br /> <br /> Diese Konfiguration kann auch über Mgmt. Web Interface durchgeführt werden unter folgender Position:<br /> <br /> [[Datei:Fortinet-1626.jpg]]<br /> <br /> [[Datei:Fortinet-1627.jpg]]<br /> <br /> == Prozesse ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 die Prozesse die auf einer FortiGate existieren auflisten? ===<br /> <br /> Auf einer FortiGate existieren unzählige von Prozesse und Dienste die zuständige sind um die verschiedenen Aufgaben einer Firewall durchzuführen. Um die Prozesse aufzulisten kann folgendes Kommando benutzt werden:<br /> <br /> # diagnose sys top [refresh_time_sec] [number_of_lines]<br /> <br /> Somit möchte man einfach die &quot;top&quot; 20 Prozesse (Standard) auflisten kann der vorhergende Befehl benutzt werden ohne Optionen von &quot;refresh_time_sec&quot; sowie &quot;number_of_lines&quot;:<br /> <br /> # diagnose sys top<br /> Run Time: 1 days, 5 hours and 23 minutes<br /> 1U, 2N, 0S, 97I; 1839T, 1421F<br /> miglogd 55 S 3.1 1.3<br /> newcli 2136 R &lt; 0.5 0.8<br /> ipsengine 114 S &lt; 0.0 3.8<br /> httpsd 119 S 0.0 1.9<br /> httpsd 162 S 0.0 1.9<br /> cmdbsvr 38 S 0.0 1.4<br /> pyfcgid 2090 S 0.0 1.4<br /> pyfcgid 2092 S 0.0 1.3<br /> pyfcgid 2094 S 0.0 1.3<br /> pyfcgid 2093 S 0.0 1.3<br /> ipshelper 69 S &lt; 0.0 1.2<br /> sslvpnd 73 S 0.0 1.2<br /> httpsd 57 R 0.0 1.1<br /> httpsd 118 S 0.0 1.0<br /> cw_acd 108 S 0.0 0.9<br /> forticron 66 S 0.0 0.9<br /> wad 99 S 0.0 0.8<br /> fgfmd 107 S 0.0 0.8<br /> scanunitd 110 S &lt; 0.0 0.8<br /> newcli 2086 S &lt; 0.0 0.8<br /> <br /> Um den Befehl resp. die Funktion zu beenden benütze &quot;Ctrl + C&quot;. Wenn Prozesse untersucht/beobachtet werden sollen dh. ob diese viele Resourcen beanspruchen etc. kann anhand &quot;refresh_time_sec&quot; und &quot;number_of_lines&quot; der Befehl erweitert werden. Dies bedeutet: Nachfolgendes Beispiel zeigt wie der Befehl ausgeführt wird und zwar mit einer &quot;refresh_time_sec&quot; von 5 Sekunden und &quot;number_of_lines&quot; von 10 was wiederum heisst, es werden nur die Top 10 Prozesse/Dienste aufgelistet: <br /> <br /> # diagnose sys top 5 10<br /> Run Time: 1 days, 5 hours and 27 minutes<br /> 0U, 2N, 0S, 98I; 1839T, 1421F<br /> miglogd 55 S 2.9 1.3<br /> newcli 2141 R &lt; 0.5 0.8<br /> ipsengine 114 S &lt; 0.0 3.8<br /> httpsd 119 S 0.0 1.9<br /> httpsd 162 S 0.0 1.9<br /> cmdbsvr 38 S 0.0 1.4<br /> pyfcgid 2090 S 0.0 1.4<br /> pyfcgid 2092 S 0.0 1.3<br /> pyfcgid 2094 S 0.0 1.3<br /> pyfcgid 2093 S 0.0 1.3<br /> <br /> Der nachfolgende Abschnitt was die verschiedenen Positionen in der Auflistung der Prozesse für eine Bedeutung haben um die Informationen korrekt zu intepretieren:<br /> <br /> [[Datei:Fortinet-307.jpg]]<br /> <br /> Zusätzlich ist folgendes zu beachten: Die Prozesse werden mit verschiedenen &quot;Status&quot; aufgelistet:<br /> <br /> S Sleeping<br /> R Running<br /> D Do not disturb<br /> Z Zombie<br /> <br /> &quot;R&quot; und &quot;S&quot; Status Informationen eines Prozesses sind normal. Das ein Prozess in den Status &quot;D&quot; wechselt kann für kurze Zeit vorkommen. Bleibt der Status jedoch für längere Zeit im Status &quot;D&quot; ist dies ein Indiz das dieser Prozess nicht korrekt arbeitet. Ein Status &quot;Z&quot; für einen Prozess ist klar ein Indiz das dieser Prozess nicht korrekt läuft. Ein Prozess im Status &quot;Z&quot; kann nicht mit &quot;kill&quot; beendet werden dh. um diesen Prozess zu beenden ist ein Neustart des Devices notwendig!<br /> <br /> === Wie kann ich unter FortiOS 5.4 die Prozesse die auf einer FortiGate existieren nach Memory Benützung auflisten? ===<br /> <br /> Eine weitere Möglichkeit um die Prozesse aufzulisten wäre:<br /> <br /> # diagnose sys top-summary -h<br /> Usage: top.py [options]<br /> <br /> Options:<br /> -n LINES, --num=LINES<br /> Number of top processes to show (20 by default)<br /> -i INTERVAL, --interval=INTERVAL<br /> Update interval, in seconds (1 by default)<br /> -s SORT, --sort=SORT Sort mode: [cpu_percent (default)|mem|fds|pid]<br /> -d, --dump Dump stats to the files<br /> -h, --help show this help message and exit<br /> <br /> Anhand dieser Optionen kann folgender Befehl abgesetzt werden um mit &quot;-s mem&quot; die Prozess nach Memory Benützung zu sortieren und alle 60 Sekunden &quot;-i 60&quot; einen Refresh durchzuführen sowie mit &quot;-n 10&quot; die Top 10 Prozesse aufzulisten:<br /> <br /> # diagnose sys top-summary '-s mem -i 60 -n 10'<br /> <br /> CPU [||||||||||||||||||||||||||||||||||||||||] 100.0%<br /> Mem [|||||||| ] 22.0% 421M/1839M<br /> Processes: 10 (running=3 sleeping=85)<br /> <br /> PID RSS CPU% ^MEM% FDS TIME+ NAME<br /> * 60 83M 0.0 4.5 38 00:29.40 ipsmonitor [x3]<br /> 57 50M 0.0 2.7 19 02:10.82 httpsd [x4]<br /> 38 27M 0.0 1.5 13 01:14.17 cmdbsvr<br /> 2090 26M 0.0 1.4 13 00:01.31 pyfcgid [x4]<br /> 55 24M 0.0 1.3 25 37:23.73 miglogd<br /> 73 22M 0.0 1.2 31 00:01.40 sslvpnd<br /> 2086 19M 0.0 1.1 12 00:01.26 newcli [x2]<br /> 108 17M 0.0 1.0 34 01:04.20 cw_acd<br /> 66 17M 0.0 0.9 21 00:00.25 forticron<br /> 84 15M 0.0 0.9 51 00:02.47 wad [x2]<br /> <br /> '''NOTE''' die Angabe &quot;-s mem&quot; indiziert die Spalte &quot;MEM%&quot; dh. sollen die Prozess nach &quot;CPU%&quot; Auslastung sortiert werden kann<br /> anstelle von &quot;-s mem&quot; die Angabe &quot;-s cpu&quot; benützt werden!<br /> <br /> === Welche Prozesse existieren auf einer FortiGate nach deren Namen und welche Aufgaben haben diese? ===<br /> <br /> Auf einer FortiGate existieren unzählige Prozesse die für verschiedenen Aufgaben zuständig sind. Diese könne zB anhand &quot;diagnose sys top 5 99&quot; eingesehen werden. Viele Prozesse existieren nur dann wenn eine entsprechende Konfigurtion durchgeführt wird. Andere existieren nur dann wenn ein bestimmte FortiGate Modell benutzt wird wie zB PoE (Power over Ethernet). Wiederum Andere existieren und sind mit dem Stauts &quot;idle&quot; versehen da die Funktion deaktiviert wurde wie zB Wirless Controller &quot;cw_acd&quot;. Nachfolgend eine Auflistung der bekannten Prozess und einer Kurzbeschreibung dieser. Dabei ist zu beachten das diese Liste nicht eine FortiOS 5.4 basierende Liste ist sondern einfach alle bekannte Prozesse für ein FortiOS auflistet:<br /> <br /> • pptpd Deamon für pptp Server<br /> • pptpcd Deamon für pptp Client<br /> • l2tpd Deamon für l2tp Server<br /> • l2tpcd Deamon für l2tp Client<br /> • ipldbd Deamon für ipldbd<br /> • vsd Virtual Server Deamon<br /> • acd Aggregation Controller Deamon<br /> • src-vis Source Visibility Deamon<br /> • pppoed Deamon für pppoe<br /> • ddnscd DDNS Client Deamon<br /> • urlfilter URL Filter Deamon<br /> • ntpd Zeitserver NTP Deamon<br /> • sshd SSH Server Deamon<br /> • tftpd TFTP Deamon<br /> • telnetd Telnet Deamon<br /> • authd Authentication Deamon<br /> • fssod Fortinet Single Sign-On (FSSO) Deamon<br /> • quard Quarantine Deamon<br /> • rtmon Realtime Monitor Deamon (Ping Server Deamon)<br /> • radvd Router Advertise (adv) Deamon<br /> • alertemail Alertmail Deamon<br /> • dnsproxy DNS Proxy Deamon<br /> • sflowd Deamon für sflow Protokoll<br /> • nat64d NAT64 Deamon<br /> • radiusd Radius Deamon<br /> • notifd Notification Deamon (Nur Carrier Version)<br /> • gtpgkd Deamon für gtp (Nur Carrier Version)<br /> • mass_mmsd Mass MMS Deamon (Nur Carrier Version)<br /> • alarmd Alarm Deamon<br /> • wpad_client Port Access Client Deamon (Atheros WiFi) <br /> • wpad Port Access Entitiy Demon (Prism54 wifi)<br /> • eap_proxy Extended Protocol Authentication (epa) Proxy Deamon<br /> • modemd Modem Deamon<br /> • dialinsvr Dial-In Server Deamon<br /> • cardmgr PCMCIA Card Manager Deamon<br /> • getty aux Daemon für agetty AUX<br /> • pppoatmd PPP over ATM Deamon<br /> • adsl_mon ADSL Monitor Deamon<br /> • httpclid HTTP Client Deamon<br /> • sessionsync Session sync Deamon<br /> • fgfmd FortiGate to FortiManager Komunikations Deamon <br /> • wccpd WCCP Protokoll Deamon<br /> • garpd VIP Gratuitous ARP Deamon<br /> • cw_acd CAPWAP Wireless Controller Access Deamon<br /> • wpad_ac WPA Access Deamon<br /> • cw_wtpd CAPWAP WTP Deamon<br /> • cw_stad CAPWAP sta Deamon<br /> • fortilinkd fortilink Deamon<br /> • cu_acd Deamon für cputp Access Deamon<br /> • swctrl_authd Deamon für hostswd Authentication Deamon<br /> • vrrpd VRRP Deamon<br /> • usbmuxd USBmux Deamon<br /> <br /> • initXXXXXXXXXXX Ueberwacht und startet andere Prozesse<br /> • zebos_launcher Zebos Launcher Deamon<br /> • hp_api HP API Deamon<br /> • cmdbsvr Update Prozess Deamon, AutoConfig Deamon<br /> • uploadd Upload Demaon <br /> • adsl2plus ADSL2Plus Deamon<br /> • sqldb SQL Datenbank Deamon<br /> • reportd Reporting Deamon<br /> • sql_logd SQL Log Deamon <br /> • miglogd Logging Deamon<br /> • chlbd Chassis Loadbalancing Deamonchassis loadbalance daemon)<br /> • haocd Chassis Cluster HA Deamon<br /> • chassis5000d Chassis 5000 Daemon<br /> • chassisd [IPv4 Adresse] Chassis Deamon<br /> • kmiglogd Kernel Log Deamon<br /> • httpsd HTTPS Deamon<br /> • pyfcgid Python Konfig Deamon<br /> • sslvpnd SSL VPN Deamon<br /> • info_sslvpnd SSL VPN Info Deamon<br /> • smbcd SMB (Samba) Client Deamon<br /> • lcdapp LCD Panel Control Deamon<br /> • proxyd Proxy Deamon<br /> • imd Instante Messaging (IM) Proxy Deamon<br /> • wad_launcher WAN Acceleration Proxy Deamon<br /> • wad WAN Acceleration Explizit Proxy Deamon (MAPI RPC)<br /> • wad_diskd WAN Acceleration Disk Deamon<br /> • dlpfingerprint DLP Fingerprinting Deamon<br /> • dlpfpcache DLP Fingerprinting Cache Deamon<br /> • scanunitd Scanunit Deamon<br /> • getty Console/Telnet Verbindungen<br /> • mingetty tty1 Terminal mingetty tty1 Deamon<br /> • mingetty tty2 Terminal mingetty tty2 Deamon<br /> • iked VPN IPSec IKE Deamon<br /> • ipsmonitor IPS Monitor Deamon<br /> • updated Update Deamon<br /> • merged_daemons Merge Deamon <br /> • fclicense FortiClient License Deamon<br /> • amc_monitor AMC Monitor Deamon<br /> • forticron CRL Update Deamon<br /> • bypass_monitor Bypass Monitor Deamon<br /> • fdsmgmtd FortiGuard Management Deamon<br /> • fds_msg FortiGuard Message Deamon<br /> • snmpd SNMP Deamon<br /> • dhcpd DHCP Server Deamon<br /> • dhcpcd DHCP Client Deamon<br /> • dhcprd DHCP Relay Deamon<br /> • hatalk High Availibility (HA) Protokoll Modul<br /> • haysnc High Availibility (HA) Synchronisierungs Modul<br /> • harelay High Availibility (HA) Relay Modul für TCP<br /> <br /> • fsd Forti-Start Deamon<br /> • proxyacceptor Proxy Acceptor Deamon<br /> • proxyworker Proxy Worker Deamon<br /> • sslacceptor SSL Acceptor Deamon<br /> • sslworker SSL Worker Deamon<br /> • imd IM Deamons<br /> • fcnacd FortiClient NAC (Network Access Control) Deamon<br /> • stpd_name Spanning Tree Protokoll Deamon<br /> • wiredapd Wired AP 802.1x Port basierender Authentication Deamon<br /> • confsynchbd Deamon conf-sync für Heartbeat<br /> • confsyncd Deamon conf-sync <br /> • poed Power over Ethernet Deamon<br /> • cbp CBP Deamon<br /> • nsm Routing FIB Update<br /> • imi Routing Abhängiger Deamon<br /> • bgpd BGP Deamon<br /> • ospfd OSPF Deamon<br /> • ospf6d OSPF Version 3 Deamon<br /> • pim6d PIM Multicast IPv6 Deamon<br /> • pimd PIM Multicast Deamon<br /> • pdmd PIM Dense Mode Deamon<br /> • ripd RIP Deamon<br /> • ripngd RIP IPv6 Deamon<br /> • netscan Netscan Deamon<br /> • dhcp6s DHCP Server IPv6 Deamon<br /> • dhcp6r DHCP Relay IPv6 Deamon<br /> • dhcp6c DHCP Client IPv6 Deamon<br /> • lted USB LTE Deamon<br /> • newcli Deamon für die Ausführung von CLI Kommandos (SSH, Telnet)<br /> • vpd VPN Policy Deamon (Ueberprüft welcher Traffic zu welcher Policy gehört)<br /> • rlogd Syslog Deamon<br /> <br /> == System ==<br /> === Wie kann ich für einen FortiGate Device unter FortiOS 5.4 ein &quot;factoryreset&quot; ausführen und was ist dabei zu beachten? ===<br /> <br /> Ein FortiGate Device kann über den &quot;Hardware Reset&quot; Button sowie über die FortiOS CLI in den &quot;factoryreset&quot; Zustand versetzt werden. Bei grösseren FortiGate Devices steht der &quot;Hardware Reset&quot; Button nicht zur Verfügung und ein &quot;factoryreset&quot; muss für diese FortiGate Devices über die CLI durchgeführt werden. Kleinere Devices wie zB FortiGate-60D verfügen über einen &quot;Hardware Reset&quot; Button wie die nachfolgende Abbildung zeigt:<br /> <br /> [[Datei:Fortinet-10.jpg]]<br /> <br /> Dabei ist zu berücksichtigen, dass es auf der CLI zwei &quot;factoryreset&quot; zur Verfügung stehen dh.:<br /> <br /> factoryreset Die gesamte Konfiguration des FortiOS wird in den Auslieferzustand zurück gesetzt!<br /> factoryreset2 Die gesamte Konfiguration des FortiOS wird in den Auslieferzustand zurück gesetzt exkl. Interface Konfiguration, VDOM Konfiguration, System Settings swowie Statische Routen!<br /> <br /> Ueber den &quot;Hardware Reset&quot; Button kann nur ein &quot;factoryreset&quot; durchgeführt werden. Dieser wird folgendermassen durchgeführt:<br /> <br /> Drücke den &quot;Hardware Reset&quot; Button und auf der Mgmt. Console erscheint folgendes:<br /> <br /> Reset button has been disabled, please press the button during the first 30 seconds when the box is back to normal after a power-cycle.<br /> <br /> Diese Meldung indiziert, dass ein Neustart des Devices ausgeführt werden muss um ein &quot;factoryreset&quot; auszuführen. Dies bedeutet: Sobald<br /> ein Neustart des Devices ausgeführt wird dh. regulär anhand &quot;execute reboot&quot; oder &quot;power-off&quot; muss der &quot;Hardware Reset&quot; Button nach <br /> erscheinen des &quot;Login&quot; erneut innerhalb von 30 Sekunden gedrückt werden! Danach wird ein &quot;factoryreset&quot; durchgeführt und abermals ein<br /> Neustart ausgeführt! Es erscheint folgende Meldung auf der Mgmt. Console:<br /> <br /> System is resetting to factory default......<br /> <br /> Eine direkte Ausführung eines &quot;factoryreset&quot; ohne Neustart des FortiGate Devices ist aus Sicherheitsgründen nicht möglich! <br /> <br /> Möchte man diesen &quot;Hardware Reset&quot; Button deaktivieren dh. dass dieser Vorgang über den &quot;Hardware Reset&quot; Button nicht mehr möglich ist kann über folgende Kommando in der CLI erreicht werden:<br /> <br /> # config system global<br /> # set admin-reset-button [enable | disable]<br /> # end<br /> <br /> Wird der &quot;Hardware Reset&quot; Button über &quot;system global&quot; deaktiviert und der &quot;Hardware Reset&quot; Button wird dennoch benutzt erscheint auf der Mgmt. Console folgendes:<br /> <br /> Reset button has been disabled, please use 'config system global' to enable the reset button.<br /> <br /> Ein &quot;factoryreset&quot; kann auch über Mgmt. Web Interface durchgeführt werden. Dazu wähle folgendes:<br /> <br /> Dashboard &gt; System Information &gt; System Configuration &gt; Revisions &gt; Restore Factory Defaults<br /> <br /> [[Datei:Fortinet-1658.jpg]]<br /> <br /> [[Datei:Fortinet-1659.jpg]]<br /> <br /> Wie schon erwähnt kann ein FortiGate Device auch über CLI in den &quot;factoryreset&quot; Zustand versetzt werden. Dabei liegt der Vorteil darin das auch ein &quot;factoryrest2&quot; ausgeführt werden kann:<br /> <br /> # execute [factoryreset | factoryreset2]<br /> <br /> Wenn ein &quot;factoryreset&quot; durchgeführt wird sei es über Mgmt. Web Interface und/oder CLI gelten folgende Default Werte:<br /> <br /> Web Mgmt. Interface IP 192.168.1.99/24 (internal und/oder lan)<br /> <br /> [[Datei:Fortinet-23.jpg]]<br /> <br /> Dabei ist jedoch zu berücksichtigen das diese Werte betreffend Interface von Modell zu Modell sich unterscheiden können. Ein Beispiel wäre eine FortiGate-100D dh. die Default IP 192.168.1.99 für den Mgmt. Web Interface Zugriff ist auf dem &quot;MGM&quot; Interface konfiguriert. Wenn dies eruiert werden soll kann folgender Befehl über Mgmt. Console benützt werden:<br /> <br /> # show system interface<br /> <br /> Für den Zugriff selber auf die IP 192.168.1.99 ist der Befehl &quot;allowaccess&quot; zuständig dh. um auf der Default IP den Zugriff zu erweitern/modifizieren kann folgendes ausgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des Interfaces zB &quot;internal&quot;]<br /> # set allowaccess [ping | https | ssh | snmp | http | telnet | fgfm | radius-acct | probe-response | capwap]<br /> # end<br /> <br /> Per Standard ist auf der Default IP 192.168.1.99 folgendes gesetzt:<br /> <br /> ping https ssh http fgfm capwap<br /> <br /> Dabei ist zu berücksichtigen das unter &quot;system global&quot; der &quot;redirect&quot; von &quot;http&quot; auf &quot;https&quot; per Default gesetzt ist:<br /> <br /> # config system global<br /> # set admin-https-redirect [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device eine komplette Uebersicht erhalten über den Systemstatus? ===<br /> <br /> Für jeden FortiGate Device existiert ein Kommando das einen &quot;TAC Repport&quot; generiert dh. dieses einzelne Kommando führt verschiedenen Script's aus. Wenn das Kommando ausgeführt wird dauert es einige Minuten bis alle Scripts ausgeführt wurden. Die enthaltenen Informationen sind Vielschichtig und Detailliert und umfassen sämtliche Informationen des Systems inkl. Auslastung, FortiGuard Informationen, UMT Feature Informationen usw. Bevor das Kommando ausgeführt wird muss umbedingt darauf geachtet werden, dass der Session &quot;output&quot; zB über &quot;putty&quot; als &quot;Lokales Log&quot; angelegt wird. Um den Bericht auszulösen führe folgendes aus:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung oder eine SSH Verbindung zur FortiGate<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> # execute tac report<br /> <br /> Nachfolgend ein Beispiel-output einer FG-60D (Test System):<br /> <br /> '''FortiOS 5.4'''<br /> [[Datei:tac-report-54.txt]]<br /> <br /> Es ist &quot;Sinnvoll&quot; diesen Report bei der Ticket Eröffnung seitens Fortinet beizulegen da sehr viele relevante System Informationen aus diesem Report durch den TAC Mitarbeiter ausgelesen werden können!<br /> <br /> === Wie kann ich den Systemstatus unter FortiOS 5.4 für einen FortiGate Device anzeigen lassen? ===<br /> <br /> Mit dem folgendem Befehl kann in der CLI der Systemstatus angezeigt werden:<br /> <br /> # get system status<br /> Version: FortiGate-60D v5.4.0,build1011,151221 (GA)<br /> Virus-DB: 16.00560(2012-10-19 08:31)<br /> Extended DB: 1.00000(2012-10-17 15:46)<br /> IPS-DB: 6.00741(2015-12-01 02:30)<br /> IPS-ETDB: 0.00000(2001-01-01 00:00)<br /> Serial-Number: FGT60D4613048017<br /> IPS Malicious URL Database: 1.00001(2015-01-01 01:01) <br /> Botnet DB: 1.00000(2012-05-28 22:51) <br /> BIOS version: 04000024 <br /> System Part-Number: P14482-03 <br /> Log hard disk: Not available<br /> Hostname: FGT60-customer<br /> Operation Mode: NAT<br /> Current virtual domain: root<br /> Max number of virtual domains: 10<br /> Virtual domains status: 1 in NAT mode, 0 in TP mode <br /> Virtual domain configuration: disable <br /> FIPS-CC mode: disable <br /> Current HA mode: standalone <br /> Branch point: 1011 <br /> Release Version Information: GA <br /> System time: Wed Dec 30 05:56:44 2015<br /> <br /> Um spezifische Komponenten oder Informationen aus dem &quot;output&quot; anzeigen zu lassen, kann der &quot;grep&quot; Befehl verwendet werden:<br /> <br /> # get system status | grep [Suchbegriff zB Hostname]<br /> Hostname: FGT60D-customer<br /> <br /> Weiterführende Informationen zum &quot;grep&quot; Befehl gibt es im folgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_unter_FortiOS_5.4_Linux.2FUnix_basierenden_Befehl_.22grep.22_auf_der_Kommandozeile_ben.C3.BCtzen.3F]]<br /> <br /> === Wie kann ich die durchschnittliche Auslastung der System Resourcen unter FortiOS 5.4 für einen FortiGate Device anzeigen lassen? ===<br /> <br /> Mit dem nachfolgendem Befehl kann der Systemstatus Angezeigt werden. Es werden die durchschnittlichen Werte der Auslastung angezeigt:<br /> <br /> # get system performance status<br /> CPU states: 0% user 0% system 0% nice 100% idle<br /> CPU0 states: 0% user 0% system 0% nice 100% idle <br /> Memory states: 14% used <br /> Average network usage: 0 kbps in 1 minute, 0 kbps in 10 minutes, 0 kbps in 30 minutes <br /> Average sessions: 0 sessions in 1 minute, 0 sessions in 10 minutes, 0 sessions in 30 minutes <br /> Average session setup rate: 0 sessions per second in last 1 minute, 0 sessions per second in last 10 minutes, 0 sessions per second in last 30 minutes <br /> Virus caught: 0 total in 1 minute <br /> IPS attacks blocked: 0 total in 1 minute<br /> Uptime: 7 days, 0 hours, 50 minutes<br /> <br /> Es wird eine Übersicht über die Memory und CPU und Netzwerk Auslastung angezeigt. Die Positionen &quot;session&quot; zeigt der Durchschnitt der erstellten Sessions. Eine Durchschnittliche Übersicht über IPS Attacken und Antivirus aktionen wird ebenfalls angezeigt. Zusätzlich bietet dieser Befehl anhand &quot;statistic&quot; die einzelnen Packete aufzulisten in verschiedenen Kategorieren wie Browsing, DNS, E-Mail usw.:<br /> <br /> # get system performance firewall statistics <br /> getting traffic statistics...<br /> Browsing: 5274 packets, 5427882 bytes<br /> DNS: 2794370 packets, 186719827 bytes<br /> E-Mail: 0 packets, 0 bytes<br /> FTP: 0 packets, 0 bytes<br /> Gaming: 0 packets, 0 bytes<br /> IM: 0 packets, 0 bytes<br /> Newsgroups: 0 packets, 0 bytes<br /> P2P: 0 packets, 0 bytes<br /> Streaming: 0 packets, 0 bytes<br /> TFTP: 0 packets, 0 bytes<br /> VoIP: 0 packets, 0 bytes<br /> Generic TCP: 469961 packets, 59577991 bytes<br /> Generic UDP: 1159442 packets, 277885944 bytes<br /> Generic ICMP: 0 packets, 0 bytes<br /> Generic IP: 953916 packets, 100714754 bytes<br /> <br /> Diese &quot;packets&quot; werden wiederum in verschienen Grössen verarbeitet dh. MTU Size. Anhand der Option &quot;packet-distribution&quot; kann die Packet Grösse aufgelistet werden was wiederum Hinweise liefert ob sehr viele &quot;kleine&quot; Packete verarbeitet werden:<br /> <br /> # get system performance firewall packet-distribution <br /> getting packet distribution statistics...<br /> 0 bytes - 63 bytes: 693856 packets<br /> 64 bytes - 127 bytes: 2545743 packets<br /> 128 bytes - 255 bytes: 268296 packets<br /> 256 bytes - 383 bytes: 39045 packets<br /> 384 bytes - 511 bytes: 2530 packets<br /> 512 bytes - 767 bytes: 20023 packets<br /> 768 bytes - 1023 bytes: 6460 packets<br /> 1024 bytes - 1279 bytes: 12164 packets<br /> 1280 bytes - 1500 bytes: 12383 packets<br /> &gt; 1500 bytes: 0 packets<br /> <br /> Eine weitere Möglichkeit noch detailliertere Informationen aufzulisten betreffend Resourcen usw. ist der &quot;TAC Report&quot;. Wie dieser zu erstellen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_eine_komplette_Uebersicht_erhalten_.C3.BCber_den_Systemstatus.3F]]<br /> <br /> === Was ist betreffend Memory im Zusammenhang mit 32/64bit auf einem FortiGate Device unter FortiOS 5.4 zu berücksichtigen? ===<br /> <br /> Um die Benutzung des Memory auf einer FortiGate zu verstehen muss dessen Architektur verstanden werden. Nachfolgend die Abbildung der Architektur einer FortiGate in Kurzübersicht:<br /> <br /> [[Datei:Fortinet-1414.jpg]]<br /> <br /> Das Kernstück resp. das Herzstück eines FortiGate Devices ist dessen Kernel. In diesem werden die wichtigsten sowie basis Entscheidungen getroffen für zB Routing, Offloading von Sessions zum NPU usw. Als Basis einer FortiGate Architektur steht die Hardware. Der Device Treiber verbindet den Kernel mit der Hardware. Alles was sich oberhalb des Kernels befindet ist der sogenannte &quot;User space&quot;. Verschiedene Applikationen sowie Deamons benützen diesen Bereich. Wenn eine FortiGate Memory benötigt führt sie dies aus 5 veschiedenen Gründen durch:<br /> <br /> Kernel memory/slabs<br /> System I/O cache<br /> Buffers<br /> Shared memory<br /> Process memory<br /> <br /> Alles Oberhalb des &quot;User space&quot; steht einem Administrator zur Verfügung um die Konfiguration durchzuführen dh. über Mgmt. Web Interface oder zB CLI. Im Memory Bereich muss Grundsätzlich zwischen 32bit sowie 64bit unterschieden werden:<br /> <br /> '''&lt;big&gt;32bit mit mehr als 1 GB Memory:&lt;/big&gt;'''<br /> <br /> [[Datei:Fortinet-1415.jpg]]<br /> <br /> Bei einem FortiGate Modell basierend auf 32bit und mit mehr als 1 GB Memory, kann der Kernel nicht direkt<br /> auf das Memory zugreifen. Der einzige Bereich auf den der Kernel direkten Zugriff hat ist das sogenannte<br /> &quot;low memory&quot;. Der Bereich der für das &quot;paging&quot; benutzt wird ist das &quot;high memory&quot;. Durch den nachfolgenden<br /> Befehl wird folgendes ausgegeben:<br /> <br /> # diagnose hardware sysinfo memory<br /> Total low memory (LowTotal)<br /> Free low memory (LowFree)<br /> Total high memory (HighTotal)<br /> Free high memory (HighFree)<br /> Total system memory (MemTotal = LowTotal + HighTotal)<br /> Total free memory (MemFree = LowFree + HighFree)<br /> <br /> '''&lt;big&gt;64bit oder weniger 1 GB Memory:&lt;/big&gt;'''<br /> <br /> [[Datei:Fortinet-1416.jpg]]<br /> <br /> Für FortiGate Modelle basierend auf 64bit oder für FortiGate Modell mit weniger als 1 GB Memory ist es<br /> dem Kernel möglich auf das Ganze Memory zu zugreifen und es muss daher kein &quot;paging&quot; durchgeführt werden.<br /> Um dies für ein Modell zu überprüfen kann folgender Befehl abgesetzt werden:<br /> <br /> # diagnose hardware sysinfo memory <br /> total: used: free: shared: buffers: cached: shm:<br /> Mem: 1928380416 502669312 1425711104 0 68321280 176857088 167788544<br /> Swap: 0 0 0<br /> MemTotal: 1883184 kB<br /> MemFree: 1392296 kB<br /> MemShared: 0 kB<br /> Buffers: 66720 kB<br /> Cached: 172712 kB<br /> SwapCached: 0 kB<br /> Active: 123776 kB<br /> Inactive: 115784 kB<br /> '''HighTotal: 0 kB'''<br /> '''HighFree: 0 kB'''<br /> LowTotal: 1883184 kB<br /> LowFree: 1392296 kB<br /> SwapTotal: 0 kB<br /> SwapFree: 0 kB<br /> <br /> Für die Positionen &quot;HighTotal&quot; sowie &quot;HighFree&quot; zeigen diese Modell &quot;0 kB&quot;. Somit wird für diese Modelle<br /> der gesamte Memory Bereich als &quot;LowMemory&quot; definiert!<br /> <br /> Weitere Befehle stehen zur Verfügung um die Memory Benutzung detailliert aufzulisten. Dazu siehe folgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_die_Memory_Benutzung_eines_FortiGate_Devices_anzeigen_lassen.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 die Memory Benutzung eines FortiGate Devices anzeigen lassen? ===<br /> <br /> Wenn die Memory Benutzung eines FortiGate Devices durch nachfolgende Befehle aufgelistet wird müssen diese Werte korrekt intepretiert werden. Nachfolgender Artikel gibt Auskunft wie ein FortiGate Device das Memory benutzt:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_betreffend_Memory_im_Zusammenhang_mit_32.2F64bit_auf_einem_FortiGate_Device_unter_FortiOS_5.4_zu_ber.C3.BCcksichtigen.3F]]<br /> <br /> Um die &quot;Memory&quot; Benutzung anzeigen zu lassen kann folgender Befehl abgesetzt werden:<br /> <br /> # diagnose hardware sysinfo memory<br /> total: used: free: shared: buffers: cached: shm:<br /> Mem: 464683008 190701568 273981440 0 17981440 89571328 81862656<br /> Swap: 0 0 0<br /> MemTotal: 453792 kB<br /> MemFree: 267560 kB<br /> MemShared: 0 kB<br /> Buffers: 17560 kB<br /> '''Cached: 87472 kB'''<br /> SwapCached: 0 kB<br /> '''Active: 39528 kB'''<br /> '''Inactive: 65624 kB'''<br /> HighTotal: 0 kB<br /> HighFree: 0 kB<br /> LowTotal: 453792 kB<br /> LowFree: 267560 kB<br /> SwapTotal: 0 kB<br /> SwapFree: 0 kB<br /> <br /> Die Markierten stellen zeigen den &quot;buffer&quot; sowie &quot;cache&quot; der benötigt wird durch den &quot;I/O Cache&quot;. Die gleichen Informationen<br /> werden mit dem folgenden Befehl angezeigt:<br /> <br /> # get hardware memory<br /> <br /> Der nachfolgende Befehl zeigt das &quot;shared&quot; Memory:<br /> <br /> # diagnose hardware sysinfo shm<br /> '''SHM counter: 139'''<br /> '''SHM allocated: 3317760'''<br /> '''SHM total: 191135744'''<br /> conservemode: 0<br /> shm last entered: n/a<br /> system last entered: n/a<br /> SHM FS total: 198844416<br /> SHM FS free: 195190784<br /> SHM FS avail: 195190784<br /> SHM FS alloc: 3653632<br /> <br /> Das Shared Memory erlaubt Informationen über mehrere Prozesse zu teilen. Auf einer FortiGate laufen verschiedene Prozesse/Deamons. <br /> Das FortiOS alloziert seperate Memory Blocks für jeden Prozess. Ein Prozess greift auf diese allozierten seperaten Memory Blocks zu. <br /> Der Prozess kann jedoch nicht auf einen anderen seperaten Memory Block zugreifen der für einen anderen Prozess alloziert wurde. Somit <br /> kann ein Prozess seine Informationen nicht mit einem anderen Prozess teilen. Für diesen Umstand kann das FortiOS dynamisch &quot;shared&quot; <br /> Memory allozieren um den Prozessen den Austausch von Informationen zu ermöglichen. Dieses &quot;shared&quot; Memory kann somit durch mehrer <br /> Prozesse geteilt werden und wird über das FortiOS gesteuert.<br /> <br /> Der nachfolgende Befehl zeigt die Details des &quot;low&quot; Memory Bereichs:<br /> <br /> # diagnose hardware sysinfo slab<br /> slabinfo - version: 1.1<br /> kmem_cache 72 140 112 2 2 1 0<br /> tcp6_session 0 0 928 0 0 1 0<br /> ip6_session 0 0 864 0 0 1 0<br /> sctp_session 0 0 864 0 0 1 0<br /> tcp_session 7 18 864 1 2 1 1<br /> ip_session 6 60 800 2 6 1 4<br /> ip6_mrt_cache 0 0 352 0 0 1 0<br /> fib6_nodes 15 226 32 1 1 1 0<br /> ip6_dst_cache 49 70 224 2 2 1 0<br /> ndisc_cache 3 61 128 1 1 1 0<br /> ip_mrt_cache 0 0 320 0 0 1 0<br /> tcp_tw_bucket 0 49 160 0 1 1 1<br /> tcp_bind_bucket 47 226 32 1 1 1 0<br /> tcp_open_request 0 61 128 0 1 1 1<br /> inet_peer_cache 4 120 64 1 1 1 0<br /> ip_dst_cache 13 41 192 1 1 1 0<br /> ip_fib_hash 34 226 32 1 1 1 0<br /> arp_cache 5 61 128 1 1 1 0<br /> vf 4 7 2208 1 1 2 0<br /> vf_entry 21 290 24 1 1 1 0<br /> if_event_cache 0 120 64 0 1 1 1<br /> blkdev_requests 2048 3078 96 26 38 1 12<br /> journal_head 5 156 48 1 1 1 0<br /> revoke_table 2 509 12 1 1 1 0<br /> revoke_record 0 226 32 0 1 1 1<br /> eventpoll pwq 347 406 36 2 2 1 0<br /> eventpoll epi 341 405 96 5 5 1 0<br /> dnotify_cache 0 0 20 0 0 1 0<br /> file_lock_cache 2 88 88 1 1 1 0<br /> fasync_cache 0 0 16 0 0 1 0<br /> uid_cache 0 0 32 0 0 1 0<br /> pkt_buf_head_cache 395 480 480 29 30 1 1<br /> sock 402 432 928 51 54 1 3<br /> sigqueue 0 59 132 0 1 1 1<br /> kiobuf 0 0 64 0 0 1 0<br /> cdev_cache 638 720 64 6 6 1 0<br /> bdev_cache 3 120 64 1 1 1 0<br /> mnt_cache 18 120 64 1 1 1 0<br /> inode_cache 5650 5688 448 315 316 1 1<br /> dentry_cache 5567 5673 128 92 93 1 1<br /> filp 3570 3599 128 59 59 1 0<br /> names_cache 0 4 4096 0 2 1 2<br /> buffer_head 25224 25272 96 312 312 1 0<br /> mm_struct 70 122 128 2 2 1 0<br /> vm_area_struct 12212 13320 64 108 111 1 3<br /> fs_cache 69 226 32 1 1 1 0<br /> files_cache 70 95 416 4 5 1 1<br /> signal_act 78 90 1312 14 15 1 1<br /> pte-cache 3307 3772 2048 836 943 1 107<br /> size-131072(DMA) 0 0 131072 0 0 16 0<br /> size-131072 5 5 131072 5 5 16 0<br /> size-65536(DMA) 0 0 65536 0 0 8 0<br /> size-65536 4 6 65536 4 6 8 2<br /> size-32768(DMA) 0 0 32768 0 0 4 0<br /> size-32768 2 3 32768 2 3 4 1<br /> size-16384(DMA) 0 0 16384 0 0 2 0<br /> size-16384 12 15 16384 12 15 2 3<br /> size-8192(DMA) 0 0 8192 0 0 1 0<br /> size-8192 7 8 8192 7 8 1 1<br /> size-4096(DMA) 0 0 4096 0 0 1 0<br /> size-4096 378 426 4096 192 213 1 21<br /> size-2048(DMA) 0 0 2048 0 0 1 0<br /> size-2048 227 320 2048 57 80 1 23<br /> size-1024(DMA) 0 0 1024 0 0 1 0<br /> size-1024 284 304 1024 38 38 1 0<br /> size-512(DMA) 0 0 512 0 0 1 0<br /> size-512 304 345 512 22 23 1 1<br /> size-256(DMA) 0 0 256 0 0 1 0<br /> size-256 43 186 256 2 6 1 4<br /> size-128(DMA) 0 0 128 0 0 1 0<br /> size-128 5071 5124 128 84 84 1 0<br /> size-64(DMA) 0 0 64 0 0 1 0<br /> size-64 14835 28200 64 129 235 1 106<br /> <br /> Dieser &quot;low&quot; Memory Bereich wird von einem FortiGate Device für verschiedenen Funktionen genützt wie für die allgemeine Aufgaben <br /> sowie festen Memory Bereich. Beispiele sind zB:<br /> <br /> Slab Size (Bytes) Benützt durch<br /> tcp_session 768 TCP Session<br /> ip_session 640 None TCP Session<br /> ip_dst_cache 256 Route cache<br /> buffer_head 128 Read/write data from disk, flash<br /> inode_cache 512 Information about files and directories<br /> dentry_cache 128 Cache for file system directory entries<br /> apr_cache 128 Cache for ARP<br /> <br /> Nachfolgendes Dokument wurde durch Fortinet Released um zu zeigen was/wie Analysiert werden kann betreffend Memory und wie dies zu intepretieren ist speziell wenn die Memory Auslastung hoch ist:<br /> <br /> [[Datei:Memory-Usage-Insights-In-FortiOS-5.pdf]]<br /> <br /> === Was sind die Unterschiede zwischen den verschiedenen &quot;Conserve Mode&quot; unter FortiOS 5.4 und was bedeuten diese? ===<br /> <br /> Unter FortiOS 5.4 kann das System in einen sogenannten &quot;Conserve Mode&quot; wechseln. Dies bedeutet: Der &quot;Conserve Mode&quot; sei es der &quot;Regular&quot; und/oder &quot;Kernel&quot; Conserve Mode ist ein Selbstschutz der FortiGate. Ist eine FortiGate kurz vor dem &quot;Conserve Mode&quot; ist diese &quot;short of memory&quot; dh. es steht für die weitere Verarbeitung/Betrieb kein Memory mehr zur Verfügung. Um dies zu verhindern geht der FortiGate Device kurz in den &quot;Conserve Mode&quot; um Memory freizugeben, um weiteren Schaden zu verhindern. Aus diesem Grund ist grundsätzlich der &quot;Conserve Mode&quot; vorübergehender Natur kann jedoch auch permanenter Natur sein, speziell dann wenn ein vorübergehender &quot;Conserve Mode&quot; durch den Administrator unbemerkt bleibt oder ignoriert wird. Ein FortiOS 5.4 kenn folgende &quot;Conserve Mode&quot;:<br /> <br /> Regular Conserve Mode<br /> Kernel Conserve Mode<br /> Proxy Conserve Mode<br /> <br /> Beim &quot;Regular und/oder Kernel&quot; Conserve Mode handelt es sich bei beiden um ein &quot;short of memory&quot; Problem. Der Unterschied liegt darin &quot;wie&quot; diese Situation Zustande kommt dh. welche Limiten überschritten werden:<br /> <br /> '''&lt;big&gt;Regular Conserve Mode&lt;/big&gt;'''<br /> <br /> Der &quot;Regular&quot; Conserve Mode wird dann ausgelöst wenn zuwenig vom &quot;Gesamten&quot; Memory zur Verfügung steht! Nachfolgende<br /> Tabelle zeigt auf wann dies der Fall ist:<br /> <br /> [[Datei:Fortinet-1080.jpg]]<br /> <br /> Die Ursache wieso ein FortiGate Device in den &quot;Regular&quot; Conserve Mode geht kann Prozess abhängig sein dh. ein FortiOS benötigen zuviel<br /> Prozesse (eher selten) oder hoher Auslastung (shm &quot;shared memory&quot;). Ein &quot;shared memory&quot; - wie der Name selber beschreibt - wird benützt<br /> für vers. Prozesse (shared). Dieses &quot;shared memory&quot; wird unter &quot;diagnose sys top&quot; nicht aufgelistet da es sich bei den Memory Informationen <br /> unter diesem Befehl nicht um das &quot;shared memory&quot; handelt sondern um das Physische Memory. Um die &quot;shared memory&quot; Informationen anzuzeigen<br /> benutze folgenden Befehl:<br /> <br /> # diagnose hardware sysinfo shm<br /> <br /> Das &quot;shared memory&quot; steht vorallem im Zusammenhang mit proxifizierten Prozessen (Antivirus Proxy, SSL Proxy usw.). Dies bedeutet: diese<br /> proxifizierten Prozesse benötigen &quot;buffer&quot; dh. Platz um Ihre Prozess abzuwickeln und genau diese &quot;buffer&quot; sind im &quot;shared memory&quot;! Diese<br /> &quot;buffer's&quot; werden auch für andere Prozesse benötigt wie zB &quot;Logging, Quarantine usw&quot;. Wenn ein FortiGate Device in den &quot;Regular&quot; Conserve <br /> Mode wechselt so erscheint folgender Log Eintrag im &quot;Event&quot; Log: <br /> <br /> conserve=on total=&lt;totalmemMB&gt; free=&lt;freememMB&gt; entermargin=&lt;LF&gt; exitmargin=&lt;HF&gt; msg=&quot;The system has entered conserve mode&quot;<br /> <br /> Wenn der FortiGate Device wieder aus dem &quot;Regular&quot; Conserve Mode wechselt erscheint folgender Log Eintrag im &quot;Event&quot; Log:<br /> <br /> conserve=exit total=&lt;totalmemMB&gt; free=&lt;freememMB&gt; entermargin=&lt;LF&gt; exitmargin=&lt;HF&gt; msg=&quot;The system exited conserve mode&quot;<br /> <br /> '''&lt;big&gt;Kernel Conserve Mode&lt;/big&gt;'''<br /> <br /> Im Gegensatz zum &quot;Regular Conserve&quot; Mode wird der &quot;Kernel Conserve&quot; Mode dann ausgelöst wenn die &quot;LowMemory&quot; Limite des &quot;Regular Conserve&quot; <br /> Mode ebenfalls überschritten resp. unterschritten wird (siehe Tabelle oben unter Abschnitt &quot;Regular Conserve&quot; Mode). Die &quot;LowMemory&quot; Limite<br /> ist das Memory das durch den &quot;Kernel&quot; direkt Adressiert wird. Aus diesem Grund - wenn dieser &quot;LowMemory&quot; Bereich überschritten wird - kann<br /> der Kernel das Memory das dieser direkt Adressiert nicht mehr addressieren und geht deshalb in den &quot;Kernel Conserve Mode&quot;. Die &quot;LowMemory&quot;<br /> Limite hängt vom spezifischen FortiGate Modell ab. Mit nachfolgenden Befehl kann das &quot;LowMemory&quot; angezeigt werden:<br /> <br /> # diagnose hardware sysinfo slab<br /> <br /> Die Kernel Data Strukturen auch &quot;kernel buffer&quot; genannt werden für die verschiedensten Aufgaben benötigt dh. <br /> <br /> - Speichern der Firewall Session Elemente <br /> - Network Address Translation (NAT) und in dessen Zusammenhang stehende &quot;buffer&quot;<br /> - Routen sowie dessen Route Cache <br /> - Forwarding Database <br /> - ARP Cache <br /> - usw.<br /> <br /> Alles diese wichtigen Funktionen nutzen den &quot;LowMemory&quot; Bereich. Ebenfalls wird dieser Bereich &quot;sehr&quot; intensiv genutzt durch das IPS System,<br /> Application Control usw. Auch die Auslastung der Firewall mit vielen &quot;sessions&quot; kann ein &quot;Kernel Conserve&quot; Mode auslösen denn zB je mehr <br /> &quot;sessions&quot; desto mehr &quot;route cache&quot;. Dies gilt auch für die UTM Features dh. je mehr IPS, Application Controll, DLP etc. desto mehr <br /> Adressierung im &quot;kernel buffer&quot;. Neuere FortiGate Modelle können den gesamten Memory Speicherplatz Adressieren da diese Modelle über <br /> eine 64bit Architektur verfügen. Was die Unterschiede betreffend Memory im Zusammenhang mit 32/64bit Architektur sind siehe nachfolgender <br /> Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_betreffend_Memory_im_Zusammenhang_mit_32.2F64bit_auf_einem_FortiGate_Device_unter_FortiOS_5.4_zu_ber.C3.BCcksichtigen.3F]]<br /> <br /> Ein &quot;Kernel Conserve&quot; Mode wird unter folgenden Umständen ausgelöst:<br /> <br /> • Der &quot;kernel conserve mode&quot; wird ausgelöst wenn &quot;low memory&quot; (LowFree) unter 20% vom Total des &quot;low memory&quot; (LowTotal) liegt.<br /> • Der &quot;kernel conserve mode&quot; wird aufgehoben wenn &quot;low memory&quot; (LowFree) über 30% vom Total des &quot;low memory&quot; (LowTotal) liegt.<br /> <br /> Sobald der &quot;Kernel Conserve Mode&quot; eintritt und/oder aufgehoben wird so erscheint im Event Log folgendes: <br /> <br /> &quot;The system has entered system conserve mode&quot;<br /> &quot;The system exited system conserve mode&quot;<br /> <br /> In der Kommandozeile kann der &quot;Kernel Conserve&quot; Mode ebenfalls eruiert werden mit folgenden Befehl:<br /> <br /> # diagnose hardware sysinfo shm<br /> SHM counter: 721<br /> SHM allocated: 17256448<br /> SHM total: 1489289216<br /> '''conservemode: 0'''<br /> shm last entered: n/a<br /> system last entered: n/a<br /> SHM FS total: 1523073024<br /> SHM FS free: 1504075776<br /> SHM FS avail: 1504075776<br /> SHM FS alloc: 18997248<br /> <br /> Die Relevante Position ist &quot;conservemode:&quot; dh. steht diese Positon auf &quot;0&quot; ist der &quot;Kernel Conserve&quot; Mode nicht aktiv. Steht die Position <br /> auf &quot;1&quot; ist der &quot;Kernel Conserve&quot; Mode aktiv. Im Mgmt. Web Interface innerhalb des Dashboards und im Widget &quot;Alert Message Console&quot; <br /> erscheint eine andere Meldung dh:<br /> <br /> &quot;FortiGate has reached system connection limit for x seconds&quot;<br /> <br /> '''&lt;big&gt;Proxy Conserve Mode&lt;/big&gt;'''<br /> <br /> Zusätzlich zum &quot;Kernel/Regular Conserve&quot; Mode gibt es den &quot;Proxy Conserve&quot; Mode. Wie schon erwähnt wird ein &quot;Kernel Conserve&quot; Mode dann <br /> ausgelöst wenn nicht genügen &quot;LowMemory&quot; zur Verfügung steht resp. die Limiten dafür (20%) unterschritten wird. Der &quot;Proxy Conserve&quot; <br /> Mode tritt dann ein wenn im Gesamten nicht mehr genügend Memory zur Verfügung steht. Dabei gelten folgenden Limiten:<br /> <br /> '''MemTotal''' '''Enter Proxy Conserve Mode''' '''Exit Proxy Conserve Mode'''<br /> &lt;= 128 MB MemFree &lt;= 5 MB MemFree &gt; 10 MB<br /> &lt;= 256 MB MemFree &lt;= 10 MB MemFree &gt; 20 MB<br /> &lt; 512 MB MemFree &lt;= 40 MB MemFree &gt; 60 MB<br /> &lt;= 1 GB MemFree &lt;= 20% MemFree &gt; 30%<br /> &gt; 1 GB MemFree &lt;= 12% MemFree &gt; 18%<br /> <br /> Wenn der &quot;Proxy Conserve&quot; Mode eintritt werden in den verschiedenen Logs folgendes angezeigt:<br /> <br /> Event logs:<br /> conserve=on total=&lt;TotalMemoryMB&gt; free=&lt;FreeMemoryMB&gt; entermargin=&lt;margin&gt; exitmargin&lt;margin&gt; msg=&quot;The system has entered conserve mode&quot;<br /> conserve=exit total=&lt;TotalMemoryMB&gt; free=&lt;FreeMemoryMB&gt; entermargin=&lt;margin&gt; exitmargin&lt;margin&gt; msg=&quot;The system exited conserve mode&quot;<br /> <br /> Crashlog (Ersichtlich über das Kommando &quot;diagnose debug crashlog read&quot;):<br /> conserve=entered total=&lt;TotalMemoryMB&gt; free=&lt;FreeMemoryMB&gt; entermargin=&lt;margin&gt; exitmargin&lt;margin&gt;<br /> conserve=exited total=&lt;TotalMemoryMB&gt; free=&lt;FreeMemoryMB&gt; entermargin=&lt;margin&gt; exitmargin&lt;margin&gt;<br /> <br /> Das Verhalten des &quot;Proxy Conserve&quot; Mode kann über folgendes Kommando konfiguriert werden:<br /> <br /> # config system global<br /> # set av-failopen [idledrop | off | one-shot | pass]<br /> # end<br /> <br /> Die einzelnen Optionen für &quot;av-failopen&quot; haben folgende Bedeutung:<br /> <br /> idledrop Verwirft alle &quot;idle&quot; Proxy Sessions<br /> off Alle neue Session für die UTM Scanning aktiviert ist werden geblockt<br /> one-shot Für alle neuen Sessions wird ein UTM Scanning durchgführt<br /> pass (default) Alle neuen Sessions werden erlaubt &quot;ohne&quot; Inspection<br /> <br /> Für &quot;av-failopen&quot; ist &quot;pass&quot; der Standard Wert und für die meisten Umgebungen akzeptabel. In einem High Security Umgebung resp. um in <br /> allen Fällen zu verhindern das eine Malware etc. den internen Bereich erricht sollte die Option auf &quot;off&quot; gesetzt werden. Desweiteren<br /> im Zusammenhang mit dem &quot;Proxy Conserve&quot; Mode ist die folgende Optione ebenfalls zu berücksichtigen sofern ein &quot;Explizit Proxy&quot; <br /> eingesetzt wird:<br /> <br /> # config system global<br /> # set av-failopen-session [enable | disable]<br /> # end<br /> <br /> Wenn man herausfinden möchte ob ein FortiGate Device kurz vor einem &quot;Conserve Mode&quot; steht, muss das Memory analysiert werden. Durch nachfolgenden Befehl können alle relevanten Daten des Memory's, die für einen &quot;Conserve Mode&quot; heranzuziehen sind wie MemTotal, MemFree, Buffers (slab), LowTotal ,LowFree aufgelistet werden:<br /> <br /> # diagnose hardware sysinfo memory <br /> total: used: free: shared: buffers: cached: shm:<br /> Mem: 1932722176 600489984 1332232192 0 135536640 235864064 151691264<br /> Swap: 0 0 0<br /> MemTotal: 1887424 kB<br /> MemFree: 1301008 kB<br /> MemShared: 0 kB<br /> Buffers: 132360 kB<br /> Cached: 230336 kB<br /> SwapCached: 0 kB<br /> Active: 242688 kB<br /> Inactive: 120144 kB<br /> HighTotal: 0 kB<br /> HighFree: 0 kB<br /> LowTotal: 1887424 kB<br /> LowFree: 1301008 kB<br /> SwapTotal: 0 kB<br /> SwapFree: 0 kB<br /> <br /> In diesem Beispiel zeigt der Device für &quot;LowFree&quot; 1301008. Dies wierum entspricht 68.93% von &quot;LowTotal&quot; 1887424 (1301008 X 100 : 1887424) und es besteht also keine Gefahr für einen &quot;Kernel Conserve&quot; Mode. Da der Device in diesem Beispiel über 2 GB Memory verfügt (1932722176) und gemäss Tabelle gilt in diesem Fall 160 MB für den &quot;Regular Conserve&quot; Mode. Der Befehl zeigt auch als &quot;MemFree&quot; 1301008 was wiederum 1.3 GB entspricht. Somit keine Gefahr für den Device für einen &quot;Regular Conserve&quot; Mode! Die Frage stellt sich &quot;Was bedeuten die Positionen Cached = Active + Inactive?&quot; Das ist die Information die ein FortiGate Device für seine eigenen Stabilität &quot;cached&quot; (i/o buffering). Der &quot;Inactive&quot; Teil des Memory wird - sofern das System diesen benötigt - wieder freigegeben. Der folgende Befehl zeigt dieses Verhältniss auf sprich die Memory Auslastung ist inkl. &quot;cached&quot;. Also ist in dieser Memory Auslastung der &quot;Inactive&quot; Teil ebenfalls enthalten der durch das System - sofern benötigt - freigegeben wird:<br /> <br /> # diagnose system top<br /> Run Time: 3 days, 20 hours and 34 minutes<br /> 0U, 0S, 100I; 1843T, 1270F, 144KF<br /> newcli 247 R 0.5 0.8<br /> sshd 245 S 0.3 0.5<br /> ipsengine 69 S &lt; 0.0 3.5<br /> proxyworker 56 S 0.0 1.2<br /> miglogd 42 S 0.0 1.2<br /> pyfcgid 227 S 0.0 1.2<br /> pyfcgid 230 S 0.0 1.1<br /> cmdbsvr 36 S 0.0 1.1<br /> httpsd 210 S 0.0 1.0<br /> httpsd 115 S 0.0 1.0<br /> sslvpnd 78 S 0.0 0.9<br /> httpsd 44 S 0.0 0.8<br /> httpsd 114 S 0.0 0.8<br /> newcli 246 S 0.0 0.7<br /> fgfmd 102 S 0.0 0.7<br /> cw_acd 103 S 0.0 0.7<br /> wad 83 S 0.0 0.7<br /> scanunitd 109 S &lt; 0.0 0.6<br /> <br /> Somit wird hier die Memory Auslastung in Prozenten des gesamten Memory aufgelistet inkl. &quot;cached&quot;. Der Bereich des &quot;shm&quot; (Shared Memory) wird in dieser Auflistung nicht gezeigt. Im oben gezeigten Beispiel benützt zB die &quot;ipsengine&quot; 3.5% des gesamten Speichers. Eine weitere Möglichkeit für &quot;system top&quot; wäre folgender Befehl:<br /> <br /> # diagnose sys top-summary <br /> CPU [|||||||||||||| ] 35.5%<br /> Mem [||||||||||| ] 29.0% 539M/1839M<br /> Processes: 20 (running=6 sleeping=84)<br /> <br /> PID RSS ^CPU% MEM% FDS TIME+ NAME<br /> * 28433 18M 35.5 1.0 10 00:04.95 newcli [x2]<br /> 36 20M 0.0 1.1 11 00:47.30 cmdbsvr<br /> 39 11M 0.0 0.6 87 00:01.33 zebos_launcher [x12]<br /> 51 9M 0.0 0.5 11 00:32.22 uploadd<br /> 52 22M 0.0 1.2 57 00:22.81 miglogd<br /> 53 9M 0.0 0.5 6 00:00.00 kmiglogd<br /> 54 25M 0.0 1.4 19 03:03.25 httpsd [x4]<br /> 57 23M 0.0 1.3 814 00:04.45 proxyd [x6]<br /> 58 10M 0.0 0.6 8 00:00.28 wad_diskd<br /> 59 12M 0.0 0.7 16 00:01.28 scanunitd [x3]<br /> 61 57M 0.0 3.1 18 00:08.57 ipsmonitor [x2]<br /> 9233 14M 0.0 0.8 26 00:00.89 iked<br /> 65 9M 0.0 0.5 8 00:00.60 merged_daemons<br /> 66 9M 0.0 0.5 8 00:00.20 fnbamd<br /> 67 9M 0.0 0.5 9 00:00.12 fclicense<br /> 71 10M 0.0 0.6 18 00:00.31 forticron<br /> 72 9M 0.0 0.5 11 00:00.12 forticldd<br /> 73 11M 0.0 0.6 18 00:00.18 urlfilter<br /> 74 12M 0.0 0.7 35 00:04.31 authd<br /> 75 10M 0.0 0.6 14 00:00.47 fcnacd<br /> <br /> Zum diesem Befehl stehen einige Optionen zur Verfügung anhand derer die Liste sortiert werden kann:<br /> <br /> # diagnose sys top-summary -h<br /> Usage: top.py [options]<br /> <br /> Options:<br /> -n LINES, --num=LINES<br /> Number of top processes to show (20 by default)<br /> -i INTERVAL, --interval=INTERVAL<br /> Update interval, in seconds (1 by default)<br /> -s SORT, --sort=SORT Sort mode: [cpu_percent (default)|mem|fds|pid]<br /> -d, --dump Dump stats to the files<br /> -h, --help show this help message and exit<br /> <br /> Nachfolgend ein Beispiel anhand &quot;-s m&quot; um die Prozess nach Memory Benützung zu sortieren sowie alle 60 Sekunden anhand &quot;-i 60&quot; ein Refresh durchzuführen. Die Option &quot;-n 10&quot; Listet die Top 10 Prozesse auf:<br /> <br /> # diagnose sys top-summary '-s mem -i 60 -n 10'<br /> <br /> Die Frage: &quot;Was kann ich gegen einen drohenden &quot;Conserve Mode&quot; tun?&quot; ist nicht generell zu beantworten dh. je nach Situation ist ist der Ansatz unterschiedlich. Generell ist der Fokus auf das &quot;Memory&quot; zu legen dh. Konfiguration durchzuführen die &quot;Resourcen&quot; schonender sind um möglichts wenig &quot;Memory Resourcen&quot; zu benützen. Nachfolgend einige Hinweise und Ansätze:<br /> <br /> • Reduziere die Anzahl Firewall Sessions (Session Tuning).<br /> • Reduziere die Grösse der Files betreffend Antivirus Scanning.<br /> • Deaktiviere alle nicht nötigen Features wie zB Logging, Archiving, DLP, IPS.<br /> • Entferne das &quot;content summary&quot; (Speziell wenn kein FortiAnalyzer benützt wird).<br /> • Reduziere das Caching für Explizit Proxy, FortiGuard Antispam sowie Webfiltering.<br /> <br /> == Zertifikate ==<br /> <br /> === Was für Standard Zertifikate (Default CA) werden unter FortiOS 5.4 auf einer FortiGate benutzt? ===<br /> <br /> Unter FortiOS 5.2 wie auch für FortiOS 5.4 wird ein Device spezifisches Zertifikat benutzt. Dies bedeutet: Sobald unter FortiOS 5.2 sowei 5.4 eine Konfiguration oder Funktion benutzt wird, für die ein Zertifikat Voraussetzung ist, wird dieses im Hintergrund anhand der Serien Nummer des Devices initialisiert. Zu diesen Device spezifischen Zertifikate resp. Standard Zertifikate gehören die Folgenden:<br /> <br /> • Fortinet_CA_SSL<br /> • Fortinet_SSL<br /> • PositiveSSL_CA<br /> • Fortinet_Wifi<br /> • Fortinet_Factory<br /> <br /> Ob es sich bei den Zertifikaten um ein Device spezifisches Zertifikat handelt kann über das Mgmt. Web Interface kontrolliert werden da diese Zertifikate als CN (Common Name) die Serien Nummer des Devices zeigen. Dabei sind folgende Zertifikate relevant:<br /> <br /> • Fortinet_Factory<br /> • Fortinet_SSL<br /> • Fortinet_CA_SSL<br /> <br /> System &gt; Certificates<br /> <br /> [[Datei:Fortinet-2038.jpg]]<br /> <br /> Die Menüposition &quot;Certificates&quot; ist per Standard nicht aktiviert und muss aktiviert werden damit die Zertifikate eingesehen werden können. Weitere Informationen wie dieses Feature aktiviert wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Unter FortiOS 5.4 wurde das Firmware spezifische Zertifikate &quot;Fortinet_Firmware&quot; das durch alle Fortinet Devices benutzt wurde entfernt und Funktionen die dieses Zertifikat &quot;Fortinet_Firmware&quot; benutzten, benutzen neu das Device spezifische Zertifikat &quot;Fortinet_Factory&quot;, welches durch eine Konfiguration resp. Funktion Device spezifisch initiert wird. Das Ablaufdatum des Zertifikates &quot;Fortinet_Factory&quot; wurde erweitert auf das Jahr 2038. Neu benutzt im VDOM Mode jede VDOM Ihre eigenen Zertifikate dh. wird eine neue VDOM hinzugefügt werden oben aufgelistete &quot;default&quot; Zertifikate im Hintergrund automatisch für diese VDOM initiert und in die VDOM CA Liste zur Verfügung gestellt. Für diese VDOM Funktion stehen zwei Optionen für ein Zertifikat zur Verfügung:<br /> <br /> • range [global | vdom]<br /> • source [factory | user | fortiguard]<br /> <br /> Wenn ein Zertifikat definiert wird mit der Option &quot;range&quot; so wird dieses als Global und/oder VDOM definiert basierend darauf ob es in Global und/oder VDOM importiert wurde! Die Option &quot;source&quot; definiert woher das Zertifikat stammt dh. anhand &quot;factory&quot; werden alle &quot;default&quot; Zertifikate eines FortiOS definiert! Wird ein Zertifikat anhand &quot;source&quot; als &quot;user&quot; definiert ist dieses User spezifisch! Zertifikate basierend auf den &quot;Root Certificate Authorities&quot; werden anhand der &quot;source&quot; mit &quot;fortiguard&quot; definiert da diese aus dem Service FortiGuard stammen. Somit kann eine Konfiguration auf der CLI folgendermassen durchgeführt werden:<br /> <br /> # config certificate local<br /> # edit [Name des entsprechenden Zertifikats]<br /> # set password [Passwort des Zertifikats]<br /> # set comments [Beschreibung des Zertifikats]<br /> # set private-key [Private Key des Zertifikats]<br /> # set certificate [Zertifikat]<br /> # set csr [Signing Request des Zertifikats]<br /> # set state [Signing Request State des Zertifikats]<br /> # set scep-url [URL des SCEP Server des Zertifikats]<br /> # set range [global | vdom]<br /> # set source [factory | user | fortiguard | bundle]<br /> # set auto-regenerate-days [Definition der Anzahl Tage für &quot;auto-regenerate&quot; bevor das Zertifikat abläuft; 0 = disable]<br /> # set auto-regenerate-days-warning [Definition der Anzahl Tage einer Warnung für &quot;auto-regenerate&quot; bevor das Zertifikat abläuft; 0 = disable]<br /> # set scep-password [SCEP Server Password für &quot;autoregeneration&quot;]<br /> # set ca-identifier [CA Identifier für den CA Server für Signing über SCEP]<br /> # set name-encoding [printable | utf8]<br /> # set source-ip [IPv4 Source Adresse für SCEP Komunikation]<br /> # set ike-localid [IKE Local ID<br /> # set ike-localid-type [asn1dn | fqdn]<br /> # end<br /> <br /> Wenn ein Upgrade durchgführt wird auf FortiOS 5.4 wird somit das &quot;Fortinet_Firmware&quot; Zertifikat komplett entfernt. Zertifikate basierend auf den Standard Zertifikate die jedoch unter 5.0/5.2 benutzt wurde bleiben unverändert. Möchte man diese Standard Zertifikate neu initieren damit diese Device spezifisch initiert werden kann dies über CLI durchgeführt werden. Vor der neu Initierung der Zertifikate müssen jedoch die Abhängigkeiten zu den Funktionen, die auf einem FortiOS zB den Usern zur Verfügung gestellt werden und die daraus resultierenden Folgen, verifziert werden. Danach kann eine Neuinitierung über CLI durchgeführt werden:<br /> <br /> # execute vpn certificate local generate default-ssl-ca <br /> # execute vpn certificate local generate default-ssl-ca-untrusted<br /> # execute vpn certificate local generate default-ssl-serv-key<br /> <br /> Nach der Neuinitierung kann über Mgmt. Interface die nachfolgenden entsprechenden Zertifikate gewählt werden und das Datum unter &quot;Valid From&quot; kontroliert werden:<br /> <br /> • Fortinet_Factory<br /> • Fortinet_SSL<br /> • Fortinet_CA_SSL<br /> <br /> === Gibt es unter FortiOS 5.4 eine Liste für &quot;Trusted Certificate Authorities&quot; (Vertrauenswürdige Stammzertifizierungsstellen)? ===<br /> <br /> Bis anhin dh. unter FortiOS 5.0/5.2 wurde ein Zertifikat in den verschiedenen Konfigurationen wie zB WebFiltering durch &quot;Certificat Inspection&quot; nur anhand folgender Komponenten überprüft:<br /> <br /> • Validity Period (Datum / Gültigkeit)<br /> • Common Name (CN)<br /> <br /> Dies bedeutet: Bis anhin wurde ein Zertifikat durch das FortiOS nicht überprüft ob es von einem &quot;Trusted Certificate Auhtority&quot; stammt da auf einem FortiOS keine solche Liste bestand wie zB unter Windows im Zertifikats Manager (Vertrauenswürdige Stammzertifizierungsstellen). Neu stehen diese &quot;Trusted Certificate Auhtority&quot; unter FortiOS 5.4 zur Verfügung innerhalb des &quot;SSL Inspection&quot; Profiles:<br /> <br /> Security Profiles &gt; SSL Inspection &gt; [Wähle ein entsprechendes SSL Inspection Profile] &gt; Edit &gt; Untrusted SSL Certificates &gt; View Trusted CAs List<br /> <br /> [[Datei:Fortinet-2041.jpg]]<br /> <br /> [[Datei:Fortinet-2042.jpg]]<br /> <br /> Diese Liste wird anhand FortiCare Maintenance auf den neusten Stand gehalten. Dies bedeutet: Um die Funktion einwandfrei zu nutzen muss FortiCare lizensiert werden. Ist dies nicht der Fall wird die Liste der &quot;Trusted Certificate Auhtority&quot; nicht auf den neusten Stand gehalten. Wird im Mgmt. Web Interface die Position &quot;Untrusted SSL Certificates&quot; auf &quot;allow/block&quot; gesetzt, wird innerhalb des &quot;SSL Inspection Profile&quot; alle vorhandenen Service auf die jeweilige Action konfiguriert. Ueber CLI steht für diese Action &quot;allow/block&quot; zusätzlich &quot;ignore&quot; zur Verfügung dh. durch &quot;ignore&quot; wird jedes Server Zertifikat als &quot;trusted&quot; angesehen. Dies bedeutet unter CLI folgendes:<br /> <br /> # config firewall ssl-ssh-profile<br /> # edit [Name des entsprechenden SSL Inspection Profiles]<br /> # config ssl<br /> # set inspect-all [disable | certificate-inspection | deep-inspection]<br /> # set allow-invalid-server-cert [enable | disable]<br /> # set untrusted-cert [allow | block | ignore]<br /> # end<br /> # config https<br /> # set ports [Konfiguration des TCP Port 1 - 65535; Standard 443]<br /> # set status [disable | certificate-inspection | deep-inspection]<br /> # set client-cert-request [bypass | inspect | block]<br /> # set unsupported-ssl [bypass | block]<br /> # set allow-invalid-server-cert [enable | disable]<br /> # set untrusted-cert [allow | block | ignore]<br /> # end<br /> # config ftps<br /> # set ports [Konfiguration des TCP Port 1 - 65535; Standard 990]<br /> # set status [disable | certificate-inspection | deep-inspection]<br /> # set client-cert-request [bypass | inspect | block]<br /> # set unsupported-ssl [bypass | block]<br /> # set allow-invalid-server-cert [enable | disable]<br /> # set untrusted-cert [allow | block | ignore]<br /> # end<br /> # config imaps<br /> # set ports [Konfiguration des TCP Port 1 - 65535; Standard 993]<br /> # set status [disable | certificate-inspection | deep-inspection]<br /> # set client-cert-request [bypass | inspect | block]<br /> # set unsupported-ssl [bypass | block]<br /> # set allow-invalid-server-cert [enable | disable]<br /> # set untrusted-cert [allow | block | ignore]<br /> # end<br /> # config pop3s<br /> # set ports [Konfiguration des TCP Port 1 - 65535; Standard 995]<br /> # set status [disable | certificate-inspection | deep-inspection]<br /> # set client-cert-request [bypass | inspect | block]<br /> # set unsupported-ssl [bypass | block]<br /> # set allow-invalid-server-cert [enable | disable]<br /> # set untrusted-cert [allow | block | ignore]<br /> # end<br /> # config smtps<br /> # set ports [Konfiguration des TCP Port 1 - 65535; Standard 465]<br /> # set status [disable | certificate-inspection | deep-inspection]<br /> # set client-cert-request [bypass | inspect | block]<br /> # set unsupported-ssl [bypass | block]<br /> # set allow-invalid-server-cert [enable | disable]<br /> # set untrusted-cert [allow | block | ignore]<br /> # end<br /> # set server-cert-mode [re-sign | replace]<br /> # set caname [Fortinet_CA_SSL | Fortinet_CA_SSLProxy | Fortinet_CA_Untrusted ; Standard Fortinet_CA_SSLProxy]<br /> # set untrusted-caname [Fortinet_CA_SSL | Fortinet_CA_SSLProxy | Fortinet_CA_Untrusted ; Standard Fortinet_CA_Untrusted]<br /> # set certname [Fortinet_CA_SSL | Fortinet_CA_SSLProxy | Fortinet_CA_Untrusted | Fortinet_Factory | Fortinet_SSL | Fortinet_SSLProxy | Fortinet_Wifi ; Standard Fortinet_CA_SSLProxy]<br /> # config ssl-server<br /> # edit [Gebe einen entsprechenden Integer ein zB &quot;1&quot;]<br /> # set ip [IPv4 Adresse]<br /> # set https-client-cert-request [bypass | inspect | block]<br /> # set smtps-client-cert-request [bypass | inspect | block]<br /> # set pop3s-client-cert-request [bypass | inspect | block]<br /> # set imaps-client-cert-request [bypass | inspect | block]<br /> # set ftps-client-cert-request [bypass | inspect | block]<br /> # set ssl-other-client-cert-request [bypass | inspect | block]<br /> # end<br /> # set ssl-invalid-server-cert-log [disable | enable]<br /> # set rpc-over-https [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein Lokales Zertifikat Exportieren und auf einem anderen FortiGate Device Importieren? ===<br /> <br /> Wenn ein Hardware Upgrade für ein FortiGate Device durchgeführt wird dh. zB FG-60D auf FG-100D und ein Restore anhand des Backup Files der FG-60D ist auf der FG-100D aus irgendwelchen Gründen nicht möglich, muss ein entsprechendes Zertifikat das auf der FG-100D eingelesen werden muss zuerst auf der FG-60D exportiert werden. Als Beispiel zeigen die nachfolgenden Schritte den Export des folgenden &quot;RSA Private Key&quot;:<br /> <br /> -----BEGIN RSA PRIVATE KEY-----<br /> Proc-Type: 4,ENCRYPTED<br /> DEK-Info: DES-EDE3-CBC,21F46CF768868B66<br /> <br /> Zw+r9xa1L6r79qbsLnpk7o8Dj99fsdfsdfdYRFvPUhzC0ORelfcPzwrvDoyRQJKJ<br /> QSfAIQ5lwaWsJoWw9e8O1nl8asdwesu4ui0u4LA2l7G6iJPyGy+QMZ2srA32p4iv<br /> ................................................................<br /> ................................................................<br /> ................................................................<br /> ................................................................<br /> ................................................................<br /> bsLnpk7o8Dj99fjsJywFdYRFvPUhzC0ORelfcPzwrvDoyRQJKJfsf9sfsdfsfsfs<br /> QSfAIQ5lwaWsJoWw9e8O1nl8o+EpYDu4ui0u4LA2l7G6iJPyGy+QMZ2srA32p4iv<br /> -----END RSA PRIVATE KEY-----<br /> <br /> Um diesen &quot;RSA Private Key&quot; zu exportieren führe auf der CLI der FG-60D folgendes aus:<br /> <br /> # config vpn certificate local<br /> # show full<br /> <br /> Durch diesen Befehl werden alle Zertifikate aufgelistet. Suche die entsprechende Position für unseren Beispiel &quot;RSA Private Key&quot;! Um den &quot;RSA Private Key&quot; zu sichern muss folgendes in ein Text File (*.txt) gesichert werden:<br /> <br /> -----BEGIN RSA PRIVATE KEY-----<br /> Proc-Type: 4,ENCRYPTED<br /> DEK-Info: DES-EDE3-CBC,21F46CF768868B66<br /> <br /> Zw+r9xa1L6r79qbsLnpk7o8Dj99fsdfsdfdYRFvPUhzC0ORelfcPzwrvDoyRQJKJ<br /> QSfAIQ5lwaWsJoWw9e8O1nl8asdwesu4ui0u4LA2l7G6iJPyGy+QMZ2srA32p4iv<br /> ................................................................<br /> ................................................................<br /> ................................................................<br /> ................................................................<br /> ................................................................<br /> bsLnpk7o8Dj99fjsJywFdYRFvPUhzC0ORelfcPzwrvDoyRQJKJfsf9sfsdfsfsfs<br /> QSfAIQ5lwaWsJoWw9e8O1nl8o+EpYDu4ui0u4LA2l7G6iJPyGy+QMZ2srA32p4iv<br /> -----END RSA PRIVATE KEY-----<br /> <br /> Setze für das Zertifikat ein Passwort:<br /> <br /> # config vpn certificate local<br /> # get<br /> # edit [Name des entsprechenden Zertifikates für &quot;RSA Private Key&quot;]<br /> # set password [Gebe ein entsprechendes Passwort ein]<br /> # end<br /> <br /> Nun muss das entsprechende Zertifikat über Mgmt. Web Interface runtergeladen werden. Wenn die Position &quot;Certificates&quot; im Mgmt. Web Interface nicht vorhanden ist, wurde das entsprechende Feature nicht auf dem Mgmt. Web Interface aktiviert. Wie dies durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Wähle im Mgmt. Web Interface folgendes:<br /> <br /> System &gt; Certificates<br /> <br /> Wähle den entsprechenden Eintrag des Zertifikats und führe einen Rechtsklick aus sowie &quot;Download&quot;. Speicher das Zertifikat mit der Endung .cer. Nun kann das entsprechende Zertifikat auf dem neune Device dh. zB FG-100D importiert werden. Dazu wähle im Mgmt. Web Interface folgende Position:<br /> <br /> System &gt; Certificates &gt; Import &gt; Local Certificate<br /> <br /> [[Datei:Fortinet-2039.jpg]]<br /> <br /> [[Datei:Fortinet-2040.jpg]]<br /> <br /> Type Certificate<br /> Certificate file [*.cer File &quot;RSA Private Key&quot;]<br /> Key File [*.txt File &quot;RSA Private Key&quot;]<br /> Password [Password für &quot;RSA Private Key&quot; konfiguriert anhand &quot;set password&quot;]<br /> <br /> Nach einem erfolgreichen Import kontrolliere ob das entsprechende Zertifikat in der Liste erscheint. Der Import Vorgang ist abgeschlossen.<br /> <br /> Nach dem Import kontrolliere ob das entsprechende Zertifikat unter der folgenden Position erscheint:<br /> <br /> System &gt; Certificates &gt; Local Certificates<br /> <br /> == Role ==<br /> <br /> === Was bedeutet unter FortiOS 5.4 die Funktion &quot;Role&quot; innerhalb einer Interface Konfiguration? ===<br /> <br /> Wenn man unter FortiOS 5.4 für ein Interface die verschiedenen Konfigurationspositionen näher anschaut, fällt einem die Position &quot;Role&quot; auf:<br /> <br /> [[Datei:Fortinet-2110.jpg]]<br /> <br /> Nun stellt sich die Frage um was handelt es sich bei diesem Konfigurationspunkt? Nach Auskunft von Fortinet handelt es sich dabei um ein neues Feature unter FortiOS 5.4 das Fehlkonfigurationen auf früheren FortiOS verhindern soll was wiederum bedeutet: Durch das hinzufügen einer bestimmten &quot;Role&quot; zu einem Interface stehen diesem bestimmte Konfigurationen nicht mehr zur Verfügung. Dadurch wird verhindert das zB auf einem &quot;dmz&quot; Interface ein DHCP Server Konfiguration durchgeführt wird. Dabei ist Wichtig zu wissen welche Konfigurationspunkte durch welche &quot;Role&quot; auf einem Interface entfernt werden. Nachfolgend eine Uebersicht der zur Verfügung stehenden &quot;Role&quot; für ein Interface:<br /> <br /> [[Datei:Fortinet-2111.jpg]]<br /> <br /> Wir empfehlen grundsätzlich diese &quot;Role&quot; nicht zu benutzen und für ein Interface die Standard Einstellung &quot;undefined&quot; zu benutzen da dadurch alle Funktionen resp. Konfigurationen für ein Interface zur Verfügung stehen. Nach Auskunft von Fortinet sind diese &quot;Role&quot; im FortiOS nicht konfigurierbar dh. diese sind &quot;hardcoded&quot; implementiert und können nicht verändert werden. Es stehen auf CLI keine Kommando zur Verfügung um diese &quot;Role&quot; zu verändern oder abzufragen um herauszufinden welche Funktionen für eine bestimmte &quot;Role&quot; entfernt wurden oder zur Verfügung stehen. Um die &quot;Role&quot; über CLI für ein Interface zu konfigurieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;internal&quot;]<br /> # set role [lan | wan | dmz | undefined]<br /> # end<br /> <br /> Weitere Informationen betreffend Interface Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_ein_Interface_Konfigurieren.3F]]<br /> <br /> == Interface ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device ein Interface Konfigurieren? ===<br /> <br /> Wenn ein Interface auf einem FortiGate Device unter FortiOS 5.4 konfiguriert werden soll, kann dies über Mgmt. Web Interface oder CLI durchgeführt werden. Für den &quot;Addressing mode&quot; stehen einem Interface grundsätzlich folgende &quot;mode&quot; zur Verfügung:<br /> <br /> • static<br /> • dhcp<br /> • pppoe<br /> <br /> Zusätzlich stehen zu diesen &quot;Adressing mode&quot; ebenfalls folgende Funktionen auf einem Interface zur Verfügung:<br /> <br /> • One-Arm-Sniffer<br /> • Dedicated to Extension Device<br /> <br /> Ein &quot;One-Arm-Sniffer&quot; kann dann aktiviert werden, wenn über einen konfigurierten &quot;mirror&quot; Port eines Switches der Traffic dieses Ports dem &quot;One-Arm-Sniffer&quot; Port übermittelt wird und so für den Traffic eine Analyse durchgeführt werden kann. Dabei können zu diesem &quot;One-Arm-Sniffer&quot; Port verschiedene Security Profiles wie Antivirus, Web Filter usw. hinzugefügt werden. Die Funktion &quot;Dedicated to Extension Device&quot; aktiviert auf diesem Interface für die konfigurierte IPv4 Adresse mit Subnet Mask einen DHCP Server und aktiviert zusätzlich &quot;capwap&quot; auf dem Interface. Es fügt ebenfalls das Interface zum &quot;ntp&quot; Server und definiert dieses im DHCP Server als &quot;ntp-service local&quot;. Ebenfalls wird im Hintergrund für diesen Device im DHCP Server die VCI Funktion aktiviert für FortiSwitch, FortiExtender sowie FortiAP. Wenn somit FortiAP's betrieben werden, kann diese &quot;Dedicated to Extension Device&quot; Funktion benützt werden. Wir empfehlen diese Funktion nicht für FortiAP's zu benutzen und anstelle dieser Funktion für die FortiAP's eine manuelle Konfiguration des Interfaces sowie DHCP Servers! Wenn ein Interface über Mgmt. Web Interface konfiguriert werden soll kann folgendes durchgeführt werden: <br /> <br /> Network &gt; Interfaces &gt; [Markiere das entsprechende Interface] &gt; Edit<br /> <br /> [[Datei:Fortinet-1683.jpg]]<br /> <br /> [[Datei:Fortinet-1684.jpg]]<br /> <br /> Nachfolgend eine kurze Beschreibung der verschiedenen zur Verfügung stehenden Positionen und deren Bedeutung:<br /> <br /> '''Interface Name'''<br /> <br /> Der Interface Name eines FortiOS Devices ist vorgegeben und kann nicht verändert werden. Alle Interfaces auf einem FortiOS<br /> verfügen über alle Funktionen. Dies bedeutet: Ein &quot;dmz&quot; Interface kann durchaus als &quot;wan&quot; Interface eingesetzt werden. <br /> Somit hat der Name eines Interfaces auf einem FortiOS keine Bewandnis mit dessen Funktion. Wenn die MAC Adresse des <br /> Interfaces manuell konfiguriert werden soll, kann dies über CLI durchgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal&quot;]<br /> # set macaddr [Konfiguriere eine entsprechende MAC Adresse zB &quot;xx:xx:xx:xx:xx:xx&quot;]<br /> # end<br /> <br /> Wird die ursprüngliche MAC Adresse manuell verändert geht die orginal MAC Adresse nicht verloren, denn durch die manuelle<br /> Konfiguration wird eine &quot;Current_HWaddr&quot; angelegt und die orginale MAC Adresse bleibt als &quot;Permanent_HWaddr&quot; erhalten.<br /> Um bei einer Veränderung diese &quot;_HWaddr&quot; aufzulisten führe folgendes auf der CLI aus:<br /> <br /> # get hardware nic dmz | grep HWaddr<br /> Current_HWaddr 08:5b:0e:47:db:5b<br /> Permanent_HWaddr 08:5b:0e:47:db:5c<br /> <br /> Möchte man zurück zum ursprünglichen Zustand betreffend MAC Adresse des Interfaces, kann folgendes durchgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal&quot;]<br /> # unset macaddr<br /> # end<br /> <br /> '''Alias'''<br /> <br /> Diese Funktion eines &quot;Alias&quot; steht zur Verfügung um einen eigenen Namen für ein Interface zu vergeben da der &quot;Interface<br /> Name&quot; eines FortiOS nicht verändert werden kann!<br /> <br /> '''Link Status'''<br /> <br /> Diese Position zeigt den &quot;Link Status&quot; an dh. ob das Interface aktiv ist!<br /> <br /> '''Type'''<br /> <br /> Diese Position indiziert ob es sich um das physisches, vlan oder zB ein WiFi SSID Interface handelt.<br /> <br /> '''Role'''<br /> <br /> Ueber diese Position kann jedem Interface eine &quot;Role&quot; (Rolle) vergeben werden. Wird diese Funktion benutzt sind Optionen<br /> nicht mehr für einige Rollen ersichtlich. Wir empfehlen diese Funktion nicht zu benutzen! Weitere Informationen zu dieser<br /> Funktion siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_die_Funktion_.22Role.22_innerhalb_einer_Interface_Konfiguration.3F]]<br /> <br /> '''Addressing mode'''<br /> <br /> Unter dieser Position können die verschiedenen &quot;Addressing mode&quot; vergeben werden:<br /> <br /> • static<br /> • dhcp<br /> • pppoe<br /> • One-Arm-Sniffer<br /> • Dedicated to Extension Device<br /> <br /> Dabei ist für &quot;dhcp&quot; sowie &quot;pppoe&quot; folgendes zu beachten:<br /> <br /> Wird die Funktion &quot;Retrieve default gateway from server&quot; aktiviert so wird anhand des zugewiesenen Default Gateway über den<br /> &quot;dhcp&quot; oder &quot;pppoe&quot; Funktion automatisch ein entsprechender Routing Eintrag durchgeführt. Wird die Funktion &quot;Override internal<br /> DNS&quot; Server aktiviert werden die von der &quot;dhcp&quot; sowie &quot;pppoe&quot; zugewiesenen DNS Informationen dazu benutzt die System DNS Server<br /> Informationen zu überschreiben. Die System DNS Server werden über folgende Position Konfiguriert:<br /> <br /> Network &gt; Interfaces &gt; DNS &gt; Sepcify<br /> <br /> Desweiteren empfehlen wir die &quot;Distance&quot; für &quot;dhcp&quot; sowie für &quot;pppoe&quot; auf &quot;10&quot; zu setzen da die Standard Konfiguration auf einem<br /> FortiOS für jeden Routing Eintrag &quot;10&quot; beträgt. Dies ist in einer &quot;dual ISP&quot; Konfiguration Rechnung zu tragen! Wenn in den &quot;mode&quot;<br /> eine IPv4 Adresse definiert wird kann dies in kurz Form oder anhand der regulàren Subnet Mask durchgführt werden dh.:<br /> <br /> 192.168.1.99/24<br /> 192.168.1.99/255.255.255.0<br /> <br /> '''Administrative Access'''<br /> <br /> Diese &quot;Administrative Access&quot; werden benutzt um Zugriff zu erhalten auf den FortiGate Device über das entsprechende Segment. Dies<br /> bedeutet: Durch die Aktivierung einer Funktion wird im Hintergrund eine automatische &quot;local-in&quot; Policy erstellt, die es ermöglicht<br /> vom Subnet das auf dem Interface konfiguriert wurde, auf den FortiGate Device zu zugreifen. Wird somit zB &quot;HTTPS&quot; aktiviert so wird<br /> im Hintergrund automatisch eine &quot;local-in&quot; Policy erstellt die es erlaubt aus dem Subnet das auf dem Interface konfiguriert wurde<br /> auf das Mgmt. Web Interface des FortiGate Devices zu zugreifen. Diese &quot;local-in&quot; Policy sind über folgende Position ersichtlich:<br /> <br /> Policy &amp; Objects &gt; Local In Policy<br /> <br /> Steht diese Position über Mgmt. Web Interface nicht zur Verfügung muss dieses Feature aktiviert werden. Weitere Informationen dazu<br /> siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]] <br /> <br /> Ueber CLI stehen weitere &quot;Administrative Access&quot; Funktionen auf dem Interface zur Verfügung:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal&quot;]<br /> # set allowaccess ?<br /> ping PING access.<br /> https HTTPS access.<br /> ssh SSH access.<br /> snmp SNMP access.<br /> http HTTP access.<br /> telnet TELNET access.<br /> fgfm FortiManager access.<br /> radius-acct RADIUS accounting access.<br /> probe-response Probe access.<br /> capwap CAPWAP access.<br /> # set allowaccess [Konfiguriere die entsprechenden &quot;Administrative Access&quot;]<br /> # end<br /> <br /> Wir empfehlen nur die &quot;Administrative Access&quot; zu aktivieren die benutzt werden!<br /> <br /> '''DHCP'''<br /> <br /> Unter dieser Position kann auf dem Interface ein &quot;DHCP&quot; Server aktiviert werden. Weitere Informationen dazu wie dieser DHCP Server zu <br /> konfigurieren ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_Interface_auf_einer_FortiGate_einen_.22DHCP_Server.22_Konfigurieren.3F]]<br /> <br /> '''Device Detection'''<br /> <br /> Wenn diese Funktion aktiviert wird, wird das FortiOS angewiesen jeden Device das dieses Interface benutzt zu identifizieren. Das FortiOS<br /> identifiziert den Device mit folgenden Informationen:<br /> <br /> • MAC Adresse<br /> • IP Adresse<br /> • Operating System<br /> • Hostname<br /> • Zeit (Zeit die vergangen ist seit ein Device das letzte Mal erkannt wurde)<br /> • Interface (über welches Interface diese Erkennung stattgefunden hat) <br /> <br /> Basierend auf diesen Informationen können wiederum zB für Wireless Firewall Policy Rule konfiguriert werden, die zB nur für bestimmte<br /> Device einen Zugriff erlauben. Wenn diese Funktion aktiviert wird, sind die erkannten Devices über folgende Position ersichtlich:<br /> <br /> User &amp; Device &gt; Device List<br /> <br /> Um die &quot;Device Detection&quot; in der CLI zu konfigurieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Gebe das entsprechende Interface an zB &quot;dmz&quot;]<br /> # set device-identification [enable | disable]<br /> # end<br /> <br /> '''Active Scanning'''<br /> <br /> Dieser Konfigurationspunkt steht im Zusammenhang mit &quot;Network Devices&quot; resp. &quot;Device Detection&quot;. Wenn &quot;Device Detection&quot; aktiviert<br /> wird und diese Funktion kann einen entsprechenden Device nicht identifizieren, wird dieser anhand &quot;Active Scanning&quot; Passive gescannt. <br /> Dabei wird die gleiche Technik angewandt wie in einem &quot;vulnaribility scan&quot;. Diese Funktion wird auf allen Devices die &quot;vulnerability <br /> scan&quot; unterstützen per Standard aktiviert. Wir empfehlen zwar &quot;Device Detection&quot; zB im Wireless Bereich zu aktivieren jedoch das <br /> &quot;Active Scanning&quot; per Standard zu deaktvieren sowie diese Funktion nur punktuell zu benutzen. Um die Funktion &quot;Active Scanning&quot; zu <br /> benutzen muss &quot;Device Detection&quot; zuerst aktiviert werden. Um diese Funktion in der CLI zu aktiviere/deaktivieren führe folgendes<br /> aus:<br /> <br /> # config system interface<br /> # edit [Gebe das entsprechende Interface an zB &quot;dmz&quot;]<br /> # set device-identification [enable | disable]<br /> # set device-identification-active-scan [enable | disable]<br /> # end<br /> <br /> '''Security Mode'''<br /> <br /> Anhand dieser Funktion kann auf dem Interface ein &quot;Captive Portal&quot; aktiviert werden. Dadurch kann ein Zugriff über das Interface nur<br /> dann erfolgen, wenn eine korrekte Authentifizierung auf dem &quot;Captive Portal&quot; durchgeführt wird! Ein Anwendungsbeispiel wird im folgenden<br /> Artikel beschrieben:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_Self-Registration_f.C3.BCr_ein_Interface_basierendes_Captive_Portal_auf_einer_FortiGate_Konfigurien.3F]]<br /> <br /> '''Scan Outgoing Connections to Botne Sites'''<br /> <br /> Diese Funktion steht im Zusammenhang mit der &quot;botnet&quot; Funktion. Wie diese zu konfigurieren ist und was dabei beachtet werden soll, siehe<br /> nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_Verbindungen_zu_.22botnet.22_Servern_blocken_oder_.C3.BCberwachen.3F]]<br /> <br /> '''Enable Explizit Web Proxy'''<br /> <br /> Diese Funktion erlaubt es auf dem entsprechenden Interface einen Explizit Proxy zu aktivieren. Wird diese Funktion aktiviert, kann über<br /> nachfolgende Position der Explizit Proxy in seiner Grundkonfiguration konfiguriert werden:<br /> <br /> Network &gt; Explizit Proxy<br /> <br /> Steht diese Menüposition nicht zur Verfügung, wurde das entsprechende Feature für Explizit Proxy nicht aktiviert. Wie diese aktiviert<br /> werden kann siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> '''Secondary IP Address'''<br /> <br /> Unter dieser Position kann auf dem physischen Interface eine zweite IPv4 Adresse und Subnet konfiguriert werden! Zu dieser zusätzlichen <br /> IPv4 Adresse sowie Subnet können die verschiedenen &quot;Administrative Access&quot; aktiviert werden!<br /> <br /> '''Comments'''<br /> <br /> Unter dieser Position kann für das entsprechende Interface ein Kommentar hinterlegt werden!<br /> <br /> '''Interface State'''<br /> <br /> Diese Funktion erlaubt es ein Interface in den Status &quot;down&quot; oder &quot;up&quot; zu versetzen dh. wird ein Interface auf &quot;disabled&quot; konfiguriert<br /> wird es auf &quot;down&quot; gesetzt und ein Link wird nicht etabliert. Wir empfehlen alle nicht benutzten Interfaces auf &quot;disabled&quot; zu setzen.<br /> <br /> Möchte man ein Interface mit einer statischen IPv4 Adresse mit Subnet Mask manuell auf der CLI konfigurieren kann dies folgendermassen durchgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;internal&quot;]<br /> # set mode static<br /> # set ip [IPv4 Adresse mit Subnet Mask zB 192.168.1.99/24]<br /> # set allowaccess [Konfiguriere den Administrative Access zB &quot;https ping&quot;]<br /> # end<br /> <br /> Für eine manuelle Interface Konfiguration über CLI stehen jedoch per Standard etliche weitere Optionen zur Verfügung. Diese können innerhalb einer Interface Konfiguration auf der CLI aufgelistet werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;internal&quot;]<br /> # get<br /> name : internal<br /> vdom : root <br /> cli-conn-status : 0<br /> mode : static <br /> dhcp-relay-service : disable <br /> ip : 0.0.0.0 0.0.0.0<br /> allowaccess : <br /> fail-detect : disable <br /> pptp-client : disable <br /> arpforward : enable <br /> broadcast-forward : disable <br /> bfd : global <br /> l2forward : disable <br /> icmp-redirect : enable <br /> vlanforward : enable <br /> stpforward : disable <br /> ips-sniffer-mode : disable <br /> ident-accept : disable <br /> ipmac : disable <br /> subst : disable <br /> substitute-dst-mac : 00:00:00:00:00:00<br /> status : down <br /> netbios-forward : disable <br /> wins-ip : 0.0.0.0<br /> type : physical<br /> netflow-sampler : disable <br /> sflow-sampler : disable <br /> scan-botnet-connections: disable <br /> sample-rate : 2000<br /> polling-interval : 20<br /> sample-direction : both <br /> explicit-web-proxy : disable <br /> explicit-ftp-proxy : disable <br /> tcp-mss : 0<br /> inbandwidth : 0<br /> outbandwidth : 0<br /> spillover-threshold : 0<br /> ingress-spillover-threshold: 0<br /> weight : 0<br /> external : disable <br /> devindex : 10<br /> description : <br /> alias : <br /> l2tp-client : disable <br /> security-mode : none <br /> device-identification: disable <br /> lldp-transmission : vdom <br /> listen-forticlient-connection: disable <br /> estimated-upstream-bandwidth: 0<br /> estimated-downstream-bandwidth: 0<br /> vrrp-virtual-mac : disable <br /> vrrp:<br /> role : undefined <br /> snmp-index : 11<br /> secondary-IP : disable <br /> auto-auth-extension-device: disable <br /> ap-discover : enable <br /> ipv6:<br /> ip6-mode : static <br /> ip6-allowaccess : <br /> ip6-reachable-time : 0<br /> ip6-retrans-time : 0<br /> ip6-hop-limit : 0<br /> dhcp6-prefix-delegation: disable<br /> delegated-prefix : ::/0<br /> preferred-life-time : 0<br /> valid-life-time : 0<br /> delegated-DNS1 : ::<br /> delegated-DNS2 : ::<br /> ip6-address : ::/0<br /> ip6-send-adv : disable <br /> autoconf : disable <br /> dhcp6-relay-service : disable <br /> dhcp-relay-ip : <br /> dhcp-relay-type : regular <br /> macaddr : 08:5b:0e:47:db:5c<br /> speed : auto <br /> mtu-override : disable <br /> wccp : disable <br /> nst : disable <br /> drop-overlapped-fragment: disable <br /> drop-fragment : disable <br /> <br /> Je nach Konfiguration stehen weitere Optionen zur Verfügung. Welche Optionen im Gesamten zur Verfügung stehen und was deren Bedeutung ist siehe CLI Refrence:<br /> <br /> [[Datei:Fortigate-CLI-Ref-54.pdf]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device die detaillierten Informationen der Interfaces auflisten? ===<br /> <br /> Es gibt unzählige Varianten um die detaillierten Informationen eines Interfaces aufzulisten. Um zB die aktuelle Konfiguration der Interfaces oder eines spezifischen Interfaces aufzulisten, kann folgendes benutzt werden:<br /> <br /> # show system interface internal<br /> config system interface<br /> edit &quot;internal&quot;<br /> set vdom &quot;root&quot;<br /> set ip 198.18.0.1 255.255.255.0<br /> set allowaccess ping https ssh fgfm<br /> set vlanforward enable<br /> set type physical<br /> set description &quot;LAN segment local-sg0e0&quot;<br /> set alias &quot;LAN-INTERNAL&quot;<br /> set device-identification enable<br /> set snmp-index 6<br /> next<br /> end<br /> <br /> Wenn der Befehl ohne spezifische Angabe eines Interfaces ausgeführt wird, werden sämtliche Interfaces mit dessen Konfiguration aufgelistet:<br /> <br /> # show system interface<br /> <br /> Eine andere Variante um die Interfaces mit dessen Details betreffend spezifischen Optionen aufzulisten wäre der folgende Befehl:<br /> <br /> # get system interface<br /> == [ dmz ]<br /> name: dmz mode: static ip: 198.18.3.1 255.255.255.0 status: up netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ wan1 ]<br /> name: wan1 mode: static ip: 193.193.135.66 255.255.255.224 status: up netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: block explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: enable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ wan2 ]<br /> name: wan2 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ modem ]<br /> name: modem mode: pppoe ip: 0.0.0.0 0.0.0.0 netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ ssl.root ]<br /> name: ssl.root ip: 0.0.0.0 0.0.0.0 status: up netbios-forward: disable type: tunnel netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable wccp: disable <br /> == [ internal1 ]<br /> name: internal1 mode: static ip: 198.18.0.1 255.255.255.0 status: up netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ internal2 ]<br /> name: internal2 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ internal3 ]<br /> name: internal3 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ internal4 ]<br /> name: internal4 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ internal5 ]<br /> name: internal5 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ internal6 ]<br /> name: internal6 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> == [ internal7 ]<br /> name: internal7 mode: static ip: 0.0.0.0 0.0.0.0 status: down netbios-forward: disable type: physical netflow-sampler: disable sflow-sampler: disable scan-botnet-connections: disable explicit-web-proxy: disable explicit-ftp-proxy: disable mtu-override: disable wccp: disable nst: disable drop-overlapped-fragment: disable drop-fragment: disable <br /> <br /> Um die Interface &quot;Referenz Device Nummer&quot; (index) aufzulisten kann der Befehl &quot;diagnose netlink interface&quot; benutzt werden. Anhand dieses Befehls lassen sich ebenfalls die Interface &quot;counter&quot; zurücksetzen:<br /> <br /> # diagnose netlink interface [list | clear] [Optional Name des Interfaces]<br /> <br /> if=lo family=00 type=772 index=1 mtu=16436 link=0 master=0<br /> ref=4 state=present fw_flags=0 flags=loopback <br /> <br /> if=dummy0 family=00 type=1 index=2 mtu=1500 link=0 master=0<br /> ref=1 state=present fw_flags=0 flags=broadcast noarp <br /> <br /> if=eth0 family=00 type=1 index=3 mtu=1500 link=0 master=0<br /> ref=4 state=start present tx_sched fw_flags=0 flags=up broadcast multicast <br /> <br /> if=dmz family=00 type=1 index=4 mtu=1500 link=0 master=0<br /> ref=17 state=start present fw_flags=3800 flags=up broadcast run allmulti multicast <br /> <br /> if=wan1 family=00 type=1 index=5 mtu=1492 link=0 master=0<br /> ref=14 state=start present fw_flags=10 flags=up broadcast run allmulti multicast <br /> <br /> if=wan2 family=00 type=1 index=6 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast <br /> <br /> if=internal1 family=00 type=1 index=7 mtu=1500 link=0 master=0<br /> ref=13 state=start present fw_flags=3800 flags=up broadcast run allmulti multicast <br /> <br /> if=internal2 family=00 type=1 index=8 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast <br /> <br /> if=internal3 family=00 type=1 index=9 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast <br /> <br /> if=internal4 family=00 type=1 index=10 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast <br /> <br /> if=internal5 family=00 type=1 index=11 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast <br /> <br /> if=internal6 family=00 type=1 index=12 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast <br /> <br /> if=internal7 family=00 type=1 index=13 mtu=1500 link=0 master=0<br /> ref=7 state=present tx_sched fw_flags=0 flags=broadcast allmulti multicast<br /> <br /> Wenn für die/ein Interfaces eventuelle &quot;errors&quot; zB für &quot;duplex mismatch&quot; untersucht werden sollen, kann dies über CLI durchgeführt werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_kontrollieren_ob_irgendwelche_.22errors.22_auf_einem_Interface_existieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device kontrollieren ob irgendwelche &quot;errors&quot; auf einem Interface existieren? ===<br /> <br /> Wenn unter FortiOS 5.4 ein Interface konfiguriert wird, sollte nach einiger Zeit kontrolliert werden ob irgendwelche &quot;errors&quot; auf dem Interface existieren. Viele Probleme im Performance Bereich stammen von &quot;duplex mismatch's&quot; resp. von falsch konfigurierten Interface Einstellungen. Dabei ist folgendes zu berücksichtigen: Ein interface das auf einem FortiOS konfiguriert wird, benutzt per Standard &quot;Auto/Auto&quot;. Der nachfolgende Befehl listet alle Interfaces auf mit deren &quot;RX&quot; sowie &quot;TX&quot; sowie mit den &quot;errors&quot;:<br /> <br /> # diagnose netlink device list<br /> Interface| bytes packets errs drop fifo other compressed mcast colls<br /> lo.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> dummy0.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> eth0.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> dmz.Rx: 1156861 5116 0 0 0 0 0 0 N/A<br /> .Tx: 2542375 5776 0 0 0 0 0 N/A 0<br /> wan1.Rx: 3695930 42208 0 0 0 0 0 0 N/A<br /> .Tx: 6453468 58966 0 0 0 0 0 N/A 0<br /> wan2.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> internal1.Rx: 44160 128 0 0 0 0 0 0 N/A<br /> .Tx: 161160 2686 0 0 0 0 0 N/A 0<br /> internal2.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> internal3.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> internal4.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> internal5.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> internal6.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 0 0 N/A 0<br /> internal7.Rx: 0 0 0 0 0 0 0 0 N/A<br /> .Tx: 0 0 0 0 0 <br /> <br /> Wenn &quot;errors&quot; auf einem Interface aufgelistet werden, muss ein event. &quot;duplex mismatch&quot; verifiziert werden. Dabei ist folgendes zu berücksichtigen:<br /> <br /> '''NIC FortiGate auf Auto, Switch auf Auto'''<br /> <br /> Resultat: Ausgehend davon das beide Seiten 802.3u Kompatibel sind und beide Seite über höchst Kapazität von 100/full-duplex<br /> verfügen, wird auf beiden Seiten 100Mbps full duplex benützt.<br /> <br /> '''NIC FortiGate 100Mbps/full-duplex, Switch auf Auto'''<br /> <br /> Resultat: &quot;Duplex mismatch&quot; Keine &quot;auto-negotiation&quot; von dem FortiOS, der Switch bietet die standard Einstellung an 100Mbps/half-duplex.<br /> <br /> '''NIC FortiGate auf Auto, Switch auf 100Mbps/full-duplex'''<br /> <br /> Resultat: &quot;Duplex mismatch&quot;. Keine &quot;auto-negotiation&quot; Switch, das FortiOS bietet die standard Einstellung an 100Mbps/half-duplex.<br /> <br /> '''NIC FortiGate auf 100Mbps/full-duplex, Switch auf 100Mbps/full-duplex'''<br /> <br /> Resultat: Korrekte manuelle Konfiguration.<br /> <br /> '''NIC FortiGate auf 100Mbps/half-duplex, Switch auf Auto'''<br /> <br /> Resultat: Keine &quot;auto-negotiation&quot; vom FortiOS, Switch standard Einstellungen 100Mbps/half-duplex. Dies ist eine Ordnungsgemässe <br /> Konfiguration sofern die Standard Duplex Einstellungen des Switches dies dem FortiOS wiedergeben.<br /> <br /> '''NIC FortiGate auf 10Mbps/half-duplex, Switch auf Auto'''<br /> <br /> Resultat: Der Switch ist fähig die Einstellungen des FortiOS zu erkennen (NLP) und setzt sich selber ebenfalls auf 10Mbps. Wenn <br /> keine &quot;auto-negotiation&quot; durchgeführt wird auf dem FortiOS (FLP) benützt der Switch &quot;half-duplex&quot;. Eine ordnungsgemässe <br /> Konfiguration sofern die standard Einstellungen betreffend Duplex des Switches die des FortiOS entsprechen.<br /> <br /> '''NIC FortiGate auf 10Mbps/half-duplex, Switch auf 100Mbps/half-duplex'''<br /> <br /> Resultat: Kein Link! Beide Seiten etablieren keine Link da die &quot;speed&quot; Konfiguration unterschiedlich ist. &quot;auto-negotiation&quot; wurde <br /> auf beiden Seiten deaktiviert.<br /> <br /> '''NIC FortiGate auf Auto, Switch auf 10Mbps/half-duplex'''<br /> <br /> Resultat: Link wird etabliert basierend auf einer gültigen Konfiguration. Das FortiOS erkennt die Einstellungen des Switches (NLP) <br /> und setzt sich auf 10Mbps auch ohne &quot;auto-negotiation&quot; des Switches (FLP). Das FortiOS benützt &quot;half-duplex&quot;. Der Switch <br /> benützt &quot;half-duplex&quot; nur dann wenn die standard Einstellungen des Switches dem entsprechen.<br /> <br /> In der Beschreibung ist von &quot;NLP&quot; und &quot;FLP&quot; die Rede. Diese Abkürzungen haben folgende Bedeutung:<br /> <br /> • NLP Normal Link Pulse<br /> • FLP Fast Link Pulse<br /> <br /> Um ein Interface genauer zu untersuchen dh. betreffend &quot;RX&quot; sowie &quot;TX&quot; kann nachfolgender Befehl benutzt werden:<br /> <br /> # diagnose hardware deviceinfo nic [Name des entsprechenden Interfaces zB &quot;internal1&quot;]<br /> Driver Name :Fortinet NP4Lite Driver<br /> Version :1.0.0<br /> Admin :up<br /> Current_HWaddr 08:5b:0e:47:db:56<br /> Permanent_HWaddr 08:5b:0e:47:db:56<br /> Status :up<br /> Speed :100<br /> Duplex :Half<br /> Host Rx Pkts :146<br /> Host Rx Bytes :48326<br /> Host Tx Pkts :3085<br /> Host Tx Bytes :160450<br /> Rx Pkts :146<br /> Rx Bytes :50370<br /> Tx Pkts :3085<br /> Tx Bytes :185100<br /> rx_buffer_len :2048<br /> Hidden :No<br /> cmd_in_list : 0<br /> promiscuous : 1<br /> enabled 802.1x : 0<br /> authorized : 0<br /> mac bypass : 0<br /> <br /> Bei der Analyse der &quot;TX/RX&quot; Werte ist es Wichtig diese korrekt zu intepretieren dh. nachfolgend eine Liste der Werte die auftreten können und deren Bedeutung:<br /> <br /> Rx_Errors = rx error count Bad frame was marked as error by PHY.<br /> <br /> Rx_CRC_Errors + Valid in 10/100M mode.<br /> RX_Length_Errors -<br /> Rx_Align_Errors<br /> <br /> Rx_Dropped Running out of buffer space A newer error is rx_no_buffer_count.<br /> <br /> Rx_Missed_Errors Equals Rx_FIFO_Errors + CEXTERR (Carrier Extension Error Count). Only valid in 1000M mode,<br /> which is marked by PHY.<br /> <br /> Tx_Errors=Tx_Aborted_Errors ECOL, Excessive Collisions Count. Valid in half-duplex mode.<br /> <br /> Tx_Windows_Errors LATECOL, Late Collisions Count. Late collisions are collisions that occur after 64-byte time <br /> into the transmission of data packet while working in 10/100 Mb/s data rate, and 512 byte time <br /> into the transmission of the packet while working in the 1000 Mb/s data rate. This register <br /> only increments if transmits are enabled and the device is in half-duplex mode.<br /> <br /> Rx_Dropped See RX error.<br /> <br /> Tx_Dropped Not defined.<br /> <br /> Collisions Total number of collisions experienced by the transmitter. Valid in half-duplex mode.<br /> <br /> Rx_Length_Errors Transmission length error.<br /> <br /> Rx_Over_Errors Not defined.<br /> <br /> Rx_CRC_Errors Frame crc error.<br /> <br /> Rx_Frame_Errors Same as Rx_Align_Errors. This error is only valid in 10/100M mode.<br /> <br /> Rx_FIFO_Errors Same as Rx_Missed_errors; missed packet count.<br /> <br /> Tx_Aborted_Errors ECOL - Excessive Collisions Count. Only valid in half-duplex mode.<br /> <br /> Tx_Carrier_Errors The PHY should asset the internal carriert sense signal during every transmission Failure to <br /> do so may indicate that the link has failed, or the PHY has an incorrect link configuration. <br /> This regiser only increments if tansmits are enabled. This register is not valid in internal <br /> SerDes1 mode (TBI mode for the 82544GC/E), and is only valid when the Ethernet controller is <br /> operation at full duplex.<br /> <br /> Tx_FIFO_Errors Not defined.<br /> <br /> Tx_Heartbeat_Errors Not defined.<br /> <br /> Tx_Window_Errors LATECOL - Late Collisions Count.<br /> <br /> Tx_Single_Collision_Frames Counts the number of times that a successfully transfmitted packet encountered a single <br /> collision. The value only increments if transmits are enabled and the Ethernet controller <br /> is in half-duplex mode.<br /> <br /> Tx_Multiple_Collision_Frames Multiple Collision Count, counts the number of times that a transmit encountered more than one <br /> collision but less than 16. The value only increments if transmits are enabled and the Ethernet <br /> controller is in half-duplex mode.<br /> <br /> Tx_Deferred Counts defer events. A defer event occurs when the transmitter cannot immediately send a packet <br /> due to the medium being busy either because another device is transmitting, the IPG timer has <br /> not expired, half-duplex deferral events, reception of XOFF frames, or the link is not up. This <br /> register only increments if transmits are enabled. This counter does not increment for sttreaming <br /> transmits that are deferred due to TX IPG.<br /> <br /> Rx_Frame_Too_Longs Rx frame over size.<br /> <br /> Rx_Frame_Too_Shorts Rx frames too short.<br /> <br /> Rx_Align_Errors This error is only valid in 10/100M mode.<br /> <br /> Symbole Error Count SYMERRS - Counts the number of symbol errors between reads. The count increases for every bad <br /> symbol received, whether or not a packet is currently being received and whether or not the link <br /> is up. This register only increments in internal SerDes mode.<br /> <br /> Wenn nach der Analyse der Interfaces für ein Interface manuell der &quot;speed&quot; konfiguriert werden muss, kann dies über CLI durchgeführt werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_f.C3.BCr_ein_Interface_den_.22speed.22_Konfigurieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device für ein Interface den Traffic/Flow mitverfolgen? ===<br /> <br /> Wenn es auf einem FortiOS betreffend dem Traffic auf einem Interface zu Problemen kommt, ist es unabdingbar diesen Traffic zu Analysieren um die nötigen Rückschlüsse zu ziehen. Dabei stehen auf einem FortiOS verschiedenen Varianten auf Layer 2, 3 sowie 4 zur Verfügung. Ueber das Mgmt. Web Interface eines FortiGate Devices stehen dafür die verschiedenen Logs zur Verfügung die über detaillierten Informationen betreffend dem Traffic verfügung. Die Grundvoraussetzung, dass diese Logs die Informationen des Traffic enthalten ist eine korrekte Log Konfiguration. Wie diese durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_sieht_eine_vollst.C3.A4ndige_Log_Konfiguration_f.C3.BCr_FortiOS_5.4_aus_und_wie_wird_diese_durchgef.C3.BChrt.3F]]<br /> <br /> Möchte man den Traffic &quot;flow&quot; basierend Analysieren dh. wie das FortiOS einen &quot;flow&quot; abarbeitet, kann dies über CLI anhand des Kommandos &quot;diagnose debug flow&quot; durchgeführt werden. Zu diesem Kommando stehen verschiedene Optionen resp. Filter zur Verfügung um den Traffic für einen Analyse einzuschränken. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate:Diagnose-Command-Guide#debug_flow]]<br /> <br /> Um den Traffic auf einem Interface auf Layer 2, 3 (teilweise Layer 4) einzusehen, kann das Sniffer Kommando benützt werden. Dieses basiert auf dem &quot;tcpdump&quot; Kommando das unter Linux benutzt wird. Zu diesem Kommando stehen etliche Varianten zur Verfügung um einen bestimmten Traffic zu Analysieren. Filter können spezifisch für die verschiedenen TCP Headers gesetzt werden. Im Zusammenhang mit Routing Problemen kann eruiert werden über welches Interface das FortiOS einen bestimmten Traffic sendet oder ob eine Fragmentierung durchgeführt wird usw. Weitere Informationen wie dieses Kommando benutzt wird und über welche Optionen es verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiGate:Diagnose-Sniffer-Guide]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device für ein Interface den &quot;speed&quot; Konfigurieren? ===<br /> <br /> Ein Interface unter FortiOS 5.4 für ein FortiGate Device ist per Standard auf &quot;auto&quot; gesetzt. Dies sollte auch so belassen werden. Wenn event. &quot;errors&quot; betreffend zB &quot;duplex mismatchs&quot; verifiziert werden müssen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_kontrollieren_ob_irgendwelche_.22errors.22_auf_einem_Interface_existieren.3F]]<br /> <br /> Wenn nach der Analyse für ein Interface der &quot;speed&quot; manuell konfiguriert werden soll kann dies über die CLI durchgeführt werden:<br /> <br /> # conf system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal&quot;]<br /> # set speed ?<br /> auto Automatically adjust speed.<br /> 10full 10M full-duplex.<br /> 10half 10M half-duplex.<br /> 100full 100M full-duplex.<br /> 100half 100M half-duplex.<br /> 1000full 1000M full-duplex.<br /> # set speed [Konfiguriere den zur Verfügung stehenden &quot;speed&quot; für dieses Interface]<br /> # end<br /> <br /> Wie schon erwähnt ist es nicht empfohlen den &quot;speed&quot; auf einem FortiOS manuell zu konfigurieren. Wenn 1000BaseT Gigabit Ethernet Interfaces eingesetzt werden, kann es im Zusammenhang mit &quot;auto&quot; und eingesetzen Switches zu Problemen kommen. Wieso dem so ist, beschreibt der nachfolgnde Knowledge Base Artikel von Fortinet:<br /> <br /> http://kb.fortinet.com/kb/microsites/microsite.do?cmd=displayKC&amp;externalId=13780<br /> <br /> Um den aktuellen &quot;speed&quot; eines Interfaces zu überprüfen kann folgender Befehl benutzt werden:<br /> <br /> # diagnose hardware deviceinfo nic [Name des entsprechenden Interfaces zB &quot;internal1&quot;]<br /> Driver Name :Fortinet NP4Lite Driver<br /> Version :1.0.0<br /> Admin :up<br /> Current_HWaddr 08:5b:0e:47:db:56<br /> Permanent_HWaddr 08:5b:0e:47:db:56<br /> Status :up<br /> '''Speed :100'''<br /> '''Duplex :Half'''<br /> Host Rx Pkts :146<br /> Host Rx Bytes :48326<br /> Host Tx Pkts :3085<br /> Host Tx Bytes :160450<br /> Rx Pkts :146<br /> Rx Bytes :50370<br /> Tx Pkts :3085<br /> Tx Bytes :185100<br /> rx_buffer_len :2048<br /> Hidden :No<br /> cmd_in_list : 0<br /> promiscuous : 1<br /> enabled 802.1x : 0<br /> authorized : 0<br /> mac bypass : 0<br /> <br /> Um den Interface &quot;speed&quot; auf einem FortiOS mit internen Switch ohne &quot;Hardware Switch Controller&quot; zu Konfigurieren muss folgendes durchgeführt werden:<br /> <br /> # config system global<br /> # set internal-switch-speed ?<br /> auto Automatically adjust speed.<br /> 10full 10M full-duplex.<br /> 10half 10M half-duplex.<br /> 100full 100M full-duplex.<br /> 100half 100M half-duplex.<br /> 1000full 1000M full-duplex.<br /> # set internal-switch-speed [Konfiguriere den zur Verfügung stehenden &quot;speed&quot; für dieses Interface]<br /> # end<br /> <br /> Um den Interface &quot;speed&quot; auf einem FortiOS mit internen Switch mit &quot;Hardware Switch Controller&quot; zu konfigurieren muss folgendes durchgeführt werden:<br /> <br /> # config system virtual-switch<br /> # edit [Name des virtual-swtich zB &quot;lan&quot;]<br /> # config port<br /> # edit [Name des entsprechenden Ports zB &quot;lan1&quot;]<br /> # set speed ?<br /> auto Automatically adjust speed.<br /> 10full 10M full-duplex.<br /> 10half 10M half-duplex.<br /> 100full 100M full-duplex.<br /> 100half 100M half-duplex.<br /> 1000full 1000M full-duplex.<br /> # set speed [Konfiguriere den zur Verfügung stehenden &quot;speed&quot; für dieses Interface]<br /> # end<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device für ein Interface ein &quot;overlapping&quot; Subnet Konfigurieren? ===<br /> <br /> Wenn man für ein Interface eine IPv4 Adresse konfiguriert zB &quot;port1&quot; und dort die IPv4 Adresse &quot;192.168.1.1/24&quot; vergibt und danach versucht eine Secondary Adresse IP und/oder VLAN IP auf &quot;port1&quot; konfigurieren die sich im gleichen Subnet befindet wie die IPv4 Adresse von &quot;port1&quot;, so erscheint folgender Fehlermeldung:<br /> <br /> Subnets overlap between 'port1' and the primary IP of 'port1'<br /> object set operator error, -54 discard the setting<br /> <br /> oder<br /> <br /> IP address is in same subnet as the others.<br /> <br /> Die Fehlermeldung ist klar dh. die IPv4 Adresse die für das Secondary Interface und/oder VLAN Konfiguriert werden möchte, befindet sich im gleichen Subnet wie &quot;port1&quot;. Dies wird durch das FortiOS bei jeder Interface Konfigurtion kontrolliert und per Standard verhindert. Dies gilt für jedes Interface Konfiguration auf einem FortiOS mit einer Ausnahme: Wenn ein dezidiertes Mgmt. Interface in einer High Availibility Konfiguration definiert wird, kann für dieses Interface ein &quot;overlapping&quot; Subnet konfiguriert werden. Es gibt jedoch Konstellationen in denen man so eine Konfifguration einer &quot;overlapping&quot; Subnet durchführen muss. Dabei ist jedoch folgendes zu beachten: Durch eine solche Konfiguration kann ein potentieller &quot;loop&quot; verursacht werden der durch das FortiOS nicht mehr verhindert wird, da die Funktion des &quot;overlapping&quot; Subnet deaktiviert wurde. Aus diesem Grund ist so eine Konfiguration nicht zu empfehlen und in den meisten Fällen kann so eine Konfiguration verhindert werden. Wenn dennoch solch eine Konfiguration durchgeführt werde soll, muss das FortiOS angewiesen werden ein &quot;overlapping&quot; Subnet zu akzeptieren. Dies wird erreicht, in dem über die System Settings diese Funktion aktiviert wird. Dies wird über CLI folgendermassen durchgeführt:<br /> <br /> # config system settings<br /> # set allow-subnet-overlap [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device ein VLAN Interface Konfigurieren? ===<br /> <br /> Unter FortiOS 5.4 können für alle Devices pro Interfaces 254 VLAN' konfiguriert werden mit folgender Ausnahmen:<br /> <br /> FortiGate 30D series and FortiGate 30E series have a VLAN limit of 20 per interface.<br /> <br /> Um ein VLAN auf einem Interface über Mgmt. Web Interface zu konfigurieren muss folgendes durchgeführt werden:<br /> <br /> Network &gt; Interfaces &gt; Create New &gt; Interfaces<br /> <br /> [[Datei:Fortinet-1686.jpg]]<br /> <br /> [[Datei:Fortinet-1687.jpg]]<br /> <br /> Was die einzelnen Positionen innerhalb des VLAN Interfaces bedeuten siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_ein_Interface_Konfigurieren.3F]]<br /> <br /> Um ein VLAN Interface auf auf CLI zu konfigurieren kann folgendes durchgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des VLAN zB &quot;vlan-10&quot;]<br /> new entry added<br /> # set interface internal<br /> # set vlanid [Konfiguriere die entsprechende VLAN ID zB &quot;10&quot;]<br /> # set ip [IPv4 Adresse sowie Subnet Maske für das VLAN zB &quot;10.100.1.10/24&quot;]<br /> # set vdom root<br /> # end<br /> <br /> Auch für ein VLAN Interface stehen etliche Optionen auf der CLI zur Verfügung. Welche Optionen im Gesamten zur Verfügung stehen sowei welche Bedeutung diese haben siehe CLI Refrence:<br /> <br /> [[Datei:Fortigate-CLI-Ref-54.pdf]]<br /> <br /> Wenn ein VLAN konfiguriert wird und es nachträglich zu Problemen kommt kann das &quot;tagging&quot; anhand des Sniffer Kommandos verifziert werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate:Diagnose-Sniffer-Guide#Sniffe_alle_802.1q_Tagging_Packete.3F]]<br /> <br /> Weitere Informationen zum Sniffer Kommando findet man auch im nachfolgenden Artikel:<br /> <br /> [[FortiGate:Diagnose-Sniffer-Guide#diagnose_sniffer_packet]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device auf einem Interface die &quot;MTU Size&quot; Konfigurieren? ===<br /> <br /> Auf einem FortiOS kann auf sämtlichen Interface die MTU Size konfiguriert werden. Die Standard MTU Size auf einem FortiOS für regulären Interfaces beträgt &quot;1500&quot;. Die Konfiguration der MTU Size steht jedoch nur auf CLI zur Verfügung und wird folgendermassen durchgeführt:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal&quot;]<br /> # set mtu-override enable<br /> # set mtu [Konfiguriere die MTU Size zB &quot;1500&quot;]<br /> # next<br /> # end<br /> <br /> Grundsätzlich ist die Konfiguration nachträglich aktiv es kann jedoch einige Zeit dauern bis diese angewendet wird. Um die Konfiguration sofort zu aktivieren kann das Interface Administrativ down/up genommen werden, ein Neustart ausgeführt werden oder alle Sessions gelöscht werden. Wenn die MTU Size betreffend &quot;Jumbo Frames&quot; konfiguriert wird muss folgendes berücksichtigt werden:<br /> <br /> Jumbo Frames sind Packete die grösser sind als die Standard Maximum Transmission Unit (MTU) von &quot;1500&quot;. Uebliche Grössen von Jumbo <br /> Frames sind &quot;9000&quot; und &quot;16110&quot; bytes. Jumbo Frames können den Durchsatz massiv erhöhen, in dem ein Jumbo Frame mehr &quot;data&quot; in einem <br /> Frame beinhalten ohne den &quot;overhaed&quot; des Headers. Dabei muss darauf geachtet werden, dass alle involvierten Devices wie zB Switch,<br /> Router etc. diese Jumbo Frames unterstützen. Ist dies nicht der Fall werden die Jumbo Frames von diesen Devices verworfen. Für die<br /> verschiedenen Treiber sowie für FortiGate Devices grösser als FG-300A werden Jumobo Frames für Fast-Ethernet (100Mbit) und Gigabit<br /> Ethernet (1000Mbit) Interfaces wie folgt unterstützt:<br /> <br /> [[Datei:Fortinet-1089.jpg]]<br /> <br /> Um den entsprechenden Treiber für einen Device resp. Interface zu verifizieren benütze folgendes Kommando:<br /> <br /> # diagnose hardware deviceinfo nic [Name des entsprechenden Interfaces]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device ein Interface für &quot;PPPoE&quot; Konfigurieren/Troubleshooten? ===<br /> <br /> Wenn unter FortiOS 5.4 für einen FortiGate Device ein Interface für &quot;pppoe&quot; konfiguriert werden soll, kann dies über Mgmt. Web Interface durchgeführt werden:<br /> <br /> Network &gt; Interfaces &gt; [Markiere das entsprechende Interface] &gt; Edit &gt; Addressing mode &gt; PPPoE<br /> <br /> [[Datei:Fortinet-1685.jpg]]<br /> <br /> Wenn für ein Interface PPPoE konfiguriert wird und im Betrieb die Verbindung verloren geht, verbindet sich das PPPoE Interface neu sobald die PPPoE Verbindung wieder etabliert werden kann. Die zuständingen Optionen die dieses Verhalten steuern sind:<br /> <br /> • Initial Disc Timeout<br /> • Initial PADT Timeout <br /> <br /> Diese können über Mgmt. web Interface konfiguriert werden. Wenn die Konfiguration über CLI durchgeführt wird, muss folgendes konfiguriert werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;wan1&quot;]<br /> # set mode pppoe<br /> # set username [Konfiguriere den entsprechenden Username für PPPoE]<br /> # set password [Konfiguriere das entsprechende Passwort für PPPoE]<br /> # set disc-retry-timeout [0 Sekunden Deaktiviert das Feature; Standard 1 Sekunde] <br /> # set idle-timeout [0 Sekunden Deaktiviert das Feature; Standard 0 Sekunde]<br /> # set padt-retry-timeout [0 Sekunden Deaktiviert das Feature; Standard 1 Sekunde] <br /> # end<br /> <br /> Durch &quot;disk-regry-timeout&quot; wird per Standard nach einem Unterbruch nach &quot;1 Sekunde&quot; Versucht eine neue Verbindung zu etablieren. Durch &quot;idle-timout&quot; kann konfiguriert werden ob eine Verbindung beendet werden soll, wenn diese &quot;idle&quot; ist dh. dieses Feature ist im normal Fall durch &quot;0&quot; deaktiviert da eine PPPoE Verbindung permanent aktiv sein soll. Die Option &quot;padt-regry-timout&quot; steuert das PADT dh. dies muss durch den Provider unterstützt werden. Per Standard ist diese Option auf &quot;1&quot; Sekunde gesetzt dh. nach einem Unterbruch wird nach &quot;1&quot; Sekunde ein neuer Versuch unternommen die Verbindung zu etablieren. Wenn es für eine PPPoE Verbindung zu Problemen kommt und ein Troubleshooting durchgeführt werden soll, kann dies anhand &quot;debug&quot; durchgeführt werden. Ein Troubleshooting auf dem Interface direkt ist nicht möglich da PPPoE als Software im Layer 4 läuft. Aus diesem Grund muss ein Troubleshooting auf einem FortiOS anhand des PPPoE Services/Deamon (Layer 4) durchgeführt werden. Dazu verbinde dich anhand SSH oder RS-232 Mgmt. Console auf den FortiGate Device. Ein &quot;debug&quot; kann innerhalb einer Session sehr viele Informationen enthalten. Damit die Informationen für einen spätere Analyse zur Verfügung stehen sollte der &quot;output&quot; des &quot;debug&quot; in ein Log File geschrieben werden. Wenn anhand &quot;putty&quot; eine Verbindung zur FortiGate etabliert wird kann vorgängig so ein Log File über folgende Position innerhalb der &quot;putty&quot; Konfiguration aktiviert/konfiguriert werden:<br /> <br /> Category &gt; Session &gt; Logging &gt; All Session output<br /> <br /> Danach führe auf der CLI folgendes aus:<br /> <br /> '''Setze den &quot;debug&quot; Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Setze einen neuen &quot;debug&quot; Filter für &quot;PPPoE'''<br /> <br /> # diagnose debug application pppoed -1<br /> <br /> '''Aktiviere den &quot;debug&quot; Modus'''<br /> <br /> # diagnose debug enable<br /> <br /> Nun werden die entsprechenden Informationen bei einem Verbindungsversuch des Services/Deamons von &quot;PPPoE&quot; aufgezeichnet. Nachdem das Troubleshooting durchgeführt wurde, sollte der &quot;debug&quot; Filer zurückgesetzt sowie deaktiviert werden:<br /> <br /> '''Deaktiviere den Debug Modus'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Deaktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp disable<br /> <br /> '''Setze den &quot;debug&quot; Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device ein &quot;aggregated&quot; Interface (LACP) Konfigurieren? ===<br /> <br /> LACP (RFC 802.3ad) stellt den offiziellen IEEE-Standard für die &quot;Link Aggregation Technik&quot; dar. Link Aggregation bezeichnet die dynamische Bündelung von mehreren physischen Verbindungen zwischen zwei Netzwerk-Komponenten zB von einer FortiGate und Switch zu einer logischen Verbindung. Wenn ein &quot;aggregated&quot; Interface erstellt wird, so wird eine virtuelle MAC Adresse bei einem Standalone FortiGate Device vergeben um die dynamisch gebündelten physischen Interfaces zu representieren. Bei einer FortiGate Device im High Availibility wird wiederum das erste Interface herangezogen um die virtuelle MAC Adresse zu errechnen. Für eine logische Verbindung auf einem FortiGate Device können max. 8 Interfaces gebündelt werden! Fortinet empfiehlt für eine Aggregation entweder 2, 4 oder 8 physische Ports zu benützen. Wenn auf einem FortiOS ein &quot;aggregated&quot; Interface konfiguriert werden möchte, kann dies nur durchgeführt werden, wenn keine Route existiert für das Interface das für eine Aggregation konfiguriert werden möchte. Wenn dies der Fall ist, muss diese Route für das Interface das für eine Aggregation konfiguriert werden möchte temporär gelöscht werden. Desweiteren kann ein &quot;aggregated&quot; Interface nur dann konfiguriert werden, wenn dieses zB in einer Firewall Policy Rule nicht benutzt wird. Auch in diesem Fall müssen die Firewall Policy Rules temporär gelöscht werden. Aus diesem Grund muss vor einer Konfiguration eines &quot;aggregated&quot; Interface folgendes berücksichtigt werden:<br /> <br /> • Interface wird bereits benutzt für eine Aggregation.<br /> • Interface darf keine IP konfiguriert haben sowie nicht benutzt für PPPoE und/oder DHCP.<br /> • Interface darf nicht benutzt werden für DHCP Server/Relay.<br /> • Interface darf keine VLAN's konfiguriert haben.<br /> • Interface darf nicht benutzt sein in einer Firewall Policy Rule (inkl. Multicast), NAT Konfiguration (VIP), IP Pool.<br /> • Interface darf nicht benutzt sein als HA Sync (Heartbeat).<br /> • FortiGate Device unterstützen eine Aggregation ab FG-100D (Ausnahme FG-70D)<br /> <br /> Ob ein FortiGate Device &quot;aggregated&quot; Interface unterstützt, kann der Software Matrix entnommen werden dh. Position &quot;Link Aggregation/Redundant Ports for HA&quot;:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> Um ein &quot;aggregated&quot; Interface ueber die CLI zu konfigurieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Name der Logischen Verbindung zB &quot;aggregated-1&quot;]<br /> # set vdom root<br /> # set type aggregate<br /> # set member [Name der entsprechenden hysischen Interfaces für die Bündelung von mehreren physischen Verbindungen zB &quot;port1 port2&quot;]<br /> # set lacp-mode active<br /> # set lacp-ha-slave [disable | enable]<br /> # set lacp-speed slow<br /> # set algorithm [L2 | L3 | L4; Standard L4]<br /> # set ip [IPv4 Adresse der Logischen Verbindung zB &quot;192.168.0.1/24]<br /> # set min-links [Minimum Anzahl Links die existieren müssen: 1 - 32]<br /> # set min-links-down administrative<br /> # set priority-override [enable | disable]<br /> # set link-up-delay [Gebe die entsprechende Zeit in Millisekunden an; Standard 50]<br /> # next<br /> # end<br /> <br /> Die Option &quot;algorithm&quot; hat folgende Bedeutung: Diese Option steuert wie &quot;frames&quot; über den Aggregierten Link Distribuiert werden (LAG Group). Dabei muss der entsprechende &quot;algorithm&quot; mit der Switch Konfiguration übereinstimmen. Zur Verfügung stehen folgende &quot;algorithm&quot;:<br /> <br /> • L2 — Es wird die Source und Destination MAC Adresse verwendet. Dies bedeutet: Anhand des Hashwerts der MAC Adresse werden <br /> gerade Hashwerte über Interface 1 gesendet und ungerade Hashwerte über Interface 2. Dieser &quot;algorithm&quot; sollte dann<br /> verwendet werden, wenn durch die aggregierten Interfaces ein flaches nicht geroutetes Netzwerk eingebunden wird!<br /> <br /> • L3 — Es wird die Source und Destination IPv4 Adresse verwendet. Wenn die IPv4 Adress Informationen nicht zur Verfügung <br /> stehen wird L2 &quot;algorithm&quot; benutzt. Dieser &quot;algorithm&quot; sollte dann benutzt werden, wenn durch die aggregierten <br /> Interfaces ein geroutetes (kein NAT) Netzwerk eingebunden wird. Dieser &quot;algorithm&quot; sollte unter normalen Umständen <br /> benutzt werden!<br /> <br /> • L4 — Benützt TCP, UDP oder ESP header Informationen und wird per Standard benutzt. Somit werden die Transportlayer <br /> Protokollinformationen für die Verteilung herangezogen. Dieser &quot;algorithm&quot; sollte dann benutzt werden, wenn <br /> durch die aggregierten Interfaces einzelne spezifische Services/Server existieren oder angebunden werden!<br /> <br /> Wenn auf dem Switch keine &quot;multiple LAG groups&quot; konfiguriert werden können und somit das &quot;primary&quot; und die &quot;subordinate unit&quot; Interface die gleiche MAC Adressse haben, muss &quot;lacp-ha-slave&quot; auf &quot;disable&quot; gesetzt werden da ansonsten ein Failover im HA Verbund &quot;delays&quot; hervorruft und somit die Performance beinträchtigt wird (Session Verlust). Aus diesem Grund ist es empfehlenswert das der Switch der benutzt wird, die Funktion &quot;multiple Link Aggregation (LAG) Groups&quot; unterstützt um dieses Problem zu verhindern! Im Zweifelsfall kann &quot;lacp-ha-slave&quot; auf &quot;disable&quot; gesetzt werden um einen Session Verlust zu verhindern! die Optionen &quot;min-links&quot; sowie &quot;min-links-down&quot; haben folgende Bedeutung: wenn &quot;min-links&quot; überschritten wird, kann anhand &quot;min-links-down&quot; definiert werden wieviele Interfaces als &quot;administrative-down&quot; gesetzt werden um ein &quot;failover&quot; zu erzwingen. Innerhalb der Interface Konfiguration für &quot;aggregated&quot; Interface steht ebenfalls die Optio &quot;link-up-delay&quot; zur Verfügung. Anhand dieser Option soll anhand des &quot;delays&quot; ein &quot;flapping&quot; verhindert werden. Wenn innerhalb einer &quot;aggregated&quot; Konfiguration ein Interface nach dwon-state wieder erreichbar wird, so geschieht dies innerhalb 50 ms. Um ein &quot;flapping&quot; zu verhindern, kann die &quot;link-up-delay&quot; Option dazu benützt werden, die Zeit zu vergrössern bevor ein Interface innerhalb der &quot;aggregated&quot; Konfiguration wieder als Aktiv gekennzeichnet wird. Wenn für die &quot;aggregated&quot; Interfaces eine Redundanz konfiguriert wird, so ist nur ein Port in der Aggregation aktiv dh. der Port der den Traffic abwickelt. Wenn zB. Port 1 aktiv ist und ein &quot;failover&quot; auf Port 2 durchgeführt wird, fragt sich ob ein erneuter &quot;failover&quot; durchgeführt werden soll, wenn Port 1 wiederum aktiv ist/wird. Mit der Option &quot;priority-override&quot; kann dieses Scenarion ob ein erneutes Failover durchgeführt werden soll oder nicht, gesteuert werden. Wenn es zu Problemen kommt in einer Aggregation, kann anhand des folgenden &quot;diagnose&quot; Kommando auf der CLI ein Troubleshooting durchgeführt werden:<br /> <br /> '''Beide Ports in der Aggregation sind up and running''''<br /> <br /> • In diesem Beispiel haben die Aggregator ID's dieselben Werte (ID=1). Dies bedeutet beide Ports der Aggregation<br /> sind up and running!<br /> <br /> # diagnose netlink aggregate name [Name des entsprechenden Aggregate Link]<br /> <br /> LACP flags: (A|P)(S|F)(A|I)(I|O)(E|D)(E|D)<br /> (A|P) - LACP mode is Active or Passive<br /> (S|F) - LACP speed is Slow or Fast<br /> (A|I) - Aggregatable or Individual<br /> (I|O) - Port In sync or Out of sync<br /> (E|D) - Frame collection is Enabled or Disabled<br /> (E|D) - Frame distribution is Enabled or Disabled<br /> <br /> status: up<br /> distribution algorithm: L4<br /> LACP mode: active<br /> LACP speed: slow<br /> LACP HA: enable<br /> '''aggregator ID: 1'''<br /> ports: 2<br /> actor key: 17<br /> actor MAC address: 00:09:0f:68:35:94<br /> partner key: 17<br /> partner MAC address: 00:09:0f:68:37:d8<br /> <br /> slave: port7<br /> status: up<br /> link failure count: 3<br /> permanent MAC addr: 00:09:0f:68:35:94<br /> actor state: ASAIEE<br /> partner state: ASAIEE<br /> '''aggregator ID: 1'''<br /> <br /> slave: port8<br /> status: up<br /> link failure count: 2<br /> permanent MAC addr: 00:09:0f:68:35:95<br /> actor state: ASAIEE<br /> partner state: ASAIEE<br /> aggregator ID: 1<br /> <br /> '''Nur ein Port in der Aggregation ist up and running''''<br /> <br /> • In diesem Beispiel haben die Aggregator ID's unterschiedliche Werte dh. Port 5 ID=2 und Port 1 ID=1. Dies bedeutet:<br /> nur der Port 6 ist up and running (ID=1)<br /> <br /> # diagnose netlink aggregate [Name des entsprechenden Aggregate Link]<br /> <br /> LACP flags: (A|P)(S|F)(A|I)(I|O)(E|D)(E|D)<br /> (A|P) - LACP mode is Active or Passive<br /> (S|F) - LACP speed is Slow or Fast<br /> (A|I) - Aggregatable or Individual<br /> (I|O) - Port In sync or Out of sync<br /> (E|D) - Frame collection is Enabled or Disabled<br /> (E|D) - Frame distribution is Enabled or Disabled<br /> <br /> status: up<br /> distribution algorithm: L3<br /> LACP mode: active<br /> LACP speed: slow<br /> LACP HA: enable<br /> aggregator ID: 1<br /> ports: 1<br /> actor key: 17<br /> actor MAC address: 00:09:0f:71:1f:22<br /> partner key: 45<br /> partner MAC address: 00:0d:66:2f:2b:40<br /> <br /> slave: port5<br /> status: up<br /> link failure count: 19<br /> permanent MAC addr: 00:09:0f:71:1f:22<br /> actor state: ASAIDD &lt; DISABLED<br /> partner state: ASIODD &lt; OUT OF SYNC / DISABLED<br /> '''aggregator ID: 2'''<br /> <br /> slave: port6<br /> status: up<br /> link failure count: 2<br /> permanent MAC addr: 00:09:0f:71:1f:23<br /> actor state: ASAIEE<br /> partner state: ASAIEE<br /> '''aggregator ID: 1'''<br /> <br /> Ebenfalls kann anhand des Sniffer Kommandos der Traffic betreffend eines &quot;aggregated&quot; Interface angezeigt werden:<br /> <br /> # diagnose sniffer packet [Name des entsprechenden Aggregate Link]<br /> 2.546898 aggreg_link -- 802.3ad LACPDU (65535,00-09-0F-68-37-D8,0017,0255,0002) ASAIEE (65535,00-09-0F-68-35-94,0017,0255,0002) ASAIEE 0x0000 0180 c200 0002 0009 0f68 37d9 8809 010 .........h7.....<br /> Dst Multicast - Src = lowest MAC of all ports in the LAG - Eth frame type<br /> <br /> Weitere Informationen wie das Sniffer Kommando anzuwenden ist und welche Optionen zur Verfügung stehen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate:Diagnose-Sniffer-Guide#diagnose_sniffer_packet]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device auf einem Interface &quot;LLDP&quot; Konfigurieren? ===<br /> <br /> LLDP (Link Layer Discovery Protocol) ist ein Protokoll das Device Informationen zu anderen Devices weitergiebt. Dieses LLDP kann im Zusammenhang mit der &quot;device-identification&quot; aktiviert werden. Wenn zB ein FortiGate Device verbunden ist mit einem Cisco Switch der LLDP unterstützt, kann dieser Cisco Switch die LLDP Informationen über dieses Interface der FortiGate weitergeben! Die Informationen die über LLDP vom Cisco Switch dem FortiGate Device übermittelt werden umfassen folgende Informationen:<br /> <br /> • Chassis ID<br /> • Port ID<br /> • TTL<br /> • System Name<br /> • System Description<br /> • System Capabilities<br /> • Aggregation<br /> • Host Name<br /> <br /> Damit das Protokoll LLDP benutzt werden kann, muss dieses in den Globalen Optionen aktiviert werden<br /> <br /> # config system global<br /> # set lldp-transmission [enable | disable]<br /> # end<br /> <br /> Nach der Aktivierung der LLDP Funktion durch &quot;lldp-transmission&quot; steht grundsätzlich LLDP auf allen Interfaces zur Verfügung. Per Standard wird &quot;lldp-transmission&quot; für Interfaces auf &quot;vdom&quot; gesetzt. Durch diese Standard Einstellung wird LLDP auf allen Interfaces genutzt die über eine MAC Adresse verfügen. Um LLDP auf einem Interface im Zusammenhang mit der &quot;device-identification&quot; zu aktivieren führe folgendes aus:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interface zB &quot;internal&quot;]<br /> # set device-identification [enable | disable]<br /> # set lldp-transmission [vdom | enable | disable]<br /> # end<br /> <br /> Nachdem LLDP aktiviert wurde, können die entsprechenden Informationen über das Mgmt. Web Interface unter folgender Position eingesehen werden:<br /> <br /> User &amp; Device &gt; Device List<br /> <br /> Auf CLI können die entsprechenden Informationen ebenfalls ausgelesen werden:<br /> <br /> # diagnose user device list<br /> hosts<br /> vd root/0 94:65:9c:74:47:c6 gen 2836/18/3 req 20 redir 0<br /> created 3092757s seen 1s fortinet4intern<br /> ip 198.18.2.2<br /> type 8 'Windows PC' src http c 1 gen 3<br /> os 'Windows' version 'NT 10.0 (x64)' src http id 1845 c 1<br /> host 'DESKTOP-HSEH6HM' src mwbs<br /> vd root/0 00:16:9d:3a:e7:07 gen 2839/2/8 req 20 redir 0<br /> created 84513s seen 17s internal1<br /> type 16 'Router/NAT Device' src cdp c 1 gen 8<br /> os 'Cisco CE500 IOS' version '12.2(25)SEG6' src cdp id 45 c 1<br /> host 'cisco' src cdp<br /> vd root/0 00:16:9d:3a:e7:0b gen 2840/1/9 req 20 redir 0<br /> created 84514s seen 17s dmz<br /> type 16 'Router/NAT Device' src cdp c 1 gen 9<br /> os 'Cisco CE500 IOS' version '12.2(25)SEG6' src cdp id 45 c 1<br /> host 'cisco' src cdp<br /> <br /> Zusätzlich stehen für dieses Kommando folgende Optionen zur Verfügung:<br /> <br /> # diagnose user device ?<br /> list List known hosts.<br /> get List a specific host.<br /> del Remove a specific host.<br /> clear Clear discovered hosts.<br /> invalidate Flag discovered data for revalidation.<br /> os-summary Discovered OS summary.<br /> host-type-summary Discovered host type summary.<br /> stats User device stats.<br /> filter Filter for various src-vis diagnostics.<br /> <br /> === Was bedeutet unter FortiOS 5.4 für ein FortiGate Device Interface die Funktion &quot;icmp-redirect&quot; und wie deaktiviere ich diese? ===<br /> <br /> Auf einem FortiOS 5.4 ist die Funktion &quot;icmp-redirect&quot; per Standard auf allen Interfaces aktiviert. Die Funktion &quot;icmp-redirect&quot; steuert das Verhalten wie Traffic für Clients/Host im gleichen Subnet verarbeitet werden. Dies bedeutet folgendes:<br /> <br /> Client/Host &quot;A&quot; sendet ein Packet an Client/Host &quot;B&quot; im gleichen Subnet und mit gleichen Routing resp. Default Gateway. Aus diesem<br /> Grund wird das Packet von Client/Host &quot;A&quot; zum Default Gateway gesendet da Client/Host &quot;A&quot; kein entsprechenden lokalen ARP Eintrag<br /> (MAC Adresse) von Client/Host &quot;B&quot; verfügt. Der Default Gateway erhält diese Anfrage von Client/Host &quot;A&quot; und da kein ARP Eintrag auf<br /> dem Default Gateway für Client/Host &quot;B&quot; existiert wird ein ARP Request in das Subnet gesendet (Broadcast &quot;who-has&quot;). Wenn sich der<br /> Client/Host &quot;B&quot; aktiv im Subnet befindet wird die Anfrage des Default Gateway &quot;who-has&quot; vom Client/Host &quot;B&quot; mit einem &quot;reply&quot; <br /> beantwortet. Dieser &quot;reply&quot; beinhaltet die MAC Adresse des Client/Host &quot;B&quot; sowie dessen IPv4 Adresse. Diese Informationen werden<br /> nun vom Default Gateway zu Client/Host &quot;A&quot; gesendet mit einem &quot;icmp-redirect&quot; was Client/Host &quot;A&quot; anweist nicht den Default Gateway<br /> zu benutzen um Client/Host &quot;B&quot; zu erreichen sondern da nun der entsprechende ARP Eintrag zur Verfügung steht direkt Verbindung mit<br /> Client/Host &quot;B&quot; aufzunehmen.<br /> <br /> Somit ermöglicht diese Funktion von &quot;icmp-redirect&quot; die Verbindung zwischen zwei Hosts im gleichen Subnet ohne den Traffic über den Default Gateway des Subnets zu senden. Wird &quot;icmp-redirect&quot; aktiviert ermöglicht es auf dem FortiOS eine Verbindung zwischen zwei Clients im gleichen Subnet ohne entsprechende Firewall Policy Rule zu konfigurieren die diesen Traffic erlauben. Somit: Wenn &quot;icmp-redirect&quot; deaktiviert wird, werden Client/Host im gleichen Subnet gezwungen den Traffic ueber den Default Gateway zu senden und auf dem FortiOS müssen entsprechenden Firewall Policy Rules konfiguriert werden, die diesen Traffic erlauben. Um &quot;icmp-redirect&quot; zu konfiguriere muss auf der CLI folgendes durchgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;internal&quot;]<br /> # set icmp-redirect [enable | disable]<br /> # end<br /> <br /> === Was bedeutet unter FortiOS 5.4 für ein FortiGate Device Interface die Funktion &quot;honor-df&quot; und was ist dessen Bedeutung? ===<br /> <br /> Wenn ein Device zB ein Router unter FortiOS 5.4 ein &quot;do not fragment bit&quot; sendet, wird dies unter FortiOS 5.4 berücksichtigt. Dies bedeutet: wird die Funktion &quot;honor-df&quot; deaktiviert wird das &quot;do not fragment bit&quot; berücksichtigt. Per Standard ist diese Globale Option aktiviert und kann nur Global und nicht für jedes Interface gesetzt werden. Kommt es zu Fragmentierungs Probleme, können diese mit einer entsprechenden MTU Size verhindert werden. Wie diese MTU Size für ein Interface konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_auf_einem_Interface_die_.22MTU_Size.22_Konfigurieren.3F]]<br /> <br /> Um diese Globale Funktion des &quot;do not fragment bit&quot; auf der CLI zu konfigurieren führe folgendes aus<br /> <br /> # config system global<br /> # set honor-df [enable | disable]<br /> # end<br /> <br /> Per Definition kann der IPv4 Layer keine Angaben darüber machen, ob ein Paket im Verlauf seiner Übertragung fragmentiert wird oder nicht. Die einzige Ausnahme: Der Sender kann das sogenannte &quot;do not fragment bit&quot; setzen, welches alle beteiligten Kommunikationssysteme (Router, Gateways etc.) anweist, keine Fragmentierung vorzunehmen. Für den Fall, dass eine Fragmentierung doch notwendig wäre, wird das Paket verworfen und dem Sender eine ICMP Fehlermeldung vom Typ 3 (destination unreachable) mit Code 4 (fragmentation required but don't fragment bit set) gesendet, welche besagt, dass das Ziel für unfragmentierbare Pakete dieser Größe nicht erreichbar sei. Aus diesem Grund muss mit dieser Funktion vorsichtig umgegangen werden und wird nur in speziellen Situationen benützt resp. aktiviert. <br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device auf einem Interface &quot;Port Security&quot; Konfigurieren? ===<br /> <br /> Wenn im Allgemeinen von &quot;Port Security&quot; gesprochen wird, kann dies unterschiedlich intepretiert werden! In den Grundzügen geht es darum eine MAC Adresse auf eine IPv4 Adresse und/oder eine IPv4 Adresse auf eine MAC Adresse zu binden. Diese Konfiguration wird nachträglich dazu genutzt um die Verbindungen auf Layer 2 für diese IPv4 Adressen resp. MAC Adressen zu verhindern. Natürlich kann dies ein FortiOS auch über den DHCP Server anhand einer &quot;MAC Reservation + Access Control&quot;. Ob diese IPv4 auf das Interface zugreifen darf oder über das Interface kann selbstverständlich über Firewall Policy Rule anhand Source und Destination definiert werden. Diese Konfiguration in einer Firewall Policy anhand Source und Destination wird auf Layer 4 anhand des Firewall Deamons duchgeführt (Application Layer). Möchte man jedoch die Security auf Layer 2 durchführen kann &quot;Port Security&quot; genutzt werden dh. der Host/Client wird auf Layer 2 bereits abgelehnt oder zugelassen und somit wird Layer 4 erst später oder überhaupt nicht angewandt. Aus diesem Grund, wenn mit &quot;Port Security&quot; gearbeitet wird im Layer 2, und eine IPv4 auf eine MAC Adresse gebunden wird und/oder eine MAC Adresse auf eine IPv4 Adresse, muss diese Funktion im Layer 4 deaktiviert werden dh. es darf/sollte kein DHCP Sever aktiv sein in diesem Segment da die &quot;MAC Reservation + Access Control&quot; automatisch im Hintergrund zur &quot;ipmacbinding table&quot; hinzugefügt werden und somit eine bestehend Konfiguration überschreiben können. Diese &quot;Port Security&quot; kann auf einem FortiOS nur in der CLI konfiguriert werden und zwar folgendermassen<br /> <br /> '''Eine IPv4 Adresse auf MAC und/oder MAC Adresse auf IPv4 Bindung'''<br /> <br /> # config firewall ipmacbinding table<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set ip [Gebe die entsprechende IPv4 Adresse an zB 192.168.1.100]<br /> # set mac [Gebe die entsprechende MAC Adresse (Für 192.168.1.100) an in HEX dh. 00:00:00:00:00:00] <br /> # set name [Konfiguriere &quot;Optional&quot; einen entsprechenden Namen]<br /> # set status [enable | disable]<br /> # end<br /> <br /> Mit nachfolgenden Kommando können unter &quot;ipmacbinding setting&quot; die Einstellung für &quot;ipmacbinding table&quot; gesetzt werden. Diese Einstellungen gelten für die &quot;impacbinding table&quot; generell und können nicht für deren einzelnen Einträge gesetzt werden: <br /> <br /> # config firewall ipmacbinding setting<br /> # set bindthroughfw [enable | disable]<br /> # set bindtofw [enable | disable]<br /> # set undefinedhost [allow | block]<br /> # end<br /> <br /> Diese Einstellung resp. Optionen haben folgende Bedeutung:<br /> <br /> • bindthroughfw Enable/disable going through firewall. disable<br /> • bindtofw Enable/disable going to firewall. disable<br /> • undefinedhost Allow/block traffic for undefined hosts. block<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device ein Virtual Wire Pair Interface Konfigurieren? ===<br /> <br /> Unter FortiOS 5.2 war es möglich für eine Transparent Firewall ein &quot;Port Pair&quot; zu konfigurieren. Neu unter FortiOS 5.4 kann unter einer Transparent Firewall sowie für eine NAT Firewall ein oder mehrere &quot;Virtual Wire Pair&quot; konfiguriert werden. Dies bedeutet: Sei es auf einer Transparent Firewall sowie auf einer NAT Firewall werden 2 Interface's zu einem Pair konfiguriert. Es ist nicht möglich mehr als 2 Ports für einen Virtual Wire Pair zu konfigurieren. Diese Ports sind im Bridge Mode und es können deshalb keine IPv4 Adressen für diese Ports konfiguriert werden. Es können ebenfalls keine VLAN's konfiguriert werden jedoch kann die Funktion für &quot;Wildcard VLAN&quot; aktiviert werden. Bei dieser Virtual Wire Pair Konfiguration ist betreffend Traffic folgendes zu beachten: Alle IPv4 Packete die durch einen Port im Virtual Wire Pair akzeptiert werden, werden über einen zweiten Port im Virtual Wire Pair versendet. IPv4 Packete die auf einem anderen Interfaces auf der Firewall akzeptiert werden, können nicht auf einen Port in der Virtual Wire Pair Konfiguration per Routing versendet werden. Der Traffic zwischen diesen Virtual Wire Pair Ports muss über eine reguläre Firewall Policy Route konfiguriert werden. Diese Konfiguration kann zB benutzt werden um Transparent ein DMZ in ein Segment zu verbinden wobei der Traffic über eine Firewall Policy Rule konfiguriert werden kann. Nachfolgend ein Beispiel für eine NAT Firewall mit einem Virtual Wire Pair Konfiguration die in einer NAT Firewall eine Transparent Firewall anhand Virtual Wire Pair integriert:<br /> _______________ ________<br /> | |internal2 IPv4 Adresse| | <br /> | FortiGate 60D |------wire-dmz------------| Router |<br /> |_______________| |________|<br /> |internal3<br /> |<br /> |IPv4 Adresse <br /> ___|__________<br /> | |<br /> | IPv4 Segment |<br /> |______________|<br /> <br /> Die Konfiguration eines Virtual Wire Pair kann über Mgmt. Web Interface durchgeführt werden unter folgender Position:<br /> <br /> Network &gt; Interfaces &gt; Wähle unter Create New &quot;Virtual Wire Pair&quot;<br /> <br /> Damit die entsprechenden 2 Ports zu einem Virtual Wire Pair hinzugefügt werden können, dürfen für diese Interfaces keine Abhängigkeiten besitzen betreffend einer Konfiguration wie zB für eine DHCP Server usw. Ist dies der Fall müssen diese Abhängigkeiten entfernt werden. Ueber CLI kann die Konfiguration folgendermassen durchgeführt werden:<br /> <br /> # config system virtual-wire-pair<br /> # edit [Name für Virtual Wire Pair zB &quot;wire-dmz&quot;]<br /> # set member [Name der entsprechenden Interfaces zB &quot;internal internal3&quot;]<br /> # set wildcard-vlan [enable | disable]<br /> # end<br /> <br /> Wie schon erwähnt muss eine entsprechende Firewall Policy Rule konfiguriert werden um den entsprechenden Traffic in/out zu erlauben. Diese Firewall Policy Rule wird unter folgender Position konfiguriert:<br /> <br /> Policy &amp; Objects &gt; IP4 Virtual Wire Pair Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2070.jpg]]<br /> <br /> Bei der Konfiguration der Firewall Policy Rule muss auf die &quot;direction&quot; des Traffic geachtet werden unter der Position &quot;Virtual Wire Pair&quot;. Dies bedeutet: In diesem Beispiel ist der Traffic von &quot;internal2&quot; nach &quot;internal3&quot; erlaubt jedoch nicht für &quot;internal3&quot; nach &quot;internal2&quot;. Somit muss für jede &quot;direction&quot; eine entsprechende Firewall Policy Rule konfiguriert werden! Wenn eine neue Virtual Wire Pair Firewall Policy Rule erstellt wird so ist diese Bestandteil der regulären Firewall Policy Rule unter &quot;IPv4 Policy&quot; und wird am Ende vor der Clean-Up Firewall Policy Rule hinzugefügt. Ersichtlich ist diese jedoch nur unter &quot;IP4 Virtual Wire Pair Policy&quot;. Eine Virtual Wire Pair Policy Rule wird somit auf CLI wie eine reguläre Firewall Policy Rule konfiguriert:<br /> <br /> # config firewall policy<br /> # edit [Gebe einen entsprechende Policy ID an zB &quot;0&quot;]<br /> # set srcintf [Gebe das entsprechende Source Interface an zB &quot;internal2&quot;]<br /> # set dstintf [Gebe das entsprechende Destination Interface an zB &quot;internal3&quot;]<br /> # set srcaddr [Gebe die entsprechende Source Adresse an zB &quot;all&quot;<br /> # set dstaddr [Gebe die entsprechende Destination Adresse an zB &quot;all&quot;<br /> # set action [accept | block]<br /> # set schedule [Gebe einen Schedule an zB &quot;always&quot;]<br /> # set service [Gebe einen entsprechenden Service an zB &quot;ALL&quot;]<br /> # set logtraffic [Gebe für Log den Traffic an zB &quot;all&quot;]<br /> # next<br /> # end<br /> <br /> == Switch Mode ==<br /> <br /> === Was muss ich unter FortiOS 5.4 für ein FortiGate Device betreffend Switch Mode Funktion/Konfiguration beachten? ===<br /> <br /> Ein FortiGate Device verfügt mit wenigen Ausnahmen wie zB 500D/1000D über einen Switch Fabric. Dieser Switch Fabric kann auf einem &quot;Hardware Switch Controller&quot; oder &quot;Internal Switch Controller&quot; basieren. Zusätzlich steht jedem FortiGate Device zu den Switch Fabric's anhand eines &quot;Software Switches&quot; eine Software Basierende Lösung zur Verfügung. Dabei ist jedoch zu beachten, dass diese Software Basierende Lösung über den CPU gesteuert wird und somit die Auslastung des CPU Negativ beeinflussen kann. Auf den Einsatz von &quot;Software Switches&quot; sollte aus diesem Grund verzichtet werden. Beim &quot;Hardware Switch Controller&quot; sowie beim &quot;Internal Switch Controller&quot; wird der Traffic Im Gegensatz zum &quot;Software Switch&quot; über den Network Processor (NP) verarbeitet und somit der CPU nicht belastet. Wir unterscheiden somit:<br /> <br /> • Integrated Switch Fabric Hardware Switch Controller<br /> • Internal Switch Fabric / Ethernet Switch Interner Switch Controller<br /> • Software Switch Software Basierender Switch Controller<br /> <br /> Ein FortiGate Device kann somit auch über mehrer Hardware Switch Controller verfügen wie auch Network Prozessoren. Diese könnnen von FortiGate zu FortiGate Device unterschiedlich untereinander verbunden sein! Auskunft welcher FortiGate Device über welchen Controller verfügt sowie wie diese verbunden sind zu anderen Hardware Switch Controller oder zu Network Prozessoren gibt die Hardware Schematic:<br /> <br /> [[Datei:Fortinet-Hardware-Schematics.pptx]]<br /> <br /> Ein FortiGate Device ist per Standard im Switch Mode dh. die internen Interfaces zB bei einer FG-60D dh. Internal 1 - 7 Interface sind als Switch Konfiguriert! Möchte man diesen Switch Mode aufbrechen und die einzelnen Interfaces auf dem FortiGate Device zur Verfügung haben, kann dies über Mgmt. Web Interface und CLI durchgeführt werden. Weitere Informationen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_den_Switch_Mode_aufbrechen_damit_einzelne_Interfaces_zur_Verf.C3.BCgung_stehen.3F]]<br /> <br /> Wenn der Switch Mode auf einem FortiGate Device aufgebrochen wurde dh. so das alle Interfaces einzeln zur Verfügung stehen, kann nachträglich wiederum einen Switch Mode für alle oder einzelne Interfaces konfiguriert werden. Dabei gilt als Voraussetzung folgendes: Interfaces die zu einem Switch hinzugefügt werden möchen, dürfen nicht in Benutzung sein dh. zB in Gebrauch für eine Firewall Policy Rule oder zB DHCP Server Konfiguration usw. Dies kann über die entsprechende Referenz (Ref.) eines Interfaces über Mgmt. Web Interface kontrolliert werden. Diese zusätzliche Spalte kann für die Interfaces eingeblendet werden:<br /> <br /> Network &gt; Interfaces &gt; [Rechte Maustaste auf der Spalte] &gt; [Wähle &quot;Ref.&quot; sowie &quot;Apply]<br /> <br /> [[Datei:Fortinet-2077.jpg]]<br /> <br /> [[Datei:Fortinet-2078.jpg]]<br /> <br /> Ist ein Interface das zu einem Switch hinzugefügt werden möchte in Gebrauch, müssen die Abhängigkeiten des Interfaces aufgelöst werden um nachträglich zu ermöglichen dieses Interface zu einem Switch hinzuzufügen. Um ein Switch über Mgmt. Web Interface zu konfigurieren wähle folgendes:<br /> <br /> Network &gt; Interfaces &gt; Create New &gt; Interfaces<br /> <br /> [[Datei:Fortinet-2079.jpg]]<br /> <br /> Danach kann über die Position &quot;Type&quot; der entsprechende Switch dh. zB &quot;Hardware Switch&quot; gewählt werden und über die Position &quot;Physical Interface Members&quot; die entsprechenden Interfaces:<br /> <br /> [[Datei:Fortinet-2080.jpg]]<br /> <br /> Ueber CLI wird die Konfiguration folgendermassen durchgeführt:<br /> <br /> '''Hardware Switch'''<br /> <br /> # config system virtual-switch<br /> # edit [name des Virtual Switch zB &quot;virt-sw-0&quot;]<br /> # set physical-switch [Name des Virtual Switch zB &quot;sw0]<br /> # set span [enable | disable]<br /> # set span-dest-port [Definiere den Destination Spanning Port]<br /> # set span-source-port [Definiere den Source Spanning Port]<br /> # set span-direction [rx | tx | both]<br /> # config port<br /> # edit [Füge ein entsprechendes Interface hinzu zB &quot;internal4&quot;]<br /> # set speed [auto | 10full | 10half | 100full | 100half | 1000full]<br /> # set status [up | down]<br /> # set alias [Optional Vergebe einen entsprechenden Alias für das Interface]<br /> # end<br /> # edit [Füge ein entsprechendes Interface hinzu zB &quot;internal5&quot;]<br /> # set speed [auto | 10full | 10half | 100full | 100half | 1000full]<br /> # set status [up | down]<br /> # set alias [Optional Vergebe einen entsprechenden Alias für das Interface]<br /> # end<br /> # end<br /> <br /> '''Software Switch'''<br /> <br /> # config system switch-interface<br /> # edit [name des Software Switches zB &quot;soft-sw-0&quot;]<br /> # set member [Gebe die entsprechenden Interfaces an zB &quot;internal1 internal2&quot;]<br /> # set vdom [Name der entsprechenden VDOM zB &quot;root&quot;]<br /> # set span [enable | disable]<br /> # set span-dest-port [Definiere den Destination Spanning Port]<br /> # set span-source-port [Definiere den Source Spanning Port]<br /> # set span-direction [rx | tx | both]<br /> # set type switch<br /> # end<br /> <br /> Danach können die konfigurierten Switches anhand des vergebenen Interface Namens über Mgmt. Web Interface sowie in der CLI konfiguriert werden! Weitere Informationen zu der Interface Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_ein_Interface_Konfigurieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device den Switch Mode aufbrechen damit einzelne Interfaces zur Verfügung stehen? ===<br /> <br /> Der nachfolgende Artikel erklärt, dass ein FortiOS resp. ein FortiGate Device über verschiedenen Hardware Komponenten verfügt der den Switch Mode steuert:<br /> <br /> [[FortiGate-5.4:FAQ#Was_muss_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_betreffend_Switch_Mode_Funktion.2FKonfiguration_beachten.3F]]<br /> <br /> Somit stellt sich die Frage wie sich die Vorgehensweise darstellt um einen Switch Mode aufzubrechen dh. damit alle Interfaces auf einem FortiGate Device einzeln zur Verfügung stehen! Dabei spielt die Abhängikeit einzelner Konfigurationen auf diesem Switch Mode eine entscheidende Rolle. Dies bedeutet: Ist der Switch Mode in Benützung dh. durch eine Konfiguration wie zB einem DHCP Server, kann der Switch Mode nicht aufgelöst werden um den Interface Mode zu aktivieren. Dieses Konfigurations Referenz (Ref.) kann auf dem Switch Mode oder Interfaces eingesehen werden indem man in der Interface Uebersicht die Spalte &quot;Ref.&quot; einblendet:<br /> <br /> Network &gt; Interfaces &gt; [Rechte Maustaste auf der Spalte] &gt; [Wähle &quot;Ref.&quot; sowie &quot;Apply]<br /> <br /> [[Datei:Fortinet-2077.jpg]]<br /> <br /> Somit müssen diese Abhängigkeiten im ersten Schritt aufgelöst werden um den Switch Mode aufzubrechen resp. um in den Interface Mode zu gelangen. Geht man von einer &quot;factoryreset&quot; Konfiguration aus, existiert auf jedem FortiOS resp. FortiGate Device auf dem Switch Mode folgende Standard Konfiguration:<br /> <br /> • Standard Firewall Policy Rule die es erlaubt aus dem &quot;internal/lan&quot; Segment (Switch Mode) über das &quot;wan&quot; Interface auf das Internet zu zugreifen!<br /> • DHCP Server Konfiguration auf dem &quot;internal/lan&quot; Segment (Switch Mode)!<br /> <br /> Um diese zwei Konfigurationen zu löschen gehen über CLI folgendermassen vor:<br /> <br /> # config firewall Policy<br /> # get<br /> == [ 1 ]<br /> policyid: 1<br /> # del 1<br /> # end<br /> <br /> Bei dieser &quot;policyid: 1&quot; handelt es sich um die Standard Firewall Policy Konfiguration im &quot;factoryreset&quot; wie vorhergehend beschrieben. Ist der FortiGate Device nicht mehr in der &quot;factoryreset&quot; Konfiguration muss durch nachfolgenden Befehl die entsprechenden Firewall Policy Rules im ersten Schritt verifiziert werden damit diese im zweiten Schritt gelöscht werden können:<br /> <br /> # show firewall policy<br /> <br /> Das gleiche gilt für den DHCP Server dh.:<br /> <br /> # config system dhcp server<br /> # get <br /> == [ 1 ]<br /> id: 1<br /> # del 1<br /> # end<br /> <br /> Bei dieser &quot;id: 1&quot; handelt es sich wiederum um den Standard DHCP Server Konfiguration im &quot;factoryreset&quot; wie vorhergehend beschrieben. Ist der FortiGate Device nicht mehr in der &quot;factoryreset&quot; Konfiguration muss durch den nachfolgenden Befehl der zu löschende DHCP Server im ersten Schritt verifiziert werden um diesen im zweiten Schritt zu löschen:<br /> <br /> # show system dhcp server<br /> <br /> In diesem Sinne müssen alle Abhängigkeiten auf einem FortiGate Device im Switch Mode im ersten Schritt aufgelöst werden um nachträglich die Konfiguration für den Interface Mode durchzuführen. Das Aufbrechen des Switch Mode resp. die Interface Mode Konfiguration ist Abhängig von dem Switch Controller der eingesetzt wird auf einem FortiGate Device. Nachfolgende Konfiguration kann in jedem Fall durchgeführt werden und führt zur Aufbrechung der Interfaces resp. zum Interface Mode:<br /> <br /> # config system global<br /> # get | grep internal-switch-mode<br /> set internal-switch-mode switch<br /> # set internal-switch-mode interface<br /> # end<br /> changing switch mode will reboot the system!<br /> Do you want to continue? (y/n)'''y'''<br /> <br /> Bei diesem Vorgang wird die gesamte Konfiguration auf dem Switch Mode entfernt dh. inkl. der IPv4 Adress Konfiguration. Wenn der &quot;internal-switch-mode&quot; bereits als &quot;interface&quot; konfiguriert ist und es existiert ein &quot;Switch Mode&quot; handelt es sich um einen FortiGate Device mit einem &quot;Hardware Switch Controller&quot;. In diesem Fall muss folgende Konfiguration durchgeführt werden um den Switch Mode aufzubrechen dh. in einzelne Interfaces. Dazu muss der &quot;virtual-switch&quot; gelöscht werden der die einzelnen Interfaces zum &quot;Hardware Switch Controller&quot; bindet:<br /> <br /> # config system virtual-switch<br /> # get<br /> == [ lan ]<br /> name: lan <br /> # del lan<br /> # end<br /> <br /> Auch bei dieser Konfiguration dh. beim löschen des &quot;virtual-switch&quot; wird die gesamte Konfiguration des &quot;virtual-switch&quot; entfernt inkl. der IPv4 Adress Konfiguration. Bei dieser Konfiguration wird kein Neustart des Devices durchgeführt. Es wird jedoch empfohlen diesen kurz durchzuführen:<br /> <br /> # execute restart<br /> <br /> Wie schon erwähnt, wird die gesamte Konfiguration inkl. IPv4 Adress Konfiguration auf dem Switch Mode gelöscht. Somit verfügen die aufgebrochenenen einzelnen Interface über keine Konfiguration mehr. Soll nachträglich über CLI eine Konfiguration durchgeführt werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_ein_Interface_Konfigurieren.3F]]<br /> <br /> === Welche Konfigurations Möglichkeiten stehen unter FortiOS 5.4 für einen FortiGate Device im Switch Mode zur Verfügung? ===<br /> <br /> Was ein Switch Mode ist oder wie ein Switch Mode unter FortiOS 5.4 konfiguriert wird kann im nachfolgenden Artikel nachgelesen werden:<br /> <br /> [[FortiGate-5.4:FAQ#Was_muss_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_betreffend_Switch_Mode_Funktion.2FKonfiguration_beachten.3F]]<br /> <br /> Wenn ein Switch Mode konfiguriert wurde stehen innerhalb dieser Konfiguration verschiedenen Optionen zur Verfügung um den Switch zu konfigurieren dh. zB für Duplex, Mirror Port usw. Diese Konfiguration wird unter CLI durchgeführt:<br /> <br /> '''Interface Speed Konfiguration'''<br /> <br /> Verfügt ein FortiGate Device über einen &quot;Internal Switch Fabric / Ethernet Switch&quot; muss die Interface Speed Konfiguration<br /> Global durchgeführt werden. Diese Konfiguration gilt ebenfalls für den &quot;Software Switch&quot;:<br /> <br /> # config system global<br /> # set internal-switch-speed [1000full | 100full | 100half | 10full | 10half | auto]<br /> # end<br /> <br /> Verfügt ein FortiGate Device über einen &quot;Integrated Switch Fabric&quot; muss die Interface Speed Konfiguration innerhalb des<br /> Virtual Switch durchgeführt werden:<br /> <br /> # config system virtual-switch<br /> # edit [name des Virtual Switch zB &quot;virt-sw-0&quot;]<br /> # set physical-switch [Name des Virtual Switch zB &quot;sw0]<br /> # config port<br /> # edit [Editiere oder füge ein entsprechendes Interface hinzu zB &quot;internal4&quot;]<br /> # set speed [auto | 10full | 10half | 100full | 100half | 1000full]<br /> # set status [up | down]<br /> # set alias [Optional Vergebe einen entsprechenden Alias für das Interface]<br /> # next<br /> # end<br /> # end<br /> <br /> '''Interface Mirror Port Konfiguration'''<br /> <br /> Verfügt ein FortiGate Device über einen &quot;Integrated Switch Fabric&quot; muss eine Mirror Port Konfiguration innerhalb des<br /> Virtual Switch durchgeführt werden:<br /> <br /> # config system virtual-switch<br /> # edit [name des Virtual Switch zB &quot;virt-sw-0&quot;]<br /> # set physical-switch [Name des Virtual Switch zB &quot;sw0]<br /> # set span [enable | disable]<br /> # set span-dest-port [Definiere den Destination Spanning Port]<br /> # set span-source-port [Definiere den Source Spanning Port]<br /> # set span-direction [rx | tx | both]<br /> # end<br /> <br /> Soll die Mirror Port Konfiguration innerhalb eines Software Switches&quot; durchgeführt werden so muss folgendes über CLI durchgeführt<br /> werden:<br /> <br /> # config system switch-interface<br /> # edit [name des Software Switches zB &quot;soft-sw-0&quot;]<br /> # set span [enable | disable]<br /> # set span-dest-port [Definiere den Destination Spanning Port]<br /> # set span-source-port [Definiere den Source Spanning Port]<br /> # set span-direction [rx | tx | both]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device im Switch Mode &quot;STP&quot; (Spanning Tree Protocoll) Konfigurieren? ===<br /> <br /> Das Spanning Tree Protocol (STP) ist ein vitaler Teil von Switch-Infrastrukturen. Siehe auch nachfolgender Link:<br /> <br /> http://de.wikipedia.org/wiki/Spanning_Tree_Protocol<br /> <br /> Netzwerke können mit einer Vielzahl von Switches als Verbindungs-/Koppelungselement aufgebaut werden. Allerdings muss die LAN-Technologie sicherstellen, dass zwischen zwei Rechnern jeweils nur ein Datenpfad existiert um Pakete eindeutig weiterleiten zu können. Die Vermeidung von Effekten wie Broadcast-Storms wird nur erreicht, wenn ein Algorithmus existiert der die Schleifenfreiheit der Topologie sicherstellt. Dies bedeutet folgendes: ein Switch wird in einen Zustand versetzt in dem er keine Pakete weiterleitet um einen Loop zu verhindern und somit verhindert der Spanning-Tree Algorithmus dafür das es keine unerwünscht kreisenden Pakete gibt (Loop). Er identifiziert Mehrfachwege, indem er Topologien mit redundanten Wegen durch eine logische Blockierung bestimmter Pfade in eine Baumtopologie überführt, die keine Schleifen besitzen. Die inaktiven Switches werden in einen Standby-Modus geschaltet. Bei Ausfall der primären Verbindung können diese sofort aktiviert werden und erzeugen auf diese Weise ein hohes Maß an Fehlertoleranz. STP wird auf einer FortiGate nur auf einem internen Switch untersützt. ab FortiOS 5.0 untersützen ein FortiOS &quot;RSTP&quot; (Rapid Spanning Tree 802.1D). Dies wird erreicht anhand einer einzelnen Instanz (instance 0) für MSTP (Multiple Spanning Tree Protocol 802.1Q). MSTP ist rückwärts Kompatible zu RSTP und STP. Wenn für einen internen Switch auf einer FortiGate STP aktiviert werden soll kann dies über eine globale Konfiguration durchgeführt werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # config system stp<br /> # set switch-priority [Setze die Switch Priorität 0, 4096, 8192, 12288, 16384, 20480, 24576, 28672, 32768, 36864, 40960, 45056, 49152, 53248, 57344, 61440; Standard 32768]<br /> # set hello-time [Definition in Sekunden 1-10; Standard 2]<br /> # set forward-delay [Definition in Sekunden 4-30; Standard 15]<br /> # set max-age [Definition für &quot;age&quot; 6-40; Standard 20]<br /> # set max-hops [Definition Maximale Hops 1-40; Standard 20]<br /> # end<br /> <br /> Wie schon erwähnt gilt diese Konfiguration nur für den Switch Mode auf einer FortiGate. Wenn auf einem einzelnen Interface auf der FortiGate um Loops zu verhindern STP Informationen erlaubt werden sollen kann dies mit folgender Option aktiviert werden:<br /> <br /> # config system interface<br /> # edit [Name des Interface zB &quot;internal1&quot;]<br /> # set stpforward [enable | disable]<br /> # end<br /> <br /> Wenn für einen Switch Mode auf der FortiGate anhand &quot;system stp&quot; STP konfiguriert wurde und nachträglich die STP Informationen überprüft werden möchten, kann dies mit nachfolgenden Befehl durchgeführt werden:<br /> <br /> # diagnose sys stp status<br /> <br /> STP Status Information <br /> <br /> Switch Priority 32768<br /> Switch MAC Address 00090f4be8fe<br /> Root Priority 32768<br /> Root MAC Address 00090f4be8fe<br /> Root Pathcost 0<br /> This bridge IS the root<br /> <br /> Regional Root Priority 32768<br /> Regional Root MAC Address 00090f4be8fe<br /> Regional Root Path Cost 0<br /> Remaining Hops 20<br /> This bridge IS the regional root<br /> <br /> Port Speed Cost Priority Role State Edge<br /> __________ ______ _________ _________ ___________ __________ ____<br /> internal1 10M 2000000 0 DISABLED DISCARDING YES<br /> internal2 10M 2000000 0 DISABLED DISCARDING YES<br /> internal3 10M 2000000 0 DISABLED DISCARDING YES<br /> internal4 10M 2000000 0 DISABLED DISCARDING YES<br /> internal5 10M 2000000 0 DISABLED DISCARDING YES<br /> <br /> == Sniffer Mode / CTAP ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Fortigate Device einen Sniffer Port konfigurieren? ===<br /> <br /> Unter FortiOS ist es möglich eine FortiGate Interface so zu konfigurieren, dass dieses FortiGate Interface als &quot;sniffer&quot; Port agiert. Dies bedeutet: Auf einem Switch wird eine sogenannter &quot;mirror&quot; Port (oder auch &quot;span&quot; Port) konfiguriert. Der Switch spiegelt (mirror) somit jedes Packet das er erhält auf diesen &quot;mirror&quot; Port. Somit bekommt dieser &quot;mirror&quot; Port auf dem Switch jeden Traffic mit, der über den Switch verarbeitet wird. Wird nun ein FortiGate Interface im &quot;sniffer&quot; Mode an diesen &quot;mirror&quot; Port angeschlossen, erhält die FortiGate somit smätlichen Traffic des &quot;mirror&quot; Port und kann diesen vearbeiten. Dabei ist es möglich einzelne UTM Faetures, Firewall Policy usw. zu aktivieren/konfigurieren und den Traffic so zu verarbeiten als ob der FortiGate Device zwischen dem Traffic agieren würde. Dies bedeutet: Dabei wird der Traffic nicht effektiv geblockt da es sich nur um Traffic handelt der über den &quot;mirror&quot; Port weitergeleitet wird und somit kann die FortiGate über diesen &quot;sniffer&quot; Port nicht reguläre in den Traffic eingereifen. Somit stellt dieser &quot;sniffer&quot; Modus eine ideale Möglichkeit dar den Traffic einer Umgebung zu analysieren und daraus entsprechende Auswertungen und Konfigurationen zu ermitteln. Für die Auswertung resp. Analyse ist es empfohlen einen FortiAnalyzer einzusetzen. Für einen solche &quot;sniffer&quot; Mode Konfiguration muss speziell wenn die UTM Features benutzt werden möchten der FortiGate Device registriert sein sowie der FortiGate Device muss über die entsprechenden UTM Featueres zB UTM-Bundle verfügen. Damit die Registration sowie UTM Features aktiviert werden können muss auf der FortiGate Device über den Mgmt. Port das Internet erreichbar sein. Ebenso benötigt der FortiGate Device über den Mgmt. Port DNS Zugriff. Ausgehend von der Factory Default Zustand eines FortiGate Devices kann folgendes konfiguriert werden:<br /> <br /> '''Konfiguration Mgmt. Interface Port'''<br /> <br /> # config system interface<br /> # edit [Name des Interfaces zB &quot;port1&quot;]<br /> # set vdom &quot;root&quot;<br /> # set alias [Setze einen gewünschten Alias für das Mgmt. Interface zB &quot;Management&quot;]<br /> # set ip [IPv4 Adresse des Mgmt. Interfaces zB &quot;198.18.0.2/24&quot;]<br /> # set allowaccess https ssh ping]<br /> # end <br /> <br /> '''Konfiguration DHCP Server für Mgmt. Interface Port'''<br /> <br /> # config system dhcp server<br /> # edit[Wähle einen entsprechenden Integer zB &quot;1&quot;]<br /> # set default-gateway [IPv4 Adresse für den Default Gateway zB &quot;198.18.0.2&quot;]<br /> # set dns-service default<br /> # set interface [Name des Interfaces für den DHCP Server zB &quot;portl&quot;<br /> # config ip-range<br /> # edit [Wähle einen entsprechenden Integer zB &quot;1&quot;]<br /> # set end-ip [Start IPv4 Adresse für DHCP Server zB &quot;198.18.0.254&quot;]<br /> # set start-ip [End IPv4 Adresse für DHCP Server zB &quot;198.18.0.129&quot;]<br /> # next<br /> # end<br /> # set [Netmaks für DHCP Server zB &quot;netmask 255.255.255.0&quot;]<br /> # next<br /> # end<br /> <br /> '''Konfiguration Default Gateway für Mgmt. Interface Port'''<br /> <br /> # config router static<br /> # edit [Wähle einen entsprechenden Integer zB &quot;1&quot;]<br /> # set gateway [IPv4 Adresse des Gateway für Mgmt. Interface zB &quot;198.18.0.1&quot;]<br /> # set device [Name des Mgmt. Interface Port zB &quot;port1&quot;]<br /> # end<br /> <br /> '''Konfiguration des NTP Servers sowie TimeZone'''<br /> <br /> # config system global<br /> # set timezone 26<br /> # end<br /> <br /> # config system ntp<br /> # set ntpsync enable<br /> # set type custom<br /> # set syncinterval 60<br /> # set server-mode disable<br /> # config ntpserver<br /> # edit [Wähle einen entsprechenden Integer zB &quot;1&quot;]<br /> # set server [Wähle einen entsprechenden NTP Server zB &quot;ch.pool.ntp.org&quot;]<br /> # set ntpv3 disable<br /> # next<br /> # end<br /> # end<br /> <br /> '''Konfiguration des System DNS Server'''<br /> <br /> # config system dns <br /> # set primary [IPv4 Adresse des Primary DNS Server]<br /> # set secondary [IPv4 Adresse des Secondary DNS Server]<br /> # end<br /> <br /> '''Konfiguration des FortiGuard Ports'''<br /> <br /> # config system fortiguard<br /> # set port 8888<br /> # end<br /> <br /> '''Konfiguration des Interface für den &quot;sniffer&quot; Mode'''<br /> <br /> # config system interface<br /> # edit [Name des entsprechenden Interfaces zB &quot;wan1&quot;]<br /> # set vdom &quot;root&quot;<br /> # set allowaccess ping<br /> # set ips-sniffer-mode enable<br /> # set type physical<br /> # set alias [Setze einen gewünschten Alias für das Mgmt. Interface zB &quot;Sensor&quot;]<br /> # end<br /> <br /> '''Konfiguration der &quot;sniffer&quot; Policy'''<br /> <br /> # config firewall sniffer<br /> # edit [Wähle einen entsprechenden Integer zB &quot;1&quot;]<br /> # set ipv6 enable<br /> # set non-ip enable<br /> # set interface &quot;wan1&quot;<br /> # set logtraffic all<br /> # next<br /> # end<br /> <br /> '''Konfiguration FortiAnalyzer Logging'''<br /> <br /> # config log fortianalyzer setting<br /> # set status enable<br /> # set server [IPv4 Adresse des FortiAnalyzers]<br /> # set upload-option realtime<br /> # set reliable enable<br /> # end<br /> <br /> # config log fortianalyzer filter<br /> # set severity information<br /> # set fortward-traffic enable<br /> # set local-traffic enable<br /> # set multicast-traffic enable<br /> # set sniffer-traffic enable<br /> # set anomaly enable<br /> # set voip enable<br /> # set dlp-archive enable<br /> # unset filter<br /> # set filter-type include<br /> # end<br /> <br /> Möchte man UTM Features benützen dh. anhand konfigurierter UTM-Profiles können diese nachträglich innerhalb der &quot;sniffer&quot; Policy eingebunden resp. aktiviert werden. Verbinde nun zB in unseren Beiespiel den &quot;wan1&quot; Port des FortiGate Devices mit dem konfigurierten &quot;mirror&quot; Port auf dem Switch. Verbinde das Mgmt. Interface in unserem Beispiel &quot;port1&quot; mit dem internen Netz und verbinde dich auf das Mgmt. Web Interface. Wie schon erwähnt muss das Mgmt. Interface über den Default Gateway über Internet Zugriff verfügen. Dabei muss folgender Traffic erlaubt werden sei es extern und/oder intern damit alle Services inkl. UTM-Features für den &quot;sniffer&quot; Mode einwandfrei funktionieren: <br /> <br /> • DNS (UDP 53)<br /> • NTP (UDP/TCP 123)<br /> • FortiGuard (TCP 8888)<br /> • FortiAnalyzer RSH (UDP/TCP 514)<br /> • ICMP<br /> <br /> Danach kann auf der FortiGate folgendes durchgeführt werden:<br /> <br /> '''Verifiziere den Default Gateway'''<br /> <br /> # get router info routing-table all<br /> Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP<br /> O - OSPF, IA - OSPF inter area<br /> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br /> E1 - OSPF external type 1, E2 - OSPF external type 2<br /> i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area<br /> * - candidate default<br /> S* 0.0.0.0/0 [10/0] via 198.18.0.1, portl<br /> C 198.18.0.0/24 is directly connected, portl<br /> <br /> '''Verifiziere die System DNS Server'''<br /> <br /> # exec ping www.fortinet.com<br /> <br /> '''Verifiziere die System Zeit/Datum'''<br /> <br /> # execute time<br /> <br /> '''Führe ein Update durch für UTM-Features/FortiGuard'''<br /> <br /> # execute update-now<br /> <br /> Nun muss als letzter Schritt der FortiGate Device auf dem FortiAnalyzer eingebunden werden. Dies bedeutet: Ein entsprechende Anfrage wurde durch die Konfiguration &quot;config log fortianalyzer&quot; bereits zum FortiAnalyzer gesendet. Im Device Manager des FortiAnalyzer kann dementsprechend der FortiGate Device Bestätigt und eingebunden werden! Nach der Einbindung des FortiGate Devices im FortiAnalyzer verifiziere ob die Logs unter dem FortiAnalyzer für den FortiGate Device ersichtlich sind. Dieser Konfigurationsvorgang ist ebenfalls im nachfolgenden Dokument nochmals beschrieben:<br /> <br /> [[Datei:POC_Sniffer_Mode_v2.1.pdf]]<br /> <br /> === Wie kann ich für einen Fortigate Device das CTAP Portal nutzen und um was handelt es sich dabei? ===<br /> <br /> CTAP steht für &quot;Cyber Threat Assessment Portal&quot; und ist ein Gratis Service von Fortinet für Fortinet Partner. Dies bedeutet: Anhand eines FortiGate Devices im &quot;sniffer&quot; Mode oder &quot;transparent&quot; Mode kann auf dem FortiGate Device der FortiAnalyzer der CTAP Funktion eingebunden werden. Somit werden alle Logs/Informationen zu diesem Service übermittelt und anhand eines Reports ausgewertet. Dabei ist folgendes zur berücksichtigen:<br /> <br /> '''Minimum FortiGuard Requirements FortiGate Device'''<br /> <br /> Der FortiGate Devices muss über ein Full FortiGuard verfügen! Der Grund ist der Folgende:<br /> In der &quot;sniffer&quot; Policy sind die verschiedenen UTM Features wie IPS, Application Control,<br /> AV sowie WebFilter aktiviert. Um eine umfängliche Auswertung zu erhalten, sind diese UTM<br /> Features die nur im Zusammenhang mit FortiGuard genutzt werden können unumgänglich.<br /> <br /> '''Unterstützte FortiGate Devices'''<br /> <br /> CTAP unterstützt die folgenden FortiGate Devices:<br /> <br /> • FG-100D<br /> • FG-300D<br /> • FG-1500D<br /> <br /> Dazu siehe auch: [https://ctap.fortinet.com/app/faq|&quot;What FortiGate Models Are Supported?&quot;]<br /> <br /> '''Unterstützung FortiOS für die unterstützten FortiGate Devices'''<br /> <br /> CTAP unterstützt die folgenden FortiOS Versionen:<br /> <br /> • FortiOS 5.4.0<br /> • FortiOS 5.2.5/5.2.6<br /> <br /> Dazu siehe auch: [https://ctap.fortinet.com/app/doc|&quot;FortiGate Configuration Files&quot;]<br /> <br /> Wenn CTAP benützt werden möchte kann folgendes durchgeführt werden:<br /> <br /> • Downloade für den entsprechenden FortiGate Device das entsprechende Konfigurationsfile:<br /> <br /> [https://ctap.fortinet.com/app/doc|&quot;FortiGate Configuration Files&quot;]<br /> <br /> • Downloade für den entsprechenden FortiGate Device das entsprechende FortiOS für das Konfigurationsfile:<br /> <br /> https://support.fortinet.com/Download/FirmwareImages.aspx (Support Account Login)<br /> <br /> • Führe von Grundauf für den entsprechenden FortiGate Device mit dem entsprechenden FortiOS eine Firmware Wiederherstellung durch:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_ein_FortiGate_Device_von_Grundauf_mit_einem_entsprechenden_FortiOS_installieren_.28staging.29.3F]]<br /> <br /> • Führe für den entsprechenden FortiGate Device anhand des entsprecheden Konfigurationsfile ein Restore durch:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einem_FortiGate_Device_ein_Backup.2FRestore_durchf.C3.BChren.3F]]<br /> <br /> • Anhand des nachfolgenden Links führe einen Check durch für den entsprechenden FortiGate Device:<br /> <br /> [https://ctap.fortinet.com/app/doc/CTAP-Checklist.pdf|&quot;CTAP FortiGate Configuration Checklist&quot;]<br /> <br /> Für weitere Konfigurationen siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Sniffer_Port_konfigurieren.3F]]<br /> <br /> • Ueberprüfe ob das benützte Mgmt. Interface über Internet Access verfügt für folgende Ports:<br /> <br /> DNS/FortiGuard (UDP 53) <br /> NTP (TCP/UDP 123)<br /> FortiGuard (HTTPS 443)<br /> FortiAnalyzer RSH (TCP/UDP 514 / 96.45.37.72)<br /> <br /> • Führe ein Login durch auf dem CTAP Portal anhand der Support Account Zugangs Informationen und Registriere den entsprechenden <br /> FortiGate Device mit dessen Serien Nummer für den CTAP Service:<br /> <br /> https://ctap.fortinet.com/<br /> <br /> In der Registrierung muss ein entsprechendes Datum für &quot;Logging start date&quot; sowie &quot;Logging end date&quot; definiert werden. Ein Report<br /> wird nach &quot;Logging end date&quot; nach 48 Stunden bereitgestellt. Die empfohlene Zeitdauert ist 3 - 7 Tage für &quot;Logging start/end date&quot;.<br /> <br /> Danach kann der FortiGate Device in der entpsrechenden Umgebung in Betrieb genommen werden. Weitere Informationen findet man nach einem erfolgreichen Login ebenfalls unter folgenden Link:<br /> <br /> FAQ https://ctap.fortinet.com/app/faq<br /> Download https://ctap.fortinet.com/app/doc<br /> <br /> == Switch Controller ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device die Switch Controller Funktion aktivieren und wie benutze ich diese? ===<br /> <br /> Eine FortiGate Device kann über einen Hardware Switch Controller verfügen. Diese FortiGate Devices verfügen ebenfalls über einen Switch Controller. Um was es sich bei einem Hardware Switch Controller handelt und welche FortiGate Device über einen solchen Hardware Switch Controller verfügen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_muss_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_betreffend_Switch_Mode_Funktion.2FKonfiguration_beachten.3F]]<br /> <br /> Das nachfolgende Fortinet Dokument gibt Auskunft welche Voraussetzungen betreffend FortiOS im Zusammenhang mit den FortiGate Devices gelten, damit diese über den Switch Controller FortiSwitches verwalten können:<br /> <br /> [[Datei:FortiGate_Managed_FortiSwitch_Matrix.pdf]]<br /> <br /> Der Switch Controller auf einem FortiGate Device ist per Standard deaktiviert. Dieser wird benutzt um FortiSwitches zu verwalten dh. diese über den FortiGate Switch Controller einzubinden und in allen belangen über diesen zu konfigurieren. Um den Switch Controller zu aktivieren muss über CLI folgendes durchgeführt werden:<br /> <br /> # config system global<br /> # set switch-controller [enable | disable]<br /> # set switch-controller-port [Port für den Switch Controller; Standard 6246]<br /> # end<br /> <br /> Wenn die Option &quot;switch-controller&quot; aktiviert wurde, steht innerhalb des Mgmt. Web Interfaces der FortiGate der Switch Controller über folgende Menüposition zur Verfügung:<br /> <br /> WiFi &amp; Switch Controller<br /> <br /> [[Datei:Fortinet-2081.jpg]]<br /> <br /> Wie ein FortiSwitch auf den FortiGate Switch Controller eingebunden und konfiguriert wird siehe nachfolgendes Fortinet Dokument:<br /> <br /> [[Datei:Fortigate-Managing-Switch-54.pdf]]<br /> <br /> == Administrator ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für den Administrator &quot;admin&quot; das Passwort zurücksetzen wenn dieses nicht mehr bekannt ist? ===<br /> <br /> Um ein Passwort des standard Administrators &quot;admin&quot; neu zu setzen, wenn dieses nicht mehr bekannt ist gelten folgende Voraussetzungen:<br /> <br /> • Serien Nummer des Devices muss bekannt sein (Rückseite des Gerätes) zB FGT60D4613015338<br /> • Der FortiGate Device muss neu gestartet werden (power off/on)<br /> • Der Zugriff für den Vorgang muss über Console erfolgen (RS-232)<br /> <br /> Um das Passwort zurück zu setzen für den standard Administrator &quot;admin&quot; erstelle einen Serielle Console (RS-232) Zugriff:<br /> <br /> 8 bits <br /> no parity <br /> 1 stop bit <br /> 9600 baud (the FortiGate-300 uses 115,000 baud) <br /> Flow Control = None <br /> <br /> Da der Zugriff nicht mehr gewährleistet ist über den standard Administrator &quot;admin&quot; und da der FortiGate Device neu gestartet werden muss, kann nur anhand power off/on ein Neustart des FortiGate Devices erzwungen werden. Führe diesen Neustart anhand power off/on aus! Sobald das Login erscheint, führe ein Login durch anhand des Users &quot;maintainer&quot; und als Passwort benutze &quot;bcpb[Serien Nummer des FortiGate Devices]:<br /> <br /> User = maintainer<br /> Password = bcpbFGT60D4613015338<br /> Welcome!<br /> <br /> Nun kann das Passwort des standard Administrators &quot;admin&quot; neu konfiguriert werden:<br /> <br /> # config system admin<br /> # edit admin<br /> # set password [Neues Passwort]<br /> # end<br /> <br /> Dieser Vorgang wird nach 2 Minuten deaktiviert dh. Nach einem power on muss innerhalb 2 Minuten eingeloggt werden da das Login anhand des Users &quot;maintainer&quot; nach 2 Minuten deaktiviert wird. Dieser Vorgang wird auf jedem Fortinet Device benutzt um das Passwort des standard Administrators &quot;admin&quot; wiederherzustellen. Es gibt keine andere Möglichkeit, dieses Passwort über Remote Zugriff zB SSH wiederherzustellen! Dies Funktion für den User &quot;maintainer&quot; resp. das Login kann unter der globalen Konfiguration im FortiOS deaktiviert werden. Wird dies durchgeführt gibt es keine Möglichkeit mehr das Passwort des standard Administrators zurück zu setzen:<br /> <br /> # config system global<br /> # set admin-maintainer [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator den Management Zugriff aktiviere und was muss ich berücksichtigen? ===<br /> <br /> Der User &quot;admin&quot; der per Standard auf einem FortiOS existiert, ist eine Administrator der über ein Profile &quot;super_admin&quot; verfügt. Das Profile &quot;super_admin&quot; verfügt über sämtliche zur Verfügung stehenden Rechte. Sofern gewünscht, kann dieser User &quot;admin&quot; auch gelöscht werden und mit einem neuen Administrator ersetzt werden basierend auf dem Profile &quot;super_admin&quot;. Dies wird jedoch nicht empfohlen. In einem Profile können für die verschiedene Funktionen &quot;Read Only, Read-Write sowie None&quot; konfiguriert werden und somit eingeschränkt werden. Weitere Einschränkungen in den einzelnen Funktionen, die in einem Profile zur Verfügung stehen, sind nicht möglich und stehen auch nicht auf Kommandozeile zur Verfügung. Somit ist ein FortiGate Device über deren CLI und/oder Mgmt. Web Interface nicht &quot;Mandanten&quot; fähig. Wenn eine &quot;Mandanten&quot; Fähigkeit eine Anforderung darstellt muss, kann dies nur durch den Einstatz eines FortiManagers gewährleistet werden. Um für einen entsprechenden Administrator den Zugriff auf das FortiOS resp. den FortiGate Device zu ermöglichen, muss ein entsprechender Mgmt. Access über ein Interface aktiviert resp. konfiguriert werden. Für diesen Management Zugriff stehen folgende Möglichkeiten zur Verfügung:<br /> <br /> • ping PING access.<br /> • https HTTPS access.<br /> • ssh SSH access.<br /> • snmp SNMP access.<br /> • http HTTP access.<br /> • telnet TELNET access.<br /> • fgfm FortiManager access.<br /> • radius-acct RADIUS accounting access.<br /> • probe-response Probe access.<br /> • capwap CAPWAP access.<br /> <br /> Diese verschiedenen Management Access Funktionen können teilweiese über Mgmt. Web Access sowie vollumfänglich über CLI konfiguriert werden:<br /> <br /> [[Datei:Fortinet-2005.jpg]]<br /> <br /> # config system interface<br /> # edit [Name des Interfaces]<br /> # set allowaccess [ping | https | ssh | snmp | http | telnet | fgfm | radius-acct | probe-response | capwap]<br /> # end<br /> <br /> Wenn ein Management Access aktiviert wird so wird im Hintergrund eine &quot;local-in&quot; Firewall Policy erstellt, die den Zugriff aus dem IPv4 Subnet/Segment, das durch die IPv4 Adress Konfiguration des Interfaces definiert wird, zulässt. Sofern das Feature aktiviert wurde, können diese &quot;local-in&quot; Firewall Policies über das Mgmt. Web Interface eingesehen werden. Weitere Informationen wie verschiedenen Features aktiviert/deaktiviert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Wenn das Feature &quot;Local In Policy&quot; zur Verfügung steht sind die einzelnen &quot;local-in&quot; Policies unter folgender Position ersichtlich:<br /> <br /> Policy &amp; Objects &gt; Local In Policy &gt; Administrative Access<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator den Management Zugriff anhand einer IPv4 Adresse/Subnet einschränken? ===<br /> <br /> Wenn einem Administrator ein Management Access konfiguriert wird zB für HTTPS so kann dieser Management Zugriff anhand eines &quot;Trusted Host&quot; eingeschränkt werden. Durch diese Konfiguration wird die &quot;local-in&quot; Policy Rule erweitert, damit der Zugriff nur von diesem &quot;Trusted Host&quot; erlaubt wird. Dabei ist jedoch zu berücksichtigen, dass dieser &quot;Trusted Host&quot; Konfiguration nicht für ein bestimmtes Interface durchgeführt werden kann sondern nur für den Administrator. Somit wird der Zugriff auf allen Interfaces für die ein Management Access Konfiguriert wurde eingeschränkt. Eine &quot;Trusted Host&quot; Konfiguration kann über Mgmt. Web Interface und/oder über CLI durchgeführt werden:<br /> <br /> System &gt; Administrators &gt; [Markiere den entsprechenden Administrator] &gt; Edit<br /> <br /> [[Datei:Fortinet-2002.jpg]]<br /> <br /> [[Datei:Fortinet-2006.jpg]]<br /> <br /> # config system admin<br /> # edit [Name des entsprechenden Administrators zB &quot;admin&quot;]<br /> # set trusthost1 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost2 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost3 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost4 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost5 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost6 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost7 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost8 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost9 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # set trusthost10 [IPV4 Adresse mit Subnet Mask zB &quot;192.168.1.0 255.255.255.0&quot;]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator das Passwort neu setzen? ===<br /> <br /> Wenn ein Administrator dh. der User &quot;admin&quot; das erste Mal über Mgmt. Web Interface, SSH, Telnet oder Console ein Login durchgeführt ist als standard Passwort kein Passwort gesetzt. Wenn dieses Passwort nach dem erstmaligen Login konfiguriert werden möchte, kann dies über Mgmt. Web Interface durchgeführt werden oder über CLI. Die maximale Länge eines Passwort eines Administrators ist seit FortiOS 5.0 128 Zeichen lang und gilt ab FortiOS 5.2 auf für reguläre User:<br /> <br /> '''Mgmt. Web Interface'''<br /> <br /> Dashbaord &gt; System Information &gt; Current Administrator &gt; Change Password<br /> <br /> [[Datei:Fortinet-2000.jpg]]<br /> <br /> [[Datei:Fortinet-2001.jpg]]<br /> <br /> oder<br /> <br /> System &gt; Administrators &gt; [Markiere einen entsprechenden Administrator] &gt; Edit<br /> <br /> [[Datei:Fortinet-2002.jpg]]<br /> <br /> [[Datei:Fortinet-2003.jpg]]<br /> <br /> [[Datei:Fortinet-2001.jpg]]<br /> <br /> '''CLI'''<br /> <br /> # config system admin<br /> # edit admin<br /> # set password [Setze ein neues Passwort]<br /> # end<br /> <br /> Ist das Passwort des Administrators &quot;admin&quot; nicht mehr bekannt kann dieses anhand des Users &quot;maintainer&quot; neu konfiguriert werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_den_Administrator_.22admin.22_das_Passwort_zur.C3.BCcksetzen_wenn_dieses_nicht_mehr_bekannt_ist.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator eine Passwort Policy setzen? ===<br /> <br /> Für einen Administrator kann eine Passwort Policy im Mgmt. Web Interface unter folgender Position gesetzt werden:<br /> <br /> System &gt; Settings &gt; Administrator Settings &gt; Password Policy<br /> <br /> [[Datei:Fortinet-2139.jpg]]<br /> <br /> Diese Konfiguration kann ebenfalls über CLI durchgeführt werden:<br /> <br /> # config system password-policy<br /> # set status [enable | disable]<br /> # set apply-to [admin-password | ipsec-preshared-key]<br /> # set min-lower-case-letter [Minimum Anzahl Kleinbuchstaben für ein Passwort]<br /> # set min-upper-case-letter [Minimum Anzahl Grossbuchstaben für ein Paswort]<br /> # set min-non-alphanumeric [Minimum Anzahl Non-Alphanumerischer Zeichen für ein Passwort]<br /> # set min-number [Minimum Länge eines Passwortes]<br /> # set expire-status [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator das Timeout Konfigurieren? ===<br /> <br /> Als Timeout gilt per Standard für jeden Administrator 5 Minuten. Diese Konfiguration kann über Mgmt. Web Interface sowie in der CLI verändert werden:<br /> <br /> System &gt; Settings<br /> <br /> [[Datei:Fortinet-2004.jpg]]<br /> <br /> # config system global<br /> # set admintimeout [1 - 480 Minuten; Standard 5 Minuten]<br /> # end<br /> <br /> Desweiteren ist zu berücksichtigen, dass dieses Timout nicht für SSH gilt. Das Timeout für SSH wird über folgendes Kommando über CLI gesetzt:<br /> <br /> # config system global<br /> # set admin-ssh-grace-time [0 - 3600 Sekunden; Standard 120 Sekunden]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator den Lockout Schwellwert und Zeit Konfigurieren? ===<br /> <br /> Wenn ein regulärer Administrator oder jemand der sich anhand eines Administrator Names versucht einloggen wird automatisch mit einem &quot;Lockout&quot; versehen dh. er wird ausgesperrt für eine bestimmte Zeit. Die Anzhal möglicher Anmeldungen für ein &quot;Lockout&quot; sowie die Zeitspanne für das &quot;Lockout&quot; kann über CLI konfiguriert werden<br /> <br /> # config system global<br /> # set admin-lockout-threshold [Anzahl Möglichkeiten; Standard Wert ist 3]<br /> # set admin-lockout-duration [Zeitspanne in Sekunden; Stanard Wert ist 60]<br /> # end<br /> <br /> === Wie können unter FortiOS 5.4 mehrere Administratore zur gleichen Zeit ein Login durchführen? ===<br /> <br /> Dies wird per Standard ermöglicht dh. es können mehrere Personen anhand des standard Administrators &quot;admin&quot; zur gleichen Zeit ein Login durchführen wie auch zusätzlich definierte Administratoring. Die zuständige Konfiguration dies zu ermöglichen resp. dies zu verhindern ist eine globale Konfiguration:<br /> <br /> # config system global<br /> # set admin-concurrent [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen Administrator eine Public Key Authentication Konfigurieren? ===<br /> <br /> Wenn man unter FortiOS 5.4 für einen Administrator eine Public Key Authentication konfigurieren möchte so kann dies über die entsprechende CLI Kommandos durchgeführt werden. Nachfolgendes Beispiel zeigt, wie ein Public Key Authentication über ein CentOS anhand des OpenSSH Clients konfiguriert wird. Ausgangslage eine Public Key Authentication ist ein entsprechenden &quot;privat/public&quot; Key. Dieser ermöglicht einem Administrator auf einem FortiOS ohne Passwort anhand des OpenSSH Clients auf dem FortiOS einzuloggen. Um ein &quot;privat/public&quot; Key auf einem CentOS zu erstellen, führe folgendes als User &quot;root&quot; durch:<br /> <br /> # cd /root<br /> # pwd<br /> /root<br /> <br /> Die Informationenen einer Public Key Authentication dh. für den &quot;privat/public&quot; Key werden im Homeverzeichnis des User &quot;root&quot; im Verzeichnis .ssh gespeichert. Erstelle dieses Verzeichnis und vergebe die entsprechenden Rechte:<br /> <br /> # mkdir /root/.ssh<br /> # chmod 700 /root/.ssh<br /> # chown root:root /root/.ssh<br /> <br /> Nun werden für die Public Key Authentication ein &quot;privat&quot; sowie einen &quot;public&quot; Key erstellt. Diese sind voneinander abhängig dh. der &quot;public&quot; Key basiert auf dem &quot;privat&quot; Key und somit ermöglicht der &quot;public&quot; Key eine Public Key Authentication anhand des &quot;privat&quot; Key:<br /> <br /> # which ssh-keygen<br /> /usr/bin/ssh-keygen<br /> <br /> # ssh-keygen -t rsa -f /root/.ssh/id_rsa <br /> Generating public/private rsa key pair.<br /> Enter passphrase (empty for no passphrase): <br /> Enter same passphrase again: <br /> Your identification has been saved in /root/.ssh/id_rsa.<br /> Your public key has been saved in /root/.ssh/id_rsa.pub.<br /> The key fingerprint is:<br /> 2b:cf:8d:7f:51:cb:5b:d4:77:13:d4:79:93:ab:da:63 root@mydomain.local.intra<br /> <br /> Gebe keine &quot;passphrase&quot; ein sondern einfach &quot;Enter&quot;! Nach der erfolgreichen Generierung haben wir folgende Keys:<br /> <br /> # ls -la /root/.ssh/*<br /> -rw------- 1 root root 1675 Dec 9 13:07 /root/.ssh/id_rsa<br /> -rw-r--r-- 1 root root 408 Dec 9 13:07 /root/.ssh/id_rsa.pub<br /> <br /> Das File &quot;id_rsa&quot; stellt den &quot;privat&quot; Key dar und &quot;id_rsa.pub&quot; stellt den &quot;public&quot; Key dar. Der &quot;privat&quot; Key muss mit den entsprechenden Rechten geschützt werden:<br /> <br /> # chmod 600 /root/.ssh/id_rsa<br /> <br /> Der &quot;public&quot; Key muss nun auf dem FortiOS dem entsprechenden Administrator für die Public Key Authentication hinzugefügt werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # more /root/.ssh/id_rsa.pub<br /> ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsum+V+qTCDNAfjGCtgn/X771NZHveHJgHAfoi6JXjVpZ7Ojd7wQ/30jM7Ma8kwecbAdGV/MStq/lX2Z09qZ/Wkq3V0k+XctrNBOc5fR26vsMwZk5GeJuYLmhXD+agTNNDf1VfRhOKj7UcLoV45kKYBZwzkOFt1E0dODFcdOY+12LwVgAHGd5cPSR3tRXY07HEEnlob0fOSb6XuKZmpgBWhEfNbGBH2gI+bEJC9E9ZoqWYGF3Vi5RgvoeW8l9zSYwtj+zwG9VG0MN9SKJR6gAhqpSvSLsZEUkbNJ9zHocxMsIw4qZ+ATU9+QYhECJTfZmWWCuC1amyV+e1KljpiH9aQ== root@mydomain.local.intra<br /> <br /> Durch den Befehl &quot;more&quot; wird der Inhalt des Files &quot;id_rsa_pub&quot; resp. des &quot;public&quot; Key ausgelesen. Dabei ist zu beachten, dass es sich um eine Zeile handelt. Dies bedeutet: In einem späteren Zeitpunkt muss diese Zeile dem entsprechenden Administrator als Public Key Authentcation Information hinzugefügt werden. Dabei gilt Grundlegend folgendes in der CLI zur Definition der Public Key Authentication:<br /> <br /> # config system admin<br /> # edit admin<br /> # set ssh-public-key1 &quot;[key-type] [key-value]&quot;<br /> # end<br /> <br /> Somit muss für unser Beispiel der [key-type] dh. heisst &quot;ssh-rsa&quot; definiert werden mit dem entsprechenden [key-value]:<br /> <br /> # config system admin<br /> # edit admin<br /> # set ssh-public-key1 &quot;ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsum+V+qTCDNAfjGCtgn/X771NZHveHJgHAfoi6JXjVpZ7Ojd7wQ/30jM7Ma8kwecbAdGV/MStq/lX2Z09qZ/Wkq3V0k+XctrNBOc5fR26vsMwZk5GeJuYLmhXD+agTNNDf1VfRhOKj7UcLoV45kKYBZwzkOFt1E0dODFcdOY+12LwVgAHGd5cPSR3tRXY07HEEnlob0fOSb6XuKZmpgBWhEfNbGBH2gI+bEJC9E9ZoqWYGF3Vi5RgvoeW8l9zSYwtj+zwG9VG0MN9SKJR6gAhqpSvSLsZEUkbNJ9zHocxMsIw4qZ+ATU9+QYhECJTfZmWWCuC1amyV+e1KljpiH9aQ== root@mydomain.local.intra&quot;<br /> # end<br /> <br /> Die Konfiguration ist abgeschlossen. Nun kann dieses auf dem CentOS System getestet werden anhan des nachfolgenden OpenSSH Client Kommandos:<br /> <br /> # ssh admin@mydomain.local.intra<br /> The authenticity of host 'mydomian.local.intra (mydomain.local.intra)' can't be established.<br /> RSA key fingerprint is 71:cb:81:d8:2d:e0:09:82:0a:c1:e9:28:10:05:ad:35.<br /> Are you sure you want to continue connecting (yes/no)? '''yes'''<br /> Warning: Permanently added 'mydomain.local.intra' (RSA) to the list of known hosts.<br /> #<br /> <br /> Bei der ersten Verbindung muss der Host verifiziert werden anhand des &quot;fingerprint&quot; für den Host. Wird zB die Hardware des Hosts &quot;mydomain.local.intra&quot; ausgetauscht muss der entsprechenden Key auf dem CentOS System im Verzeichnis &quot;/root/.ssh/known_hosts&quot; gelöscht werden. Aus diesem Grund da der &quot;fingerprint&quot; auf dem Hostnamen basiert, kann nicht mit der IPv4 Adresse verbunden werden anstelle des Hostnames da der &quot;fingerprint&quot; für die IPv4 Adresse sich vom Host &quot;fingerprint&quot; unterscheidet: <br /> <br /> # cat /root/.ssh/known_hosts<br /> mydomain.local.intra ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDrSes+GhiRczY3D/X+AzEHp8X+esH017S4VeqFs4yaGh8rbyUb/iGIoeixqJkB3B1YxLlQ7jc5kgHXspoDl5XN2uoUjd65mBpXZ61/cezNZR+YFmCKCsozHsNjO+LZsvfgXmW03tdX6lL53MzGZdYrW7AOzI2SOJXE7kDANMh5xQ==<br /> <br /> Nachdem der &quot;fingerprint&quot; abgespeichert wurde kann aus dem CentOS ausgeloggt werden und abermals eingeloggt werden. Die Frage zum &quot;fingerprint&quot; für den Hostnamen erscheint nun nicht mehr sondern direkt der Prompt des FortiOS resp. FortiGate Devices. Als Erweiterung kann zusätzlich zur Public Key Authentiation, die es ermöglicht über ein CentOS CLI Kommandos auf der FortiOS abzusetzen und Informationen des FortiOS zum CentOS zu transferieren, SCP (Secure Copy) aktiviert werden um das Kopieren von Informationen vom FortiOS zum CentOS zu ermöglichen:<br /> <br /> # config system global <br /> # set admin-scp [enable | disable]<br /> # end<br /> <br /> Anhand der &quot;SCP&quot; Funktion und &quot;sysconfig&quot; kann nun ein automatisiertes Backup des FortGate Devices durchgeführt werden. Manuell kann dies folgendermassen auf dem CentOS getestet werden:<br /> <br /> # scp admin@mydomain.local.intra:sys_config /root/<br /> sys_config 100% 104KB 20.7KB/s 00:05 <br /> # ls -la /root/sys_config<br /> -rw------- 1 root root 106032 Dec 9 13:31 sys_config<br /> <br /> Um eine Automation auf dem CentOS zu konfigurieren dh. ein automatisiertes Backup kann ein &quot;crontab&quot; so konfiguriert werden, dass das entsprechenden File mit Datum versehen wird und in ein entsprechednes Verzeichnis gespeichert wird:<br /> <br /> # crontab -e<br /> <br /> -------------- crontab -------------- <br /> <br /> 30 3 * * 0 scp admin@firewall.local.ch:sys_config /root/$(date +%Y%m%d-%H:%M:%S)_sys_config.conf<br /> <br /> -------------- crontab --------------<br /> <br /> Der Cron Eintrag für &quot;crontab&quot; betreffend Ausführung hat folgende Bedeutung und Aufbau:<br /> <br /> * * * * * [Path to script or command]<br /> <br /> * Minuten (0-59)<br /> * Stunden (0-23)<br /> * TagDesMonats (1-31)<br /> * Monat des Jahres (1-12)<br /> * TagDerWoche (0-6 with 0=Sunday)<br /> <br /> == Policy Rule ==<br /> <br /> === Gibt es für eine Firewall Policy Rule für FortiOS 5.4 betreffend benutzen Objekten eine Limite (Policy is too big for system)? ===<br /> <br /> Ja diese Limite existiert und zwar bei allen FortiOS Versionen. Dies bedeutet: wenn eine Firewall Policy Rule erstellt wird und in dieser Firewall Policy Rule wird zB eine Gruppe benutzt für Objekte und in dieser Gruppe exisiteren eine Vielzahl von Objekten kann es zu Fehlermeldungen kommen wie zB:<br /> <br /> &quot;Policy is too big for system&quot;<br /> <br /> Dieser Umstand tritt auf wenn zB ein Upgrade durchgeführt wird und nachträglich eine neue Firewall Policy Rule erstellt werden möchte. Die Limite für eine Firewall Policy Rule betreffend enthaltenen Objekte ist die Folgende:<br /> <br /> Für FortiOS 5.4.0 oder höher 9000+ Objekte<br /> <br /> Der Grund für diese Limite ist realtiv einfach. Eine Firewall Policy Rule wird in den Kernel eines FortiOS geschrieben. In diesem Kernel existieren &quot;memory limits&quot; und diese verhindern das mehr Memory alloziert wird als gesetzt. Wenn dieser Umstand eintritt dh. zB für die Limite von 8000 Objekten (FortiOS 5.2.4 und tiefer) muss die Firewall Policy aufgeteilt werden in zwei Firewall Policy Rules.<br /> <br /> === Unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; existiert die Position &quot;Name&quot; um was handelt es sich dabei? ===<br /> <br /> Wenn man unter FortiOS 5.4 eine neue Firewall Policy Rule&quot; erstellt so fällt einem auf das im oberen Bereich eine Position existiert &quot;Name&quot;. Wenn man für die zu erstellende &quot;Firewall Policy Rule&quot; per Standard keinen &quot;Name&quot; vergiebt so kann die &quot;Firewall Policy Rule&quot; nicht nicht entsprechend abgespeichert werden da per Standard die Vergabe des &quot;Name&quot; erzwungen wird. Diese Position indiziert einen &quot;PCI Compliance&quot; und wird für &quot;Audits&quot; benützt:<br /> <br /> [[Datei:Fortinet-1615.jpg]]<br /> <br /> Die Bezeichnung des &quot;Name&quot; kann nicht benützt werden um die Logs auf der FortiGate zu Filtern da keine entsprechende Position zur Verfügung steht um dies auszuführen. Ebenso ist diese Position in den &quot;Log Refrence&quot; nicht enthalten. Somit steht diese Position rein im Zusammenhang mit der &quot;PCI Compliance&quot; resp. &quot;Audits&quot;. Dies wird dann ersichtlich wenn ein &quot;PCI Compliance&quot; Report ausgeführt wird:<br /> <br /> [[Datei:Fortinet-1617.jpg]]<br /> <br /> '''NOTE''' Weitere Informationen dazu wie ein &quot;PCI Compliance&quot; Report ausgeführt wird und um was es sich dabei<br /> handelt siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_.22PCI_Compliance.22_und_wie_kann_ich_unter_FortiOS_5.4_einen_.22PCI_Compliance.22_Report_ausf.C3.BChren.3F]]<br /> <br /> Bei einem Upgrade auf FortiOS 5.4 werden zwar die bestehenden &quot;Firewall Policy Rules&quot; übernommen dh. ohne &quot;Name&quot; und auch wenn bestehende &quot;Firewall Policy Rules&quot; modifiziert werden wird die Position &quot;Name&quot; nicht erzwungen, jedoch bei jeder neu erstellten &quot;Firewall Policy Rule&quot; wird &quot;Name&quot; erzwungen. Möchte man diese Funktion deaktiveren dh. damit die Vergabe von &quot;Name&quot; nicht mehr erzwungen wird so kann dieses Feature über folgende Position aktiviert werden:<br /> <br /> System &gt; Feature Select &gt; Allow unnamed Policies<br /> <br /> Ebenso kann über CLI dies konfiguriert werden:<br /> <br /> # config system settings<br /> # set gui-allow-unnamed-policy [enable | disable] <br /> # end<br /> <br /> === Unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; existiert die Position &quot;Central-NAT&quot; nicht mehr was ist zu beachten? ===<br /> <br /> Unter FortiOS 5.0 sowie 5.2 konnte ein Source NAT anhand der folgenden Konfiguration in einer Firewall Policy Rule durchgeführt werden:<br /> <br /> • Use Outgoing Interface Address<br /> • Use Dynamic IP Pool<br /> • Use Central NAT Table<br /> <br /> Die &quot;Central NAT Table&quot; Funktion stand unter FortiOS 5.0 sowie 5.2 in einer Firewall Policy Rule nur dann zur Verfügung, wenn dieses Feature aktiviert wurde. Unter FortiOS 5.4 steht nun nur noch folgende Positionen zur Verfügung:<br /> <br /> • Use Outgoing Interface Address<br /> • Use Dynamic IP Pool<br /> <br /> Das Feature/Funktion für &quot;Central NAT Table&quot; kann unter FortiOS 5.4 nicht aktiviert werden resp. existiert nicht mehr. Bei einem Upgrade von FortiOS 5.2 auf 5.4 kommt es auf der Mgmt. Console (RS-232) deshalb zu folgenden &quot;rror&quot; Meldungen:<br /> <br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.10:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.16:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.18:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.20:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.21:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.22:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.23:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.30:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.24:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.25:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.26:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.27:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.28:command parse error (error -61)<br /> &gt;&gt;&gt; &quot;set&quot; &quot;central-nat&quot; &quot;enable&quot; @ root.firewall.policy.29:command parse error (error -61)<br /> <br /> Diese &quot;error&quot; Meldungen können nachträglich auf dem FortiOS ebenfalls über die CLI ausgelesen werden anhand des folgenden Kommandos:<br /> <br /> # diagnose debug config-error-log read<br /> <br /> Somit gilt folgendes für ein Upgrade von FortiOS 5.2 auf 5.4:<br /> <br /> • Für jede Firewall Policy Rule die &quot;Central NAT Table&quot; benutzt, wird &quot;Use Outgoing Interface Address&quot; konfiguriert!<br /> <br /> Wenn ein FortiOS als IPv4 Adresse auf zB dem &quot;wan1&quot; 1 public IPv4 Adresse benutzt, wird durch &quot;Use Outgoing Interface Address&quot; keine Aenderung durchgeführt. Sind auf dem &quot;wan1&quot; Interface mehrer Public IPv4 Adressen konfiguriert sei es anhand einer Subnet Mask, Secondary Interface oder ARP Eintrag und diese zusätzlichen IPv4 Adressen wurden im Source NAT anhand der Central NAT Table benutzt müssen die entsprechenden Firewall Policy Rules manuell überprüft und konfiguriert werden anhand der Funktion &quot;Use Dynamic IP Pool&quot;. Das gleiche gilt für Source NAT Konfigurationen anhand der Central NAT Table im Bereich von privaten IPv4 Adressen im Zusammenhang zB eines IPSec site2site VPN's usw. Das IP Pool Objekt das in der Central NAT Table Funktion benutzt wurde, bleibt bei einem Upgrade unverändert bestehen und kann weiterhin für die &quot;Dynamic IP Pool&quot; Konfiguration benützt werden. Somit ersetzt die Funktion &quot;Dynamic IP Pool&quot; die Central NAT Table Konfiguration. Da die &quot;Dynamic IP Pool&quot; Funktion bereits auf FortiOS 5.0 sowie 5.2 existiert kann vor einem Upgrade oder nach einem Upgrade eine allfällige Modifikation durchgeführt werden. Wie ein Source NAT anhand der &quot;Dynamic IP Pool&quot; Konfiguration durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_ein_Source_NAT_anhand_.22Dynamic_IP_Pool.22_oder_.22Outgoing_Interface_Address.22.3F]]<br /> <br /> === Wie konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein Source NAT anhand &quot;Dynamic IP Pool&quot; oder &quot;Outgoing Interface Address&quot;? ===<br /> <br /> Wenn auf einem FortiOS 5.4 ein Source NAT konfiguriert werden soll kann dies anhand zweier Funktionen durchgeführt werden:<br /> <br /> • Use Outgoing Interface Address<br /> • Use Dynamic IP Pool<br /> <br /> Wenn &quot;Use Outgoing Interface Address&quot; benutzt wird so wird das Source NAT anhand der IPv4 Adresse durchgeführt, die auf dem Interface der FortiGate konfiguriert wurde. Dies bedeutet folgendes:<br /> <br /> '''Beispiel: Use Outgoing Interface Address'''<br /> <br /> • In diesem Beispiel wird eine Anfrage durchgeführt eines Hosts/Client im LAN mit IPv4 Adresse zB 192.168.1.100 auf www.google.com.<br /> Auf dem FortiGate Device ist ein &quot;wan1&quot; konfiguriert mit der IPv4 Adresse von 212.59.153.66/29. Das Routing für www.google.com ist<br /> auf &quot;wan1&quot; konfiguriert anhand des Default Gateways! <br /> <br /> __________________________________________________________________<br /> | '''Original''' || '''Translate''' |<br /> |________________________________||________________________________|<br /> | Source | Destination || Source | Destination |<br /> |_______________|________________||_______________|________________|<br /> | LAN IP | www.google.com || wan1 IP | www.google.com |<br /> |_______________|________________||_______________|________________| <br /> | 192.168.1.100 | www.google.com || 212.59.153.66 | www.google.com |<br /> |_______________|________________||_______________|________________| <br /> <br /> Somit wird durch die Funktion &quot;Use Outgoing Interface Address&quot; ein Source NAT durchgeführt anhand der IPv4 Adresse 212.59.153.66.<br /> <br /> Wenn dies unter Mgmt. Web Interface für die entsprechende Firewall Policy konfiguriert werden möchte, muss innerhalb der Firewall Policy Rule die Position &quot;NAT&quot; aktiviert werden um ein Source NAT zu konfiguieren. Dies bedeutet: Die Position &quot;NAT&quot; innerhalb einer Firewall Policy Rule steht nur im Zusammenhang mit einem Source NAT und darf für &quot;Destination NAT (VIP Objekt)&quot; nicht aktiviert werden. Um eine Firewall Policy Rule anhand &quot;Use Outgoing Inerface Address&quot; zu konfigurieren führe folgendes durch:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1688.jpg]]<br /> <br /> Diese Konfiguration ist relativ statisch denn diese unterstützt nur die konfigurierte IPv4 Adresse des Interfaces! Wenn jedoch mehrer IPv4 Adressen auf dem Interface konfiguriert sind oder ein Source NAT durchgeführt werden möchte anhand einer IPv4 Adresse die nicht auf einem Interface konfiguriert ist/wurde kann dies über die Funktion &quot;Use Dynamic IP Pool&quot; durchgeführt werden. Folgendes Beispiel:<br /> <br /> '''Beispiel: Use Dynamic IP Pool'''<br /> <br /> • In diesem Beispiel wird eine Anfrage durchgeführt eines Hosts/Client im LAN mit IPv4 Adresse zB 192.168.1.100 auf www.google.com.<br /> Auf dem FortiGate Device ist ein &quot;wan1&quot; konfiguriert mit der IPv4 Adresse von 212.59.153.66/29. Für das Source NAT soll jedoch nicht<br /> 212.59.153.66 benutzt werden sondern 212.59.153.67.e Das Routing für www.google.com ist auf &quot;wan1&quot; konfiguriert anhand des Default<br /> Gateways! <br /> <br /> ___________________________________________________________________<br /> | '''Original''' || '''Translate''' |<br /> |________________________________||_________________________________|<br /> | Source | Destination || Source | Destination |<br /> |_______________|________________||________________|________________|<br /> | LAN IP | www.google.com || IP Pool Objekt | www.google.com |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.100 | www.google.com || 212.59.153.67 | www.google.com |<br /> |_______________|________________||________________|________________| <br /> <br /> Somit wird durch die Funktion &quot;Use Dynamic IP Pool&quot; ein Source NAT durchgeführt anhand der IPv4 Adresse 212.59.153.67.<br /> <br /> Wenn dies unter Mgmt. Web Interface für die entsprechende Firewall Policy konfiguriert werden möchte, ist die Ausgangslage ein entsprechendes &quot;IP Pool&quot; Objekt. Um dieses zu erstellen führe folgendes durch:<br /> <br /> Policy &amp; Objects &gt; IP Pools &gt; Create New<br /> <br /> [[Datei:Fortinet-1689.jpg]]<br /> <br /> Unter CLI wird ein &quot;IP Pool&quot; Objekt folgendermassen konfiguriert:<br /> <br /> # config firewall ippool<br /> # edit [Name des entsprechenden IP Pool Objekts]<br /> # set comment [Gebe einen entsprechenden Kommentar ein]<br /> # set type [overload | one-to-one | fix-port-range | port-block-allocation]<br /> # set startip [IPv4 Adresse]<br /> # set endip [IPv4 Adresse]<br /> # set arp-reply [enable | disable]<br /> # set arp-intf [Gebe das entsprechende Interface an für ARP; keine Definition = Any]<br /> # end<br /> <br /> Danach erstelle eine neue Firewall Policy Rule in dem das &quot;IP Pool&quot; Object eingebunden wird:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-1690.jpg]]<br /> <br /> [[Datei:Fortinet-1691.jpg]]<br /> <br /> Möchte man anhand der Funktion &quot;Dynamic IP Pool&quot; für ein ganzes Subnet NAT durchführen zB für ein IPSec site2site VPN kann das innerhalb des &quot;IP Pool&quot; Objekts anhand der Option &quot;Fixed Port Range&quot; konfiguriert werden. Dies bedeutet: Wenn zB im LAN die IPv4 Adresse mit Subnet Mask 192.168.1.0/24 existiert, diese jedoch anhand eines Source NAT &quot;translated&quot; werden soll anhand IPv4 Adresse und Subnet Mask 10.10.10.0/24 kann folgendes &quot;IP Pool&quot; Objekt anhand &quot;Fixed Port Range&quot; erstellt werden:<br /> <br /> Policy &amp; Objects &gt; IP Pools &gt; Create New<br /> <br /> [[Datei:Fortinet-1692.jpg]]<br /> <br /> Wird dieses &quot;IP Pool&quot; Object für eine &quot;outgoing&quot; Firewall Policy Rule eingebunden und somit ein Source NAT konfiguriert wird folgedes durchgeführt:<br /> <br /> • In diesem Beispiel wird als IPSec Destination 172.16.0.1 benutzt was wiederum die Encryption Domain darstellt!<br /> ___________________________________________________________________<br /> | '''Original''' || '''Translate''' |<br /> |________________________________||_________________________________|<br /> | Source | Destination || Source | Destination |<br /> |_______________|________________||________________|________________|<br /> | LAN IP | IPsec IP dst || IP Pool Objekt | IPsec IP dst |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.1 | 172.16.0.1 || 10.10.10.1 | 172.16.0.1 |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.2 | 172.16.0.1 || 10.10.10.2 | 172.16.0.1 |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.3 | 172.16.0.1 || 10.10.10.3 | 172.16.0.1 |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.4 | 172.16.0.1 || 10.10.10.4 | 172.16.0.1 |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.5 | 172.16.0.1 || 10.10.10.5 | 172.16.0.1 |<br /> |_______________|________________||________________|________________| <br /> | 192.168.1.6 | 172.16.0.1 || 10.10.10.6 | 172.16.0.1 |<br /> |_______________|________________||________________|________________| <br /> <br /> Wie in diesem Beispiel gezeigt wird .1 it .1 aus dem Source NAT IPv4 Adresse und Subnet Mask übersetzt und .2 mit .2 usw. Wenn in den verschiedenen Konfigurationen für die zur Verfügung stehenden &quot;IP Pool&quot; Konfiguration dh. &quot;overload&quot;, &quot;one-to-one&quot; sowie &quot;Fixed Port Range&quot; unterschiedliche IPv4 Adress Subnet Mask's benutzen gilt folgendes:<br /> <br /> • Wenn die Anzahl der Source Adressen gleich ist wie die definierte IP Pool Adressen wird eine 1:1 Uebersetzung ausgeführt für die<br /> die definierten IPv4 Subnet Masks. Wenn in dieser Konstellation &quot;Fixed Port Range&quot; benutzt wird bleibt der Source Port des Hosts/<br /> Client unverändert. Wenn in mehreren Firewall Policy Rules in dieser Konstellation das gleiche &quot;IP Pool&quot; Objekt benutzt wird oder<br /> das gleiche IPv4 Subnet wird in mehreren &quot;IP Pool&quot; Objekt benutzt kann es zu Konflikten kommen!<br /> <br /> • Wenn die Anzahl der Source Adressen grösser ist als die definierten IP Pool Adressen wird ein sogenannter &quot;wrap-around&quot; Mechanismus<br /> verwendet. Dies bedeutet: Es wird zufüllig eine IP aus dem definiert IP Pool Adress Subnet verwendet. Wird in dieser Konstellation<br /> &quot;Fixed Port Range&quot; benutzt, bleibt der Source Port des Hosts/Client unverändert. Es können in dieser Konstellation Konflikte entstehen<br /> da durch User verschiedenen Sessions geöffnet werden mit den gleichen Source IPv4 Adressen/Port, Destination IPv4 Adressen/Port sowie<br /> das Protokoll (TCP 5 tuples).<br /> <br /> • Wenn die Anzahl der Source Adressen kleiner ist als die definierten IP Pool Adressen, werden einige IP Pool Adressen benützt und die<br /> restlichen nicht.<br /> <br /> Somit wenn ein 1:1 Uebersetzung konfiguriert werden soll, sollte nicht &quot;one-to-one&quot; benutzt werden da diese Funktion den Source Port des Hosts/Client verändert. Soll der Source Port nicht verändert werden und eine 1:1 Uebersetzung durchgeführt werden muss &quot;Fixed Port Range&quot; benutzt werden!<br /> <br /> === Wie konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein Destination NAT anhand eines VIP Objekts? ===<br /> <br /> Wenn auf einem FortiOS 5.4 ein Destination NAT konfiguriert werden soll kann dies anhand eines VIP Objekts durchgeführt werden. Im <br /> nachfolgenden Beispiel wird anhand einer NAT Table aufgezeigt wie sich ein &quot;Destination NAT&quot; darstellt:<br /> <br /> __________________________________________________________________<br /> | '''Original''' || '''Translated''' |<br /> |________________________________||________________________________|<br /> | Source | Destination || Source | Destination |<br /> |_______________|________________||_______________|________________|<br /> | External | Ext Interface || External | Internal |<br /> | IPv4 | IPv4 (ARP) || IPv4 | IPv4 Addresse |<br /> |_______________|________________||_______________|________________|<br /> |_______________|________________||_______________|________________|<br /> | Source Port | Dest. Port || Source Port | Dest. Port |<br /> |_______________|________________||_______________|________________|<br /> | | || | |<br /> | Original Port | Service Port || Original Port | Service Port |<br /> | | || | Orig o. Transl |<br /> |_______________|________________||_______________|________________|<br /> | |<br /> | |<br /> <br /> Public IPv4 -&gt; VIP Objekt -&gt; Internal IPv4 Address<br /> <br /> In diesem Beispiel wird über eine &quot;External IPv4&quot; Adresse auf das &quot;Ext Interface&quot; (IPv4; ARP) eine Anfrage ausgeführt auf einen Service Port<br /> zB SMTP Port 25. Für ein Destination<br /> NAT muss die entsprechende IPv4 Adresse die für ein Destination NAT benutzt wird entweder auf dem &quot;Ext Interface&quot; konfiguriert sein oder<br /> als ARP Eintrag auf dem &quot;Ext Interface&quot; existieren. Die Translation dh. die Uebersetzung von der &quot;Ext Interface&quot; Adresse auf die &quot;Internal<br /> IPv4 Adresse&quot; wird anhand der Defintion des &quot;VIP Objekts&quot; durchgeführt. Anhand der Definition des VIP Objektes wird bestimmt ob der <br /> Destination Port unverändet bleibt dh. zB SMTP Port 25 oder für die Destination &quot;Internal IPv4 Adresse&quot; ein anderer Port benutzt wird.<br /> Die &quot;Source&quot; der Anfrage bleibt unter normalen Umständen immer unverändert. Somit stellt das VIP Objekt die Ausgangslage dar eines <br /> Destination NAT. Um die Konfiguration eines VIP Objekts durchzuführen müssen folgende Informationen vorhanden sein:<br /> <br /> • Welche IPv4 Adresse wird verwendet für die Original &quot;Destination&quot; |<br /> • Welches &quot;Ext Interface&quot; wird benutzt für die Original &quot;IPv4 Adresse&quot; |-------&gt; External<br /> • Welcher Service Port wird verwendet für den Original &quot;Dest. Port&quot; |<br /> <br /> • Welche IPv4 Adresse wird verwendet für die Translated &quot;Internal IPv4 Adresse&quot; |<br /> • Welches &quot;Internal Interface&quot; wird benutzt für die Translated &quot;Internal IPv4 Adresse&quot; |-------&gt; Internal<br /> • Welcher Service Port wird verwendet für den Translated &quot;Dest. Port&quot; |<br /> <br /> Ein &quot;VIP Objekt&quot; wird folgendermassen konfiguriert:<br /> <br /> Policy &amp; Objects &gt; Virtual IPs &gt; Create New<br /> <br /> [[Datei:Fortinet-2151.jpg]]<br /> <br /> '''Name'''<br /> Diese Position stellt den Namen dar des Objekts.<br /> <br /> '''Comments'''<br /> Für diese Position kann ein entsprechender Kommentar für das vip objekt vergeben werden.<br /> <br /> '''Interface'''<br /> Für diese Position muss das Interface gewählt werden auf dem die External IPv4 Adresse <br /> existiert dh. Diese Position steht im direkten Zusammenhang mit der &quot;External IP Address/Range&quot;. <br /> Dies bedeutet wiederum: Anhand der Definition des Interfaces und der Defintion des &quot;External IP <br /> Address/Range&quot; wird sofern nötig auf dem definiert Interface für die definierte &quot;External IP <br /> Address/Range&quot; automatisch ein ARP Eintrag erstellt. Wenn es sich beim definierten Interface <br /> zB WAN um ein Dynamisch konfiguriertes Interface handelt dh. zB PPPoE oder DHCP so muss für <br /> die &quot;External IP Address/Range&quot; die IP &quot;0.0.0.0 - 0.0.0.0&quot; konfiguriert werden was wiederum <br /> folgendes bedeutet: Durch diese Definition wird das VIP Objekt dynamisch für die momentan <br /> existierende IPv4 Adresse auf dem definierten Interface angepasst.<br /> <br /> '''External IP Address/Range'''<br /> Diese Position steht im direkten Zusammehang mit der Position &quot;Interface&quot;. Für diese Position <br /> muss die IPv4 Adresse konfiguriert werden die für das Destination NAT benutzt wird dh. zB <br /> &quot;193.193.135.66 - 193.193.135.66&quot;. Existiert diese IPv4 Adresse nicht auf dem definierten <br /> Interface wird automatisch ein ARP Eintrag erstellt für die definierte IPv4 Adresse. Handelt <br /> es sich beim Interface um ein dynamisches Interface dh. DHCP oder PPPoE muss 0.0.0.0 - 0.0.0.0 <br /> definiert werden!<br /> <br /> '''Mapped IP Address/Range'''<br /> Für diese Position muss die Interne IPv4 Adresse definiert werden die benutzt wird um von der <br /> Externen IPv4 Adresse auf die definierte Interne IPv4 Adresse zu Uebersetzen (Translate).<br /> <br /> '''Source Address Filter'''<br /> Diese Position wird unter normalen Umständen nicht benutzt dh. durch diese Position kann ein <br /> Source Filter gesetzt werden der den Zugriff auf die Externa IPv4 Adresse einschränkt. Die <br /> Definition umfasst eine IPv4 Adress Range/Subnet!<br /> <br /> '''Port Forwarding'''<br /> In dieser Position wird das Protokoll, der &quot;External Service Port&quot; sowie der &quot;Map to Port&quot; <br /> definiert dh. Wird diese Positon nicht konfiguriert werden für die Definition des &quot;External <br /> IP Address/Range&quot; sowie &quot;Mapped IP Address/Range alle potentiellen TCP/UDP Ports (1 - 65535) <br /> übersetzt und zugelassen. Aus diesem Grund empfehlen wir diese Position immer zu definieren.<br /> <br /> Die Konfiguration kann ebenfalls auf der CLI durchgeführt werden:<br /> <br /> # config firewall vip<br /> # edit nat-ip-local-193.193.135.66-32-port-25<br /> # set comment [Gebe Optional einen entsprechenden Kommentar an] <br /> # set type static-nat <br /> # unsset srcintf-filter<br /> # unset src-filter<br /> # set extintf [Definiere das External Interface zB &quot;wan1&quot;]<br /> # set extip [Definiere eine External IPv4 Adresse zB &quot;193.193.135.66&quot;]<br /> # set mappedip [Definiere ein Internal IPv4 Adresse zB &quot;198.18.0.92&quot;]<br /> # set arp-reply enable <br /> # set nat-source-vip disable <br /> # set gratuitous-arp-interval 0<br /> # set portforward enable<br /> # set portmapping-type 1-to-1 <br /> # set protocol [Gebe das entsprechende Protokoll an zB &quot;tcp&quot;]<br /> # set extport [Definiere den Externen Service Port zB &quot;25&quot;]<br /> # set mappedport [Definiere den Internen Service Port zB &quot;25&quot;]<br /> # end<br /> <br /> Als letzter Schritt muss nun das VIP Objekt in der entsprechenden Firewall Policy Rule für das &quot;Internal Interface&quot; definiert werden. Dies bedeutet: Die &quot;Internet IPv4 Adresse&quot; die im VIP Objekt definiert wurde steht im direkten Zusammenhang mit dem Outgoing Interface dh. das VIP Objekt wird als &quot;Destination Address&quot; definiert für das Interface das Routing technisch ermöglicht die Internal IPv4 Adresse zu erreichen die im VIP Objekt als &quot;Mapped IP Address/Range&quot; definiert wurde. Nachfolgend ein Beispiel das den Zugriff für Service SMTP für Source &quot;all&quot; dh. über &quot;wan1&quot; auf den Internen Server ermöglicht:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2152.jpg]]<br /> <br /> === Wenn ich für eine &quot;Firewall Policy Rule&quot; unter FortiOS 5.4 verschiedenen &quot;Inspection Mode&quot; benütze (flow/proxy) was gilt? ===<br /> <br /> Neu unter FortiOS 5.4 wird der &quot;Inspection Mode&quot; Global konfiguriert dh. weitere Informationen siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_hat_sich_unter_FortiOS_5.4_betreffend_.22Security_Profiles.22_und_.22Inspection_Mode.22_grunds.C3.A4tzlich_ge.C3.A4ndert.3F]]<br /> <br /> Wie dieser Artikel aufzeigt ist es jedoch möglich für &quot;Security Profiles&quot; individuelle Konfigurationen für den &quot;Inspection Mode&quot; durchzuführen dh. &quot;proxy mode&quot; und/oder &quot;flow mode&quot;. Wenn dies geschieht kann der Traffic jedoch nicht individuell nach Konfiguration im &quot;proxy mode&quot; und/oder &quot;flow mode&quot; abgearbeitet werden dh. es gilt dann:<br /> <br /> Wenn in einer Firwall Policy Rule &quot;proxy mode&quot; sowie &quot;flow mode&quot; Security Profiles gemischt werden, wird für alle UTM<br /> Funktionen die beides anbieten dh. &quot;proxy mode&quot; und/oder &quot;flow mode&quot; automatisch &quot;proxy mode&quot; benutzt obwohl ein <br /> Security Profile &quot;flow mode&quot; konfiguriert wurde!<br /> <br /> === Wieso kann ich für eine &quot;Firewall Policy Rule&quot; unter FortiOS 5.4 nicht verschiedenen &quot;Interfaces&quot; für eine Source/Destination definieren? ===<br /> <br /> Per Standard ist es möglich seit FortiOS 5.0 für eine Source und/oder Destination in einer Firewall Policy Rule mehrere Interfaces über Web Mgmt. Interface zu definieren. Ab FortiOS 5.4.1 gibt es jedoch eine Option die das verhindern kann:<br /> <br /> # config system settings<br /> # set gui-multiple-interface-policy [enable | disable]<br /> # end<br /> <br /> Ist diese Option Deaktiviert und es wird versucht ein Interface für Source und/oder Destination hinzu zufügen, wird das bestehende definierte Interface gelöscht und mit dem neu definierten überschrieben. Die Option &quot;gui-multiple-interface-policy&quot; hat keinen Einfluss wenn ein zusätzliches Interface für eine Source und/oder Destination über CLI hinzugefügt wird. Weitere Informationen betreffend Aktivierung/Deaktivierung von verschiedenen Gui Funktionen siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> === Wie Blocke ich für eine &quot;Firewall Policy Rule&quot; unter FortiOS 5.4 Source Traffic für ein VIP Objekt? ===<br /> <br /> Wenn man ein Destination NAT dh. anhand eines VIP Objekts konfiguriert und die Source zB für &quot;wan1&quot; auf &quot;all&quot; gesetzt wird, stellt sich die Frage wie kann ich eine Firewall Policy Rule konfigurieren um bestimmte Source IPv4 Adressen zu Blocken. Ausgangslage für dieses Beispiel wäre folgende Firewall Policy Rule in der ein Destination NAT (VIP Objekt) konfiguriert ist für SMTP Service:<br /> <br /> [[Datei:Fortinet-2071.jpg]]<br /> <br /> Würde man vor dieser Firewall Policy Rule eine Firewall Policy Rule konfigurieren die den Traffic von einer bestimmten Source auf das internal LAN Interface Blockt, würde diese Firewall Policy Rule nicht für VIP Objekte angewendet werden da die Virtuellen IP Objekte im Hintergrund in der Virtuellen Policy anderst verarbeitet werden und somit VIP Objekte durch diese Firewall Policy Rule nicht berücksichtigt werden:<br /> <br /> [[Datei:Fortinet-2072.jpg]]<br /> <br /> Um dieser Firewall Policy Rule zu ermöglichen das VIP Objekte berücksichtigt werden, kann über CLI für die Firewall Policy Rule (Policy ID) durch Aktivierung der folgende Option dies ermöglicht werden:<br /> <br /> # config firewall policy<br /> # edit [Gebe die entsprechende Policy ID an zB &quot;9&quot;]<br /> # set match-vip [enable | disable]<br /> # end<br /> <br /> Durch das Aktivieren der Option &quot;match-vip&quot; kann somit die Policy ID 9 den Traffic für VIP Objekte blockieren obwohl das VIP Objekt nicht explizit in der Firewall Policy Rule konfiguriert wurde da durch &quot;match-vip&quot; die entsprechende Firewall Policy angewiesen wird die Virtuellen Policy zu berücksichtigen. Wir empfehlen jedoch eine Firewall Policy Rule so zu konfigurieren in der das VIP Objekt explizit konfiguriert wird und somit explizit für eine bestimmte Source geblockt wird. Dadurch muss auf CLI die Option &quot;match-vip&quot; nicht explizit aktiviert werden:<br /> <br /> [[Datei:Fortinet-2073.jpg]]<br /> <br /> [[Datei:Fortinet-2074.jpg]]<br /> <br /> Wenn eine bestimmte Source generell ausgeschlossen werden soll für eine Destination oder im Gesamten zB über GeoIP empfehlen wir eine manuelle &quot;Local-In Firewall Policy Rule&quot;. Diese kann nur über CLI konfiguriert werde und wird vor der regularen Firewall Policy und vor der Virtuellen Policy verarbeitet:<br /> <br /> # config firewall local-in-policy<br /> # edit [Gebe eine entsprechende Policy ID an zB &quot;1&quot;]<br /> # set ha-mgmt-intf-only disable<br /> # set intf &quot;wan1&quot;<br /> # set srcaddr &quot;net-local-geo-ip-russia&quot;<br /> # set dstaddr &quot;all&quot;<br /> # set action deny<br /> # set service &quot;ALL&quot;<br /> # set schedule &quot;always&quot;<br /> # set auto-asic-offload enable<br /> # set status enable<br /> # end<br /> <br /> Durch diese &quot;Local-In Firewall Policy Rule&quot; wird somit sämtliche Traffic auf &quot;wan1&quot; mit der Source &quot;net-local-geo-ip-russia&quot; geblockt. Bei einer differenzierter Konfiguration von verschiedenen Services muss jedoch folgendes berücksichtigt werden: Für die &quot;Local-In Firewall Policy&quot; existiert keine &quot;Clean-Up&quot; Firewall Policy Rule dh. sämtlicher Traffic der nicht geblockt wird erreicht die reguläre Firewall Policies die über das Mgmt. Web Gui ersichtlich sind!<br /> <br /> === Unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; existiert die Funktion &quot;Policy Learning Mode&quot; um was handelt es sich dabei? ===<br /> <br /> Ab FortiOS 5.4.2 gibt es die Möglichkeit für eine Firewall Policy Rule die Funktion &quot;Policy Learning Mode&quot; zu aktivieren. Diese Funktion ist per Standard deaktiviert und muss über die CLI aktiviert werden sowie steht diese Funktion nur dann zur Verfügung, wenn der FortiGate Device über Reporting Funktionen verfügt. Dies ist zB bei kleineren Geräten nur für die FG-51E sowie FG-80D der Fall. Weitere Auskunft welche Geräte über die Reporting Funktion verfügen siehe nachfolgendes Dokument das Auskunft gibt welche Funktion bei welchem FortiGate Device zur Verfügung steht:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> Um die Funktion &quot;Policy Learning Mode&quot; ueber CLI zu aktiviere führe folgendes aus:<br /> <br /> # config system settings<br /> # set gui-policy-learning [enable | disable]<br /> # end<br /> <br /> Wird diese Gui Option aktiviert, steht über Mgmt. Web Interface innerhalb einer Firewall Policy Rule neu der Learning Mode unter &quot;Action&quot; zur Verfügung:<br /> <br /> [[Datei:Fortinet-2138.jpg]]<br /> <br /> Wenn der &quot;Policy Learning Mode&quot; für eine Firewall Policy Rule aktiviert wird so gilt folgendes:<br /> <br /> Es werden im Flow Mode im Hintergrund folgende UTM Features resp. Profiles der Firewall Policy Rule hinzugefügt:<br /> <br /> • av-profile<br /> • webfilter-profile<br /> • spamfilter-profile<br /> • dlp-sensor<br /> • ips-sensor<br /> • application-list<br /> • profile-protocol-options<br /> <br /> Diese UTM Profiles sind statischer Natur und können nicht editiert werden. Die Funktion &quot;SSL inspection&quot; (deep<br /> inspection) wird für diese Firewall Policy Rule für die der &quot;Policy Learning Mode&quot; aktiviert ist deaktiviert!<br /> Nachfolgende Funktionen/Profiles werden nicht zur dieser Firewall Policy Rule im &quot;Policy Learning Mode&quot; hinzugefügt:<br /> <br /> <br /> • DNS Filter (Kein Flow Mode vorhanden)<br /> • Web Application Firewall (Kein Flow Mode vorhanden)<br /> • CASI(Benötigt für die Grundfunktionen Hauptsächlich &quot;SSL inspection&quot;)<br /> <br /> Diese Funktion kann Hauptsächlich benutzt werden für Analysezweck dh. Wenn Firewall Policy Rules die implementiert werden sollen umbekannt sind, kann über diese Funktion anhand eines Reportings eruiert werden welche Firewall Policy Rules implementiert werden müssen. Dazu muss ein einwandfreies Logging auf dem FortiGate Device konfiguriert sowie zur Verfügung stehen (Disk Logging). Wie eine einwandfreie Log Konfiguratin für einen FortiGate Device durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_sieht_eine_vollst.C3.A4ndige_Log_Konfiguration_f.C3.BCr_FortiOS_5.4_aus_und_wie_wird_diese_durchgef.C3.BChrt.3F]]<br /> <br /> Wenn die Funktion &quot;Policy Learning Mode&quot; für eine Firewall Policy Rule aktiviert wurde und Logging einwandfrei zur Verfügung steht, kann nach einiger Zeit ein Report über folgende Menüposition erstellt werden:<br /> <br /> Log &amp; Report &gt; Learning Report<br /> <br /> Unter dieser Position stehen zwei Reports zur Verfügung:<br /> <br /> • Full Report<br /> • Report Summary<br /> <br /> Diese Reports können über eine &quot;schedule&quot; automatisiert werden für &quot;5 Minuten oder 1 Stunde. Die Reports sind direkt auf der entsprechenden Seite ersichtlich.<br /> <br /> === Wie Konfiguriere ich unter FortiOS 5.4 für eine &quot;Firewall Policy Rule&quot; ein &quot;Hairpin NAT&quot; und um was handelt es sich dabei? ===<br /> <br /> Dieser Begriff &quot;Hairpin NAT&quot; steht im Zusammenhang mit einem VIP Objekt resp. mit einem Destination NAT. Nachfolgende Abbildung zeigt ein klassiches Szenario in dem &quot;Hairpin NAT&quot; benutzt wird:<br /> <br /> [[Datei:Fortinet-1356.jpg]]<br /> <br /> Dieses Szenario zeigt die Problematik, wenn ein internal User aus dem LAN Segment ein DMZ Server erreichen möchte jedoch nicht über einen internen DNS Server verfügt sondern externen zB ISP DNS Server benutzt. Dies bedeutet: Durch die Anfrage des FQDN des DMZ Servers durch den internen Users im LAN Segment zB über Browser wird durch die auf dem Client/Workstation des Users Konfigurierten ISP DNS Server anstelle der internen IPv4 Adresse des DMZ Servers 10.10.10.10 die Public IPv4 Adresse des DMZ Server zurück gegeben. Somit muss für den internen User im LAN Segment betreffend Firewall Policy die Public IPv4 Adresse im Zusammenhang mit einem VIP Objekt benutzt werden um den DMZ Server zu erreichen. Sofern möglich sollten solche Konfigurationen verhindert werden und ein Split DNS Server Konfiguration in Betracht gezogen werden da ein &quot;Hairpin NAT&quot; aus Performance Gründen verhindert werden sollte. Weiter Informationen wie ein Split DNS Server Konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_Fortigate_Device_einen_Split_DNS_Server_Konfigurieren.3F]]<br /> <br /> Wenn aus irgendwelchen Gründen kein Split DNS Server Konfiguriert werden kann so kann als Alternative eine DNS Translation Konfiguriert werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_auf_einer_FortiGate_unter_FortiOS_5.4_eine_bestimmte_.22DNS_Anfrage.22_umschreiben_.28translation.29.3F]]<br /> <br /> Wenn ein Split DNS Server sowie eine DNS Translation keine Alternative bieten, kann ein Hairpin NAT Konfiguriert werden. Nachfolgende Konfiguration zeigt anhand des zu Beginn gezeigten Szenarion in der 172.16.1.10 die Public IP4v Adresse benutzt wird, wie diese Konfiguration durchzuführen ist:<br /> <br /> '''Konfiguration des DMZ Objekts 10.10.10.10:'''<br /> <br /> # config firewall address<br /> # edit [Name des entsprechenden Objekts zB &quot;host-10.10.10.10-32&quot;]<br /> # set subnet [IPv4 Adresse 10.10.10.10/32]<br /> # end<br /> <br /> '''Konfiguration des LAN Segment Objekts 192.168.1.100:'''<br /> <br /> # config firewall address<br /> # edit [Name des entsprechenden Objekts zB &quot;node-192.168.1.100-32&quot;]<br /> # set subnet [IPv4 Adresse 192.168.1.100/32]<br /> # end<br /> <br /> '''Konfiguration VIP Objekt für HTTPS:'''<br /> <br /> # config firewall vip<br /> # edit [Name des entsprechenden VIP Objekts zB &quot;nat-ip-172.16.1.10-32-tcp-443&quot;]<br /> # set extip 172.16.1.10<br /> # set extintf [Gebe das entsprechende Interface an für die Public IPv4 Adresse; In unserem Beispiel &quot;wan1&quot;]<br /> # set mappedip 10.10.10.10<br /> # set portforward enable<br /> # set extport 443<br /> # set mappedport 443<br /> # next<br /> # end<br /> <br /> '''Konfiguration Firewall Policy Rule Public &quot;wan1 to dmz&quot; für HTTPS:'''<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;1&quot;]<br /> # set srcintf &quot;wan1&quot;<br /> # set dstintf &quot;dmz&quot;<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Name des entsprechenden VIP Objekts zB &quot;nat-ip-172.16.1.10-32-tcp-443&quot;]<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;HTTPS&quot;<br /> # next<br /> # end<br /> <br /> Die nachfolgende Firewall Policy Rule entspricht in den meisten Fällen der Rule die dem LAN Segment erlaubt auf das Internet zu zugreifen:<br /> <br /> '''Konfiguration Firewall Policy Rule Internal &quot;internal to wan1&quot; für HTTPS:'''<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;2&quot;]<br /> # set srcintf &quot;internal&quot;<br /> # set dstintf [Gebe das entsprechende Interface an für die Public IPv4 Adresse; In unserem Beispiel &quot;wan1&quot;]<br /> # set srcaddr [Name des entsprechenden LAN Objekts zB &quot;node-192.168.1.100-32&quot;]<br /> # set dstaddr &quot;all&quot;<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;HTTPS&quot;<br /> # set nat enable<br /> # next<br /> # end<br /> <br /> '''Konfiguration Firewall Policy Rule Internal &quot;internal to dmz&quot; für HTTPS:'''<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;3&quot;]<br /> # set srcintf &quot;internal&quot;<br /> # set dstintf &quot;dmz&quot;<br /> # set srcaddr [Name des entsprechenden LAN Objekts zB &quot;node-192.168.1.100-32&quot;]<br /> # set dstaddr [Name des entsprechenden VIP Objekts zB &quot;nat-ip-172.16.1.10-32-tcp-443&quot;]&quot;<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;HTTPS&quot;<br /> # next<br /> # end<br /> <br /> Eine weitere Möglichkeit anstelle für die hier gezeigte Firewall Policy ID &quot;3&quot; ist die Folgende: Anstelle des VIP Objektes unter &quot;dstaddr&quot; zu Konfigurieren wird &quot;all&quot; für &quot;dstaddr&quot; Konfiguriert. Wird &quot;all&quot; benutzt muss über Kommandozeile für Policy ID &quot;3&quot; die Option &quot;match-vip&quot; aktiviert werden:<br /> <br /> # config firewall policy<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;3&quot;]<br /> # set srcintf &quot;internal&quot;<br /> # set dstintf &quot;dmz&quot;<br /> # set srcaddr [Name des entsprechenden LAN Objekts zB &quot;node-192.168.1.100-32&quot;]<br /> # '''set dstaddr &quot;all&quot;'''<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;HTTPS&quot;<br /> # '''set match-vip enable'''<br /> # next<br /> # end<br /> <br /> Nun kann die Konfiguration getestet werden!<br /> <br /> == Session ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 die aktiven &quot;Sessions&quot; auf meinem System anzeigen/auflisten lassen? ===<br /> <br /> Wenn auf einem FortiOS alle aktiven &quot;Sessions&quot; die existieren in der Anzahl aufgelistet werden sollen kann nachfolgender Befehl benutzt werden:<br /> <br /> # get system session status<br /> The total number of sessions for the current VDOM: 14<br /> <br /> Möchte man nun die einzelnen &quot;Sessions&quot; auflisten ohne deren Details kann nachfolgender Befehl benutzt werden:<br /> <br /> # get system session list<br /> PROTO EXPIRE SOURCE SOURCE-NAT DESTINATION DESTINATION-NAT <br /> udp 63 192.168.5.2:56751 - 192.168.1.1:53 - <br /> udp 179 193.193.135.66:26730 - 193.193.135.65:53 - <br /> udp 73 193.193.135.66:26967 - 193.193.135.65:53 - <br /> tcp 5 192.168.1.1:3418 - 192.168.1.10:514 - <br /> udp 175 193.193.135.70:5246 - 193.193.135.66:5246 - <br /> udp 179 193.193.135.66:1024 - 193.193.135.65:514 - <br /> udp 175 193.193.135.70:39322 - 193.193.135.66:5247 - <br /> udp 179 0.0.0.0:68 - 255.255.255.255:67 - <br /> udp 160 192.168.3.3:46417 - 192.168.3.1:5247 - <br /> tcp 3599 192.168.5.2:49170 - 192.168.2.1:22 - <br /> udp 175 192.168.3.3:5246 - 192.168.3.1:5246 - <br /> <br /> '''NOTE''' Nachfolgend die Beschreibung der einzelnen Spalten:<br /> <br /> PROTO Transportprotokoll der Session (ISO-Model Schicht 4)<br /> EXPIRE Zeit bevor die Session terminiert wird<br /> SOURCE Source IP Adresse und Source Portnummer<br /> SOURCE-NAT Source NAT IP Adresse ein '-' steht für kein NAT.<br /> DESTINATION Destination IP Adresse und Destinations Portnummer<br /> DESTINATION-NAT Destination NAT IP Adresse ein '-' steht für kein NAT<br /> <br /> Wenn auf einem &quot;produktiven System alle aktiven &quot;Sessions&quot; aufgelistet werden kann diese Liste enorm lang sein. Um die Liste der &quot;Sessions&quot; zu filtern kann &quot;grep&quot; benutzt werden. Nachfolgend ein Beispiel<br /> <br /> # get system session list | grep [Such Pattern zB 192.168.3.1]<br /> udp 160 192.168.3.3:46417 - 192.168.3.1:5247 - <br /> udp 175 192.168.3.3:5246 - 192.168.3.1:5246 -<br /> <br /> '''NOTE''' Wie der filter &quot;grep&quot; benutzt wird und welche Optionen dieser Befehl beinhaltet zeigt nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_unter_FortiOS_5.4_Linux.2FUnix_basierenden_Befehl_.22grep.22_auf_der_Kommandozeile_ben.C3.BCtzen.3F]]<br /> <br /> Zu den aufgelisteten &quot;Sessions&quot; sowie zur &quot;Session Table&quot; können detailliert Informationen angezeigt und aufgelistet werden. Nachfolgend eine Uebersicht über die zur Verfügung stehenden Kommandos sowie deren Anwendung:<br /> <br /> # get system session-info expectation<br /> # get system session-info full-stat<br /> # get system session-info list<br /> # get system session-info statistics<br /> # get system session-info ttl<br /> <br /> Diese Kommandos zeigen folgende Informationen:<br /> <br /> '''NOTE''' Das Ausführen dieser Befehle kann auf der Console unmengenen von Daten auslösen. Speziell für Devices mit<br /> hoher Auslastung ist dies zu berücksichtigen.<br /> <br /> '''expectation''' Listet/zeigt die zu erwartenden Sessions auf!<br /> <br /> '''full-stat''' Listet detaillierte Informationen auf betreffend der Session Table sowie deren zu erwartenden Session, Errors, Statistic usw.<br /> <br /> '''statistics''' Listet die gleichen Informationen auf wie &quot;full-stat&quot; jedoch ohne &quot;session table&quot; sowie &quot;expected session&quot;<br /> <br /> '''list''' Listet detaillierte Informationen über jede Session auf wie Protokoll Nummer, Shaping Informationen, Policy usw.<br /> <br /> '''ttl''' Listet die Informationen auf betreffend der momentanen Konfiguration betreffend &quot;config system session-ttl&quot; sowie die globalen<br /> Einstellungen sowie die spezifizierten Protokoll Konfigurationen sofern diese existieren.<br /> <br /> === Welche Informationen werden für eine einzelne Session unter FortiOS 5.4 in der &quot;Session&quot; Liste aufgeführt und was bedeuten diese? ===<br /> <br /> Wenn der nachfolgender Befehl auf einer FortiGate ausgeführt wird, werden sämtliche &quot;Sessions&quot; mit deren detaillierten Informationen aufgelistet:<br /> <br /> # diagnose sys session list<br /> <br /> Im &quot;output&quot; ist jede einzelne aktive &quot;Session&quot; mit deren Details aufgeführt. Als Beispiel nachfolgender Output einer Session:<br /> <br /> session info: proto=6 proto_state=02 duration=11 expire=21 timeout=3600 flags=00000000 sockflag=00000000 sockport=0 av_idx=0 use=3<br /> origin-shaper=<br /> reply-shaper=<br /> per_ip_shaper=<br /> ha_id=0 policy_dir=0 tunnel=/<br /> state=local nds <br /> statistic(bytes/packets/allow_err): org=120/2/0 reply=176/2/1 tuples=2<br /> orgin-&gt;sink: org out-&gt;post, reply pre-&gt;in dev=0-&gt;7/7-&gt;0 gwy=0.0.0.0/0.0.0.0<br /> hook=out dir=org act=noop 198.18.0.1:21164-&gt;198.18.0.90:514(0.0.0.0:0)<br /> hook=in dir=reply act=noop 198.18.0.90:514-&gt;198.18.0.1:21164(0.0.0.0:0)<br /> pos/(before,after) 0/(0,0), 0/(0,0)<br /> misc=0 policy_id=0 auth_info=0 chk_client_info=0 vd=0<br /> serial=002606e7 tos=ff/ff ips_view=0 app_list=0 app=0<br /> dd_type=0 dd_mode=0<br /> npu_state=00000000<br /> <br /> Dabei werden unzählig Positionen mit deren detaillierten Informationen aufgeführt. Diese haben folgende Bedeutung:<br /> <br /> proto=6 Gibt an um welches Protokoll es sich handelt zB 6 = TCP. Weitere Informationen zu den Protokoll Nummern siehe auch nachfolgender Artikel:<br /> <br /> [[Allgemein:Assigned-Internet-Protocol-Numbers-RFC]]<br /> <br /> proto_state=02 Die erste Stelle des &quot;proto_state&quot; gibt an ob diese Session Client Seiting eine &quot;proxy_based&quot; Inspection ist dh. wenn es sich um keine &quot;proxy_based&quot; <br /> Inspection handelt wird eine &quot;0&quot; gesetzt. Die zweite Stelle dh. in unserem Beispiel &quot;2&quot; gibt Server Seitig den &quot;state&quot; an. Die gülten &quot;states&quot; sind:<br /> <br /> [[Datei:Fortinet-1418.jpg]]<br /> <br /> [[Datei:Fortinet-1419.jpg]]<br /> <br /> '''Proto_state Feld für TCP'''<br /> Weil eine FortiGate eine &quot;stateful firewall&quot; ist überwacht das FortiOS ebenfalls die &quot;reply session. Aus diesem Grund verfügt der &quot;proto_state=OR&quot; dh.<br /> Orginal &quot;direction&quot; und Reply &quot;direction&quot;:<br /> <br /> [[Datei:Fortinet-2153.jpg]]<br /> <br /> '''Proto_state Feld für SCTP'''<br /> Ab FortiOS 4.2 unterstützt ein FortiGate Device resp. FortiOS ebenfalls &quot;stateful firewalling&quot; für SCTP:<br /> <br /> [[Datei:Fortinet-2154.jpg]]<br /> <br /> '''Proto_state Feld für UDP'''<br /> Obwohl UDP ein &quot;sessionless&quot; Protokoll darstellt überwacht ein FortiOS für UDP 2 Status:<br /> <br /> '''State''' '''Value'''<br /> UDP Reply not seen 0<br /> UDP Reply seen 1<br /> <br /> '''Proto_state Feld für ICMP (proto 1)'''<br /> Für ICMP existiert kein Status und ein FortiOS zeigt für ICMP immer &quot;proto_state=00&quot;<br /> <br /> expire=21 Diese Positione gib an wie lange die Session noch gültig ist bis diese gelöscht wird resp. abgelaufen ist (TTL = time to live).<br /> <br /> origin-shaper= Gibt an ob ein Traffic Shaper benutzt wird. Wenn ein Traffic Shaper benutzt wird werden Informationen ausgegeben betreffend Priorität und Bandbreite.<br /> reply-shaper= Nachfolgend ein Beispiel:<br /> per_ip_shaper= <br /> origin-shaper=OutShapper prio=2 guarantee 12800Bps max 128000Bps traffic 92Bps<br /> reply-shaper=InShaper prio=4 guarantee 2560Bps max 25600Bps traffic 125Bps<br /> per_ip_shaper=PerIPShaper<br /> <br /> state=may dirty none app ntf Der &quot;state&quot; indiziert die &quot;session flags&quot;. Dazu nachfolgende Liste der meistgebrauchten &quot;session flags&quot;:<br /> <br /> log Session is being logged<br /> local Session is to/from local stack (orgin or terminated from FortiGate)<br /> ext Session is created by a firewall session helper<br /> ndr Session will be checked by IPS signature<br /> nds Session will be checked by IPS anomaly<br /> br Session is being bridged (TP mode)<br /> npu Session can be offloaded to NPU<br /> wccp Session is handled by WCCP (Version 4.0)<br /> npd Session cannot be offloaded to NPU<br /> redir Session is being processed by an application layer proxy<br /> authed Session was successfully authenticated<br /> auth Session required (or required) authentication<br /> <br /> Grundsätzlich wird jedes &quot;erste&quot; Packet über die Firewall Policy kontrolliert. Wenn dieses Packet erlaubt wird über die Firewall Policy wird eine &quot;session&quot;<br /> erstellt und bezeichnet (flag) als &quot;may_dirty&quot;. Wenn eine Aenderung in der Firewall Policy durchgeführt wird so werden &quot;alle&quot; existierenden &quot;sessions&quot; von<br /> &quot;may_dirty&quot; auf &quot;diry&quot; gesetzt. Dadurch werden sämtliche Packet ab diesem Zeitpunkt nicht mehr über den NPU gesendet sondern zum CPU. Der CPU kontrolliert<br /> abermals das Packet in der Firewall Policy und wenn dieses erlaubt wird, werden diese &quot;sessions&quot; auf &quot;may_dirty&quot; gesetzt. Wenn dieses Packet in der Firewall<br /> Policy nicht erlaubt wird werden diese Packet verworfen und mit einem &quot;flag&quot; &quot;block&quot; versehen. Danach verbleibt die &quot;session&quot; im Memory bis diese den TTL<br /> resp. &quot;expire&quot; erreicht. So kann die FortiGate über die &quot;flags&quot; &quot;dirty&quot;und/oder &quot;may_dirty&quot; erkenne/evaluieren nach einer Modifikation der Firewall Policy <br /> ob diese weiterhin erlaubt werden (may_dirty) resp. die entsprechende &quot;session&quot; geblockt werden (block).<br /> <br /> policy_id=0 Gibt an welche Firewall Policy-ID benutzt wurde. Die Firewall Policy-ID 0 indiziert eine &quot;Local-In Policy&quot;.<br /> <br /> statistic Steht für den Packet Counter der auch über die Firewall Policy der FortiGate ersichtlich ist. Nachfolgend ein Beispiel:<br /> <br /> statistic (bytes/packets/err): org=3408/38/0 reply=3888/31/0 tuples=2<br /> <br /> hook=out dir=org Gibt an wie die Packete für &quot;out&quot; und &quot;in&quot; verarbeiet werden dh. wenn NAT (Network Address Translation) benutzt wird so werden die Positionen &quot;act=snat&quot; <br /> hook=in dir=reply sowie &quot;act=dnat&quot; aufgeführt. Aus den nachfolgenden Informationen kann eruiert werden wie NAT durchgeführt wurde. Nachfolgend ein Beispiel mit NAT:<br /> <br /> hook=post dir=org act=snat 100.1.10:50194 -&gt; 216.58.216.110:80(10.200.1.1:50194)<br /> hook=pre dir=reply act=dnat 216.58.216.110:80 -&gt; 10.200.1.1:50194(10.0.1.10:50194)<br /> <br /> npu_state=00000000 Zeigt ob eine Session über &quot;hardware acceleration&quot; beschleunigt wurde. Wenn dies der Fall ist resp. möglich wäre wird &quot;npu info:&quot; aufgeführt mit den <br /> entsprechenden &quot;counters&quot; für die &quot;hardware acceleration&quot; aus denen man entnehmen kann ob die Session über die Hardware Beschleunigung abgearbeitet wurde.<br /> Nachfolgend ein Beispiel:<br /> <br /> npu info: flag=0x00/0x00, offload=0/0, ips_offload=0/0, epid=0/0, ipid=0/0, vlan=0/0<br /> <br /> no_ofld_reason Zeigt den Grund wieso eine Session nicht über &quot;hardware acceleration&quot; beschleunigt wird! Nachfolgend ein Beispiel:<br /> <br /> no_ofld_reason: redir-to-av redir-to-ips non-npu-intf<br /> <br /> user= Wenn eine Session erstellt wird für eine Verbindung im Zusammenhang mit Authentifizierung wird der &quot;user=&quot; sowie die Gruppenzugehörigkeit &quot;group=&quot; sowie<br /> group= das &quot;authed&quot; Flag gesetzt.<br /> authed<br /> <br /> Nachfolgender Link zeigt ebenfalls diese Information im gleichen Sinne:<br /> <br /> http://kb.fortinet.com/kb/documentLink.do?externalID=FD30042<br /> <br /> === Wie kann ich unter FortiOS 5.4 herausfinden ob eine Session über den NP Prozessor beschleunigt wird (Offloading)? ===<br /> <br /> Um für die einzelnen &quot;Sessions&quot; herauszufinden ob eine &quot;Session&quot; über den NP Prozessor beschleunigt wird, kann dies im Mgmt. Web Interface aktiviert werden. Dazu muss folgendes gewählt werden:<br /> <br /> FortiView &gt; All Sessions &gt; [Rechtsklick auf eine Spalte zB &quot;Source&quot;] &gt; [Wähle im &quot;Dropdownmenu&quot; FortiASIC] &gt; [Bestätige mit &quot;Apply&quot;]<br /> <br /> [[Datei:Fortinet-1634.jpg]]<br /> <br /> Um auf der CLI die detaillierten Informationen einer einzelnen &quot;Sessions&quot; aufzulisten sowie mit deren Informationen herauszufinden ob &quot;Sessions&quot; beschleunigt werden benutze folgender Befehl:<br /> <br /> # diagnose sys session list<br /> <br /> Unter FortiOS 5.4 wird für eine &quot;Session&quot; wenn diese nicht beschleunigt wird neu der Grund innerhalb &quot;no_ofld&quot; aufgelistet dh. in der &quot;Session&quot; erscheint folgendes:<br /> <br /> no_ofld_reason: redir-to-av redir-to-ips non-npu-intf<br /> no_ofld_reason: local.<br /> <br /> '''NOTE''' Die Information zB &quot;redir-to-av&quot; indiziert unter &quot;no_ofld_reason&quot; das die Beschleunigung nicht durchgeführt werden konnte<br /> da für den Traffic ein &quot;redirect&quot; (redir-*) durchgeführt wurde. Für dieses Beispiel zur &quot;Antivirus Engine&quot;!<br /> <br /> Ebenfalls indiziert die nachfolgende Position keine Beschleunigung und deckt sich mit &quot;no_ofld&quot;:<br /> <br /> npu_state=00000000<br /> <br /> Wenn eine Session Accelerated wird oder die Möglichkeit dazu besteht wird folgendes ausgegeben:<br /> <br /> npu info: flag=0x00/0x00, offload=0/0, ips_offload=0/0, epid=0/0, ipid=0/0, vlan=0/0<br /> <br /> Was die einzelnen Positionen in einer Session idizieren resp. bedeuten kann im folgenden Artikel nachgelesen werden:<br /> <br /> [[FortiGate-5.4:FAQ#Welche_Informationen_werden_f.C3.BCr_eine_einzelne_Session_unter_FortiOS_5.4_in_der_.22Session.22_Liste_aufgef.C3.BChrt_und_was_bedeuten_diese.3F]]<br /> <br /> Wenn man jedoch auf einem Device arbeitet mit vielen &quot;Sessions&quot; sollte anhand eines gesetzten Filters für &quot;Sessions&quot; gearbeitet werden dh. zB alle &quot;Sessions&quot; für eine bestimmte Policy-ID, Source-IP usw. Dazu kann die Filter Funktion benutzt werden. Die zur Verfügung stehenden Filter sind:<br /> <br /> # diagnose sys session filter<br /> vd Index of virtual domain. -1 matches all.<br /> sintf Source interface.<br /> dintf Destination interface.<br /> src Source IP address.<br /> nsrc NAT'd source ip address<br /> dst Destination IP address.<br /> proto Protocol number.<br /> sport Source port.<br /> nport NAT'd source port<br /> dport Destination port.<br /> policy Policy ID.<br /> expire expire<br /> duration duration<br /> proto-state Protocol state.<br /> clear Clear session filter.<br /> negate Inverse filter.<br /> <br /> Zum Beispiel um einen bestimmten Port oder eine Destination Adresse zu Filtern müssen folgende Befehle verwendet werden:<br /> <br /> # diagnose sys session filter dport [Port]<br /> # diagnose sys session filter dst [Destination IPv4 Adresse]<br /> <br /> Den Filter kann mit folgendem Befehl überprüft werden:<br /> <br /> # diagnose sys session filter<br /> session filter:<br /> vd: any<br /> proto: any<br /> proto-state: any<br /> source ip: any<br /> NAT'd source ip: any<br /> dest ip: '''[Destination IPv4 Adresse]'''<br /> source port: any<br /> NAT'd source port: any<br /> dest port: '''[Port]'''<br /> policy id: any<br /> expire: any<br /> duration: any<br /> <br /> Der Filter ist jetzt gesetzt kann nun benutzt werden, um die betreffende &quot;Session/s&quot; aufzulisten:<br /> <br /> # diagnose sys session list<br /> <br /> Den &quot;Session&quot; Filter kann mit folgendem Befehl gelöscht oder zurückgesetzt werden:<br /> <br /> # diagnose sys session filter clear<br /> <br /> '''NOTE''' Wird dieser Befehl &quot;ohne&quot; Filter ausgeführt so werden sämtliche Sessions gelöscht. Aus diesem Grund ist dieser Befehl<br /> mit Vorsicht auszuführen! Dies bedeutet ebenfalls: Wenn bestimmte &quot;sessions&quot; gelöscht werden sollen müssen diese <br /> vorgängig mit einem entsprechenden Filter gesetzt werden. Dieser Filter kann nachträglich mit &quot;diagnose sys session <br /> filter&quot; kontrolliert werden! Wenn nachträglich &quot;diagnose sys session clear&quot; ausgeführt wird, werden sämgliche &quot;sessions&quot; <br /> gemäss dem gesetzten Filter für &quot;diagnose sys session filter&quot; gelöscht! <br /> <br /> Danach kann wiederum kontrolliert werden ob dies durchgeführt wurde:<br /> <br /> # diagnose sys session filter<br /> <br /> Zusätzlich wenn der FortiGate Device über einen NP6 Prozessor verfügt über CLI überprüft werden welche Sessions dem NP6 Prozessor übergeben werden. Um die ID des NP6 zu verifizieren kann auf CLI unter FortiOS 5.4 folgendes benutzt werden:<br /> <br /> # get hardware npu np6 [dce | ipsec-stats | port-list | session-stats | sse-stats]<br /> <br /> Die verschiedenen Optionen haben folgende Bedeutung:<br /> <br /> dce NP6 - non-zero subengine drop counters.<br /> ipsec-stats - NP6 IPsec offloading statistics.<br /> port-list - NP6 port list.<br /> session-stats - NP6 session offloading statistics counters.<br /> sse-stats - show hardware session statistics counters<br /> <br /> Danach kann anhand der ID des NP6 eine entsprechende Abfrage durchgeführt werden zB:<br /> <br /> # diagnose npu np6 sse-stats [ID des NP6 zB &quot;0&quot;]<br /> Counters SSE0 SSE1 Total<br /> --------------- --------------- --------------- ---------------<br /> active 35189 34937 '''70126'''<br /> insert-total 134611036 134624481 269235517<br /> insert-success 134611036 134624481 269235517<br /> delete-total 134575847 134589544 269165391<br /> delete-success 134575847 134589544 269165391<br /> purge-total 0 0 0<br /> purge-success 0 0 0<br /> search-total 3799074893 3871207649 3375315246<br /> search-hit 3580496168 3652493853 2938022725<br /> --------------- --------------- --------------- ---------------<br /> pht-size 8421376 8421376<br /> oft-size 8355840 8355840<br /> oftfree 8355763 8355758<br /> PBA 3001<br /> <br /> # diagnose npu np6 sse-stats [ID des NP6 zB &quot;1&quot;]<br /> Counters SSE0 SSE1 Total<br /> --------------- --------------- --------------- ---------------<br /> active 37977 37861 '''75838'''<br /> insert-total 134842807 134847764 269690571<br /> insert-success 134842807 134847764 269690571<br /> delete-total 134804830 134809903 269614733<br /> delete-success 134804830 134809903 269614733<br /> purge-total 0 0 0<br /> purge-success 0 0 0<br /> search-total 3890365012 4023832938 3619230654<br /> search-hit 3670809994 3804413458 3180256156<br /> --------------- --------------- --------------- ---------------<br /> pht-size 8421376 8421376<br /> oft-size 8355840 8355840<br /> oftfree 8355749 8355755<br /> PBA 2983<br /> <br /> Der &quot;output&quot; zeigt die Anzahl der &quot;half&quot; Sessions für einen definierten NP6. Eine typische Sessions basiert auf zwei &quot;half&quot; Sessions dh. &quot;ingress&quot; und &quot;egress&quot;. Das hier gezeigte Beispiel zeigt 70126 &quot;half&quot; Sessions auf &quot;NP6_0&quot; sowie 75838 &quot;half&quot; Session auf &quot;NP6_1&quot;! Unter FortiOS 5.4 ist es möglich für eine Firewall Policy Rule ein &quot;accounting&quot; zu aktiveren resp. zu deaktivieren. Per Standard ist das &quot;accounting&quot; aktiviert (enable-by-log) sofern das &quot;logging&quot; für die entsprechende Firewall Policy Rule aktiviert wurde:<br /> <br /> # config system np6<br /> # edit np6_0<br /> # set per-session-accounting [disable | all-enable | enable-by-log]<br /> # end<br /> <br /> Wenn das &quot;logging&quot; auf einer Firewall Policy Rule keinen Einfluss haben soll auf die &quot;accounting&quot; Funktion kann die Option &quot;all-enable&quot; gesetzt werden!<br /> <br /> === Was bedeutet &quot;Offloading&quot; Sessions&quot; unter FortiOS 5.4 und wie funktioniert die Funktion &quot;Offloading&quot;? ===<br /> <br /> FortiGate’s und auch andere Hersteller Typen benutzen für die Acceleration ein &quot;offloading&quot;. Offloading bedeutet: Wenn ein neues Paket/Session gesendet wird so wird dieses als &quot;diry&quot; gekennzeichnet und somit über den CPU abgearbeitet. Wenn weitere Pakete folgen dh. mit gleicher Source, Destination usw. wird dies durch das &quot;offloading&quot; erkannt und das Paket/Session wird als &quot;may dirty&quot; gekennzeichnet. Dadurch wird für diese Pakete/Sessions ein &quot;offloading&quot; durchgeführt dh. es wird nicht mehr über den CPU abgearbeitet sondern durch das &quot;offloading&quot; (NP). Wenn sich an der Firewall Policy oder an der Konfiguration etwas ändert wird daS Paket abermals als &quot;dirty&quot; gekennzeichnet und somit wird eine Verarbeitung über CPU erzwungen (kein offloading) usw. Nachfolgende Grafik visualisiert diesen Paket Flow dirty / may dirty):<br /> <br /> [[Datei:Fortinet-1633.jpg]]<br /> <br /> Der zuständige ASIC-Prozessor für dieses „Offloading“ ist der NP Prozessor zB. bei der FG-60D/90D ist ein &quot;NP4Lite&quot; Prozessor im Einsatz. Weitere Informationen darüber welcher Device über welchen Prozessor, Memory sowie NP verfügt siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wo_finde_ich_eine_Uebersicht_welcher_FortiGate_Device_zB_.C3.BCber_wieviel_.22Memory.22_verf.C3.BCgt.2C_ein_.22SOC.22_und.2Foder_.22NP.22_verbaut_ist.3F]]<br /> <br /> Ein &quot;offloading&quot; auf einer FortiGate muss nicht aktiviert werden sondern ist in jeder Firewall Policy Rule per Standard aktiviert durch folgende Konfiguration:<br /> <br /> # config firewall policy<br /> # edit [Policy ID Nummer]<br /> # set auto-asic-offload [enable / disable]<br /> # end<br /> <br /> '''NOTE''' Es muss berücksichtig werden, dass bei einem Troubleshooting nicht mehr alle Pakete/Sessions in einem <br /> &quot;Paket Sniffer&quot; (diagnose sniffer Paket) angezeigt werden. Der Grund ist der folgende: Solange die<br /> Paket als &quot;dirty&quot; gekennzeichnet&quot; werden werden diese über den CPU abgearbeitet und sind im &quot;kernel&quot;<br /> über den &quot;Paket Sniffer&quot; ersichtlich. Werden die Paket als &quot;may dirty&quot; gekennzeichnet dh. es wird ein<br /> &quot;offloading&quot; durchgeführt werden die Paket direkt zum NP gesendet dh. nicht mehr über den Kernel und<br /> somit sind die Paket für den &quot;Paket Sniffer&quot; nicht mehr ersichtlich.<br /> <br /> Ebenso ist betreffend UTM Features folgendes zu berücksichtigen: Wenn für eine Firewall Policy Rule ein Security Profile konfiguriert wird dh. zB. &quot;Antivirus&quot; so wird kein &quot;offloading&quot; mehr durchgeführt, da das Paket/Session durch den &quot;CP&quot; (Content Prozessor) abgearbeitet werden muss und somit kann das Paket nicht den direkten Weg über den &quot;NP&quot; Prozessor wählen. Somit anstelle die Option &quot;auto-asic-offload&quot; für eine Firewall Policy Rule zu deaktiveren um &quot;offload&quot; zu deaktivieren, kann das gleiche erreicht werden in dem vorübergehend für die entsprechende Firewall Policy ein Security Profile aktiviert wird. Somit muss festgestellt werden: Ist für eine Firewall Policy Rule ein UTM Features aktiviert wird kein &quot;offloading&quot; mehr durchgeführt!<br /> <br /> === Wie beeinflusst unter FortiOS 5.4 die Option &quot;check-protocol-header&quot; eine Session sowie das &quot;Offloading&quot;? ===<br /> <br /> Unter &quot;system global&quot; existiert eine Option &quot;check-protocol-header&quot;. Diese Option ist zuständig wie die &quot;protocol headers&quot; innerhalb des &quot;TCP Headers&quot; untersucht werden. Die Option kann folgendermassen gesetzt werden:<br /> <br /> # config system global<br /> # set check-protocol-header [loose | strict]<br /> # end<br /> <br /> Die zwei zur Verfügung stehenden Optionen haben folgende Bedeutung:<br /> <br /> • loose — Das FortiOS untersucht im &quot;basic&quot; Verfahren die &quot;protocol headers&quot; in dem das FortiOS überprüft ob der <br /> &quot;TCP Header&quot; Teil einer Session ist. Ebenso umfasst die &quot;basic&quot; Ueberprüfung die Länge des Layer 4 &quot;TCP <br /> Headers&quot;, des &quot;IP Headers&quot;, die &quot;IP Version&quot;, die &quot;IP Checksu&quot;m sowie ob die &quot;IP Optionen&quot; korrekt <br /> gesetzt sind.<br /> <br /> • strict — Das FortiOS führt sämtliche &quot;basic&quot; Verfahren durch plus ob die ESP Packete über die korrekte Sequenz <br /> Nummer verfügen sowie SPI und Datalänge.<br /> <br /> Per Standard ist die Option auf &quot;loose&quot; gesetzt und und somit beeinflusst &quot;loose&quot; das &quot;Offloading&quot; nicht. Wird die Option auf &quot;strict&quot; gesetzt wird das &quot;Offloading&quot; resp. die &quot;Beschleunigung&quot; (Acceleration) komplett deaktiviert da die zusätzlichen ESP Packete sowie SPI und Datenlänge untersucht werden. Wenn die Option &quot;strict&quot; gesetzt wird erscheint aus diesem Grund ein entsprechender Hinweis.<br /> <br /> # config system global<br /> # set check-protocol-header strict<br /> # end<br /> Warning: This setting may break compatibility with some vendors and applications, cause loss of existing<br /> sessions,reduce overall system performance, drop ESP traffic from VPN tunnels terminated at this unit,<br /> and disable all hardware acceleration!<br /> Do you want to continue? (y/n)<br /> <br /> Somit sollte &quot;strict&quot; nur dann benutzt werden wenn die zusätzlichen Verfahren wie ESP Sequenz Nummer, SPI und Datenlänge aus Security technigschen Gründen verifiziert werden müssen.<br /> <br /> === Gibt es eine Möglichkeit unter FortiOS 5.4 die Session Table und Resourcen (CPU/Memory) zu optimieren? ===<br /> <br /> Die Einstellungen eines FortiOS betreffend des Verhalten der Sessions dh. des Traffic Flow ist bei kleinen Devices gleich wie bei grösseren Devices. Die Einstellungen/Optionen die das Verhalten des Traffic Flow resp. der Sessions beeinflusst dh. ob eine Session beendet wird sind die Folgenden:<br /> <br /> # config system global<br /> # set tcp-halfclose-timer [Default Wert 120 Sekunden]<br /> # set tcp-halfopen-timer [Default Wert 10 Sekunden]<br /> # set tcp-timewait-timer [Default Wert 1 Sekunden]<br /> # set udp-idle-timer [Default Wert 180 Sekunden]<br /> # end<br /> <br /> Jeder Traffic Flow der durch das FortiOS abgearbeitet wird, steht im Zusammenhang mit einer Session. Je weniger Sessions verarbeitet werden desto weniger CPU sowie Memory werden benötigt. Um diese Sessions resp. die Session Table eines FortiOS Devices zu reduzieren gibt es vers. Ansätze. Einer davon ist die Session nach einer bestimmten Zeit zu löschen da diese nicht mehr gebraucht werden. Wenn ein Traffic Flow durch das FortiOS abgearbeitet wird, wird die entsprechende Session in der Session Table geschrieben. Wird diese Session nicht mehr benutzt wird diese nicht einfach gelöscht sondern es beginnt ein &quot;timer&quot; für die Session zu laufen. Ist dieser &quot;timer&quot; abgelaufen da die Session in der Session Table nicht mehr benutzt wird so wird diese aus der Session Table gelöscht. Dies gilt für &quot;TCP&quot; und/oder &quot;UDP&quot; Sessions. Somit stehen alle Sessions im Zusammenhang mit diesen Session &quot;timer&quot;. Je tiefer die &quot;timer&quot; desto schneller werden die nicht mehr gebrauchten Sessions gelöscht und desto weniger Resourcen (RAM) werden benötigt. Ebenso tragen sogenannten &quot;TCP stuck Sessions&quot; in &quot;half-opened&quot;, &quot;half-closed&quot; oder &quot;even established&quot; Status dazu bei, dass Resourcen zur Verfügung gestellt werden müssen (RAM). Auch diese &quot;TCP stuck Sessions&quot; können schneller durch den &quot;timer&quot; aus der Session Table entfernt werden und tragen somit bei weniger Resourcen zu binden (RAM). Mögliche Werte um die Session Table zu veringern können zB folgendermassen aussehen:<br /> <br /> # config system global<br /> # set tcp-halfclose-timer 30<br /> # set tcp-halfopen-timer 30<br /> # set tcp-timewait-timer 0<br /> # set udp-idle-timer 60<br /> # end<br /> <br /> Nachfolgend eine grafische Darstellung dieser Funktionen:<br /> <br /> [[Datei:Fortinet-1417.jpg]]<br /> <br /> '''tcp-timewait-timer'''<br /> Auf dem Wert &quot;tcp-timewait-timer&quot; existiert eine Verzögerung von 10 Sekunden dh. wenn der Wert auf &quot;0 gesetzt wird, so wir <br /> die Session 10 Sekunden geöffnet gehalten um nachträglich nach 10 Sekunden geschlossen zu werden!<br /> <br /> '''halfclose-timer'''<br /> Beim Wert &quot;halfclose-timer&quot; ist folgendes zu berücksichtigen: Wenn ein Client eine Session initiert und nach der Datenübertragung<br /> der Gegenstelle übermittelt, dass diese beendet ist geschieht folgendes:<br /> <br /> '''Client Initiates Close''' {[FIN,ACK]-----------------&gt;}<br /> {&lt;---------------------[ACK]}<br /> <br /> Durch &quot;FIN,ACK&quot; wird der Gegenstelle mitgeteilt &quot;Datenübertragung beendet bitte bestätigen&quot;. Danach sendet die Gegenstelle ein <br /> &quot;Acknoledge&quot; (ACK) als Bestätigung. Der Zustand der Session auf dem FortiOS ist nun &quot;halfclose&quot; und der Timer beginnt zu laufen<br /> (Standard 120 Sekunden):<br /> <br /> '''Connection Is Half-Closed''' {&lt;---------------[more data]}<br /> {[Data ACK]----------------&gt;}<br /> <br /> Sobald der &quot;timer&quot; für &quot;halfclose&quot; abgelaufen ist (Standard 2 Minuten; 120 Sekunden) wird die Session geschlossen:<br /> <br /> '''Connection's''' {&lt;-----------------[FIN,ACK]}<br /> '''Other Half&quot; Closes''' {[ACK]---------------------&gt;}<br /> <br /> Bestimmte Protokolle wie zB DNS tragen dazu bei das viele Sessions augebaut werden müssen. Diese spezifischen Protokolle sind nur kurz in Gebrauch tragen jedoch durch Ihre &quot;timer&quot; zur Auslastung bei. Diese spezifischen Protokolle sollten nicht über die &quot;globalen&quot; Optionen verändert werden sondern im Protokoll selber spezifisch dh. Anstelle des Standard Definition von zB DNS in einer Firewall Policy Rule zu arbeiten wird ein spezifisches Service Objekt für DNS erstellt in dem die verschiedenen &quot;timer&quot; spezfisch für das Objekt gesetzt werden können. Das gleiche gilt für zB SIP dh. wir die globale Definition &quot;udp-idle-timer 180&quot; auf eine kleineren Wert gesetzt kommt es bei vielen SIP Provider zu Problemen da durch zB die Definition 60 Sekunden Gespräche vorzeitig beendet werden. Um ein Service Objekt mit spezfischer &quot;timer&quot; Konfiguration zu erstellen um dieses in einer Firewall Policy zu benutzen führe folgendes durch:<br /> <br /> # config firewall service custom<br /> # edit [Name des Service zB &quot;UDP-53&quot; oder &quot;UDP-5060&quot;]<br /> # set tcp-halfclose-timer [Default 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;1 to 86400&quot; Sekunden] <br /> # set tcp-halfopen-timer [Default 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;1 to 86400&quot; Sekunden] <br /> # set tcp-timewait-timer [Default 1; 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;0 to 300&quot; Sekunden]<br /> # set udp-idle-timer [Default 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;1 to 86400&quot; Sekunden] <br /> # end<br /> <br /> '''NOTE''' Wenn eine erhebliche Menge an DNS-Transaktionen über die FortiGate abgewickelt werden und &quot;Virutal IP Address&quot; <br /> oder &quot;DNS Server&quot; werden vom FortiOS nicht benützt, kann der &quot;dns-udp session helper&quot; gelöscht werden. Das<br /> entfernen des &quot;dns-udp session helper&quot; reduziert sowie limitiert die Kernel Resourcene für den DNS Traffic.<br /> <br /> # show system session-helper<br /> <br /> # edit 12 (1)<br /> # set name dns-udp<br /> # set port 53<br /> # set protocol 17<br /> # next<br /> <br /> # config system session-helper<br /> # delete 12<br /> # end<br /> <br /> Ebenfalls ist es möglich für einen Service ein &quot;TTL&quot; (Time To Live) zu setzen. Diese Konfiguration steht jedoch nicht im Zusammenhang mit den &quot;timers&quot; ausgenommen &quot;Half-Closed&quot;. Dies bedeutet: Ist ein Traffic Flow im Status &quot;Half-Closed&quot; kommt &quot;TTL&quot; zum Zuge. Weitere Informationen zu &quot;TTL&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_Session_die_.22TTL.22_.28Time_To_Live.29_konfigurieren_und_was_ist_dabei_zu_beachten.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine Session die &quot;TTL&quot; (Time To Live) konfigurieren und was ist dabei zu beachten? ===<br /> <br /> Wenn für eine Session resp. für einen Service zB SIP die &quot;TTL&quot; (Time to Live) angepasst werden muss so sollten in erster Linie die &quot;timers&quot; mitberücksichtigt werden. Weitere Informationen betreffend &quot;timers&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Gibt_es_eine_M.C3.B6glichkeit_unter_FortiOS_5.4_die_Session_Table_und_Resourcen_.28CPU.2FMemory.29_zu_optimieren.3F]]<br /> <br /> Im vorhergehenden Artikel wird beschrieben das die &quot;TTL&quot; für eine Session dann zum Zuge kommt wenn die Session resp. der Traffic sich im &quot;Half-Closed&quot; Status befindet. Die &quot;TTL&quot; einer Session resp. einer Traffic Flows sollte dann angepasst werden, wenn die Verbindung einer Session aus unerklärlichen Gründen beendet wird. Dabei spielen verschiedene Umstände eine Rolle. In bestimmten Fällen kann es dazu kommen, dass eine Session betreffend &quot;TTL&quot; kleiner ist als die des Servers/Clients. Die Auswirkungen sind die Folgenden: Das FortiOS beendet die Session da im &quot;Half-Closed&quot; Status die &quot;TTL&quot; der Session abgelaufen ist. Der Server/Client versucht jedoch diese Session wieder zu benutzen die auf Server/Client Seite immer noch aktiv ist da kein RST (reset) gesendet wurde. Dabei sendet der Server/Client zum FortiOS Traffic der jedoch nicht mehr beantwortet werden kann da die Session auf dem FortiOS nicht mehr existiert. Da der Traffic des Servers/Clients zum FortiOS nicht mehr beantwortet wirde beendet auch der Server/Client die Session und es kommt zu einem unerwünschten Unterbruch. Um die Globalen &quot;TTL&quot; Informationen für Sessions aufzulisten kann nachfolgender Befehl benutzt werden:<br /> <br /> # get system session-info ttl<br /> list session timeout:<br /> Default timeout=3600<br /> <br /> Wenn das &quot;TTL&quot; in einer Client und/oder Server Konstellation unterschiedlich sind kann das FortiOS über die Firewall Policy angewiesen werden nach Ablauf der &quot;TTL&quot; im &quot;Half-Close&quot; Status ein explizites RST (reset) zu senden. Damit wird dem Client und/oder Server durch das RST explizit mitgeteilt, dass die Session beendet ist. Dies ist ab FortiOS 5.2 möglich durch die nachfolgende Konfiguration, die in der Firewall Policy Rule für diesen Traffic Flow der durch die Client/Server benutzt wird:<br /> <br /> # config firewall policy<br /> # edit [ID der gewünschten Firewall Policy Rule zB &quot;1&quot;]<br /> # set timeout-send-rst enable<br /> # end<br /> <br /> Wenn die Session &quot;TTL&quot; für einen spezifische Session resp. Service/Port geändert werden soll, sollte in erster Linie die Globale Einstellung der &quot;TTL&quot; nicht erhört werden da dadurch die Globale &quot;TTL&quot; für alle Service/Port geändert wird. Der Grund ist der Folgende: Sämtliche Service/Port beinhalten in Ihrer Konfiguration für &quot;TTL&quot; sowie &quot;timers&quot; die Konfiguration &quot;0&quot; was auf die Globalen Einstellungen verweist:<br /> <br /> '''Globale &quot;TTL&quot; Konfiguration'''<br /> <br /> # config system session-ttl<br /> # set default [3600]<br /> # config port<br /> # edit [Gebe einen Integer an zB 1]<br /> # set end-port [Gebe den Endport an]<br /> # set protocol [Gebe das Protokol an zB tcp]<br /> # set start-port [Gebe den Startport an]<br /> # set timeout [Gebe das Timout an in Sekunden oder never]<br /> # end<br /> # end<br /> <br /> Durch die &quot;port&quot; Konfiguration in den Globalen Einstellungen ist es möglich zusätzlich einen Port Bereich sowie für diesen ein &quot;timeout&quot; zu konfigurieren. Dies sollte jedoch nur dann durchgeführt werden, wenn über mehrere Ports die &quot;TTL&quot; konfiguriert werden soll. Wenn nur für einen spezifischen Port/Service die &quot;TTL&quot; und/oder &quot;timers&quot; konfiguriert werden soll, sollte dies explizit im spezifischen Port/Service durchgeführt werden. Dabei sollte folgendes beachtet werden: Wenn ein Port/Service über mehrer Firewall Policy Rule's benützt wird jedoch das Problem nur auf einer spezifischen Firewall Policy Rule existiert sollte für diese Firewall Policy Rule explizit ein neuer Service/Port konfiguriert werden damit so gewährleistet ist, dass die restlichen Firewall Policy Rules nicht beinträchtigt werden. Um einen spezifischen Port/Service zu konfigurieren mit dessen explizit konfigurierten &quot;TTL&quot; sowie &quot;timers&quot; führe folgendes auf der CLI durch: <br /> <br /> '''Port/Service Spezifische &quot;TTL&quot; Konfiguration'''<br /> <br /> # config firewall service custom<br /> # edit [Name des Service zB &quot;UDP-5060&quot;]<br /> # set category [Setze sofern gewünscht eine entsprechende Kategorie; für mehr Info benutze ?]<br /> # set comment [Setze Optional einen entsprechenden Kommentar]<br /> # set protocol [ICMP | ICMP6 | IP | TCP/UDP/SCTP]<br /> # set protocol-number [Setze das entsprechende Protokoll dh. zB für TCP &quot;6&quot; oder zB UDP &quot;17&quot;]<br /> # set session-ttl [Default 0 = Wert von &quot;config system session-ttl&quot;; Gültig Werte &quot;300 to 604800&quot; Sekunden]<br /> # set tcp-halfclose-timer [Default 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;1 to 86400&quot; Sekunden] <br /> # set tcp-halfopen-timer [Default 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;1 to 86400&quot; Sekunden] <br /> # set tcp-timewait-timer [Default 1; 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;0 to 300&quot; Sekunden]<br /> # set udp-idle-timer [Default 0 = Wert von &quot;config system global&quot;; Gültig Werte &quot;1 to 86400&quot; Sekunden] <br /> # set tcp-portrange [Setze den entsprechenden TCP Port oder Port Range zB 23 oder 22-23]<br /> # set udp-portrange [Setze den entsprechenden UDP Port oder Port Range]<br /> # set visibility [enable | disable]<br /> # end<br /> <br /> Zusätzlich ist es auch möglich die &quot;TTL&quot; explizit für spezifische Firewall Policy Rule zu konfigurieren. Dabei ist folgendes zu beachten: Wenn in der Firewall Policy Rule mehrere Ports/Services definiert sind gelten für alle definierten Ports/Services die konfigurierte &quot;TTL&quot;. Auch in so einem Fall ist es ratsam die Firewall Policy Rule in einzelne Ports/Services zu Splitten um nicht betroffenen Ports/Services zu beinträchtigen. Die entsprechende Konfiguration für eine Firewall Policy Rule wird auf der CLI folgendermassen durchgeführt:<br /> <br /> # config firewall policy<br /> # edit [ID der gewünschten Firewall Policy Rule zB &quot;1&quot;]<br /> # set session-ttl [Default 0 = Wert von &quot;config system session-ttl&quot;; Gültig Werte &quot;300 to 604800&quot; Sekunden]<br /> # end<br /> <br /> == Inspection Mode ==<br /> <br /> === Was hat sich unter FortiOS 5.4 betreffend &quot;Security Profiles&quot; und &quot;Inspection Mode&quot; grundsätzlich geändert? ===<br /> <br /> Für FortiOS 5.2 und tiefer wurde der &quot;Inspection Mode&quot; dh. &quot;proxy mode&quot; und/oder &quot;flow mode&quot; über die &quot;Security Profiles&quot; gesteuert. Dies bedeutet: Es gab keine &quot;Globale&quot; Einstellung um den Mode eben &quot;proxy&quot; und/oder &quot;flow&quot; Mode zu bestimmen. Dies ist nun möglich dh. der &quot;Inspecton Mode&quot; kann nun &quot;Global&quot; konfiguriert werden und gilt als Konfiguration für sätmliche bestehenden und neu erstellten &quot;Security Profiles&quot;. Die Konfiguration wird unter Mgmt. Web Interface über folgender Position konfiguriert:<br /> <br /> [[Datei:Fortinet-1620.jpg]]<br /> <br /> [[Datei:Fortinet-1621.jpg]]<br /> <br /> Wie man sieht wird bei dieser Konfiguration ein Hinweis eingeblendet dh. &quot;Warning&quot; um darauf hinzuweisen, dass dieser Wechsel des &quot;Inpsection Mode&quot; zur Folge hat, dass entsprechende &quot;Security Profiles&quot; umgeschrieben werden. Dieser Hinweis dh. die &quot;Warning&quot; wird nur über Mgmt. Web Interface angzeigt dh. wird die Konfiguration mit nachfolgenden Kommando über CLI durchgeführt, wird kein entsprechender Hinweis gezeigt:<br /> <br /> # config system settings<br /> # set inspection-mode [proxy | flow]<br /> # end<br /> <br /> Somit steht neu der &quot;Inspection Mode&quot; für jede VDOM im &quot;vdom&quot; Mode individuell zur Verfügung und kann seperat konfiguriert werden da die Option unter &quot;config system settings&quot; verfügbar ist dh. keine &quot;Globale&quot; Konfiguration sondern für jede VDOM konfigurierbar:<br /> <br /> # config vdom<br /> # edit [VDOM Name zB &quot;root&quot;]<br /> # config system settings<br /> # set inspection-mode [proxy | flow]<br /> # end<br /> <br /> Wenn der &quot;Inspection Mode&quot; geändert wird dh. von &quot;proxy mode&quot; auf &quot;flow mode&quot; oder umgekehrt so führt das FortiOS 5.4 im Hintergrund folgende Modifikationen automatisch durch:<br /> <br /> -&gt; Für jedes &quot;Antivirus&quot; Profile wird das Kommando &quot;set inspection-mode [proxy | flow]&quot; durchgeführt.<br /> <br /> -&gt; Für jedes &quot;WebFilter&quot; Profile wird das Kommando &quot;set inspection-mode [proxy | flow]&quot; durchgeführt.<br /> <br /> -&gt; Wenn Global unter &quot;config system settings&quot; von &quot;proxy mode&quot; auf &quot;flow mode&quot; umkonfiguriert wird so <br /> wird für jede &quot;Firewall Policy Rule&quot; für die ein &quot;Security Profile&quot; im &quot;proxy mode&quot; existiert dieses<br /> entfernt! <br /> <br /> '''NOTE''' Wenn die &quot;proxy mode&quot; Security Profiles in den Firewall Policy Rules entfernt werden wie beschrieben so ist diese<br /> Konfiguration nicht mehr Rückgängig zu machen dh. es ist umbedingt empfohlen vorgängig ein Backup der Konfiguration<br /> durchzuführen. Ebenso empfiehlt es sich über Mgmt. Console den folgenden &quot;debug&quot; für die CLI zu aktivieren um so zu <br /> sehen was genau bei der Aenderung durchgeführt wird:<br /> <br /> # diagnose debug cli -1 <br /> <br /> Desweiteren ist ebenfalls zu berücksichtigen &quot;was&quot; mit den Security Profiles &quot;Antivirus&quot; sowie &quot;WebFilter&quot; durchgeführt wird, wenn der &quot;Inspection Mode&quot; geändert wird. Nachfolgende Tabelle zeigt au welche Unterschiede in den verschiedenen &quot;Inspection Mode&quot; für &quot;Antivirus&quot; sowie &quot;WebFilter&quot; Security Profiles existieren:<br /> <br /> [[Datei:Fortinet-1622.jpg]]<br /> <br /> [[Datei:Fortinet-1623.jpg]]<br /> [[Datei:Fortinet-1624.jpg]]<br /> <br /> Nichts desto trotz und obwohl die Konfiguration unter &quot;config system settings&quot; konfiguriert wird, steht in den &quot;Security Profiles&quot; die &quot;proxy mode&quot; und &quot;flow mode&quot; unterstützten die Option per Standard bei Folgenden &quot;Security Profiles&quot; zur Verfügung um individuell eine Konfiguration durchzuführen:<br /> <br /> # config [webfilter | antivirus] profile<br /> # edit [Name des Profiles]<br /> # set inspection-mode [proxy | flow]<br /> # end<br /> <br /> Somit fragt man sich, ob diese &quot;Security Profiles&quot; dh. &quot;WebFilter&quot; und/oder &quot;Antivirus&quot; die einzigen die individuell konfiguriert werden können da andere &quot;Security Profiles&quot; ebenfalls im &quot;proxy mode&quot; und/oder &quot;flow mode&quot; unterstüzen. Nachfolgende Tabelle zeigt auf welche &quot;Security Profiles&quot; welchen &quot;Inspection Mode&quot; unterstützen:<br /> <br /> [[Datei:Fortinet-1625.jpg]]<br /> <br /> Somit kann auch ein &quot;DLP&quot; sowie ein &quot;Spamfilter&quot; auf &quot;flow mode&quot; konfiguriert werden jedoch sind diese per Standard im &quot;proxy mode&quot; und werden bei Aenderung des &quot;Globalen&quot; Mode unter &quot;config system settings&quot; nicht in &quot;flow mode&quot; unkonvertiert und verbleiben somit im &quot;proxy mode&quot;:<br /> <br /> # config dlp sensor<br /> # edit [Name des Profiles]<br /> # set flow-based [enable | disable]<br /> # end<br /> <br /> # config spamfilter profile<br /> # edit [Name des Profiles]<br /> # set flow-based [enable | disable]<br /> # end<br /> <br /> Wenn der &quot;Inspection Mode&quot; für verschiedenen &quot;Security Profiles&quot; individuell konfiguriert wird ist zu berücksichtigen, was durchgeführt wird in einer &quot;Firewall Policy Rule&quot; wenn beide &quot;Inspection Mode&quot; benützt werden dh. &quot;proxy mode&quot; und/oder &quot;flow mode&quot;. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wenn_ich_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_unter_FortiOS_5.4_verschiedenen_.22Inspection_Mode.22_ben.C3.BCtze_.28flow.2Fproxy.29_was_gilt.3F]]<br /> <br /> === Wird unter FortiOS 5.4 betreffend &quot;deep-inspection&quot; für Transparent/Explizit Proxy die TLS 1.2 Verschlüsselung unterstützt? ===<br /> <br /> TLS 1.2 wird grundsätzlich im Zusammenhang mit &quot;deep-inspection&quot; für Explizit/Transparent Proxy auf einer FortiGate ab FortiOS 5.2.1 unterstützt! TLS 1.2 für SSL Offloading steht ab FortiOS 5.2.8 zur Verfügung. Somit werden folgenden Funktionen im Zusammenhang mit TLS 1.2 unter FortiOS 5.4 unterstützt:<br /> <br /> • Transparent proxy-based SSL deep-inspection<br /> • Explicit-proxy-based SSL deep-inspection<br /> • SSL offload (LoadBalancer VIP)<br /> • Wan Opt SSL tunnels<br /> • SIP over SSL/TLS<br /> <br /> == Cluster Mode ==<br /> <br /> === Kann ich unter FortiOS 5.4 mit unterschiedlichen FortiGate Devices einen Cluster betreiben? ===<br /> <br /> Das FortiGate FortiOS Cluster Protokoll (FGCP) basiert grundsätzlich auf der Hardware. Somit ist es nicht möglich einen FortiGate Cluster mit unterschiedlicher Hardware zu betreiben. Es gilt als Voraussetzung, dass beide FortiGate Devices für einen Cluster Mode identisch sind und über die exakt gleiche Hardware Verfügung und auch gleich bestückt sind was wiederum folgendes bedeutet: Werden identische FortiGate Devices für einen Cluster Mode betrieben muss zusätzlich folgendes berücksichtigt werden:<br /> <br /> • Gleiche Hardware in SKU, Revision und Generation<br /> • Gleiche Konfiguration/Grösse für die Harddisk (Formatiert/Unformatiert)<br /> • Gleiche Zusatz Karten (AMC / FMC)/Interfaces<br /> • Gleicher Mode für Switch Mode<br /> • Gleiche FortiOS Firmware<br /> • Gleicher Operation Mode (Transparent/NAT)<br /> • Gleicher VDOM Mode<br /> <br /> Wie in diesem Artikel erklärt, müssen Grundsätzlich beide FortiGate Device für einen Cluster Mode über die gleiche SKU, Revision sowie Generation verfügen. Dies bedeutet: Ein FortiGate Device basiert auf diesen Angaben dh. SKU, Revision und Generation. Fortinet kennt keine EAN Code der den FortiGate Device eindeutig identifiziert. Wenn somit Fortinet ein Modell modifiziert, bleibt die SKU bestehen und die Revision sowie Generation wird erhöht. Somit existieren zB für FG-60D folgende Modelle wobei es sich immer um die gleiche SKU handelt:<br /> <br /> '''SKU''' '''Revision''' '''Generation'''<br /> <br /> FG-60D P12397-02-06 1<br /> FG-60D P14482-03-01 2<br /> FG-60D P14482-03-04 2<br /> FG-60D P14482-03-02 2<br /> <br /> Dieser Umstand spielt dann eine Rolle, wenn nachträglich eine bestehende Standalone Installation erweitert werden möchte mit einer Cluster Mode Installation. Einen FortiGate Device kann nicht anhand der Revision und Generation nachträglich bestellt werden dh. auch ein Distributor hat keine Informationen darüber, welche FortiGate Revision und Generation momentan ausgeliefert werden. Die Revsion kann wie folgt über die CLI verifiziert werden:<br /> <br /> # get system status | grep Part-Number<br /> system Part-Number: P14482-03<br /> <br /> Die Generation eines Fortinet Devices kann nicht über die CLI verifiziert werden dh. wenn diese Verifiziert werden muss so muss die entsprechende Generation über ein Support Ticket abgeklärt werden. Somit ist eine nachträglicher Erweiterung einer Standalone Installation auf eine Cluster Mode Installation schwierig. Ausgehend davon, dass die FortiGate Devices zwar identisch sind (Hardware, Interfaces, Disk usw) jedoch über verschiedenen Revisions und Generations verfügen, kann dennoch ein Cluster Mode konfiguriert werden anhand nachfolgenden Befehls in der CLI, der das Cluster Protokoll (FGCP) anweist, die Revision und Generation zu ignorieren:<br /> <br /> # execute ha ignore-hardware-revision status<br /> The ignore mode is disabled<br /> <br /> # execute ha ignore-hardware-revision enable<br /> # execute ha ignore-hardware-revision status<br /> The ignore mode is enabled<br /> <br /> Dies ist zwar eine Möglichkeit wird jedoch von Fortinet nicht empfohlen für einen einwandfreien Betrieb des Cluster Mode. Diesem Umstand ist auch dann Rechnung zu tragen wenn ein FortiGate Device betreffend eines Defektes über ein Support Ticket (RMA) ausgetauscht wird. Dies bedeutet: Wir empfehlen im Support Ticket zu erwähnen dh. das der FortiGate Device in einem Cluster Mode betrieben wird, damit Fortinet den richtigen Device mit der korrekten Revision und Generation zustellt. Wenn der FortiGate Device offiziell als Cluster Mode bestellt wurde und Fortinet verfügt nicht mehr für einen RMA Austausch über einen FortiGate Device mit der gleichen Revision sowie Generation, stellt Fortinet zwei identische FortiGate Devices zur Verfügung um den Umstand der Revision und Generation Rechnung zu tragen. Fortinet hat nachfolgendes Dokument unter FortiOS 5.2 released um genauer aufzuzeigen wie das Cluster Protokoll FGSP Funktioniert und ist nachwievor gültig für FortiOS 5.4:<br /> <br /> [[Datei:FGSP_Configuration_Guide.pdf]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für FortiGate Devices einen Cluster Mode konfigurieren? ===<br /> <br /> Wenn man einen Cluster Mode für Fortigate Devices konfigurieren möchte, gilt als Voraussetzung folgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_unter_FortiOS_5.4_mit_unterschiedlichen_FortiGate_Devices_einen_Cluster_betreiben.3F]]<br /> <br /> Wenn diese Voraussetzungen gegeben sind kann ein Cluster Mode konfiguriert werden. In unserem Beispiel gehen wir von folgendem Beispiel aus:<br /> <br /> __________<br /> | |<br /> | INTERNET |<br /> |__________|<br /> |<br /> _______|______<br /> ________________| |________________<br /> | | Red Switch | |<br /> | WAN1 |______________| | WAN1<br /> _____|_____ _____|_____ <br /> | | | |<br /> | |&lt;------ internal7 Heartbeat -------&gt;| |<br /> | | | |<br /> | FORTI | | FORTI |<br /> | | | |<br /> | |&lt;------ internal1 Heartbeat -------&gt;| |<br /> |___________| |___________|<br /> | | ______________ | |<br /> | | internal1 | | internal1 | |<br /> | |________________| Green Switch |_______________| |<br /> | |______________| |<br /> | | |<br /> internal6 _____|____ internal6<br /> | |<br /> | LAN |<br /> |__________|<br /> <br /> <br /> Wenn für ein Cluster Mode ein Interface anhand DHCP und/oder PPPoE betrieben werden möchte empfiehlt Fortnet diese Interface im ersten Schritt statisch zu konfiguriren und erst nach dem der Cluster Mode vervollständigt wurde diese Interfaces für DHCP und/oder PPPoe zu konfigurieren. Wie ein FortiGate Cluster Mode für FortiGate-VM zu konfigurieren ist siehe den entsprechendne Hinweis am Ende dieses Artikels. Eine FortiGate Cluster Mode Konfiguration kann über Web Mgmt. Interface durchgeführt werden oder über CLI:<br /> <br /> System &gt; HA <br /> <br /> [[Datei:Fortinet-2146.jpg]]<br /> <br /> # config system ha<br /> # set mode a-p<br /> # set priority [0-255; Standard 128]<br /> # set group-name [Gruppen Name des Cluster Verbundes]<br /> # set password [Passwort für den Gruppen Namen des Cluster Verbundes]<br /> # set hbdev &quot;internal1&quot; 50 &quot;internal7&quot; 100<br /> # set hb-interval [ 1-20 (100 Millisekunden); Standard 2 (200 Millisekunden)]<br /> # set hb-lost-threshold [ 1 - 60 Packete; Standard 6]<br /> # set encryption [enable | disable]<br /> # set session-pickup [enable | disable]<br /> # set ha-mgmt-status [enable | disable]<br /> # set ha-mgmt-interface [Name des Interfaces zB &quot;internal6]<br /> # set ha-mgmt-interface-gateway [IPv4 Adresse Default Gateway für &quot;ha-mgmt-interface&quot;]<br /> # set ha-uptime-diff-margin [Standard 300 Sekunden (5 Minuten)]<br /> # set override [enable | disable]<br /> # end<br /> <br /> # config system global<br /> # set hostname [Hostname des FortiGate Devices]<br /> # end<br /> <br /> '''Hostname'''<br /> Wenn FortiGate Devices im Cluster Mode betrieben wird muss jedem Node ein Hostname vergeben werden. Dies kann über Mgmt.<br /> Web Interface oder CLI durchgeführt werden! In einem FortiGate Cluster Mode ist es nicht möglich, dass Master und Slave<br /> über den gleichen Hostnamen verfügen.<br /> <br /> '''Mode'''<br /> Ein FortiGate Cluster Mode kann im Active-Passive sowie Active-Active betrieben werden. Wir empfehlen einen Active-Passive und<br /> auf keinen Fall einen Active-Active Cluster Mode!<br /> <br /> '''Device Priority'''<br /> Die Priority indiziert mit dessen Wert die Priorität des Nodes. Dieser Wert steht nicht Zusammenhang in einem anderen Wert in der <br /> Konfiguration. Der höhere Wert der Priority für zwei FortiGate Devices im Cluster Mode indiziert den Master Node.<br /> <br /> '''Reserve Management Port für Cluster Member'''<br /> Wir empfehlen ein dezidiertes Mgmt. Interface zu konfigurieren für den Cluster Mode eines FortiGate Devices. Dies bedeutet folgendes: <br /> Dieses dezidierte Mgmt. Interface wird für jeden Node im Cluster Mode konfiguriert/definiert und ist vom Cluster Mode im Allgemeinen<br /> ausgenommen. Somit kann über dieses dezidierte Mgmt. Interface der FortiGate Node im Cluster Mode verwaltet oder zB über SNMP überwacht <br /> werden. Für dieses Interface kann eine IPv4 Adresse als &quot;overlapping-subnet&quot; definiert werden, was durch das FortiOS per Standard im <br /> normal Fall verhindert wird (overlapping-subnet). Wird das LAN Interface zB im Segment 192.168.1.0/24 definiert, können diese dezidierten<br /> Mgmt. Interface's für das gleiche Segment konfiguriert werden. Unter CLI steht für dieses dezidierte Mgmt. Interface ebenfalls exklusiv <br /> die Konfiguration eines Default Gateway zu Verfügung. Wenn ein FortiAnalyzer oder FortiManager an einen FortiGate Device im Cluster Mode <br /> eingebunden werden, wird dies über das LAN Interface (Standard root vdom) durchgeführt und darf nicht über die dezidierten Mgmt. Interfaces <br /> durchgeführt werden da jeder Node über seine eigene IPv4 Adresse auf dem dezidierten Interface verfügt und somit eine Registrierung mit <br /> unterschiedlichen IPv4 Adressen auf dem FortiAnalyzer/FortiManager nicht möglich ist.<br /> <br /> '''Group Name / Password'''<br /> Wenn ein Cluster Mode definiert wird, muss der vergebenen Gruppen Namen und/oder Passwort exklusiv für diesen Cluster Verbund vergeben<br /> werden. Diese Exklusivität der vergebenen Informationen unterscheiden potentiell verschiedenen existierende FortiGate Cluster in einem<br /> Netzwerk Segment.<br /> <br /> '''Enable Session Pick-up'''<br /> Ueber die Hearbeat Interfaces wird die Session Table des FortiGate Devices im Cluster Mode übermittelt. Damit dies durchgeführt wird,<br /> muss die Funktion &quot;Session Pick-up&quot; aktiviert werden. Wird &quot;Session Pick-up&quot; nicht aktiviert, kommt es bei einem Failover zu einem <br /> Unterbruch da der Standby Node (Slave) nicht über die nötigen Informationen verfügt (Session Table) um die Sessions zu übernehmen.<br /> Somit ist ein FortiGate Cluster Mode ohen Session-Pickup ein Cluster basierend auf reinem Hardware Failover!<br /> <br /> '''Port Monitor'''<br /> Die Funktion Port Monitor in der die verschiedenen Interfaces überwacht werden, indiziert ein Failover Mechanismus. Dies bedeutet:<br /> Wird Port Monitor für die verschiedenen Interfaces aktiviert, ist das der erste Mechanismus der einen Failover auslöst. Wenn somit auf<br /> dem Master Node ein Interface runtergefahren wird oder auf Link Down geht, überprüft der Cluster Mode Mechanismus wieviele Interfaces<br /> auf dem Slave Node zur Verfügung stehen. Ist der Wert des Slave Node betreffend Interfaces höhere wird ein Failover ausgelöst. Port<br /> Monitor darf nicht für Heartbeat, dezidierte Mgmt. Interfaces oder für Interfaces die nicht in Gebrauch sind aktiviert werden.<br /> <br /> '''Heartbeat'''<br /> Fortinet empfiehlt für das Primary Heartbeat Interface im Minimum ein dezidiertes Interface zu benützen. Ein zweites Heartbeat <br /> Interface zu definieren, dass als Backup aggiert für das Primary Heartbeat Interface ist möglich muss jedoch nicht dezidiert <br /> erfolgen. Somit kann für ein Backup Heartbeat Interface durchaus zB das LAN Interface konfiguriert werden. Es ist auch durchaus<br /> möglich als Backup Heartbeat Interface das WAN Interface zu definieren, jedoch sollte dann die Session Table Verschlüsselt werden. <br /> Das Heartbeat Interface wird anhand einer Priority definiert. Der höhere Wert der Priority zweier definierten Heartbeat Interfaces<br /> indiziert das Primary Heartbeat Interface. Der tiefere Wert indiziert das Backup Heartbeat Interface und wird somit nur durch das <br /> FortiOS benutzt, wenn das Primary Heartbeat Interface nicht mehr zur Verfügung steht. Sind beide Werte zweier definierten Hearbeat <br /> Interfaces gleich, werden beide als Primary indiziert und gleichzeitig genutzt. Für Heartbeat Interfaces darf die Monitor Funktion <br /> nicht aktiviert werden. Wird die Verschlüsselung benutzt für die Heartbeat Funktion anhand der CLI Konfiguration &quot;encryption&quot; werden <br /> die Heartbeat Packete anhand AES-128 Verschlüsselt und die Authentication wird anhand SHA1 durchgeführt. Für die Authentication muss <br /> kein Username und/oder Passwort gesetzt werden da die Authentication anhand des Gruppen Name und Passwort durchgeführt wird. Der <br /> &quot;hb-interval&quot; der in der CLI konfiguriert werden kann indiziert den Interval der benützt wird um die Heartbeat Packete zu senden.<br /> Der &quot;hb-lost-threshold&quot; gibt an wieviele Packet verloren gehen dürfen bevor ein Failover ausgeführt wird. Wenn der Umstand eintrifft,<br /> dass sich die FortiGate Nodes eines Clusters gegenseitig nicht mehr sehen kommt es zu einem &quot;split-brain&quot; was wiederum folgendes <br /> bedeutet: Beide FortiGate Nodes in einem Cluster Verbund gehen in den Standalone Mode und sind somit Master. Dabei kommt es unweigerlich<br /> zu einem Netzwerkunterbruch. Dies sollte durch die Konfiguration zweier Heartbeat Interfaces verhindert werden. Dabei ist es Wichtig<br /> das diese Heartbeat Interfaces nicht die gleichen Transportwege benützen wie zB die gleichen Switches usw. damit Gewährleistet ist das<br /> ein &quot;split-brain&quot; nicht eintrifft.<br /> <br /> [[Datei:Fortinet-336.jpg]] <br /> <br /> Ausgehen davon das die Port Monitor Funktion aktiviert wurde, ist dies somit der erste Mechanismus der einen Failover auslösen kann. Dies bedeutet: Der FortiGate Node in einem Cluster Verbund der über mehr Interfaces verfügt (Port Monitor) wird als Master deklariert. Der zweite Mechanismus der einen Failover auslösen kann ist &quot;Age&quot; was wiederum &quot;ha-uptime&quot; bedeutet und nicht zu verwechseln ist mit der System Uptime. Dies bedeutet ebenfalls: Der FortiGate Node in einem Cluster Verbund der eine grössere &quot;ha-uptime&quot; verfügt, wird als Master deklariert. Die &quot;ha-uptime&quot; wird über die Option &quot;ha-uptime-diff-margin&quot; gesetzt (Standard 300 Sekunden = 5 Minuten). Dieser Mechanismus wird noch vor der Device Priority ausgeführt und wird empfehlen dies zu ändern da &quot;Age intransparent ist. Dies bedeutet: Durch nachfolgenden Befehl wird die Device Priority vor Age gesetzt:<br /> <br /> # config system ha<br /> # set override enable<br /> # end<br /> <br /> Wenn FortiGate Devices im Cluster Mode konfiguriert werden, empfehlen wir folgenden Vorgehensweise: Ausgehend davon, dass ein FortiGate Master Node Device komplett konfiguriert wurde für Standalone und sich bereits im entsprechenden Segment befindet resp. Produktiv ist, kann im laufenden Betrieb der Cluster Mode aktiviert werden. Achte dabei darauf, dasd die Port Monitor Funktion nicht aktiviert wird für die einzelnen Interfaces. Temporaer kann die Verbindung zur Fortigate verloren gehen da die Fortigate bei der Bestätigung der Cluster Mode Konfiguration die MAC Adresse der Interfaces entfernt und eine virtuelle MAC Adresse für den Cluster erstellt. Nachdem dies durchgeführt wurde, konfiguriere das entsprechende dezidierte Mgmt. Interface und die entsprechenden Administrtion Zugriffsrechte wie https, ssh usw für dieses dezidierte Mgmt. Interfaces sowie LAN Interface. Sofern nötig konfiguriere ebenfalls den Default Gateway für das dezidierte Interface. Danach teste den Zugriff über die Administrativen Zugriffe wie https, ssh usw. sei es auf das dezidierte Interface und/oder LAN Interface. Wenn alle Tests erfolgreich waren, führe auf dem FortiGate Master Node Device ein Backup durch über das Mgmt. Web Interface. Danach führe folgendes durch mit dem FortiGate Slave Node Device aus wobei zu berücksichtigen ist das der Device nicht verbunden ist mit einem produktiven Netzwerk Segment:<br /> <br /> Installiere den FortiGate Slave Node Device von Grundauf Neu mit dem entsprechenden FortiOS analog Master Node Device. Verifiziere<br /> die Konfiguration des Slave Node Device dh. diese muss Analog des Master Node Device ausgeführt werden. Dies bedeutet: Wurde die <br /> Disk auf dem Master Node Device formatiert muss diese ebenfalls auf dem Slave Node Device formatiert werden. Ist der Master Node<br /> Device betreffend Interfaces im Switch Mode oder Interface Mode muss der Slave Node Device ebenfalls über den gleichen Mode verfügen.<br /> Wenn die Grundinstallation des Slave Nodes Device Analog des Master Node Device ist führe auf dem FortiGate Slave Node Device ein <br /> Restore durch anhand des FortiGate Master Node Devices. Nachdem Neustart des FortiGate Slave Node Device verbinde dich über die <br /> entsprechenden konfigurierten Administrativen Zugriffs Rechte auf das LAN Interface des FortiGate Slave Node Device sowie ändere <br /> die Konfiguration für folgende Position:<br /> <br /> Konfiguriere einen neuen Hostnamen für den FortiGate Slave Node Device über CLI:<br /> <br /> # config system global<br /> # set hostname [Hostname des FortiGate Devices]<br /> # end<br /> <br /> Konfiguriere für das dezidierte Mgmt. Interface eine entsprechende IPv4 Adresse im gleichen Segment wie für FortiGate Master Node Device.<br /> Dies kann über Mgmt. Web Interface oder CLI durchgeführt werden:<br /> <br /> System &gt; Interface &gt; [Markiere das entsprechende Interface] &gt; Edit<br /> <br /> # config system interface<br /> # edit [Name des Interfaces zB &quot;internal6&quot;]<br /> # set ip [IPv4 Adresse und Subnet Mask]<br /> # end<br /> <br /> Konfiguriere für den Cluster Mode resp. für FortiGate Slave Node Device die Priority. Dies kann über Web Mgmt. Interface sowie CLI<br /> durchgeführt werden:<br /> <br /> System &gt; Config &gt; HA &gt; [Klicke Rechts auf das Edit Symbole]<br /> <br /> # config system ha<br /> # set priority [Priority des FortiGate Slave Node Devices]<br /> # end<br /> <br /> Fahre den FortiGate Slave Node Device runter!<br /> <br /> Nun kann der FortiGate Slave Node Device im entsprechenden produktiven Segment installiert werden. Nachdem Neustart sollte der FortiGate Slave Node Device über Serielle Mgmt. Console überwacht werden. Sobald der FortiGate Slave Node Device vollständig gestartet ist erscheint auf der Console folgendes:<br /> <br /> [Hostname des Slaves] login: slave's external files are not in sync with master, sequence:0. (type CERT_LOCAL)<br /> slave's external files are not in sync with master, sequence:1. (type CERT_LOCAL)<br /> slave's external files are not in sync with master, sequence:2. (type CERT_LOCAL)<br /> slave's external files are not in sync with master, sequence:3. (type CERT_LOCAL)<br /> slave's external files are not in sync with master, sequence:4. (type CERT_LOCAL)<br /> <br /> Nach 2 - 3 Minuten erscheint dann:<br /> <br /> slave succeeded to sync external files with master<br /> <br /> Dieser Sync wird alle 15 Minuten durchgeführt dh. der FortiGate Master Node Device überschreibt die Konfiguration des FortiGate Slave Nodes Devices über das Heartbeat Interface. Wird auf FortiGate Master Node Device eine Konfiguration geändert wird die Aenderung sofort auf dem FortiGate Slave Node Device geschrieben. Wird Irrtümlicherweise eine Konfiguration auf dem FortiGate Slave Node Device durchgeführt wird diese Konfiguration spätestens vom FortiGate Master Node Device nach 15 Minuten auf dem FortiGate Slave Node Device überschrieben. Wenn der Cluster Mode aktiv ist können die einzelnen FortiGate Nodes im Cluster Verbund nicht mehr einzeln angesprochen werden, ausser über die dezidierten Mgmt. Interfaces. Wird ein Administrativer Zugriff auf den FortiGate Cluster zB über https anhand der LAN Interface IPv4 Adresse, wird man automatisch auf den momentanen FortiGate Master Node Device verbunden und kann dort die Konfiguration durchführen. Als letzen Schritt kann nun die Port Monitor Funktion für die entsprechenden einzelnen Interfaces aktiviert werden. Bevor dies jedoch durchgeührt wird, ist es Wichtig sich zu vergewissern das die Layer2 Verbindung für die einzelnen Interfaces einwandfrei in Ordnung sind dh. zB kein Duplex Mismatch usw. Danach kann unter folgender Position die Port Monitor Funktion für die entsprechenden einzelnen Interfaces aktiviert werden:<br /> <br /> System &gt; Config &gt; HA &gt; [Klicke Rechts auf das Edit Symbole]<br /> <br /> # config system ha<br /> # set monitor [Name der Interfaces zB &quot;internal1 wan1&quot;]<br /> # end<br /> <br /> Nun kann ein Failover Test durchgeführt werden dh. setze ein Interface auf dem FortiGate Master Node Device auf down:<br /> <br /> # config system interface<br /> # edit [Name des Interfaces zB &quot;wan1&quot;]<br /> # set status down<br /> # end<br /> <br /> Ueber Mgmt. Web Interface verifiziere im Dashboard ob ein Failover durchgeführt wurde. Achte dabei auf die Serien Nummer resp. Hostnamen der Cluster Member/Nodes. Wenn der Test erfolgreich durchgeführt wurde aktiviere wiederum das Interface das down gesetzt wurde. Weitere Auskunft über spezifische Konfigurationen im Cluster Mode gibt folgendes Fortinet Dokument das zB auch beschreibt wie ein Cluser Mode für FortiGate-VM zu konfigurieren ist (Siehe Menüpunkt FortiGate-VM for VMware HA configuration):<br /> <br /> [[Datei:Fortigate-HA-54.pdf]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster den Fail-Over Indikator &quot;age&quot; anpassen? ===<br /> <br /> In einem Fail-Over Scenario für deinen FortiGate HA Cluster arbeitet das FortiOS mit verschiedenen Indikatoren die einen Fail-Over auslösen können. Per FortiOS Standard sind dies folgende Indikatoren:<br /> <br /> [[Datei:Fortinet-336.jpg]]<br /> <br /> Diese Indikatoren werden top-down abgearbeitet und können einen Fail-Over auslösen. Aus verschiedenen Gründen empfehlen wir folgende Option auf einem FortiGate HA Cluster zu aktivieren:<br /> <br /> # config system ha<br /> # set override [enable | disable]<br /> # end<br /> <br /> Wenn diese Option &quot;override&quot; aktiviert wird so wird die &quot;Device Priority&quot; vor &quot;age&quot; als Indikator eines Fail-Overs ausgeführt. Es gibt jedoch verschiedenen Gründe den Standard zu belasse dh. &quot;age&quot; wird vor &quot;Device Priority&quot; durchgeführt. Dabei ist folgendes zu beachten: Der Indikator &quot;age&quot; basiert auf der &quot;HA Uptime eines FortiGate Devices&quot; im HA Cluster dh. dies ist nicht zu verwechseln mit der &quot;HA Uptime eines FortiGate Devices&quot;. Somit ist die &quot;HA Uptime eines FortiGate Devices&quot; die Zeit die ein Cluster Node Mitglied ist in einem FortiGate HA Cluster Verbund. Wenn man die Differenz die herangezogen wird für den Indikator &quot;age&quot; verändern möchte (Per Default gilt 300 Sekunden oder 5 Minute) zB bei einem Firmware Upgrade (Dauer des Upgrades) kann folgendes über die Console eingegeben werden:<br /> <br /> # config system ha<br /> # set ha-uptime-diff-margin [Dauer in Sekunden von 1 - 65535; Standard 300 Sekunden]<br /> # end<br /> <br /> Um die Differenz für &quot;age&quot; eines FortiGate Devices im HA Cluster anzuzeigen benütze folgenden Befehl:<br /> <br /> # diagnose sys ha dump-by all-vcluster<br /> HA information.<br /> vcluster id=1, nventry=2, state=work, digest=3.25.f5.b7.eb.67...<br /> ventry idx=0,id=1,FGT3HD3915807993,prio=128,0,claimed=0,override=1,flag=0x01,'''time=0''',mon=0<br /> mondev=port4,50port3,50port2,50port1,50alsochlu-sg0-ag,50<br /> ventry idx=1,id=1,FGT3HD3915807690,prio=64,0,claimed=0,override=1,flag=0x00,'''time=-2913''',mon=0<br /> <br /> Der erste Eintrag betreffend der Zeile &quot;ventry&quot; zeigt den Device auf dem der Administrator momentan eingeloggt ist. Die zweite Zeile betreffend &quot;ventry&quot; zeigt den untergeordneten Node im HA Cluster. Die Zeile &quot;mondev&quot; gibt an welche Interface überwacht werden (Port Monitor). Auf dem HA Cluster Node auf dem der Administrator momentan eingeloggt ist zeigt betreffend &quot;time=&quot; immer &quot;0&quot;. Der untergordnete Node im Cluster zeigt die Differenz zum Primary Node dh. in unserem Beispiele &quot;2913&quot; (2913 geteil durch 10 = 291.3 Sekunden). Wenn nun &quot;age&quot; per Standard auf &quot;300&quot; Sekunden steht, hat dies keinen Einfluss als Kriterium ob der Device zum Primary Node wird oder nicht, denn solange die Differenz der Devices diese &quot;300&quot; Sekunden nicht übersteigt hat &quot;age&quot; keinen Einfluss. Für den hier gezeigten Befehl stehen weitere Optionen zur Verfügung:<br /> <br /> # diagnose sys ha dump-by <br /> all-xdb Dump all xdb.<br /> all-vcluster Dump all vcluster.<br /> rcache Dump rcache.<br /> all-group Dump all group.<br /> memory Dump memory.<br /> debug-zone Dump HA debug zone.<br /> vdom Dump HA vdom info.<br /> kernel Dump HA kernel info.<br /> device Dump HA device.<br /> stat Dump HA statistics.<br /> sesync Dump HA session sync peers<br /> <br /> Wenn nun aus vers. Gründen die &quot;age&quot; zurückgestellt werden soll (wenn zB der Primary Note über die Priorität gesteuert werden soll), kann folgender Befehl ausgeführt werden wobei zur berücksichtigen ist, dass dieser Befehl je nach Situation ein Fail-Over ausführt und das dieser Befehl alle Nodes in einen Cluster betrifft dh. alle &quot;age&quot; Informationen werden für alle Nodes in einem Cluster zurückgestellt:<br /> <br /> # diagnose sys ha reset-uptime<br /> <br /> === Wie erlange ich unter FortiOS 5.4 für FortiGate Devices im Cluster Mode Zugriff auf den Cluster Node Slave? ===<br /> <br /> Wenn man einen Cluster Mode für FortiGate Devices aktiviert und keine dezidierten Mgmt. Interfaces benutzt ist der Cluster Node Slave nicht mehr für ein Zugriff sei es über Mgmt. Interface oder CLI erreichbar da FortiGate Devices im Cluster Mode zu einem logischen Device vereint wird. Dies bedeutet: Wenn man somit über die Cluster Mode IPv4 Adresse zugreift für das der Mgmt. Web Interface <br /> freigegeben wurde antwortet immer der Cluster Node Master. Dies gilt auch für den Zugriff per SSH resp. CLI. Somit empfehlen wir die Konfiguration von dezidierten Interfaces damit auf jeden Cluster Node seperat zugegriffen werden kann. Weitere Informationen zu den dezidierten Mgmt. Interfaces siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_FortiGate_Devices_einen_Cluster_Mode_konfigurieren.3F]]<br /> <br /> Stehen diese dezidierten Mgmt. Interfaces jedoch nicht zur Verfügung, kann über eine Telnet Sessions (l2ep-eth-type) innerhalb des Heartbeats eine Verbindung zum Cluster Node Slave aufgebaut werden. Dies wird folgendermassen durchgeführt:<br /> <br /> • Erstelle eine SSH Verbindung anhand der IPv4 Adresse für das FortiGate Interface im Cluster Mode für das<br /> der Administrative Access für SSH konfiguriert wurde. <br /> <br /> Wenn eine Verbindung zur IPv4 Adresse für das FortiGate Interface im Cluster Mode durchgeführt wird so<br /> wird automatisch eine Verbindung zum Cluster Node Master erstellt. Danach führe folgendes aus:<br /> <br /> # execute ha manage ?<br /> &lt;id&gt; please input peer box index.<br /> &lt;0&gt; Subsidary unit [Serial Nummer des Devices[<br /> <br /> Wähle nun die entsprechende &quot;id&quot; des Devices resp. des nicht aktiven Nodes zB:<br /> <br /> # execute ha manage 0<br /> <br /> Nun wird in der Kommandozeile (CLI) der Prompt des nicht aktiven Cluster Nodes resp. des Slaves angezeigt!<br /> <br /> === Unter FortiOS 5.4 welche Informationen werden für einen FortiGate Device im HA Cluster Synchronisiert? ===<br /> <br /> Wenn unter FortiOS 5.4 ein HA Cluster konfiguriert wird so wird per Standard kein Session Fail-Over durchgeführt dh. dazu muss die entsprechende Option im Mgmt. Web Interface oder in der CLI gesetzt werden:<br /> <br /> Config &gt; HA &gt; Enable Session Pick-up<br /> <br /> # config system ha<br /> # set session-pickup [enable | disable]<br /> # end<br /> <br /> Nun wenn die Option &quot;Session Pick-up&quot; aktiviert ist werden die Sessions über das definierte Heartbeat Interface/s auf die Cluster Node/s Synchronisiert, damit diese in einem Fail-Over auf den Cluster Node/s zur Verfügung stehen. Dabei ist jedoch zu berücksichtigen, dass nicht alle Sessions für eine Synchronisation zur Verfügung stehen resp. nicht alle Sessions auf den Cluster Node/s Synchronisiert werden können und somit in einem Fail-Over übernommen werden können. Speziell im UTM Bereich können verschiedenen Sessions nicht Synchronisiert werden. Das FortiGate Cluster Protokoll Synchronisert keine Informationen im Zusammenhang mit folgenden Funktionen:<br /> <br /> • Antivirus Scanning im Zusammenhang mit folgenden Protokollen/Sessions:<br /> <br /> HTTP, HTTPS, FTP, IMAP, IMAPS, POP3, POP3S, SMTP, SMTPS, IM, CIFS und NNTP<br /> <br /> • WebFilter und FortiGuard WebFilter im Zusammenhang mit folgenden Protokollen/Sesssions:<br /> <br /> HTTP und HTTP<br /> <br /> • SpamFilter im Zusammenhang mit folgenden Protokollen/Sesssions:<br /> <br /> IMAP, IMAPS, POP3, POP3S, SMTP und SMTPS<br /> <br /> • DLP im Zusammenhang mit folgenden Protokollen/Sessions:<br /> <br /> IMAP, IMAPS, POP3, POP3S, SMTP, SMTPS, SIP, SIMPLE, and SCCP<br /> <br /> • DLP Archiving im Zusammenhang mit folgenden Protokollen/Sessions:<br /> <br /> HTTP, HTTPS, FTP, IMAP, IMAPS, POP3, SMTP, SMTPS, IM, NNTP, AIM, ICQ, MSN, Yahoo! IM, SIP, SIMPLE und SCCP (signal control sessions)<br /> <br /> Weitere Informationen findet man im nachfolgenden Fortinet Dokument unter der Position &quot;Session failover not supported for all sessions&quot;:<br /> <br /> [[Datei:Fortigate-HA-54.pdf]]<br /> <br /> Desweitere ist zu berücksichtigen, dass UDP und ICMP Sessions per Standard ebenfalls nicht Synchronisiert werden jedoch die Möglichkeit dazu besteht diese mit nachfolgender Option zu Synchronsieren:<br /> <br /> # config system ha<br /> # session-pickup-connectionless [enable | disable]<br /> # end<br /> <br /> Die Sessions für UDP und ICMP sollten jedoch nur dann aktiviert werden wenn dies aus irgendwelchen Gründen benötigt wird!<br /> <br /> === Wie kann ich unter FortiOS 5.4 für FortiGate Devices im Cluster Mode die Heartbeat Informationen Verschlüsseln? ===<br /> <br /> Wie unter nachfolgenden Link beschrieben sollte für FortiGate Devices im Cluster Mode minimum ein dezidiertes Heartbeat Interface benutzt/definiert werden:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_FortiGate_Devices_einen_Cluster_Mode_konfigurieren.3F]]<br /> <br /> Wie in obigen Artikel erwähnt kann jedoch zu Failover Zwecken ein zweites Heartbeat Interface definiert werden. Dieses muss jedoch nicht dezidiert sein und kann mit einem kleinere Wert dh. Priority definiert werden. Eine Heartbeat Interface mit einer kleineren Priority wird somit nur dann benutzt, wenn das Heartbeat Interface mit dem höheren Wert aus irgendwelchen Gründen nicht mehr zur Verfügung steht. Bei der Definierung eines Failover Heartbeat Interface ist es Wichtig immer ein Interface zu definieren, dass in jedem Fall zur Verfügung steht um einen &quot;split-brain&quot; zu verhindern dh. das beide Cluster Nodes Master werden da sich beide Cluster Nodes nicht mehr sehen. In gewissen Situationen steht somit nur noch das wan Interface zur Verfügung das durchaus genutzt werden kann. Wird ein wan Interface mit einer kleineren Priority als Failover Heartbeat Interface definiert, sollte die Verschlüsselung aktiviert werden da ansonsten die Heartbeat Informationen dh. Session Informationen über das wan Interface ins Internet unverschlüsselt komuniziert werden. Um die Verschlüsselung für die Heartbeat Informationen zu aktivieren führe folgendes aus:<br /> <br /> # config system ha<br /> # set authentication [enable | disable]<br /> # set encryption enable<br /> # end<br /> <br /> Für die Verschlüsselung muss keine zusätzliche Konfiguration durchgeführt werden, denn die Verschlüsselung selber wird anhand AES-128 durchgeführt und für die Authentifizerung wird die definierte &quot;group-name&quot; sowie das definierte &quot;password&quot; unter &quot;config system ha&quot; herangezogen und anhand SHA1 die Authentifizierung durchgeführt!<br /> <br /> === Welche IPv4 Adressen, Ehernet Type sowie MAC Adressen werden unter FortiOS 5.4 für FortiGate Devices im Cluster Mode benutzt? ===<br /> <br /> Das FGCP (FortiGate Cluster Protokoll) vergibt &quot;link-local IPv4 Adressen&quot; (RFC 3927) im Range 169.254.0.x für Heartbeat Interfaces sowie für die inter-VDOM Links. Wenn FortiGate Devices im Cluster Mode initial gestartet wird so wird dem Primary Cluster Heartbeat Interface auf dem Cluste Node Master die IPv4 Adresse 169.254.0.1 zugewiesen und für den Cluster Node Slave eine IPv4 Adresse aus folgendem Range 169.254.0.2-63. Für inter-VDOM Links wird der Range 169.254.0.65 und höher benutzt. Um die vergebene IPv4 Adresse für das Heartbeat für FortiGate Devices im Cluster Mode zu eruieren, gebe folgendes Kommando über die Console ein:<br /> <br /> # get system ha status<br /> Model: 300D<br /> Mode: a-p<br /> Group: 0<br /> Debug: 0<br /> ses_pickup: enable, ses_pickup_delay=disable<br /> Master:128 alsochlu-sg0e1 FG300D3913601712 1<br /> Slave : 96 alsochlu-sg0e2 FG300D3913602452 0<br /> number of vcluster: 1<br /> vcluster 1: work 169.254.0.2<br /> Master:0 FG300D3913601712<br /> Slave :1 FG300D3913602452<br /> <br /> Die MAC Addressen für die einzelnen Interfaces für FortiGate Devices im Cluster Mode setzen sich wie folgt zusammen<br /> <br /> 00-09-0f-09-&lt;group-id_hex&gt;-&lt;vcluster_integer&gt;&lt;idx&gt;<br /> <br /> Die &lt;group-id_hex&gt; ist die HA Group ID des HA Clusters umgerechnet in Hexdecimal. Nachfolgende Tabelle zeigt auf wie die Group ID in Hexdecimal für die virtuelle MAC Adresse umgerechnet wird:<br /> <br /> [[Datei:Fortinet-334.jpg]]<br /> <br /> Der &lt;vcluster_integer&gt; ist 0 für den virtuellen Cluster 1 und für den virtuellen Cluster 2 die 2. Wenn die VDom Funktion nicht aktiviert ist, setzt der FortiGate Cluster Mode die 1 und alle Interfaces befinden sich in der VDom &quot;root&quot;. Wenn man die Formel anwendet für einen virtuellen Cluster oder einer virtuellen Domain (VDom) ändert sich die MAC Adress Formel nicht dh. man wendet diese an ob VDom existiert oder virtuelle Cluster angewendet wird. Die Position &lt;idx&gt; in der Formel, ist die Anzahl der Interfaces. Interfaces werden durchnummeriert von 0 bis x wobei x für die Nummer des Interfaces steht. Interfaces werden in &quot;hash map&quot; aufgelistet. Dies bedeutet: Das diese zuerst Alphabetisch geordnet werden und danach nach Index Nummer! Somit variert nur die Position &lt;idx&gt; für virtuelle MAC Adressen resp. für die verschiedenen Interfaces. Die Position &lt;vcluster_integer&gt; variert nur dann wenn die Fuktion VDom aktiviert wird. Nachfolgend einige Beispiele für virtuelle MAC Adressen und deren Umrechnung:<br /> <br /> '''Group ID 0 (Default) VDom's Funktion nicht aktiviert'''<br /> <br /> • port1 virtual MAC: 00-09-0f-09-00-00<br /> • port10 virtual MAC: 00-09-0f-09-00-01<br /> • port2 virtual MAC: 00-09-0f-09-00-02<br /> • port3 virtual MAC: 00-09-0f-09-00-03<br /> • port4 virtual MAC: 00-09-0f-09-00-04<br /> • port5 virtual MAC: 00-09-0f-09-00-05<br /> • port6 virtual MAC: 00-09-0f-09-00-06<br /> • port7 virtual MAC: 00-09-0f-09-00-07<br /> • port8 virtual MAC: 00-09-0f-09-00-08<br /> • port9 virtual MAC: 00-09-0f-09-00-09<br /> • port11 virtual MAC: 00-09-0f-09-00-0a<br /> • port12 virtual MAC: 00-09-0f-09-00-0b<br /> <br /> '''Group ID 34 (Default) VDom's Funktion nicht aktiviert'''<br /> <br /> • port1 virtual MAC: 00-09-0f-09-22-00<br /> • port10 virtual MAC: 00-09-0f-09-22-01<br /> • port2 virtual MAC: 00-09-0f-09-22-02<br /> • port3 virtual MAC: 00-09-0f-09-22-03<br /> • port4 virtual MAC: 00-09-0f-09-22-04<br /> • port5 virtual MAC: 00-09-0f-09-22-05<br /> • port6 virtual MAC: 00-09-0f-09-22-06<br /> • port7 virtual MAC: 00-09-0f-09-22-07<br /> • port8 virtual MAC: 00-09-0f-09-22-08<br /> • port9 virtual MAC: 00-09-0f-09-22-09<br /> • port11 virtual MAC: 00-09-0f-09-22-0a<br /> • port12 virtual MAC: 00-09-0f-09-22-0b<br /> <br /> Bevor der Cluster Mode für FortiGate Devices aktiviert wird sieht die MAC Adresse für ein Interface folgendermassen aus:<br /> <br /> # get hardware nic internal<br /> <br /> MAC: 02:09:0f:78:18:c9<br /> Permanent_HWaddr: 02:09:0f:78:18:c9<br /> <br /> Dies bedeutet die MAC Adresse ist gleich Permenent_HWaddr. Wenn nun der Cluster Mode aktiviert wird für FortiGate Devices und man nachträglich das Interface abermals kontrolliert sieht man, dass dem Interface zur Permanent_HWaddr eine virtuell zugewiesen wurde:<br /> <br /> # get hardware nic internal<br /> <br /> MAC: '''00:09:0f:09:00:02'''<br /> Permanent_HWaddr: 02:09:0f:78:18:c9<br /> <br /> Da der Cluster Mode aktiviert wurde, wurden jedem Interface zur Permenent_HWaddr eine virtuelle MAC Adresse zugewiesen basierend auf der vorgängingen Erklärung. Kommt es aus irgendwelchen Gründen zu Problemen dh. MAC Adress Konflikten im Zusammenhang mit der virtuellen MAC Adresse der Interfaces für den Cluster Mode muss nur die Group ID für den Cluster Mode geändert werden da diese die virtuelle MAC Adresse des Cluster Mode steuert:<br /> <br /> # config system ha<br /> # set group-id &lt;id_integer&gt;<br /> # end<br /> <br /> Im Zusammenhang mit dem Heartbeat Interface ist ebenfalls das Ethernet Feld/Type zu beachten. Normale IPv4 Packete sind 802.3 Packete die über ein Ethernet Feld/Type verfügen mit dem folgenden Wert:<br /> <br /> 0x0800<br /> <br /> Andere Werte werden innerhalb des Ethernet Feld/Types als Level 2 Frames verstanden anstelle von IPv4 Packete. Heartbeat Packete im Cluster Mode von FortiGate Devices im NAT/Route Mode benutzen das Ethernet Feld/Type 0x8890 (ha-eth-type). Diese Packete werden speziell dazu benutzt die Nodes des Clusters Verbunds und/oder anderen Cluster Nodes im Netz zu finden. Heartbeat Packete für FortiGate Devices im Transparent Mode (hc-eth-type) benutzen das Ethernet Feld/Type 0x8891. Für den Cluster Mode im Zusammenhang mit Telnet Sessions (l2ep-eth-type) der benutzt wird um vom Cluster Node Master zum Cluster Node Slave eine Telnet Session zu öffnen, benützen das Ethernet Feld/Type 0x8893. Somit gilt:<br /> <br /> • NAT/Route Mode 0x8890 ha-eth-type<br /> • Transparent Mode 0x8891 hc-eth-type<br /> • Telnet Sessions 0x8893 l2ep-eth-type<br /> <br /> Damit die Heartbeat Komunikation einwandfrei durchgeführt werden kann, muss der eingesetzte Switch der für das/die Heartbeat Interfaces benutzt wird, diese Ethernet Feld/Types erlauben. Ist dies nicht der Fall da der Switch diese Ethernet Feld/Types bereits für interne Funktionen benutzt, muss der Ethernet Feld/Type modifiziert werden. Dies kann über folgende Kommandozeile durchgeführt werden:<br /> <br /> # config system ha<br /> # set ha-eth-type [ha_ethertype_4-digit_hex]<br /> # set hc-eth-type [hc_ethertype_4-digit_ex]<br /> # set l2ep-eth-type [l2ep_ethertype_4-digit_hex]<br /> # end<br /> <br /> Dieser Umstand kommt in seltenen Fällen vor und ist zB bei Cisco N5K/Nexus Switches der Fall da das Ethernet Feld/Type 0x8890 bereits für interne Funktionen eines Cisco N5K/Nexus Switches benutzt wird. Wenn dieser Switch solche Ethernet Feld/Type Packete erhält, verwirft er diese (CRC errors) und dies verhindern somit eine einwandfreie Komunikation zwischen den FortiGate Cluster Nodes innerhalb eines Cluster Verbundes. Die Lösung wäre somit wie hier beschrieben das Ethernet Feld/Type auf einen ungenutzten Wert zu modifizieren zB 0x888!<br /> <br /> === Unter FortiOS 5.4 für FortiGate Nodes in einem HA Cluster ist die Auslastung auf einem Heartbeat Interface zu hoch? ===<br /> <br /> Wenn in einem FortiGate HA Cluster die Auslastung steigt wird der CPU stark beansprucht. In so einem Fall kann es vorkommen, dass die Heartbeat Packete durch den Primary Node im HA Cluster nicht innerhalb einer gegebenen Zeit über das Heartbeat Interface zum Slave Node im HA Cluster gesendet werden kann. In so einem Fall kann es zu einem unkontrollierten Fail-Over kommen da der Slave Node vom Primary Node keine oder verspätete Informationen/Sessions erhält und dadurch der Slave Node den Primary Node Part übernimmt (Fail-Over). So eine Situation kann ebenfalls durch eine &quot;syn flood attacke&quot; ausgelöst werden die den FortiGate Cluster komplett auslastet und somit die nötigen Heartbeat Packet nicht oder verspätet zum Slave Node gesendet werden können. Wenn der Grund eines unkontrollierten Fail-Over die Auslastung des Heartbeat für regulärem Traffic ist so können die &quot;interval&quot; und/oder die &quot;threshold&quot; der Packet angepasst werden um einen unkontrollierten Fail-Over zu verhindern. Dazu können über die Console folgende Kommandos benützt werden: <br /> <br /> # config system ha<br /> # set hb-interval [Gebe den Interval in Sekunden an 1 - 20]<br /> # set hb-lost-threshold [Gebe den Thresold dh. wieviele Packete 1 - 60]<br /> # set helo-holddown [Gebe den Holddown in Sekunden an 5 - 300]<br /> # end<br /> <br /> Nachfolgend die Erklärung der einzelnen Optionen:<br /> <br /> '''hb-interval'''<br /> Der Heartbeat &quot;interval&quot; definiert Zeitlichen wielange benötigt wird um die Heartbeat Packete zum Slave Node zu senden. <br /> Per Standard gilt &quot;2&quot; (200 ms). Der &quot;interval&quot; Range der konfiguriert werden kann ist 1 bis 20. Wenn der Heartbeat <br /> &quot;interval&quot; zu tief ist, wird die Bandbreite unnötig ausgelastet. Wenn der Heartbeat &quot;interval&quot; zu gross gesetzt ist, <br /> verliert der Cluster an Sensitivität betreffend Netzwerkveränderungen etc. Der &quot;interval&quot; steht ebenfalls im Zusammenhang <br /> mit dem &quot;threshold&quot; dh. wenn der &quot;threshold&quot; auf 6 Packete konfiguriert ist und der &quot;interval&quot; auf 2 so wird ein Fail-Over<br /> ausgelöst wenn der Cluster innerhalb von 6 X 200 ms = 1200 ms (1.2 Sekunden) keine Packete mehr erhält. Somit stehen hier <br /> Konfigurations Möglichkeiten zur Verfügung um lange Strecken Rechnung zu tragen dh. wenn der &quot;delay&quot; zur Uebermittlung <br /> von Packeten grösser wird.<br /> <br /> '''hb-lost-threshold'''<br /> Der &quot;threshold&quot; gibt an wieviel Packete verloren gehen dürfen, bevor ein Fail-Over ausgelöst wird. Per Standard gelten &quot;6&quot; <br /> Packete (möglich 1 - 60 Packete). Dies bedeutet: Wenn der Slave Node 6 Packete nicht bekommt, geht der Slave Node davon <br /> das der Primary Node nicht mehr korrekt funktioniert und zum Primary wird (Fail-Over). Das Gleiche gilt für den Primary <br /> Node selbst dh. wenn er vom Slave Node die 6 Packet nicht bestätigt bekommt geht der Primary Node davon aus das der Slave <br /> Node nicht mehr ordnungsgemäss funktioniert. Im Generellen gilt: je kleiner der &quot;threshold&quot; desto schneller wird ein <br /> Fail-Over durchgeführt resp. desto Sensitiver reagiert der Cluster auf Netzwerkveränderungen.<br /> <br /> '''helo-holddown'''<br /> Der &quot;helo&quot; State &quot;hold-down&quot; ist die Dauer in Sekunden die der Cluster wartet, bis dieser vom &quot;helo&quot; State zum &quot;work&quot; <br /> State wechselt. Nach einem Fail-Over oder beim starten des Clusters arbeitet der Cluster im &quot;helo&quot; State dh. Heartbeat <br /> Packete werden im Cluster zu den Nodes im Cluster gesendet damit jeder Node im Cluster sich austauschen kann. Sobald <br /> alle Nodes im Cluster Verbund erreicht wurden geht der Status auf &quot;work&quot; State. Sehen sich die Nodes im Cluster aus <br /> irgendwelchen Gründen nicht, kann dies zu Unterbrüchen führen da der Cluster nicht vervollständigt werden kann. Ein <br /> Grund, dass sich die Nodes nicht finden ist zB ein unterschiedlicher Standort mit weiten Strecken zwischen den <br /> Standorten dh. durch den &quot;delay&quot; in der Heatbeat Komunikation kann der Status nicht von &quot;helo&quot; State in den &quot;work&quot; <br /> State wechseln. In so einem Fall kann die Zeit die benötigt wird, damit die Nodes untereinander komunizieren können <br /> heraufgesetzt werden. Per Standard gilt 20 (20 Sekunden). Die Zeitspanne die konfiguriert werden kann ist 5 bis 300 Sekunden.<br /> <br /> <br /> Eine weitere optimierungs Möglichkeit wäre bei einem hohen Aufkommen von Sessions über das Heatbeat Interface zusätzliche Ports zu definieren um das Heatbeat Interface zu entlasten. Bei dieser Möglichkeit werden nicht zusätzliche Heatbeat Interface definiert, sondern durch die Konfiguration der zusätzlichen Ports zum Heartbeat Interface wird die FortiGate angewiesen ein &quot;load balancing&quot; über diese definierten Ports durchzuführen. Dies bedeutet: Die Session Table wird grundsätzlich über das definierte Heartbeat Interface durchgeführt und die zusätzlich definierten Ports übernehmen die Arbeit des Heartbeat Interface's in dessen Namen. Somit übernehmen die definierten Ports die Synchronisation. Dies bedeutet ebenfalls, dass über das definierte Heartbeat Interface keine Uebermittlung stattfindet solange die definierten Ports erreichbar sind. Sind diese definierten Ports nicht mehr erreichbar (available), übernimmt wiederum das definierte Heartbeat Interface die Arbeit der Uebermittlung. Die definierten Ports müssen Netzwerktechnisch wie ein Heartbeat Interface innerhalb eines Cluster verbunden werden. Um in einem HA Cluster diese Ports zu konfigurieren führe folgendes durch: <br /> <br /> # config system ha<br /> # set session-sync-dev [Definiere die einzelnen Ports zB &quot;port10 port12&quot;]<br /> # end<br /> <br /> Diese Konfiguration der zusätzlichen Ports resp. eines Heartbeat &quot;load balancing&quot; sollten nur dann durchgeführt werden, wenn wirklich ein sehr hohes Aufkommen von Sessions zu erwarten ist oder stattfindet! Die Konfiguration der zusätzlichen Ports ist über Web Mgmt. Interface nicht ersichtlich resp. nicht möglich und muss über CLI durchgeführt werden.<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein Debug für das Heartbeat Interface resp. den HA Cluster Sync Prozess ausführen? ===<br /> <br /> Wenn in einem FortiGate HA Cluster der HA Synchronisation Prozess genauer untersucht werden soll kann dies mit dem entsprechenden Debug Befehl durchgeführt werden. Da bei diesem Debug viele Inforationen in die Console geschrieben werden ist zu empfehlen SSH zu benutzen sowie für die SSh Session Logging zu aktivieren. Dazu muss folgendes ausgeführt werden:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung zur FortiGate (RS232 basierend resp. Seriell)<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für &quot;hasync&quot;<br /> <br /> # diagnose debug application hasync -1<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Nachfolgend ein Ausschnitt eines Debug Outputs:<br /> <br /> --------------- hasync -1 output ---------------<br /> <br /> conn=0x34dda90 created, nconnections=1<br /> conn=0x34dda90 accepted, dst=169.254.0.2<br /> conn=0x34dda90, recv all 1604 bytes data. no file data to recv<br /> conn=0x34dda90 added to list of sync_type=5(config)<br /> upd_cfg_api.c[260] upd_cfg_extract_av_db_version-version=05002000AVDB00201-00039.00324-1609121911<br /> upd_cfg_api.c[260] upd_cfg_extract_av_db_version-version=05002000AVDB00701-00039.00324-1609121910<br /> upd_cfg_api.c[260] upd_cfg_extract_av_db_version-version=05002000AVDB00401-00001.00000-1210171547<br /> upd_cfg_api.c[353] upd_cfg_extract_irdb_botnet_db_version-version=05002000IRDB00101-00003.00162-1609122000<br /> upd_cfg_api.c[214] upd_cfg_extract_avips_engine_version-version=05002000AVEN02800-00005.00178-1606301426<br /> conn=0x34dda90, conn_buf=0x34f0250, all 8 bytes data is sent, no file to send<br /> conn_buf=0x34f0250 closed<br /> conn=0x34dda90 closed, nconnections=0<br /> conn=0x34dda90 created, nconnections=1<br /> conn=0x34dda90 connecting, dst=169.254.0.2<br /> conn=0x34dda90, conn_buf=0x34f0250, new connection created for serialize_write to 169.254.0.2<br /> conn=0x34dda90, conn_buf=0x34f6300 appended<br /> conn=0x34dda90 connected, dst=169.254.0.2<br /> conn=0x34dda90, conn_buf=0x34f0250, all 520 bytes data is sent, no file to send<br /> conn=0x34dda90, recv all 8 bytes data. no file data to recv<br /> conn_buf=0x34f0250 closed<br /> conn=0x34dda90, next_conn_buf=0x34f6300, buf_len=512, more conn_buf to write<br /> conn=0x34dda90, conn_buf=0x34f6300, all 520 bytes data is sent, no file to send<br /> conn=0x34dda90, recv all 8 bytes data. no file data to recv<br /> conn=0x34dda90, all conn_buf has been written<br /> conn_buf=0x34f6300 closed<br /> conn=0x34dda90 closed, nconnections=0<br /> <br /> --------------- hasync -1 output ---------------<br /> <br /> Im vorhergehenden Befehl wurde der Debug Befehl mit &quot;-1&quot; definiert was wiederum bedeutet den tiefsten Debug Level zu benützen resp. alle Informationen. Anhand von verschiedenen Debug Levels für &quot;hasync&quot; dh. 1-19 sowie 50-53 ist es möglich innerhalb des Debug &quot;hasync&quot; nur spezifische Informationen anzeigen zu lassen. Diese Debug Levels haben folgende Bedeutung:<br /> <br /> 1 Dump all states of debug switches.<br /> 2 Turn off all debug switches.<br /> 3 Toggle debug switch of hsync core.<br /> 4 Toggle debug switch of ha-diff.<br /> 5 Toggle debug switch of FIB.<br /> 6 Toggle debug switch of route6.<br /> 7 Toggle debug switch of BYOD.<br /> 8 Toggle debug switch of endpoint_compliance.<br /> 9 Toggle debug switch of NEB.<br /> 10 Toggle debug switch of zebos.<br /> 11 Toggle debug switch of haconf.<br /> 12 Toggle debug switch of proxy.<br /> 13 Toggle debug switch of time.<br /> 14 Toggle debug switch of snmp.<br /> 15 Toggle debug switch of gtp.<br /> 16 Toggle debug switch of auth.<br /> 17 Toggle debug switch of IPsec.<br /> 18 Toggle debug switch of fdb.<br /> 19 Toggle debug switch of arp.<br /> 50 Dump ha sync statistics.<br /> 51 Dump FIB information.<br /> 52 Dump extfile's signature.<br /> 53 Recalculate external files signature.<br /> <br /> Eine weitere Möglichkeit um einen Synchronisation Prozess zu überprüfen ist auf Session Base dh. wenn die Session Liste mit nachfolgenden Befehl abgefragt wird so wird die Anzahl Sessions ausgegeen die in der Session Liste aktiv sind. Diese Anzahl Session basieren auf den Sessions die mit dem Flag &quot;synced&quot; versehen sind. Somit kann auf dem zB Slave Node das gleiche Kommando ausgeführt werden um zu kontrollieren ob die gleiche Anzahl Session vorhanden ist/sind:<br /> <br /> # diag sys session list | grep synced -c<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster einen Manuelle Synchronisation ausführen? ===<br /> <br /> Wenn ein FortiGate HA Cluster konfiguriert wird, Synchronisiert der Master alle 15 Minuten die Konfiguration auf die anderen Cluster Nodes resp. den Slave Node. Dieser Prozess der Synchronisation der Konfiguration des Master auf alle anderen Nodes, kann weder gestoppt noch beeinflusst werden, auch wenn die anderen Nodes über eine andere Konfiguration verfügen. Dies bedeutet: Der Master Node in einem Cluster überschreibt immer unwiederruflich die anderen Nodes ohne Ausnhame. Möchte man aus irgendwelchen Gründen diesen Prozess der Synchronisation Manuell ausführen kann dies folgendermassen durchgeführt werden:<br /> <br /> '''Ueberprüfung der HA Cluster Checksum'''<br /> <br /> master # diagnose sys ha cluster-csum<br /> <br /> ================== FGT3HD3915807993 ==================<br /> <br /> is_manage_master()=1, is_root_master()=1<br /> debugzone<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> checksum<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> ================== FGT3HD3915807690 ==================<br /> <br /> is_manage_master()=0, is_root_master()=0<br /> debugzone<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> checksum<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> slave # diagnose sys ha cluster-csum<br /> <br /> ================== FGT3HD3915807690 ==================<br /> <br /> is_manage_master()=0, is_root_master()=0<br /> debugzone<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> checksum<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> ================== FGT3HD3915807993 ==================<br /> <br /> is_manage_master()=1, is_root_master()=1<br /> debugzone<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> checksum<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> Bei beiden Nodes dh. auf dem Master sowie auf dem Slave muss die &quot;checksum&quot; übereinstimmen! In unserem Beispiel wurde das Kommando auf jedem Node ausgeführt und die &quot;checksum&quot; ist auf beiden Node's gleich dh. der HA Cluster ist &quot;in-sync&quot;. Ist dies nicht der Fall kann eine Manuell Synchronisation ausgeführt werden:<br /> <br /> master # execute ha synchronize start<br /> starting synchronisation with HA master.......<br /> <br /> Danach kann wieder über &quot;diagnose sys ha cluster-csum&quot; überprüft werden ob nun die &quot;checksum&quot; übereinstimmt. Ist die &quot;checksum&quot; unterschiedlich muss folgendes berücksichtigt werden: Jedes Objekt dh. zB Adress Objekt der Konfiguration wird anhand einer &quot;checksum&quot; Kalkuliert. Kann eines dieser Objekte nicht Synchronisiert werden kann zB eine neue Rekalkulation der Objekte ausgeführt werden mit folgendem Kommando:<br /> <br /> master # diagnose sys ha csum-recalculate<br /> slave # diagnose sys ha csum-recalculate<br /> <br /> Danach sollte wieder ein manuell Synchronisation auf dem Master ausgeführt werden:<br /> <br /> master # execute ha synchronize start<br /> starting synchronisation with HA master.......<br /> <br /> Nun sollte wieder die &quot;checksum&quot; überprüft werden anhand des Kommandos &quot;diagnose sys ha cluster-csum&quot;. Ist die &quot;checksum&quot; immer noch unterschiedlich muss eruiert werden, welches Objekt betroffen ist resp. nicht Synchronisiert werden kann. Dies bedeutet: Wie schon erwähnt stellen diese einzelnen &quot;checksum&quot; innerhalb des Kommandos &quot;diagnose sys ha cluster-csum&quot; einzelne Objekte der Konfiguration dar. Diese einzelnen Positionen können anhand folgendes Befehls eingesehen werden und müssen wiederum mit deren &quot;checksum&quot; auf beiden Nodes übereinstimmen. Die Position resp. &quot;checksum&quot; eines Objekts resp. &quot;tablename&quot; die nicht übereinstimmt, ist zuständig für die fehlerhafte Synchronisation. Wenn dieses Object resp. &quot;tablename&quot; verifiziert werden kann, muss das Objekt wie zB Adress Objekte über Mgmt. Web Interface und/oder CLI überprüft, korrigiert oder eventuell gelöscht werden sowie nachträglich eine Rekalkulation und manuelle Synchronisation ausgeführt werden. Um die &quot;checksum&quot; der Objekte einzusehen stehen Levels von 01-04 zur Verfügung sowie die Möglichkeit VDom spezifische &quot;checksum&quot; abzurufen. Somit kann folgendes Kommando auf Master und Slave zur Ueberprüfung der &quot;checksum&quot; ausgeführt werden:<br /> <br /> # diagnose sys ha showcsum [Level 01-04] [VDom Name zB &quot;root&quot;] <br /> system.object-tag: 00000000000000000000000000000000<br /> system.settings: 91c22fb52fb2a2d307e70ec37da4d3ac<br /> system.sit-tunnel: 00000000000000000000000000000000<br /> system.arp-table: 00000000000000000000000000000000<br /> system.ipv6-neighbor-cache: 00000000000000000000000000000000<br /> system.vdom-sflow: 00000000000000000000000000000000<br /> system.vdom-netflow: 00000000000000000000000000000000<br /> system.vdom-dns: 00000000000000000000000000000000<br /> system.replacemsg-group: e7834b5d38988f4a34a33fbec505fb06<br /> system.session-ttl: 00000000000000000000000000000000<br /> system.dhcp.server: 8f037f10ea79bf4b9df1c27a3bb77eab<br /> system.dhcp6.server: 00000000000000000000000000000000<br /> extender-controller.extender: 00000000000000000000000000000000<br /> system.zone: 00000000000000000000000000000000<br /> firewall.address: c6cfadd7b7e7893d5ef37d5dd7307da8<br /> firewall.multicast-address: fbebccef5be92c99c41361c7e52c248f<br /> firewall.address6: 42b4192de47b1924483fab0817c48a8d<br /> system.ipv6-tunnel: 00000000000000000000000000000000<br /> firewall.addrgrp: b49ad3712b937d26fc2f4f46c4606813<br /> firewall.addrgrp6: 00000000000000000000000000000000<br /> firewall.service.category: 1a2c593cb5a327725b7b3cf26bd3842e<br /> firewall.service.custom: fc34d3c54d6704cb8256a5c467c07e1d<br /> firewall.service.group: c1575532866ae8f7b7e1b162732164ad<br /> webfilter.ftgd-local-cat: 0c92a88595ebd3cba438a03a2c5c26ba<br /> ips.sensor: e6078769e4a02346580bd350e05f828d<br /> firewall.shaper.traffic-shaper: 00000000000000000000000000000000<br /> firewall.shaper.per-ip-shaper: 00000000000000000000000000000000<br /> web-proxy.profile: 9d4fce1c7c106d7fb2b2a59c163fd779<br /> web-proxy.global: 26bdc19e117ffeebedd97853bca1787c<br /> web-proxy.explicit: 00000000000000000000000000000000<br /> web-proxy.forward-server: 00000000000000000000000000000000<br /> web-proxy.forward-server-group: 00000000000000000000000000000000<br /> wanopt.webcache: 00000000000000000000000000000000<br /> ftp-proxy.explicit: 00000000000000000000000000000000<br /> web-proxy.url-match: 00000000000000000000000000000000<br /> application.custom: 00000000000000000000000000000000<br /> application.rule-settings: 00000000000000000000000000000000<br /> application.list: f911b72091be7f2259e7329db3146973<br /> dlp.filepattern: 00000000000000000000000000000000<br /> dlp.fp-sensitivity: 00000000000000000000000000000000<br /> dlp.fp-doc-source: 00000000000000000000000000000000<br /> dlp.sensor: 80768743871914f18e5e04ee80baa79c<br /> webfilter.content: 00000000000000000000000000000000<br /> webfilter.content-header: 00000000000000000000000000000000<br /> webfilter.urlfilter: c6969556ab7ad7f732072f9746239e22<br /> webfilter.ips-urlfilter-setting: 00000000000000000000000000000000<br /> spamfilter.bword: 00000000000000000000000000000000<br /> spamfilter.bwl: 00000000000000000000000000000000<br /> spamfilter.mheader: 00000000000000000000000000000000<br /> spamfilter.dnsbl: 00000000000000000000000000000000<br /> spamfilter.iptrust: 00000000000000000000000000000000<br /> log.threat-weight: 8f2bb2e12352b920da714e31fa68ae6c<br /> netscan.assets: 00000000000000000000000000000000<br /> netscan.settings: 00000000000000000000000000000000<br /> icap.server: 00000000000000000000000000000000<br /> icap.profile: 9d4fce1c7c106d7fb2b2a59c163fd779<br /> system.network-visibility: 00000000000000000000000000000000<br /> vpn.certificate.ocsp-server: 00000000000000000000000000000000<br /> vpn.certificate.setting: 00000000000000000000000000000000<br /> user.radius: d22bd0c5d99a6c3f6e14826148404219<br /> user.tacacs+: 00000000000000000000000000000000<br /> user.ldap: 00000000000000000000000000000000<br /> user.pop3: 00000000000000000000000000000000<br /> user.fsso: 00000000000000000000000000000000<br /> user.adgrp: 00000000000000000000000000000000<br /> user.fsso-polling: 00000000000000000000000000000000<br /> user.fortitoken: 00000000000000000000000000000000<br /> user.password-policy: 00000000000000000000000000000000<br /> user.local: b36903e5840e462fb75c25cf6c533f11<br /> user.setting: 00000000000000000000000000000000<br /> user.peer: 00000000000000000000000000000000<br /> user.peergrp: 00000000000000000000000000000000<br /> user.group: 4d3bf9b26a8bad6be19075a2683b1e62<br /> user.device: 00000000000000000000000000000000<br /> user.device-group: 00000000000000000000000000000000<br /> user.device-access-list: 00000000000000000000000000000000<br /> user.security-exempt-list: 00000000000000000000000000000000<br /> vpn.ssl.web.realm: 00000000000000000000000000000000<br /> vpn.ssl.web.virtual-desktop-app-list: 00000000000000000000000000000000<br /> vpn.ssl.web.host-check-software: 00000000000000000000000000000000<br /> vpn.ssl.web.portal: 00000000000000000000000000000000<br /> vpn.ssl.settings: dafc27a290133d4c97c9bc40320868b3<br /> vpn.ssl.web.user-bookmark: 00000000000000000000000000000000<br /> voip.profile: dddba01afd2fc4a59b5153df2d290365<br /> webfilter.profile: 048f1ef6ee2cfa930788157473f059a1<br /> webfilter.override: 00000000000000000000000000000000<br /> webfilter.override-user: 00000000000000000000000000000000<br /> webfilter.ftgd-warning: 00000000000000000000000000000000<br /> webfilter.ftgd-local-rating: d988f8427134260070217b4372affa27<br /> webfilter.search-engine: 71dbbd492416b0202b47e85f71bc4e49<br /> vpn.ipsec.phase1: 00000000000000000000000000000000<br /> vpn.ipsec.phase2: 00000000000000000000000000000000<br /> vpn.ipsec.manualkey: 00000000000000000000000000000000<br /> vpn.ipsec.concentrator: 00000000000000000000000000000000<br /> vpn.ipsec.phase1-interface: 00000000000000000000000000000000<br /> vpn.ipsec.phase2-interface: 00000000000000000000000000000000<br /> vpn.ipsec.manualkey-interface: 00000000000000000000000000000000<br /> vpn.pptp: 00000000000000000000000000000000<br /> vpn.l2tp: 00000000000000000000000000000000<br /> vpn.ipsec.forticlient: 00000000000000000000000000000000<br /> system.gre-tunnel: 00000000000000000000000000000000<br /> system.ipip-tunnel: 00000000000000000000000000000000<br /> system.dns-database: 00000000000000000000000000000000<br /> system.dns-server: 00000000000000000000000000000000<br /> log.custom-field: 00000000000000000000000000000000<br /> antivirus.settings: 00000000000000000000000000000000<br /> antivirus.quarantine: 00000000000000000000000000000000<br /> antivirus.profile: 1f8f5954d75aa417047199b4664013ae<br /> spamfilter.profile: 061a6e89de8ec433363c74b91dd45ae2<br /> wanopt.settings: 41ed65cfe619f2b23df2d33f13278746<br /> wanopt.peer: 00000000000000000000000000000000<br /> wanopt.auth-group: 00000000000000000000000000000000<br /> wanopt.ssl-server: 00000000000000000000000000000000<br /> wanopt.profile: 9102047a738af3311271ca99cf5ee889<br /> system.virtual-wan-link: 00000000000000000000000000000000<br /> firewall.schedule.onetime: 00000000000000000000000000000000<br /> firewall.schedule.recurring: a5da71db6bc1f00d6b8dfa96083c174e<br /> firewall.schedule.group: 00000000000000000000000000000000<br /> firewall.ippool: 00000000000000000000000000000000<br /> firewall.ippool6: 00000000000000000000000000000000<br /> firewall.ldb-monitor: 00000000000000000000000000000000<br /> firewall.vip: 00000000000000000000000000000000<br /> firewall.vip46: 00000000000000000000000000000000<br /> firewall.vip6: 00000000000000000000000000000000<br /> firewall.vip64: 00000000000000000000000000000000<br /> firewall.vipgrp: 00000000000000000000000000000000<br /> firewall.vipgrp46: 00000000000000000000000000000000<br /> firewall.vipgrp6: 00000000000000000000000000000000<br /> firewall.vipgrp64: 00000000000000000000000000000000<br /> firewall.ipmacbinding.setting: 00000000000000000000000000000000<br /> firewall.ipmacbinding.table: 00000000000000000000000000000000<br /> firewall.profile-protocol-options: 73b2cdbd6645daf9b07e7f4fd6c555d4<br /> firewall.ssl-ssh-profile: fffff034f8a65cd99c929fa1e1cba8ce<br /> firewall.profile-group: 00000000000000000000000000000000<br /> firewall.identity-based-route: 00000000000000000000000000000000<br /> firewall.auth-portal: 00000000000000000000000000000000<br /> firewall.policy: 79d63fd5b370b0e8440164076de508aa<br /> firewall.local-in-policy: 00000000000000000000000000000000<br /> firewall.policy6: 00000000000000000000000000000000<br /> firewall.local-in-policy6: 00000000000000000000000000000000<br /> firewall.ttl-policy: 00000000000000000000000000000000<br /> firewall.policy64: 00000000000000000000000000000000<br /> firewall.policy46: 00000000000000000000000000000000<br /> firewall.explicit-proxy-policy: 00000000000000000000000000000000<br /> firewall.dnstranslation: 00000000000000000000000000000000<br /> firewall.multicast-policy: 00000000000000000000000000000000<br /> firewall.interface-policy: 00000000000000000000000000000000<br /> firewall.interface-policy6: 00000000000000000000000000000000<br /> firewall.DoS-policy: 00000000000000000000000000000000<br /> firewall.DoS-policy6: 00000000000000000000000000000000<br /> firewall.sniffer: 00000000000000000000000000000000<br /> firewall.central-nat: 00000000000000000000000000000000<br /> firewall.ip-translation: 00000000000000000000000000000000<br /> endpoint-control.settings: 00000000000000000000000000000000<br /> endpoint-control.profile: d52bd0f1cad26461a21a827745e4f962<br /> ips.rule-settings: 00000000000000000000000000000000<br /> ips.custom: 42713d22db0d063c169b09a795cff369<br /> ips.settings: 00000000000000000000000000000000<br /> wireless-controller.setting: 8bef78ab3e5c9a78f8dea3729b973807<br /> wireless-controller.wids-profile: 438a1136dddd93ec7f532431e3198716<br /> wireless-controller.wtp-profile: 830bee33e7991c7bf72f1aca88bb2539<br /> wireless-controller.wtp: 6e89dee243d1ef2a61c5272ea0e39f7f<br /> wireless-controller.ap-status: 00000000000000000000000000000000<br /> log.syslogd.override-setting: 00000000000000000000000000000000<br /> log.memory.setting: 43188b82b01677cc16e8954e649e8879<br /> log.disk.setting: 43188b82b01677cc16e8954e649e8879<br /> log.eventfilter: 00000000000000000000000000000000<br /> log.memory.filter: 00000000000000000000000000000000<br /> log.disk.filter: 00000000000000000000000000000000<br /> log.fortiguard.override-setting: 00000000000000000000000000000000<br /> log.setting: 35187c178f999d345b011b68b743c70c<br /> log.gui-display: e76f150acba6c16f705b142d34a4d989<br /> log.fortianalyzer.override-setting: 00000000000000000000000000000000<br /> router.access-list: 00000000000000000000000000000000<br /> router.access-list6: 00000000000000000000000000000000<br /> router.aspath-list: 00000000000000000000000000000000<br /> router.prefix-list: 00000000000000000000000000000000<br /> router.prefix-list6: 00000000000000000000000000000000<br /> router.key-chain: 00000000000000000000000000000000<br /> router.community-list: 00000000000000000000000000000000<br /> router.route-map: 00000000000000000000000000000000<br /> router.rip: c38ebf5e4ad46dd10d0ff61250114ad8<br /> router.ripng: c38ebf5e4ad46dd10d0ff61250114ad8<br /> router.static: a1af911b5d65f8505d40c4b633bf458d<br /> router.policy: 00000000000000000000000000000000<br /> router.policy6: 00000000000000000000000000000000<br /> router.static6: 00000000000000000000000000000000<br /> router.ospf: 5622a8a7e17ba59f7a555d99a52732d9<br /> router.ospf6: 5622a8a7e17ba59f7a555d99a52732d9<br /> router.bgp: 4a2522444f080d88f8f14b9777c914d5<br /> router.isis: db03d6f3e00b1c7e8be8cb3b2bbb9ca6<br /> router.multicast-flow: 00000000000000000000000000000000<br /> router.multicast: 00000000000000000000000000000000<br /> router.multicast6: 00000000000000000000000000000000<br /> router.auth-path: 00000000000000000000000000000000<br /> router.setting: 00000000000000000000000000000000<br /> router.bfd: 00000000000000000000000000000000<br /> system.proxy-arp: 00000000000000000000000000000000<br /> system.link-monitor: 00000000000000000000000000000000<br /> system.wccp: 00000000000000000000000000000000<br /> system.nat64: 00000000000000000000000000000000<br /> system.monitors: 00000000000000000000000000000000<br /> <br /> Zusätzlich kann ein Objekt resp. &quot;tablename&quot; das nicht über die korrekte &quot;checksum&quot; verfügt resp. nicht &quot;in-sync&quot; ist mit nachfolgenden Befehl näher angeschaut werden:<br /> <br /> # diagnose system ha showcsum [path.object/tablename zB &quot;system.admin&quot;]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate HA Cluster über Kommandozeile den Status eines HA Cluster abfragen? ===<br /> <br /> Wenn ein FortiGate HA Cluster konfiguriert wird und es nachträglich zu Problemen kommt sind nachfolgende Kommandos über CLI unabdingbar um den Status eine Cluster abzufragen. Dazu stehen verschiedenen Kommandos zur Verfügung:<br /> <br /> '''Liste momentane HA Cluster Konfiguration auf'''<br /> <br /> # show full-configuration system ha<br /> config system ha<br /> set group-id 0<br /> set group-name &quot;alsochlu-sg0e0&quot;<br /> set mode a-p<br /> set password ENC SoVIEtxuVejitqhA7akmWZh2Lajd9sRywB7uzts6cjK72PWJGOK+bt2kq2wA96UDz0XDhOevJVhFumk4arrKMRyhuENVOSDa4T3ukb+asBctsYFrojPuN0PZ+hiJV1Ez24Rxz7rf/l1mzWgxLzzjgQWUcbwWFpkKb8LN/UDNX1KVXVYWf4HefS8vC2H8moUV7UxmkA<br /> set hbdev &quot;mgmt2&quot; 100 &quot;port1&quot; 50 <br /> unset session-sync-dev<br /> set route-ttl 10<br /> set route-wait 0<br /> set route-hold 10<br /> set sync-config enable<br /> set encryption enable<br /> set authentication enable<br /> set hb-interval 2<br /> set hb-lost-threshold 6<br /> set helo-holddown 20<br /> set gratuitous-arps enable<br /> set arps 5<br /> set arps-interval 8<br /> set session-pickup enable<br /> set session-pickup-connectionless disable<br /> set session-pickup-delay disable<br /> set update-all-session-timer disable<br /> set session-sync-daemon-number 1<br /> set link-failed-signal disable<br /> set uninterruptible-upgrade enable<br /> set ha-mgmt-status enable<br /> set ha-mgmt-interface &quot;mgmt1&quot;<br /> set ha-mgmt-interface-gateway 198.18.0.1<br /> set ha-mgmt-interface-gateway6 ::<br /> set ha-eth-type &quot;8890&quot;<br /> set hc-eth-type &quot;8891&quot;<br /> set l2ep-eth-type &quot;8893&quot;<br /> set ha-uptime-diff-margin 300<br /> set vcluster2 disable<br /> set override enable<br /> set priority 128<br /> set override-wait-time 0<br /> set monitor &quot;alsochlu-sg0-ag&quot; &quot;port1&quot; &quot;port2&quot; &quot;port3&quot; &quot;port4&quot; <br /> unset pingserver-monitor-interface<br /> set pingserver-failover-threshold 0<br /> set pingserver-slave-force-reset enable<br /> set pingserver-flip-timeout 60<br /> set ha-direct disable<br /> end<br /> <br /> '''Zeige den momentanen Status des HA Cluster'''<br /> <br /> # get system ha status<br /> Model: FortiGate-300D<br /> Mode: a-p<br /> Group: 0<br /> Debug: 0<br /> ses_pickup: enable, ses_pickup_delay=disable<br /> Master:128 alsochlu-sg0e1 FGT3HD3915807993 0<br /> Slave : 64 alsochlu-sg0e2 FGT3HD3915807690 1<br /> number of vcluster: 1<br /> vcluster 1: work 169.254.0.1<br /> Master:0 FGT3HD3915807993<br /> Slave :1 FGT3HD3915807690<br /> <br /> # diagnose sys ha status<br /> HA information<br /> Statistics<br /> traffic.local = s:0 p:902969644 b:406343463943<br /> traffic.total = s:0 p:902531052 b:406030845215<br /> activity.fdb = c:0 q:0<br /> <br /> Model=300, Mode=2 Group=0 Debug=0<br /> nvcluster=1, ses_pickup=1, delay=0<br /> <br /> HA group member information: is_manage_master=1.<br /> FGT3HD3915807993, 0. Master:128 alsochlu-sg0e1<br /> FGT3HD3915807690, 1. Slave: 64 alsochlu-sg0e2<br /> <br /> vcluster 1, state=work, master_ip=169.254.0.1, master_id=0:<br /> FGT3HD3915807993, 0. Master:128 alsochlu-sg0e1(prio=0, rev=0)<br /> FGT3HD3915807690, 1. Slave: 64 alsochlu-sg0e2(prio=1, rev=1)<br /> <br /> '''Liste die Synchronisations Checksum des HA Cluster auf'''<br /> <br /> Folgender Befehl zeigt ob der Cluster &quot;in synch&quot; ist dh. die Checksum muss auf beiden Nodes gleich sein:<br /> <br /> # diagnose sys ha showcsum <br /> is_manage_master()=1, is_root_master()=1<br /> debugzone<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> checksum<br /> global: 15 e0 a9 c6 dc a9 fc bd db f6 f3 e6 5e fa 2b c9 <br /> root: e1 a1 53 06 bf ee 79 ee b1 a2 b1 12 fd c1 4d 66 <br /> all: eb e8 1b 1f 27 ba 77 7d 3f 7d 14 28 6c 70 ec c1 <br /> <br /> Für das Kommando &quot;diagnose sys ha&quot; stehen weitere Optionen zur Verfügung:<br /> <br /> # diagnose sys ha ?<br /> stats statistics<br /> status status<br /> mac Mac Information.<br /> showcsum Show HA checksum.<br /> csum-recalculate Re-calculate HA checksum.<br /> cached-csum Show HA cached checksum.<br /> cluster-csum Show HA cluster checksum.<br /> dump-by Dump HA data by name.<br /> fib FIB information.<br /> hadiff HA diff debug.<br /> reset-uptime Reset HA up time.<br /> session-sync-dev Session sync ports.<br /> recalculate-extfile-signature Recalculate external files signature in hasync daemon.<br /> sync-stats Dump session sync statistics.<br /> extfile-sig Dump extfile's signature.<br /> <br /> == Radius ==<br /> <br /> === Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 eine &quot;Radius&quot; Authentifizierung? ===<br /> <br /> Eine Radius Authentifizierung kann in verschiedenen Services für eine Authentifizierung genützt werden. Dabei kann ein lokaler User als Radius Authentifizierung konfiguriert werden oder eine Gruppe. Ausgangslage für die Authentifizierung ist die Konfiguration der Radius Anbindung. Diese kann über CLI oder über Mgmt. Web Interface durchgeführt werden:<br /> <br /> User &amp; Device &gt; RADIUS Servers &gt; Create New<br /> <br /> [[Datei:Fortinet-2031.jpg]]<br /> <br /> Wenn man die Radius Server Konfiguration über CLI durchführen möchte so kann folgendes konfiguriert werden:<br /> <br /> # config user radius<br /> # edit [Name des Radius Servers]<br /> # set server [IPv4 Adresse des Radius Servers]<br /> # set secret [Shared Secret des Radius Servers]<br /> # set secondary-server [IPv4 Adresse des Secondary Radius Servers]<br /> # set secondary-secret [Shared Secret des Secondary Radius Servers]<br /> # set tertiary-server [IPv4 Adresse des Tertiary Radius Servers]<br /> # set tertiary-secret [Shared Secret des Tertiary Radius Servers]<br /> # set timout [Definition des Timouts für den Radius Server 0 - 300 Sekunden; Standard 5]<br /> # set all-usergroup [disable | enable]<br /> # set use-management-vdom [enable | disable}<br /> # set nas-ip [IPv4 Adress der NAS IP oder Station ID; Standard 0.0.0.0]<br /> # set acct-interim-interval [Accounting Interval 600 - 86400 Sekunden; Standard 0]<br /> # set radius-coa [disable | enable]<br /> # set radius-port [Radius Port; Standard 0]<br /> # set h3c-compatibility [disable | enable]<br /> # set auth-type [auto | ms_chap_v2 | ms_chap | chap | pap]<br /> # set source-ip [Source IPv4 Adresse der Radius Anfrage]<br /> # set username-case-sensitive [disable | enable]<br /> # set password-renewal [disable | enable]<br /> # config accounting-server<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set status [disable | enable]<br /> # set server [IPv4 Adresse für den Accounting Server]<br /> # set secret [Shared Secret des Accounting Servers]<br /> # set port [Accounting Port]<br /> # set source-ip [Source IPv4 Adresse der Accounting Anfrage]<br /> # end<br /> # end<br /> <br /> Der Standard Port für alle Radius Server wird unter &quot;system global&quot; konfiguriert und ist per Standard auf 1812 konfiguriert, kann jedoch für jeden einzelnen Radius Server konfiguriert werden anhand &quot;radius-port&quot;! Wenn mehrere Radius Server dh. zB secondary-server definiert werden so werden diese nur benutzt wenn der primary nicht erreichbar ist. Wenn der Radius Server korrekt konfiguriert wurde können lokale User basierend auf Radius oder ein lokale Gruppe basierend auf Radius konfiguriert werden, die in den verschiedenen Services für eine Authentifizierung benutzt werden können:<br /> <br /> User &amp; Device &gt; User Definition &gt; Create New<br /> <br /> [[Datei:Fortinet-2032.jpg]]<br /> <br /> [[Datei:Fortinet-2033.jpg]]<br /> <br /> [[Datei:Fortinet-2034.jpg]]<br /> <br /> Die Definition einer Email Adresse sowie Two-Factor Authentication ist Optional. Dieser lokal erfasste User kann nun zu einer lokalen Gruppen hinzugefügt werden sowie der lokale User und/oder Gruope zu den verschiedenen Service für eine Authentifizierung genutzt werden. Eine Gruppe basierend auf Radius Authentifizierung kann folgendermassen konfiguriert werden:<br /> <br /> User &amp; Device &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-2035.jpg]]<br /> <br /> [[Datei:Fortinet-2036.jpg]]<br /> <br /> Diese lokale Gruppe kann nun in den verchiedenen Services für eine Authentifizierung genutzt werden. Wenn in einer lokalen Gruppe ein Radius Server hinzugefügt wird, dürfen in dieser Gruppe keine lokalen User hinzugefügt werden für die eine Radius Server Konfiguration durchgeführt wurde.<br /> <br /> === Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 eine &quot;Radius&quot; Authentifizierung inkl. Radius Attributes? ===<br /> <br /> Im Zusammenhang mit einer Radius Authentifizierung können verschiedene Radius Attributes verwendet werden. Diese Radius Attributes werden auf einem Radius Server zB FortiAuthenticator für eine User Authentifizierung dem Radius Client zB einem FortiGate Device nach erfolgreicher Authentifizierung mitgegeben/zurückgesendet damit der Radius Client basierend auf diesen Radius Attributes Aktionen, Zugehörigkeit etc. Ausführen kann. Weitere Informationen zu den Radius Attributes findet man unter folgenden Link:<br /> <br /> https://de.wikipedia.org/wiki/Remote_Authentication_Dial-In_User_Service<br /> <br /> Somit können anhand Radius Attributes zB innerhalb einer Authentifizierung eine Gruppen Zugehörigkeit des Users mitgegeben werden. Nachfolgendes Beispiel zeigt, wie auf einem FortiGate Device eine Radius Authentifizierung durchgeführt wird und anhand dem Radius Attribute &quot;Fortinet-Group-Name&quot; die Gruppen Zugehörigkeit dem FortiGate Device mitgeteilt wird. Dabei werden keine Lokalen User auf dem FortiGate Devie erfasst sondern die User Informationen befinden sich auf dem FortiAuthenticator resp. Radius Server. Die benutzte Authentifizierung spielt dabei keine Rolle dh. ob eine Einfach Authentifizierung, ActiveDirectory Authentifizierung oder Two-Factor Authentifizierung auf dem FortiAuthenticator resp. Radius Server benutzt wird. Im nachfolgenden Beispiel wird gezeigt wie 3 Gruppen für Radius Authentifizierung anhand Radius Attributes Konfiguriert werden die zB für eine SSL-VPN Authentifizierung benutzt werden können. Konfiguriere auf dem FortiGate Device ein Radius Server:<br /> <br /> User &amp; Device &gt; RADIUS Servers &gt; Create New<br /> <br /> [[Datei:Fortinet-2175.jpg]]<br /> <br /> Konfiguriere auf dem FortiGate Device zB 3 Gruppen für zB SSL-VPN Authentifizierung dh. gr-admin, gr-user, gr-support. Dabei spielen die existierenden Gruppen auf dem Radius Server zB FortiAuthenticator eine entscheidende Rolle dh. diese Gruppen werden auf dem FortiAuthenticator ebenfalls wiederspiegelt anhand der Gruppen gr_admin, gr_user sowie gr_support. Welche Authentifizierung in diesen Gruppen benutzt wird oder ob es sich um Lokale User oder ActiveDirectory User handelt spielt dabei keine Rolle. Wichtig dabei ist Folendes: In den Gruppen muss der Radius Server hinzugefügt werden sowie ein entsprechendes &quot;Radius Attribute&quot; dh. in unserem Beispiel der Gruppen Name der erstellten Gruppe:<br /> <br /> User &amp; Device &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-2176.jpg]]<br /> <br /> [[Datei:Fortinet-2177.jpg]]<br /> <br /> [[Datei:Fortinet-2178.jpg]]<br /> <br /> Wenn diese Konfiguration zB im Zusammenhang mit SSL-VPN benutzt wird so erstelle für jede Gruppe ein entsprechendes IP Subnet Objekt sowie ein entsprechendes SSL-VPN Tunnel/Portal Mode Templage. Dies bedeutet:<br /> <br /> gr-admin SSL-VPN Portal &quot;gr-admin-ssl-vpn&quot; SSL-VPN IP Pool &quot;198.18.8.0/27&quot;<br /> gr-user SSL-VPN Portal &quot;gr-user-ssl-vpn&quot; SSL-VPN IP Pool &quot;198.18.8.32/27&quot;<br /> gr-support SSL-VPN Portal &quot;gr-support-ssl-vpn&quot; SSL-VPN IP Pool &quot;198.18.8.64/27&quot;<br /> <br /> Konfiguriere für die SSL-VPN Portal Templates jeweils für die entsprechende Gruppe den SSL-VPN IP Pool (Tunnel Mode) sowie definiere unter SSL-VPN Settings alle SSL-VPN IP Pool Subnets für &quot;IP Ranges&quot;. Zusätzlich in den SSL-VPN Settings füge unter &quot;Authentication/Portal Mapping die entsprechende Gruppe zum entsprechenden SSL-VPN Portal Template und benütze keinen &quot;realm&quot;. Es ist empfohlen die SSL-VPN IP Pool Adressen als Statische Route zu Konfiguriren für das Interface &quot;ssl.root&quot;. Für die Firewall Policy Rules wird für jede Gruppe eine seperate Firewall Policy Rule erfasst basierend auf dem Incoming Interface &quot;ssl.root&quot;, für Source das entsprechende SSL-VPN IP Pool Subnet sowie die entsprechenden Gruppe. Für die Destinationen und Services können unterschiedlich Konfiguriert werden. Somit verfügt jede Gruppe über sein SSL-VPN Portal, SSL-VPN IP Pool Subnet sowie Firewall Policy Rule. Die Konfiguration auf der FortiGate ist abgeschlossen dh. weitere detail Informationen wie ein SSL-VPN Konfiguriert wird siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> Wenn nun auf dem FortiGate Device für SSL-VPN eine Authentifizierung durchgeführt wird so werden die Authentifizierungs Informationen zum Radius Server gesendet. Zu diesem Zeitpunkt steht nicht fest ob der User Authorisiert ist eine Authentifizierung durchzuführen und welcher Gruppe dieser angehört. Auf dem Radius Server resp. FortiAuthenticator muss nun ein Radius Client Konfiguriert werden für den FortiGate Device. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_ein_Radius_Client_Konfigurieren.3F]]<br /> <br /> Erstelle auf dem Radius Server resp. FortiAuthenticator 3 Gruppen Analog zu den Gruppen auf dem FortiGate Device dh. gr_admin, gr_user sowie gr_support. Wie dies durchzuführe ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_kann_ich_auf_einem_FortiAuthenticator_eine_Gruppe_erstellen_und_diese_f.C3.BCr_einen_Radius_Client_Konfigurieren.3F]]<br /> <br /> Wie gesagt dabei spielt es keine Rolle welche Authentifizierung oder Realm benutzt wird. Grundsätzlich können alle 3 Gruppen anhand der Filter Funktion &quot;Groups&quot; zum Radius Client als &quot;Realm&quot; &quot;Local | Local Users&quot; hinzugefügt werden. Wichtig dabei ist dass das entsprechende Radius Attribute in den Gruppen definiert wird. Dies bedeutet zB Der FortiAuthenticator Gruppe &quot;gr_admin&quot; wird als Radius Attribute &quot;Fortinet-Group-Name&quot; hinzugefügt und definiert als &quot;gr-admin&quot;. Somit wird für einen User in dieser Gruppe dem FortiGate Device &quot;Fortinet-Group-Name&quot; = &quot;gr-admin&quot; übermittelt und somit das entsprechende SSL-VPN Portal, SSL-VPN IP Pool Subnet sowie die entsprechende Firewall Policy Rule durch die Definierung der entsprechenden Gruppe zugewiesen. Weitere Informtionen wie ein Radius Attribute zu konfigurieren ist siehe nachfolgender Artikel:<br /> <br /> [[FortiAuthenticator:FAQ#Wie_Konfiguriere_ich_auf_einem_FortiAuthenticator_Radius_Attributes.3F]]<br /> <br /> Sobald die Konfiguration auf dem FortiAuthenticator abgeschlossen ist kann die Konfiguration getestet werden! Kommt es zu Problemen sollte ein Debug ausgeführt werden um zu sehen ob die entsprechenden Radius Attribues übermittelt werden vom Radius Server resp. FortiAuthenticator:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_unter_FortiOS_5.4_f.C3.BCr_eine_.22Radius.22_Konfiguration_ein_Troubleshooting_durchf.C3.BChren.3F]]<br /> <br /> === Wie kann ich auf einer FortiGate unter FortiOS 5.4 für eine &quot;Radius&quot; Konfiguration ein Troubleshooting durchführen? ===<br /> <br /> Wenn man eine Radius Server Anbindung unter FortiOS 5.4 konfiguriert so wird auf der FortiGate ein Radius Server Anbindung konfiguriert mit der IPv4 Adresse oder FQDN des Radius Servers. Die Authentifizierung der Radius Server Anbindung auf der FortiGate zum Radius Server wird über ein definiertes &quot;Preshared Key&quot; konfiguriert. Ebenso muss der FortiGate Device anhand dess IPv4 Adresse oder FQDN Name der IPv4 Adresse der FortiGate auf dem Radius Server als &quot;Radius Client&quot; konfiguriert werden. Anhand dieser Konfiguration sowie des &quot;Preshared Key&quot; wird der Traffic über TCP 1812 (New Radius) sowie das Accounting TCP 1813 verschlüsselt und Authorisiert. Um die Komunikation zwischen dem Radius Client und Radius Server zu überprüfen stehen verschiedenen Kommandos zur Verfügung. Um die Radius Anbindung auf dem FortiGate Device über CLI anhand eines Users zu testen kann folgendes ausgeführt werden:<br /> <br /> # diagnose test authserver radius [Server Name] [Schema] [Gebe einen entsprechenden User an] [Gebe das Passwort an des gewählten Users]<br /> <br /> ls &quot;Schema&quot; kann folgendes definiert werden:<br /> <br /> chap, pap, mschap, mschap2<br /> <br /> Wird kein spezifisches &quot;Schema&quot; definiert benutzt das &quot;diagnose test&quot; Kommando &quot;auto&quot;. Um den Traffic über TCP Port 1812 anhand des Sniffers aufzuzeichnen kann folgendes Kommando benutzt werden:<br /> <br /> # diagnose sniffer packet [Name des Interfaces zB &quot;internal&quot;] 'port 1812' 3<br /> <br /> Muss der Radius Port von New Radius 1812 auf Old Radius 1645 konfiguriert werden, kann dies Global für alle definierten Radius Server unter &quot;system global&quot; durchgeführt werden oder in der Radius Server Konfiguration selber:<br /> <br /> # config system global<br /> # set radius-port [Definiere den entsprechenden TCP Port; Standard 1812]<br /> # end<br /> <br /> # config user radius<br /> # edit [Name des Radius Servers]<br /> # set radius-port [Radius Port; Standard 0]<br /> # end<br /> <br /> Der Traffic der Radius Anbindung kann ebenfalls über Debug aufgezeichnet und Analysiert werden. Dabei ist zu berücksichtigen, dass es zwei unterschiedliche Deamons/Service zur Verfügung stehen im Zusammenhang mit Debug:<br /> <br /> • authd (Deamon für alle lokalen sowie remote Authentifizierungen inkl. FSSO)<br /> • fnbamd (Fortigate non-blocking auth deamon)<br /> <br /> Bei diesem Debug Vorgang wird relativ viel &quot;output&quot; erzeugt in einer Session. Deshalb ist es wichtig den &quot;output&quot; über eine SSH Verbindung durchzuführen sowie den &quot;output&quot; in ein Log File zu schreiben, damit dieser &quot;output&quot; später für eine Analyse zur Verfügung steht. Für ein &quot;debug&quot; führe folgendes auf der CLI aus: <br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung zur FortiGate per SSH<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für &quot;fnbamd&quot; und/oder &quot;authd&quot;'''<br /> <br /> # diagnose debug application fnbamd –1<br /> # diagnose debug application authd –1<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> In diesem Beispiel werden beide Filter dh. für &quot;fnbamd&quot; sowie &quot;authd&quot; aktiviert. Für eine detailliert Analyse kann es empfehlenswert sein nur die einzelnen Filter zu setzen. Nach der Konfiguration des Filter sowie Aktivierung des Debug kann eine entsprechende Abfrage resp. Authentifizierung basierend auf Radius durchgeführt werden und der &quot;output&quot; gemäss gesetzten Filter &quot;fnbamd&quot; und/oder &quot;authd&quot; wird erstellt. Nach erfolgten &quot;debug&quot; sollte die &quot;debug&quot; Funktion deaktiviert und der gesetzte Filter zurück gesetzt werden:<br /> <br /> '''Deaktiviere die Debug Funktion'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Dektiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp disable<br /> <br /> '''Setze den Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> == Active Directory / LDAP ==<br /> <br /> === Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 ein &quot;Active Directory/LDAP&quot; Authentifizierung? ===<br /> <br /> Wenn unter FortiOS 5.4 ein &quot;ActiveDirectory&quot; konfiguriert werden möchte, kann dies über das Mgmt. Web Interface durchgeführt werden oder CLI. Wenn zB ein LDAP wie &quot;OpenLDAP&quot; konfiguriert werden muss, kann dies zwar über Mgmt. Web Interface durchgeführt werden, jedoch ist dabei zu berücksichtigen, dass unter CLI die entsprechenden Optionen wie zB &quot;group-member-check&quot; sowie &quot;member-attr&quot; korrekt für den &quot;OpenLDAP&quot; gesetzt werden müssen. Um ein Windows basierendes &quot;ActiveDirectory&quot; über Web Mgmt. Interface zu konfigurieren gehe folgendermassen vor:<br /> <br /> User &amp; Device &gt; LDAP Servers &gt; Create New<br /> <br /> [[Datei:Fortinet-1671.jpg]]<br /> <br /> [[Datei:Fortinet-1672.jpg]]<br /> <br /> Nachfolgend für die einzelnen Positionen eine Beschreibung was zu konfigurieren ist:<br /> <br /> '''Name:'''<br /> <br /> Für diese Position muss ein Name für den entsprechenden LDAP Server vergeben werden. Dieser Name steht nicht im Zusammenhang<br /> mit dem LDAP Server und kann frei gewählt werden. Wir empfehlen hier den Host Namen des LDAP Servers zu konfiguriren!<br /> <br /> '''Server IP/Name:'''<br /> <br /> Unter dieser Position muss entweder die IPv4 Adresse oder der FQDN des LDAP Servers konfiguriert werden. Wenn der FQDN Name<br /> des LDAP Servers konfiguriert wird, muss dem FortiOS ermöglicht werden über die konfigurierten &quot;System DNS Server&quot; diesen FQDN<br /> Name des LDAP Servers aufzulösen. Um keine Abhängigkeiten zu einem DNS Server zu schaffen empfehlen wir die IPv4 Adresse des <br /> LDAP Servers zu konfigurieren! Wenn dennoch ein FQDN des LDAP Servers konfiguriert wird kann die DNS Auflösung über CLI auf<br /> dem FortiOS kurz getestet werden:<br /> <br /> # execute ping [IPv4 Adresse des LDAP Servers]<br /> <br /> Desweiteren stehen auf CLI weitere &quot;Server IP/Name&quot; für Secondary und Tertiary Server Konfiguration zur Verfügung. Werden diese<br /> konfiguriert werden diese Fallback Server nur dann genutzt, wenn der Primary LDAP Server nicht zur Verfügung steht resp. der<br /> Secondary Server:<br /> <br /> # config user ldap<br /> # edit [Name des LDAP Servers]<br /> # set server [IPv4 Adresse des LDAP Servers]<br /> # set secondary-server [Secondary IPv4 Adresse des LDAP Servers]<br /> # set tertiary-server [Tertiary IPv4 Adresse des LDAP Servers]<br /> # end<br /> <br /> '''Server Port:'''<br /> <br /> Per Standard ist für diese Position der Standard Port eines LDAP Servers konfiguriert dh. Port &quot;389&quot;. Durch diesen per Standard<br /> gesetzten Port wird die Komunikation zwischen dem FortiOS und dem LdAP Servers unverschlüsselt durchgeführt. Möchte man für eine<br /> sichere Komunikation eine Verschlüsselung konfgurieren, muss die Position &quot;Secure Connection&quot; aktiviert werden. Wird diese Position<br /> aktiviert, so kann für die Verschlüsselung zwischen &quot;LDAPS&quot; und &quot;STARTTLS&quot; gewählt werden. Der LDAP Port wird bei einer &quot;Secure<br /> Connection&quot; per Standard auf &quot;636&quot; gesetzt. Bei beiden verschlüsselungs Varianten muss ein entsprechendes Zertifikat definiert<br /> werden dh. das entsprechende Zertifikat basierend auf dem Active Directory/LDAP muss auf dem FortiOS eingespielt werden und nach <br /> dem Import auf dem FortiOS unter &quot;Certificate&quot; ausgewählt werden! Per Standard wird unter einem Active Directory/LDAP Konfiguration<br /> &quot;LDAPS&quot; benutzt.<br /> <br /> '''Common Name Identifiert:'''<br /> <br /> Unter dieser Position wird definiert wie der User im Active Directory/LDAP gesucht wird. Per Standard wird für diese Position als<br /> Common Name Identifier &quot;cn&quot; gesetzt kann jedoch für ein Active Directory/LDAP ebenfalls auf &quot;sAMAccountName&quot; gesetzt werden. Dabei<br /> ist folgendes zu beachten:<br /> <br /> • cn = Anhand &quot;cn&quot; wird das Active Directory/LDAP mit dem &quot;vollständigen Namen&quot; des Users im Active Directory/LDAP<br /> gesucht. Dies bedeutet: Der User muss als Login Usernamen den &quot;Vollständigen Namen&quot; benutzen anstelle des <br /> Active Directory/LDAP Usernamens sprich &quot;sAMAccountName&quot;!<br /> <br /> • sAMAccountName = Anhand des &quot;sAMAccountName&quot; wird das Active Directory/LDAP anhand des Usersname der im Active Directory/LdAP<br /> für den User definiert wurde durchsucht, anstelle des &quot;vollständigen Namens&quot; wie unter &quot;cn&quot; beschrieben!<br /> <br /> '''Distinguished Name:'''<br /> <br /> Der &quot;Distinguished Name&quot; eines Active Directory/LDAP Servers definiert die &quot;domainComponent&quot; eine Organization. Dies bedeutet: <br /> Dieser Name identifiziert das Objekt innerhalb der Hierarchie des Verzeichnisses, und zwar von der untersten Ebene (dem Objekt <br /> selbst) durch alle Container hindurch bis zum Ursprung des Verzeichnisses, was bei Active Directory/LDAP die Domäne ist. Und <br /> genau dies Active Directory Domaine muss hier definiert werden. Ausgehend davon, dass ein entsprechender Name sowie IPv4 oder <br /> FQDN Name für das Active Directory/LDAP vergeben wurde, kann anhand &quot;Fetch DN&quot; der &quot;Distinguished Name&quot; vom Active Directory/LDAP <br /> abgefragt werden sofern ein &quot;Simple&quot; und/oder &quot;Anonymous&quot; Bind Type zum Active Directory/LDAP erlaubt wird. Ist als &quot;Bind Type&quot; <br /> Regular gesetzt muss ein für die &quot;Regular&quot; Bind Type Verbindung ein entsprechender Administrator mit dessen Passwort definiert <br /> werden. Was dabei zu berücksichtigen ist siehe nachfolgend der Abschnitt &quot;Bind Type&quot;. Ein &quot;Distinguised Name&quot; sieht per Standard <br /> für ein Active Directory/LDAP folgendermassen aus:<br /> <br /> dc=mydomain,dc=ch<br /> <br /> Besitzt ein Active Directory/LDAP mehrer Organisationen dh. &quot;Organization unit&quot; (ou) und der &quot;Distinguished Name&quot; soll für eine bestimmte<br /> Organisation konfiguriert werden sieht ein &quot;Distinguised Name&quot; folgendermassen aus:<br /> <br /> ou=Oranization,dc=mydomain,dc=ch<br /> <br /> '''Bind Type:'''<br /> <br /> Unter der Position &quot;Bind Type&quot; wird definiert wie die Verbindung zum Active Directory/LDAP Server durchgeführt werden soll. Bei <br /> &quot;Simple&quot; und &quot;Anonymous&quot; muss kein &quot;User DN&quot; mit einem entsprechenden &quot;Password&quot; definiert werden. Unter &quot;Regular&quot; muss dieser <br /> &quot;User DN&quot; sowie dessen &quot;Password&quot; definiert werden. Wir empfehlen per Standard &quot;Regular&quot; zu benutzen und &quot;Simple&quot; sowie &quot;Anonymous&quot; <br /> Bind auf dem Active Directory nicht zu erlauben. Damit ein &quot;Regular&quot; Bind Type durchgeführt werden kann, benötigt man einen Active <br /> Directory/LDAP Administrator &quot;User DN&quot; mit dessen &quot;Password&quot;. Dieser Administrator resp. &quot;User DN&quot; sollte im Active Directory/LDAP <br /> über volle Rechte für &quot;read-only&quot; verfügen. Es sollte sich dabei nicht um den Standard &quot;Administrator&quot; des Active Directory/LDAP <br /> handeln sondern explizit für diese Anbdindung konfiguriert werden. Wenn nach der Konfiguration des Administrators auf dem Active <br /> Directory/LDAP der &quot;User DN&quot; verifiziert werden muss, kann auf dem Active Directory/LDAP in einer DOS Box folgendes durchgeführt <br /> werden, um den &quot;User DN&quot; zu verifizieren. Dabei muss berücksichtigt werden, dass die DOS Box die auf dem Active Directory/LDAP <br /> anhand &quot;cmd&quot; geöffnet wird, als &quot;Administrator&quot; geöffnet wird ansonsten können nachfolgende Kommandos nicht durchgeführt werden <br /> und es kommt zu Fehlermeldungen:<br /> <br /> Um &quot;Regular Bind&quot; zu konfiguriren sind 3 Grundsätzliche Informationen unerlässlich:<br /> <br /> • Administrator Username und dessen Passwort<br /> <br /> • User DN (User DN des Administrators)<br /> • Bind DN (Distiguished Name des Administrators)<br /> <br /> '''User DN'''<br /> <br /> &gt; dsquery user -name [Name des Adminstrators]<br /> cn=Adminstrator,cn=users,dc=mydomain,dc=ch<br /> <br /> '''Bind DN'''<br /> <br /> &gt; dsquery user -samid Administrator<br /> cn=Adminstrator,cn=users,dc=mydomain,dc=ch<br /> <br /> Somit muss als &quot;User DN&quot; für Bind Type &quot;Regular&quot; folgendes konfiguriert werden:<br /> <br /> cn=Adminstrator,cn=users,dc=mydomain,dc=ch<br /> <br /> Nach Abschluss der Konfiguration sollte diese anhand des &quot;Test&quot; Button getestet werden. Dies bedeutet: Wird dies durchgeführt und die Konfiguration wurde korrekt durchgeführt, öffnet sich ein zusätzliches Fenster in dem das Active Directory/LDAP ersichtlich ist und der &quot;tree&quot; des Active Directory/LDAP abgebildet wird sowie ermöglicht wird in der Active Directory/LDAP Hirarchie zu &quot;browsen&quot;! Um eine entsprechende Konfiguration auf CLI durchzuführen kann folgendes durchgeführt werden:<br /> <br /> # config user ldap<br /> # edit [Name des LDAP Servers]<br /> # set server [IPv4 Adresse des LDAP Servers]<br /> # set secondary-server [Secondary IPv4 Adresse des LDAP Servers]<br /> # set tertiary-server [Tertiary IPv4 Adresse des LDAP Servers]<br /> # set source-ip [Source IPv4 Adresse für die LDAP Anfrage]<br /> # set cnid [Definiere den Common Name dh zB &quot;sAMAccountName&quot; oder &quot;cn&quot;; Standard &quot;cn&quot;]<br /> # set dn [Definiere den Distinguished Name zB &quot;dc=mydomain,dc=ch&quot;] <br /> # set type [simple | anonymous | regular]<br /> # set username [Definiere den &quot;User DN&quot; für Administrator wenn &quot;Regular&quot; benutzt wird]<br /> # set password [Definiere das Passwort für &quot;User DN&quot; des Administrators]<br /> # set group-member-check [user-attr | group-object]<br /> # set group-object-filter [Definiere den Group Object Filer sofern &quot;group-object&quot; benutzt wird]<br /> # set secure [disable | starttls | ldaps]<br /> # set ca-cert [Definiere das entsprechende Zertifikat sofern &quot;secure&quot; aktiviert wird]<br /> # set port [Definiere den LDAP Server Port; Standard 389 oder 636]<br /> # set password-expiry-warning [enable | disable ; Passwort Expiry Warnings]<br /> # set password-renewal [enable | disable ; Passwort Expiry Renewal]<br /> # set member-attr [Definiere das Member Attribute &quot;groupMembership&quot;, &quot;memberOf&quot;; Standard &quot;memberOf&quot;]<br /> # set search-type [Definiere den Search Type; Standard &quot;nested&quot;]<br /> # end<br /> <br /> Wird für den LDAP Server die &quot;password-expiry-warning&quot; sowie &quot;password-renewal&quot; Optionen aktiviert, muss darauf geachtet werden das &quot;Regular&quot; benutzt wird sowie der defnierte &quot;User DN&quot; für den Administrator mit dessen Passwort über &quot;read-write&quot; Rechte im Active Directory/LDAP verfügen. Der Grund ist der Folgende: wenn die Option &quot;password-renewal&quot; aktiviert ist so muss ein Schreibprozess durch die LDAP Anbindung auf dem FortiOS durch den definierten &quot;User DN&quot; in das ActiveDirecory erfolgen! Ohne &quot;read-write&quot; Rechte des Administrators resp. des definierte &quot;User DN&quot; der die Anbindung zum ActiveDirectory ermöglicht, kann dieser Schreibprozess nicht erfolgen. Im Grundsatz wird dies nicht empfohlen! Wenn diese Funktion des &quot;password-renewal&quot; genutzt wird, muss zwingend eine Verschlüsselung konfiguriert werden sowie der Bind Type &quot;Regular&quot; dh. die Active Directory/LDAP Server Anbindung muss über Port 636 sowie anhand &quot;starttls&quot; oder &quot;ldaps&quot; und dem entsprechenden Zertifikat erfolgen. Wie schon erwähnt kann die Konfiguration nach Abschluss einer Active Directory/LDAP Konfiguration über das Mgmt. Web Interface über den &quot;Test&quot; Button getestet werden. Ebenfalls empfehlen wir die Anbindung anhand eines regulären Active Directory/LDAP Users zu testen. Dies kann auf der CLI mit folgenden Befehl durchgeführt werden:<br /> <br /> # diagnose test authserver ldap [IPv4 Adresse oder FQDN Name des Active Directory/LDAP Server] [Username] [Passwort]<br /> authenticate '[Username]' against 'WindowsLDAP' succeeded!<br /> <br /> Dieser Test testet einen definierten User mit dessen Passwort für die erfolgte Active Directory/LDAP Server Konfiguration. Dies bedeutet: Dieser Test zeigt ob der User mit dem entsprechenden Usernamen und Passwort im Active Directory/LDAP existiert. Dieser Test berücksichtigt unter normalen Umständen jedoch keine Group Membership usw. sondern zeigt nur ob der Username im Active Directory/LDAP existiert und überprüft dessen Passwort. Ist dieser Test erfolgreich, ist die Active Directory/LDAP Anbindung generell korrekt konfiguriert. Möchte man ein tieferes Troubleshooting durchführen für eine Active Directory/LDAP Anbindung kann dies anhand &quot;debug&quot; durchgeführt werden. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_unter_FortiOS_5.4_f.C3.BCr_eine_.22Active_Directory.2FLDAP.22_Konfiguration_ein_Troubleshooting_durchf.C3.BChren.3F]]<br /> <br /> === Wie konfiguriere ich auf einer FortiGate unter FortiOS 5.4 ein &quot;User/Gruppe&quot; für Active Directory/LDAP Authentifizierung? ===<br /> <br /> Ausgehend davon, dass ein Active Direcotry/LDAP Konfiguration korrekt durchgeführt wurde können User und/oder Gruppen für die verschiedenen Funktionen wie zB SSL-VPN für eine Active Directory/LDAP Authentifizierung konfiguriert werden. Wie ein Active Directory/LDAP Konfiguration durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_ein_.22Active_Directory.2FLDAP.22_Authentifizierung.3F]]<br /> <br /> Wenn eine einfach Authentifizierung (Username und Passwort) für einen User konfiguriert werden soll, kann dies anhand des Mgmt. Web Interfaces durchgeführt werden. Dazu wähle folgendes:<br /> <br /> User &amp; Device &gt; User Definition &gt; Create New<br /> <br /> [[Datei:Fortinet-1673.jpg]]<br /> <br /> [[Datei:Fortinet-1674.jpg]]<br /> <br /> [[Datei:Fortinet-1675.jpg]]<br /> <br /> Danach kann anhand des &quot;LDAP Tree&quot; der gewünschte User gesucht und hinzugefügt werden. Der User kann nachträglich zu einer &quot;Gruppe&quot; hinzugefügt werden, jedoch darf in dieser Gruppe unter &quot;Remote groups&quot; der &quot;Active Directory/LDAP&quot; Server nicht hinzugefügt werden. Dies bedeutet: Wenn die User auf dem FortiOS einzeln als &quot;lokale&quot; User über den Active Directory/LDAP Server hinzugefügt werden, dürfen diese nicht Mitglied sein von einer lokalen &quot;Gruppe&quot; in dem der Active Directory/LDAP Server unter &quot;Remote Server&quot; hinzugefügt wurde! Wird keine zweifach Authentifizierung durchgeführt dh. die User sollen anhand Username und Passwort eine Authentifizierung durchführen und es sollen keine &quot;lokalen&quot; User auf dem FortiOS erfasst werden, kann eine Active Directory/LDAP Konfiguration anhand eine &quot;lokalen&quot; Gruppe durchgführt werden. Dazu wird eine &quot;lokale&quot; Gruppe erfasst und unter &quot;Remote groups&quot; der konfigurierte Active Directory/LDA&quot; Server hinzugefügt. In diesem Schritt kann unter &quot;Regular&quot; Bind Type entweder &quot;with group search&quot; oder &quot;without group search&quot; gewählt werden:<br /> <br /> User &amp; Device &gt; User Groups &gt; Create New<br /> <br /> [[Datei:Fortinet-1679.jpg]]<br /> <br /> [[Datei:Fortinet-1680.jpg]]<br /> <br /> Wird der Active Directory/LDAP Server unter &quot;Remote Serve&quot; ausgewählt und sofort bestätigt dh. keine Gruppe hinzugefügt wir ein &quot;Any&quot; konfiguriert:<br /> <br /> [[Datei:Fortinet-1681.jpg]]<br /> <br /> Diese Konfiguration &quot;Any&quot; bedeutet &quot;without group search&quot; was wiederum folgendes bedeutet: Es wird im Active Directory/LDAP der ganze &quot;tree&quot; durchsucht nach dem entsprechenden User und nicht nach einer spezifischen Gruppe. Soll ein &quot;group search&quot; konfiguriert werden so kann innerhalb des &quot;Remote Server&quot; Konfiguration unter &quot;Groups&quot; eine oder mehrer Gruppen hinzugefügt werden die berücksichtigt werden sollen. Somit wird nur diese entsprechenden Gruppen im Active Directory/LDAP herangezogen für eine Authentifizierung. Die entsprechenden User müssen für die Authentifizierung diesen Active Directory/LDAP Gruppen hinzugefügt werden: <br /> <br /> [[Datei:Fortinet-1682.jpg]]<br /> <br /> Wenn für ein User eine zweichfach Authentifizierung konfiguriert werden muss zB für FortiToken, SMS oder Email Authentifzierung muss der User auf dem FortiOS als &quot;lokaler&quot; User aus dem Active Directory/LDAP Server hinzugefügt werden. Auch in diesem Fall gilt: Wenn die User auf dem FortiOS einzeln als &quot;lokale&quot; User für eine zweifach Authentifizierung über den Active Directory/LDAP Server hinzugefügt werden, dürfen diese nicht Mitglied sein von einer lokalen &quot;Gruppe&quot; in dem der Active Directory/LDAP Server unter &quot;Remote Server&quot; hinzugefügt wurde! Die zweifach Authentifizierung kann innerhalb des hinzugefügten Active Directory/LDAP Users für FortiToken, SMS sowie EMail konfiguriert werden. Die Voraussetzung für eine zweifach Authentifizierung basierend für SMS oder Email sind entweder ein &quot;SMS Custom&quot; oder ein &quot;Email Service&quot;. Dabei ist zu berücksichtigen, dass ein SMS Versandt nur möglich ist über einen &quot;Email to SMS&quot; Provider und nicht über HTTP/S &quot;get&quot; und/oder &quot;post&quot;. Ein &quot;SMS Custom&quot; kann unter CLI folgendermassen konfiguriert werden:<br /> <br /> '''SMS Custom'''<br /> <br /> # config system sms-server<br /> # edit [Name des SMS Service]<br /> # set mail-server [FQDN des SMS Mail Server]<br /> # next<br /> # end<br /> <br /> Ein Email Server wird über CLI folgendermassen konfiguriert:<br /> <br /> '''Email Service'''<br /> <br /> # config system email-server<br /> # set reply-to [Absender Email Adresse]<br /> # set server [FQDN SMTP Server]<br /> # set port [Gebe einen entsprechenden Port an zB &quot;25&quot;]<br /> # set source-ip [Optional gebe eine Source IPv4 Adresse an für den Absender der SMTP Nachricht]<br /> # set source-ip6 [Optional gebe eine Source IPv6 Adresse an für den Absender der SMTP Nachricht]<br /> # set authentication [enable | disable]<br /> # set username [Username für die Authentifizierung]<br /> # set password [Passwort für die Authentifizierung]<br /> # set validate-server [enable| disable]<br /> # set security [none | smtps | starttls]<br /> # end<br /> <br /> Weitere Inforamtionen zum Email Service siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> Somit sind die Voraussetzungen für einen SMS Service, Email Service oder auch FortiToken gegeben kann der &quot;lokale&quot; User für zweifach Authentifizierung konfiguriert werden. Die Aktivierung eines spezifischen zweifach Authentifizierungs Service zB SMS und Email muss über CLI für den User aktiviert werden:<br /> <br /> '''Zweifach Authentifizierung basierend auf SMS Custom'''<br /> <br /> # config user local<br /> # edit [Name des lokeln User aus Active Directory/LDAP]<br /> # set type ldap<br /> # set two-factor sms<br /> # set sms-server custom<br /> # set sms-custom-server [Name des SMS Service der konfiguriert wurde unter &quot;system sms-server&quot;]<br /> # set sms-phone [Defniere die Mobile Nummer des Active Directory/LDAP Users zB &quot;0041798556715&quot;]<br /> # set ldap-server [Name des konfigurierten Active Directory/LDAP Server]<br /> # end<br /> <br /> '''Zweifach Authentifizierung basierend auf Email Service'''<br /> <br /> # config user local<br /> # edit [Name des lokeln User aus Active Directory/LDAP]<br /> # set type ldap<br /> # set two-factor email<br /> # set email-to [Email Adresse des Active Directory/LDAP Users zB &quot;andrea.soliva@also.com&quot;]<br /> # set ldap-server [Name des konfigurierten Active Directory/LDAP Server]<br /> # end<br /> <br /> Nach der Konfiguration auf der CLI sieht der entsprechende Active Directory/LDAP User über Mgmt. Web Interface folgendermassen aus:<br /> <br /> '''Zweifach Authentifizierung basierend auf SMS Custom'''<br /> <br /> [[Datei:Fortinet-1676.jpg]]<br /> <br /> '''Zweifach Authentifizierung basierend auf Email Service'''<br /> <br /> [[Datei:Fortinet-1677.jpg]]<br /> <br /> Wird die zweifach Authentifizierung anhand FortiTokens durchgeführt, und ausgehend davon das die entsprechenden FortiToken auf dem FortiOS korrekt registriert wurden, muss folgendes durchgeführt werden:<br /> <br /> '''Zweifach Authentifizierung basierend auf FortiToken'''<br /> <br /> # config user local<br /> # edit [Name des lokeln User aus Active Directory/LDAP]<br /> # set type ldap<br /> # set two-factor fortitoken<br /> # set fortitoken [Serial Nummer des entsprechenden FortiToken zB &quot;FTKMOBXXXXXXXXX&quot;]<br /> # set sms-server [fortiguard | custom]<br /> # set sms-custom-server [Name des SMS Service der konfiguriert wurde unter &quot;system sms-server&quot;]<br /> # set sms-phone [Defniere die Mobile Nummer des Active Directory/LDAP Users zB &quot;0041798556715&quot;]<br /> # set ldap-server [Name des konfigurierten Active Directory/LDAP Server]<br /> # end<br /> <br /> [[Datei:Fortinet-1678.jpg]]<br /> <br /> In diesem Beispiel wurden nicht der physische FortiToken benützt sondern ein FortiTokenMobile dh. anhand einer &quot;App&quot; existiert der FortiToken Software basierend auf einem Mobile Device. In so einem Fall, muss der Activation Code über &quot;SMS&quot; oder &quot;Email&quot; für die Aktivierung des FortiTokenMobile dem entsprechenden Mobile Device (Mobile Nummer) für den User aus dem Active Directory/LDAP zugesendet werden. Bei einem physischen FortiToken fällt dieser Schritt zur Aktivierung des FortiToken weg.<br /> <br /> === Wie kann ich auf einer FortiGate unter FortiOS 5.4 für eine &quot;Active Directory/LDAP&quot; Konfiguration ein Troubleshooting durchführen? ===<br /> <br /> Wenn es für eine &quot;Active Directory/LDAP&quot; Konfiguration zu Problemen kommt, kann ein &quot;debug&quot; durchgeführt werden. Dieser &quot;debug&quot; wird anhand des &quot;Fortigate non-blocking auth deamon&quot; durchgeführt und wird auch als Service &quot;fnbamd&quot; bezeichnet. Dabei wird relativ viel &quot;output&quot; erzeugt in einer Session. Deshalb ist es wichtig den &quot;output&quot; in ein Log File zu schreiben, damit dieser &quot;output&quot; später für eine Analyse zur Verfügung steht. Für ein &quot;debug&quot; führe folgendes auf der CLI aus:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung zur FortiGate per SSH<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für &quot;fnbamd&quot;'''<br /> <br /> # diagnose debug application fnbamd –1<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Danach kann eine entsprechende Abfrage resp. Authentifizierung basierend auf Active Directory/LDAP durchgeführt werden und der &quot;output&quot; gemäss gesetzten Filter &quot;fnbamd&quot; wird erstellt. Nach erfolgten &quot;debug&quot; sollte die &quot;debug&quot; Funktion deaktiviert und der gesetzte Filter zurück gesetzt werden:<br /> <br /> '''Deaktiviere die Debug Funktion'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Dektiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp disable<br /> <br /> '''Setze den Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> Eine weitere Möglichkeit Authentifizierungsprobleme für Active Directory/LDAP zu untersuchen ist das Sniffer Kommando. Dabei werden innerhalb des Sniffer &quot;output&quot; Frames in &quot;HEX&quot; ausgegeben die nachträglich intepretiert werden könnnen. Nachfolgend eine Liste der verschiedenen Meldungen:<br /> <br /> 0x525 - user not found<br /> 0x52e - invalid credentials<br /> 0x530 - not permitted to logon at this time<br /> 0x531 - not permitted to logon from this workstation<br /> 0x532 - password expired<br /> 0x533 - account disabled<br /> 0x701 - account expired<br /> 0x773 - user must reset password<br /> 0x775 - account locked out<br /> <br /> # diagnose sniffer packet any &quot;port 389&quot; 3<br /> <br /> Der Filter für das Sniffer Kommando sollte so gut wie möglich eingeschränkt werden dh. Kombinationen wie zB die IPv4 Adresse des Clients bei dem Authentifizierungs Probleme auftreten können anhand eines Filters weiter einzuschränkt werden wie zB:<br /> <br /> # diagnose sniffer packet any &quot;port 389 and host 192.168.1.1&quot; 3<br /> <br /> Für weitere Informationen betreffend Sniffer Kommando siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate:Diagnose-Sniffer-Guide#diagnose_sniffer_packet]]<br /> <br /> == Virtual Servers ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 einen Virtual Server für ActiveSync/OWA Konfigurieren und was ist dabei zu berücksichtigen? ===<br /> <br /> Wenn man eine TMG Installation durch einen FortiGate Device ablösen möchte oder ActiveSync/OWA über einen FortiGate Device schützen möchte kann dies durch folgende Konfiguration durchgeführt werden:<br /> <br /> • Destination NAT (Vip Object) ohne SSL-Offloading<br /> • Virtual Server (Reverse Proxy) / Destination NAT mit SSL-Offloading<br /> <br /> Wenn kein SSL-Offloading durchgeführt wird dh. anhand eines klassischen Destination NAT kann die Session vom Client/Host zum ActiveSync/OWA Server nicht Inspected werden anhand zB Application Control, IPS Profile da die Session für HTTPS (Port 443) verschlüsselt ist und somit nicht aufgebrochen werden kann. Somit ist diese Konfigurtion zwar möglich jedoch bietet diese Konfigurtion keinen effektiven Schutz für Angreifer über HTTPS da der Traffic nicht Inspected werden kann. Dennoch ist diese Implementation für kleinere Unternehmen eine übliche Konfiguration. Möchte man einen effektiven Schutz konfigurieren muss dies anhand eines Virtual Servers der ein Reverse Proxy darstellt durchgeführt werden. Dabei kann der Traffic des Client/Host zum Virtual Server der FortiGate anhand des Zertifikates aufgebrochen (SSL-Offloading) werden und somit vollumfänglich Inspected werden. Nachfolgend eine Darstellung der Verbindung:<br /> <br /> ________________________________ _____________________________<br /> | | | |<br /> Client/Host ---&gt; Internet -------&gt; | Virtual Server (Reverse Proxy) | -----&gt; VIP Object (Destination NAT) -----&gt; | |<br /> | | | Exchange ActiveSync/OWA |<br /> &lt;------- [Session 1] ------------&gt; | SSL-Offloading/Inspection | &lt;-------------- [Session 2] -------------&gt; | |<br /> | | | Exchange Privat Certificate |<br /> Client/Host Public Certificate --&gt; | Exchange Privat Certificate | &lt;------ Exchange Public Certificate -----&gt; | | <br /> |________________________________| |_____________________________|<br /> <br /> Wenn diese Konfiguration eines Virtual Servers mit SSL-Offloading durchgeführt wird, muss die Performance für ein SSL-Offloading berücksichtigt werden dh. SSL-Offloading steht unter FortiOS 5.4 nur FortiGate Devices zur Verfügung ab FG-100D dh. die Konfiguration steht für FortiGate Device kleiner als FG-100D nicht zur Verfügung. Wenn eine Session von einem Client/Host zur FortiGate gesendet wird ist der erste Schutz den eine FortiGate bieten kann die DDoS Policy (Distributed Denial of Service Attack). Unter FortiOS 5.4 ist es neu möglich spezifisch für einen Server in unserem Fall ActiveSync/OWA Server eine DDoS Policy Rule zu implementieren um diesen vor DDoS Attacken zu schützen. Wie eine DDoS Policy Rule implementiert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_eine_DDos_Policy_Konfigurieren_und_was_muss_ich_ber.C3.BCcksichtigen.3F]]<br /> <br /> Damit die Virtual Server Konfiguration durchgeführt werden kann benötigen wir in erster Stelle ein VIP Objekte das unser Destination NAT für den Exchange Server resp. ActiveSync/OWA zur Verfügung stellt. Dieses VIP Objekt wird nicht wie üblich erstellt sondern über den Virtual Server (Reverse Proxy). Dies bedeutet: Durch die Konfiguration des Virtual Servers wird im Hintergrund anhand der Public IPv4 Adresse des ActiveSync/OWA Servers resp. Exchange effektiv ein VIP Objekt angelegt als Reverse Proxy. Durch das hinzufügen eines Real Servers zum Virtual Server dh. durch die Konfiguration der internen IPv4 Adresse für ActiveSync/OWA resp. Exchange innerhalb des Real Servers wird das Mapping dem Virtual Server resp. VIP Objekts hinzugefügt (Destination NAT). Dieses Objekt wird in einem späteren Schritt als normales VIP Objekt benutzt innerhalb einer Firewall Policy Rule um das Destination NAT zu Konfigurieren. Damit die Konfiguration des Virtual Servers durchgeführt werden kann muss nun das &quot;Exchange Zertifikat&quot; auf der FortiGate importiert werden. Dieser Schritt muss korrekt durchgeführt werden ansonsten kann kein erfolgreiches SSL-Offloading durchgeführt werden. Das nachfolgende Dokument gibt Auskunft wie dies durchgeführt werden kann:<br /> <br /> [[Datei:Fortios certificate management.pdf]] (Siehe Punkt 13/17/19)<br /> <br /> Nun erstelle im nächsten Schritt den Virtual Server (Reverse Proxy):<br /> <br /> Policy &amp; Objects &gt; Virtual Servers &gt; Create New<br /> <br /> [[Datei:Fortinet-2140.jpg]]<br /> <br /> # config firewall vip<br /> # edit [Name des Virtual Server zB &quot;ActiveSync-OWA-Publishing&quot;]<br /> # set comment [Gebe einen entsprechenden Kommentar ein zB &quot;Reverse Proxy ActiveSync/OWA&quot;]<br /> # set type server-load-balance<br /> # unset src-filter<br /> # unset extip<br /> # set extip [IPv4 Public Adresse für ActiveSync/OWA resp. Exchange zB &quot;193.193.135.66&quot;]<br /> # set extintf [Name des Interfaces für Public IPv4 Adresse für ActiveSync/OWA resp. Exchange zB &quot;wan1&quot;]<br /> # set server-type https<br /> # unset srcintf-filter<br /> # unset monitor<br /> # set persistence ssl-session-id<br /> # unset extport<br /> # set extport 443<br /> # set ssl-mode full<br /> # set ssl-certificate [Name des Private Certificate für ActiveSync/OWA resp. des Exchange Servers zB &quot;Fortinet_CA_SSL&quot;]<br /> # end<br /> <br /> In der Virtual Server Konfiguration wird die Virtual Server IPv4 Adresse definiert. Diese Virtual Server IPv4 Adresse in unserem Beispiel &quot;193.193.135.66&quot; stellt die Public IPv4 Adresse dar für den ActiveSync/OWA Server resp. Exchange Server. Ebenso muss innerhalb des Virtual Servers das Certificate definiert werden dh. das Private Certificate des Exchange das im vorhergehenden Schritt auf dem FortiGate Device importiert wurde. In unserem Beispiel wäre dies das &quot;Fortinet_CA_SSL&quot; Certificat das jedoch nicht definiert werden darf und nur als Beispiel zur Verfügung steht. Als Interface muss das Interface definiert werden das benutzt wird um die Public IPv4 Adresse des ActiveSync/OWA resp. Exchange Servers zu erreichen. Nun muss der Real Server Konfiguriert werden dh. dieser Server stellt unser ActiveSync/OWA resp. Exchange Server dar im internen Netz:<br /> <br /> Policy &amp; Objects &gt; Real Servers &gt; Create New<br /> <br /> [[Datei:Fortinet-2141.jpg]]<br /> <br /> # config firewall vip<br /> # edit [Name des Virtual Server zB &quot;ActiveSync-OWA-Publishing&quot;]<br /> # config realservers<br /> # edit [Gebe einen entsprechenden Integer ein zB &quot;0&quot;]<br /> # set ip [Interne IPv4 Adresse für ActiveSync/OWA resp. Exchange Servers 198.18.0.92<br /> # set port 443<br /> # unset healthcheck<br /> # end<br /> # end<br /> <br /> Damit in der später Konfigurierten Firewall Policy Rule eine Deep Inspection durchgeführt werden kann muss ein SSL Inspection Profile erstellt werden da wir in dieser Firewall Policy Rule benützen können. In diesem SSL Inspection Profile wird wiederum das Privat Certificate des Exchange Servers definiert das im ersten Schritt auf der FortiGate Importiert wurde. In unserem Beispiel wäre dies das &quot;Fortinet_SSL&quot; Certificat das jedoch nicht definiert werden darf und nur als Beispiel zur Verfügung steht:<br /> <br /> Security Profiles &gt; SSL Inspection &gt; Create New<br /> <br /> [[Datei:Fortinet-2142.jpg]]<br /> <br /> Nun erstellen wir eine Firewall Policy Rule und zwar folgendermassen:<br /> <br /> [[Datei:Fortinet-2143.jpg]]<br /> <br /> In der Firewall Policy Rule wird als Incoming Interface das Interface definiert das ebenfalls im Virtual Servers definiert wurde dh. das Interface das benutzt wird für die Public IPv4 Adresse des ActiveSync/OWA resp. Exchange Servers. Als Outgoing Interface wird das Interface definiert das benutzt wird für die Definition der Real Server IPv4 Adresse resp. dieses Outgoing Interface wird benutzt um die interne IPv4 Adresse des ActiveSync/OWA resp. Exchange Servers zu erreichen. Als Destination Address wird unser Virtual Server Objekt definiert das in Wirklichkeit ein VIP Objekt darstellt mit integriertem Reverse Proxy. Es ist zu empfehlen für einen ersten Test keine anderen Security Feature zu implementieren sondern lediglich den einwandfreien Zugriff auf ActiveSync/OWA resp. Exchange. Bie diesem Test darf keine Fehlermeldung betreffend Certificate erscheinen was wiederum gewährleistet, dass die korrekten Certificate in den FortiGate Device importiert und benützt werden. Bei diesem Test kann in einem ersten Schritt ebenfalls überprüft werden welche Verschlüsselungen zugelassen werden sowie welche &quot;ciphers&quot; (DiffiHellman). Dieser Test kann Online durchgeführt werden oder anhand eines lokalen Tools. Für einen Online Test aus dem Internet kann folgender Link benutzt werden:<br /> <br /> https://www.ssllabs.com/ssltest/analyze.html<br /> <br /> Wenn man ein lokales Tool benützen möchte kann folgendes Tool benützt werden:<br /> <br /> https://github.com/jvehent/cipherscan [[Datei:Cipherscan.txt]]<br /> <br /> Dieses Tool basiert auf eine &quot;bash&quot; Script das jedoch auch auf Windows ebenfalls ausgeführt werden kann. Weitere Informationen findet man über den vorhergehenden Link. Wird das Tool über Linux ausgeführt kann folgende Syntax benutzt werden:<br /> <br /> # /opt/scripts/cipherscan [Public IPv4 Adresse für ActiveSync/OWA resp. Exchange Server]:443 <br /> <br /> Um zu sehen welche unsichere &quot;ciphers&quot; zugelassen sind kann folgendes Kommando ausgeführt werden:<br /> <br /> # openssl s_client -connect [Public IPv4 Adresse für ActiveSync/OWA resp. Exchange Server]:443 -cipher &quot;RC4&quot;<br /> <br /> Eine andere Variante dh. alle &quot;RC4&quot; &quot;ciphers&quot; zu durchsuchen und festzustellen ob anhand diesen eine Verbindung zustande kommt wäre folgender Befehl der auf den meisten Linux Derivaten funktionieren sollte:<br /> <br /> # for i in `openssl ciphers -v 'RC4' | awk '{print $1}'`; do echo -ne &quot;$i\t&quot; ; echo | openssl s_client -connect [Public IPv4 Adresse für ActiveSync/OWA resp. Exchange Server]:443 -cipher &quot;$i&quot; 2&gt;&amp;1 | grep New; done<br /> <br /> Grundsätzlich basiert speziell ActiveSync auf SSL und nicht TLS. Dabei spielen die &quot;ssl-dh-bits&quot; (DiffiHellman) eine entscheidende Rolle und es sollte kontrolliert werden ob diese betreffend SSL auf mind 2024 gesetzt sind:<br /> <br /> # config firewall.ssl setting<br /> # set ssl-dh-bits [768 | 1024 | 1536 | 2048]<br /> # end<br /> <br /> Unter FortiOS 5.4 ist es zusätzlich möglich diese &quot;ssl-dh-bits&quot; höhere zu setzen als 2048 jedoch ist dabei Folgendes zu berücksichtigen: Alle Fortigate Devices die über einen CP8 verfügen unterstützen nur &quot;ssl-dh-bits&quot; bis 2048. Bei FortiGate Devices die über einen CP9 verfügen können die &quot;ssl-dh-bits&quot; auf 3072 oder 4096 gesetzt werden. Wie schon erwähnt basiert ActiveSync auf SSL besser wäre jedoch TLS. Dies kann über den Exchange über das &quot;Group Policy Object&quot; konfiguriert werden anhand &quot;FIPS Encryption&quot;. Wenn die &quot;ssl-dh-bits&quot; sowie eine event. Anpassung der &quot;FIPS Encryption&quot; durchgeführt wurde kann abermalls über die erwähnten Möglichkeiten einen Scan durchgeführt werden um die Modifikationen zu überprüfen. Der Zugriff über den Virtual Server resp. Reverse Proxy ist nun gewährleistet und die Funktion der Certicate wurde ebenfalls überprüft. Momentan exisitert weder über IPS (Intrusion Prevention System) noch über Application Control ein Schutz um die entsprechenden gewünschten Protokoll sowie Verhalten zu schützen. Im ersten Schritt erstellen wir ein IPS Profile für ActiveSync/OWA resp. für den Exchange Server. Dabei liegt der Fokus auf zwei Sensoren. Der Sensor &quot;OWA-Publishing&quot; schützt den OWA Server betreffend unerwünschter Manipulationen sowie eine Custom IPS Signatur die einen Schutz vor &quot;brutforce attacken&quot; bietet. Dieser Schutz betreffend &quot;brutforce attacke&quot; ist jedoch bereits bis zu einem Punkt gegeben da wir eine DDos Policy Rule implementiert haben die solche Angriffe im Vornerein verhindern sollte. Nichts desto trotz sollte diese zweite Stufe über IPS Profile inkl. der Custom IPS Signature Konfiguriert werden. Bevor die Konfiguration durchgeführt wird sollten alle IPS sowie Application Controll Informationen auf den neusten Stand gebracht werden:<br /> <br /> # execute update-now<br /> <br /> Durch dieses Kommando werden alle UTM Feature Datenbanken auf den neusten Stand gebracht und somit stehen alle IPS Sensoren sowie Application Control Einträge vollständig zur Verfügung. Das Update über &quot;execute update-now&quot; kann einige Minuten in Anspruch nehmen. Danach führe auf CLI folgendes aus:<br /> <br /> # config ips sensor<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # config entries<br /> # edit 1<br /> # set application IIS MS_Exchange<br /> # set location server<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Durch diese CLI Kommandos wird ein IPS Profile erstellt betreffend &quot;IIS MS_Exchange&quot;. Die &quot;action&quot; betreffend &quot;IIS MS_Exchange&quot; stehen auf &quot;default&quot; und sollte so belassen werden. Um die verschiedenen &quot;default&quot; Action für die vers. Sensoren einzusehen kann das IPS Profile über Mgmt. Web Interface eingesehen werden:<br /> <br /> Security Profiles &gt; Intrusion Protection &gt; ActiveSync-OWA-Publishing<br /> <br /> Nun erstellen wir die Custome IPS Signature. Diese gewährleistet, dass eine &quot;brutforce attacke&quot; betreffend Login OWA im Log ersichtlich ist oder geblockt werden kann. Dabei spielt die Definition &quot;--within_abs 20&quot; sowie &quot;--rate 3,180&quot; eine entscheidende Rolle dh. wenn eine &quot;brutforce attacke&quot; durchgeführt wird und zwar 20 mal innerhalb 180 Sekunden wird ein Log ausgelöst. Erstelle die IPS Custome Signature:<br /> <br /> # config ips custom<br /> # edit &quot;MS.OWA.Login.Error&quot;<br /> # set comment &quot;MS.OWA.Login.Error&quot;<br /> &lt;nowiki&gt;# set signature &quot;F-SBID( --attack_id 3608; --name \&quot;MS.OWA.Login.Error\&quot;; --protocol tcp; --service http; --flow from_server,reversed; --pattern \&quot;&lt;div class=|22|signInError|22 20|role=|22|alert|22|&gt;\&quot;; --context body; --no_case; --pattern !\&quot;&lt;|2F|div&gt;\&quot;; --context body; --no_case; --within_abs 20; --rate 3,180;)&quot;&lt;/nowiki&gt; <br /> # next<br /> # end<br /> <br /> Nun fügen wir die Custom IPS Signature zu unserem bereits existierenden IPS Profile &quot;ActiveSync-OWA-Publishing&quot;:<br /> <br /> # config ips sensor<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # config entries<br /> # edit 2<br /> # set rule [Rule ID resp. &quot;--attack_id&quot; zB &quot;3608&quot;]<br /> # set status enable<br /> # set log enable<br /> # set action default<br /> # end<br /> # end<br /> <br /> Per Standard steht diese IPS custom Signature auf &quot;Monitor all&quot;. Somit kann über das Log festgestellt werden ob eine &quot;brutforce attacke&quot; durchgeführt wird. Bei Bedarf kann die IPS custom signatur ebenfalls auf &quot;set action block&quot; gesetzt werden oder auf &quot;set action quarantine&quot;. Nachträglich ist diese IPS custom Signatur ebenfalls innerhalb unseres IPS Profiles über Mgmt. Interface ersichtlich:<br /> <br /> Security Profiles &gt; Intrusion Protection &gt; ActiveSync-OWA-Publishing<br /> <br /> Als nächstes erstellen wir ein Application Profile. In diesem liegt der Fokus darin, dass nur entsprechende SSL/TLS Versionen erlaubt werden sowie über die verschiedenen Application Control Signaturen nur verschiedene Applikationen/Funktionen erlaubt werden. Dabei muss folgendes hinzugefügt werden:<br /> <br /> Für OWA folgende Signaturen: Outlook.Web.App, HTTPS.BROWSERS <br /> Für ActiveSync folgende Signaturen: Activesync<br /> Für OWA und ActiveSync SSL_SSLv3, SSL-TLSv1.0, SSL_TLSv1.1, SSL_TLS_1.2<br /> Für Exchange Autodiscovery NTLM.HTTP, SOAP<br /> Für Outlook Client Outlook.Anywherec<br /> <br /> Diese Angaben basierend auf Exchange 2016 und gehen davon aus, dass alle Funktionen genutzt werden dh. nicht nur ActiveSync. Wenn nur einzelne Funktionen genutzt werden wie zB ActiveSync sind nur die entsprechenden Application Control Signaturen zu benutzen. Die einfachste Art dieses Application Profile mit den entsprechenden Signaturen zu erstellen ist über CLI. Danach muss jedoch das Application Profile über Mgmt. Web Interface betreffend den Einträgen/Signaturen kontrolliert werden. Die hinzugfügten Application Signature sind alle auf &quot;Monitor&quot; dh. diese sind erlaubt. Alle anderen existierenden Signaturen sind auf Action &quot;block&quot;. Erstelle das Applicaton Profile &quot;ActiveSync-OWA-Publishing&quot; über CLI und kontrolliere dieses nachträglich über Mgmt. Web Interface:<br /> <br /> # config application list<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # set comment &quot;Reverse Proxy ActiveSync/OWA&quot;<br /> # unset replacemsg-group<br /> # set other-application-action block<br /> # set app-replacemsg enable <br /> # set other-application-log enable <br /> # set unknown-application-action block <br /> # set unknown-application-log enable <br /> # unset p2p-black-list<br /> # set options allow-dns <br /> # config entries<br /> # edit 1<br /> # unset risk<br /> # unset category<br /> # unset sub-category<br /> # set application &quot;26886&quot; &quot;40568&quot; &quot;17613&quot; &quot;39280&quot; &quot;24747&quot; &quot;16730&quot; &quot;41543&quot; &quot;41542&quot; &quot;41541&quot; &quot;41540&quot; <br /> # set action pass<br /> # set log enable<br /> # next<br /> # edit 2<br /> # unset risk<br /> # set category &quot;2&quot; &quot;3&quot; &quot;5&quot; &quot;6&quot; &quot;7&quot; &quot;8&quot; &quot;12&quot; &quot;15&quot; &quot;17&quot; &quot;19&quot; &quot;21&quot; &quot;22&quot; &quot;23&quot; &quot;25&quot; &quot;28&quot; &quot;29&quot; &quot;30&quot; &quot;31&quot; <br /> # unset sub-category<br /> # unset application<br /> # set protocols all<br /> # set vendor all<br /> # set technology all<br /> # set behavior all<br /> # set popularity 1 2 3 4 5 <br /> # unset tags<br /> # set action block<br /> # set log enable<br /> # end<br /> # end<br /> <br /> Security Profiles &gt; Application Control &gt; ActiveSync-OWA-Publishing<br /> <br /> [[Datei:Fortinet-2144.jpg]]<br /> <br /> Wenn ActiveSync/OWA genutzt wird sollte auch mit einem Antivirus Profile gearbeitet werden dh. Files die zB für Attachements in das OWA raufgeladen werden sollten über Antivirus überprüft werden. Erstelle ein entsprechendes Antivirus Profile:<br /> <br /> # config antivirus profile<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # set comment &quot;Reverse Proxy ActiveSync/OWA&quot;<br /> # set inspection-mode proxy<br /> # set mobile-malware-db disable<br /> # end<br /> # config antivirus profile<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # config http<br /> # unset archive-block<br /> # unset archive-log <br /> # set options scan<br /> # end<br /> # config ftp<br /> # unset options<br /> # unset archive-block<br /> # unset archive-log<br /> # set emulator enable <br /> # end<br /> # config imap<br /> # unset options<br /> # unset archive-block<br /> # unset archive-log<br /> # set emulator enable <br /> # set executables virus<br /> # end<br /> # config pop3<br /> # unset options<br /> # unset archive-block<br /> # unset archive-log<br /> # set emulator enable <br /> # set executables virus<br /> # end<br /> # config smtp<br /> # unset options<br /> # unset archive-block<br /> # unset archive-log<br /> # set emulator enable <br /> # set executables virus<br /> # end<br /> # config mapi<br /> # unset options<br /> # unset archive-block<br /> # unset archive-log<br /> # set emulator enable <br /> # set executables virus<br /> # end<br /> # config nntp<br /> # unset options<br /> # unset archive-block<br /> # unset archive-log<br /> # set emulator enable <br /> # end<br /> # config nac-quar<br /> # set infected none<br /> # set log enable<br /> # end<br /> # set av-virus-log enable <br /> # set av-block-log enable <br /> # end<br /> <br /> Danach kann das Antivirus Profile kurz ebenfalls über Mgmt. Web Interface überprüft werden:<br /> <br /> Security Profiles &gt; Antivirus &gt; ActiveSync-OWA-Publishing<br /> <br /> Desweiteren sollten die allgemeine Möglichkeiten betreffend Antivirus nochmals überprüft werden dh. zB File Grösse, Heuristic usw. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Antivirus]]<br /> <br /> Damit eine SSL-Inspection durchgeführt werden kann für diese UTM Profiles muss als Nächstes ein SSL-Inspection Profile erstellt werden. Wenn ein SSL-Inspection Profile über Mgmt. Web Interface erstellt wird für &quot;Protecting SSL Server&quot; wird im Hintergrund automatisch ein &quot;ssl-exempt&quot; durchgeführt und folgende Kategorien hinzugefügt:<br /> <br /> • 31 Finance and Banking<br /> • 33 Health and Wellness<br /> • 87 Personal Privacy<br /> <br /> Dies ist zu verhindern und für unseren Gebrauch des SSL-Inspection Profiles völlig Sinnlos. Aus diesem Grund empfehlen wir das SSL-Inspection Profile über CLI zu erstelle oder nachträglich die Einträge für &quot;ssl-exempt&quot; zu entfernen. Bei der Konfiguration ist auf die Position &quot;set server-cert&quot; zu achten dh. in unsere Beispiel wird &quot;Fortinet_SSL&quot; definiert was nicht benützt werden darf sondern es muss das Exchange Certificate das auf dem FortiGate Device importiert wurde angegeben werden:<br /> <br /> # config firewall ssl-ssh-profile<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # set comment &quot;Reverse Proxy ActiveSync/OWA&quot;<br /> # set server-cert-mode replace<br /> # config https<br /> # set ports 443<br /> # set status deep-inspection <br /> # set client-cert-request bypass <br /> # set unsupported-ssl block <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert allow<br /> # end<br /> # config ftps<br /> # set status disable<br /> # end<br /> # config imaps<br /> # set status disable<br /> # end<br /> # config pop3s<br /> # set status disable<br /> # end<br /> # config smtps<br /> # set status disable<br /> # end<br /> # set whitelist disable <br /> # set server-cert-mode replace<br /> # set server-cert [Gebe das entsprechende Certificate an in unserem Beispiel zB &quot;Fortinet_SSL&quot;]<br /> # set ssl-invalid-server-cert-log enable<br /> # set rpc-over-https enable <br /> # set mapi-over-https enable <br /> # end<br /> <br /> # config firewall ssl-ssh-profile<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # config ssl-exempt<br /> # del 1<br /> # del 2<br /> # del 3<br /> # end<br /> # end<br /> <br /> Wenn eine Firewall Poliy Rule in einem späteren Zeitpunkt erstellt wird, muss da Antivirus benutzt wird eine Proxy Options Profile erstellt werden für unverschlüsselten Traffic. Da wir in dieser Firewall Policy Rule jedoch nur verschlüsselter Traffic zulassen dh HTTPS (Port 443) ist dieses Proxy Option Profile nur ein Dummy in dem alles deaktiviert ist. Erstelle diese Proxy Option Profile über CLI:<br /> <br /> # config firewall profile-protocol-options<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # set comment &quot;Reverse Proxy Dummy ActiveSync/OWA&quot;<br /> # set oversize-log enable<br /> # set switching-protocols-log enable<br /> # set rpc-over-http disable<br /> # end<br /> # config firewall profile-protocol-options<br /> # edit &quot;ActiveSync-OWA-Publishing&quot;<br /> # config http<br /> # set status disable<br /> # unset options <br /> # end<br /> # config ftp<br /> # set status disable<br /> # set options clientcomfort<br /> # end<br /> # config imap<br /> # set status disable<br /> # unset options<br /> # end<br /> # config mapi<br /> # set status disable<br /> # unset options<br /> # end<br /> # config pop3<br /> # set status disable<br /> # unset options<br /> # end<br /> # config smtp<br /> # set status disable<br /> # unset options<br /> # end<br /> # config nntp<br /> # set status disable<br /> # unset options<br /> # end<br /> # config dns<br /> # set status disable<br /> # end<br /> # end<br /> <br /> Wie schon zu Beginn in diesem Artikel erwähnt und Illustriert wird eine Verbindung eines Client/Host aus dem Internet zu den Diensten auf dem Exchange dh. ActiveSync/OWA in zwei Sessions aufgebaut. Dies bedeutet: Die Verbindung resp. Session vom Client/Host zur Public IPv4 Adresse des FortiGate Devices wird auf dem Virtual Server resp. Reverse Proxy terminiert. Danach wird eine neue Session geöffnet auf die Dienste des Exchange dh. ActiveSync/OWA und diese wird über das VIP Objekt das in eine Firewall Policy Rule integriert wurde Inspected. In dieser Firewall Policy Rule fügen wir nun unser SSL-Inspection Profile hinzu sowie die vers. UTM Profiles dh. IPS Protection, Application Control sowie Antivirus. Somit wird effektiv auf dem Virtual Server resp. Reverse Proxy selber keine Deep Inspection durchgeführt sondern auf der Firewall Policy Rule mit dem VIP Object. Erstelle die entsprechende Firewall Policy Rule:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2145.jpg]]<br /> <br /> Nun kann abermals ein Test durchgeführt werden sowie über &quot;cipherscan&quot; oder &quot;ssllabs.com&quot; ein Scan um die Einstellungen dh. SSL, TLS usw. zu überprüfen. Dabei ist Folgendes zu berücksichtigen: Wenn über den Virtual Server keine weiteren Einschränkungen gemacht werden können betreffend SSL/TLS, DH (DiffieHellman) usw. kann über das VIP Objekt &quot;ActiveSync-OWA-Publishing&quot; dies durchgeführt werden. Dies ist jedoch nur dann zu empfehlen, wenn über die entsprechenden Konfigurationen in Application Controll usw. dies nicht möglich ist. Es stehen innerhalb eines VIP Objekts im Zusammenhang mit SSL verschiedene Optionen zur Verfügung die unter FortiOS 5.4 neu sind. Dabei ist zu berücksichtigen das es 3 verschiedene Varianten gibt die Konfiguration betreffend Verschlüsselung zu beeinflussen die jedoch nur dann zur Verfügung stehen wenn &quot;set type server-load-balance&quot; gesetzt ist was für unser VIP Objekt &quot;ActiveSync-OWA-Publishing&quot; der Fall ist:<br /> <br /> '''Verschiedene SSL/TLS Versionen'''<br /> <br /> # config firewall vip<br /> # edit [Name des entsprechenden VIP Objekts zB &quot;ActiveSync-OWA-Publishing&quot;]<br /> # set type server-load-balance<br /> # set server-type https<br /> # set ssl-mode full<br /> # set ssl-min-version [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2]<br /> # set ssl-max-version [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2]<br /> # set ssl-server-min-version [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2 | client]<br /> # set ssl-server-max-version [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2 | client]<br /> # end<br /> <br /> '''Verschiedenen &quot;cipher&quot; Möglichkeiten für Client/Host und Server'''<br /> <br /> # config firewall vip<br /> # edit [Name des entsprechenden VIP Objekts zB &quot;ActiveSync-OWA-Publishing&quot;]<br /> # set type server-load-balance<br /> # set server-type https<br /> # set ssl-mode full<br /> # set ssl-algorithm [high | medium | low | custom]<br /> # set ssl-server-algorithm [high | medium | low | custom | client]<br /> # end<br /> <br /> '''NOTE''' Die Option &quot;ssl-server-algorithm&quot; hat folgende Bedeutung:<br /> <br /> • high AES oder 3DES cypher suites im ServerHello<br /> • medium AES, 3DES oder RC4 cypher suites im ServerHello<br /> • low AES, 3DES, RC4 oder DES cypher suites im ServerHello<br /> • client Benutze den cypher suites des ClientHello zum ServerHello<br /> • custom Definiert den cipher suite/s Manuell über &quot;config ssl-server-cipher-suites&quot; im ServerHello<br /> <br /> # config ssl-server-cipher-suites<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set cipher [Definiere den entsprechende &quot;cipher-suite&quot; für die entsprechende Version dh. zB &quot;ssl-3.0&quot;]<br /> # set versions [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2]<br /> # next<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set cipher [Definiere den entsprechende &quot;cipher-suite&quot; für die entsprechende Version dh. zB &quot;tls-1.2&quot;]<br /> # set versions [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2]<br /> # end<br /> <br /> Wenn Tests durchgeführt werden und es zu Problemen kommt ist eine einwandfreie Log Konfiguration absolute Voraussetzung um durch Log Anaylse Fehler zu erkennten. Wie auf einer FortiGate eine vollständige Log Konfiguration aussieht siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_sieht_eine_vollst.C3.A4ndige_Log_Konfiguration_f.C3.BCr_FortiOS_5.4_aus_und_wie_wird_diese_durchgef.C3.BChrt.3F]]<br /> <br /> Um ein weiteres Troubleshooting durchzuführen kann ein Debug durchgeführt werden:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine SSH Verbindung zur FortiGate<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere für den debug den &quot;vs&quot; (Virtual Server)'''<br /> <br /> # diagnose debug application vs -1 <br /> <br /> '''Aktiviere für den debug &quot;flow&quot;'''<br /> <br /> # diagnose debug flow show console enable <br /> # diagnose debug flow show function-name enable <br /> # diagnose debug flow filter sadd [Public IPv4 Adresse der Source reps. des Test Client/Hosts]<br /> # diagnose debug flow filter dadd [Public IPv4 Adresse der Destination dh. ActiveSync/OWA resp. Exchange]<br /> # diagnose debug flow trace start 1000 <br /> <br /> Aktiviere den Debug Modus mit dem gesetzen Debug Filter<br /> <br /> # diagnose debug enable <br /> <br /> Nachdem das Troubleshooting erfolgreich durchgeführt wurde setze alle Filter zurück sowie deaktiviere den Debug Mode: <br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> # diagnose debug flow filter clear<br /> <br /> == SSL-VPN ==<br /> <br /> === Was ist unter FortiOS 5.4 für ein SSL-VPN für Portal/Tunnel Mode betreffend Port Konfiguration zu berücksichtigen? ===<br /> <br /> Wenn ein SSL-VPN Portal sei es im Port/Tunnel Mode konfiguriert wird so stellt sich die Frage, welchen Port soll benützt werden für die SSL-VPN Funktion. Per Standard benutzt eine FortiOS Konfiguration den TCP Port 10443 da der TCP Port 443 bereits für den Administrativen Access benutzt wird. Somit sollte der Administrative Access Port verschoben werden auf zB TCP Port 8443. Dies kann über Mgmt. Web Inerface und/oder CLI durchgeführt werden:<br /> <br /> System &gt; Settings &gt; Administration Settings<br /> <br /> [[Datei:Fortinet-2020.jpg]]<br /> <br /> # config system global<br /> # set admin-sport [Konfigurierte den entsprechenden TCP Port für HTTPS zB &quot;8443&quot;]<br /> # end<br /> <br /> Sobald die Konfiguration durchgeführt wurde, kann der TCP Port für die SSL-VPN Funktion neu gesetzt werden:<br /> <br /> VPN &gt; SSL-VPN Settings &gt; Listen Port<br /> <br /> [[Datei:Fortinet-2021.jpg]]<br /> <br /> # config vpn ssl settings<br /> # set port [Konfigurierte den entsprechenden TCP Port für SSL-VPN zB &quot;443&quot;]<br /> # end<br /> <br /> Desweiteren ist es unter FortiOS 5.4 neu möglich einen Redirect für HTTP (TCP 80) auf HTTPS (SSL-VPN TCP Port) zu aktivieren wobei per Standard diese Funktion nicht aktiviert ist:<br /> <br /> # config vpn ssl settings<br /> # set https-redirect [enable | disable]<br /> # end<br /> <br /> Der TCP Port 443 für SSL-VPN kann jedoch nur dann definiert werden, wenn dieser Port für die Public IPv4 Adresse des entsprechenden Interfaces zB &quot;wan1&quot; nicht bereits in Gebrauch ist wie zB für ActiveSync VIP Adresse (Destination NAT)! Wenn dennoch der SSL-VPN TCP Port 443 benutzt werden soll auf dem &quot;wan1&quot; Interface obwohl dieser TCP Port 443 bereits in Gebrauch ist für zB ActiveSync gilt folgende Voraussetzung dies dennoch zu ermöglichen resp. zu Konfigurieren:<br /> <br /> • Eine Public IPv4 Adresse auf dem &quot;wan1&quot; Interface als Main IPv4 Adresse des Interface!<br /> • Zweite Public IPv4 Adresse als Secondary IPv4 Adresse auf dem &quot;wan1&quot; Interface!<br /> <br /> Auch wenn auf dem zB &quot;wan1&quot; Interface eine zweite Public IPv Adresse als Secondary IPv4 Adresse konfiguriert wird, ändert sich die Situation nicht, denn der Administrative Access und die SSL-VPN Access stellen zwei System Services dar die sich innerhalb dieser System Services nicht einen und denselben TCP Port teilen können! Also muss konsequent für jeden System Service ein anderer Port vergeben werden zB für Adminstrative Access HTTPS 443 und für SSL-VPN HTTPS 10443. Um dem User dennoch auf dem &quot;wan1&quot; Interface zu ermöglichen den TCP Port 443 zu nutzen obwohl dieser bereits in Gebrauch ist, kann ein Workaround konfiguriert werden. Ausgangslage für diesen Workaround ist ein eigens dafür erstelltes Loopback Interface das anhand einer frei definierten IPv4 Adresse Konfiguriert wird. Diese IPv4 Adresse für dieses Loopback Interface darf nicht in einem Netzwerk Segment benutzt werden! Danach wird ein entsprechendes VIP Objekt das auf einem Loopback Interface konfiguriert wird sowie anhand der Secondary IPv4 Adresse auf dem &quot;wan1&quot; Interface der TCP Port 443 konfiguriert und über ein Port Forwarding anhand TCP Port 10443 der Zugriff auf die SSL-VPN Funktion ermöglicht. Somit wird logisch gesehen folgendes konfiguriert:<br /> <br /> wan1 Main IPv4 Adresse = TCP Port 443 --&gt; '''Administrative Access TCP Port 443'''<br /> wan1 Secondary IPv4 Adresse = TCP Port 443 --&gt; VIP Objekt Secondary Public IPv4 Adresse TCP Port 443 --&gt; Loopback Interface TCP Port Forwarding 10443 --&gt; '''SSL-VPN Listen Port 10443'''<br /> <br /> Nachfolgendes Dokument von Fortinet erklärt diese Konfiguration Schritt für Schritt:<br /> <br /> [[Datei:Using-Port-443-for-MGMT-Access-and-SSL-VPN.pdf]]<br /> <br /> === Was ist unter FortiOS 5.4 für ein SSL-VPN für Portal/Tunnel Mode betreffend Protokoll Konfiguration zu berücksichtigen? ===<br /> <br /> Wenn ein SSL Port/Tunnel Mode konfiguriert wurde unter FortiOS 5.0/5.2 so wurde bis anhin für das Protokoll TCP benutzt! Dies bedeutet: es wurde eine enkapsulierte TCP Verbindung in einer TCP Verbindung benutzt was wiederum bedeutet: Informationen die durch den SSL Port/Tunnel Mode gesendet werden, sind enkapsuliert in einer HTTPS Verbindung die auf TCP basiert. Dies kann betreffend Timeouts usw. Problematisch sein und ist auch Performance technisch gesehen nicht Optimal. Wieso dem so ist zeigt nachfolgender Link auf:<br /> <br /> http://sites.inka.de/bigred/devel/tcp-tcp.html <br /> <br /> Neu unter FortiOS 5.4 wird per Standard UDP benutzt dh. eine DTLS (Datagram Transport Layer Security) Verbindung basierend auf UDP wobei die gleiche Security benutzt wird wie für SSL (TLS). Weitere Informationen betreffend DTLS siehe nachfolgender Link:<br /> <br /> https://en.wikipedia.org/wiki/Datagram_Transport_Layer_Security<br /> <br /> Diese UDP basierende DTLS Verbindung können die Performance dramatisch erhöhen da die verschiedenen Problematiken betreffend enkapsulierter TCP Verbindung über eine TCP Verbindung (HTTPS) nicht auftreten. Die Funktion DTLS zu aktivieren oder weiterhin TCP zu benutzen kann über folgende Konfiguration konfiguriert werden wobei zu berücksichtigen ist, dass DTLS per Standard aktiviert ist:<br /> <br /> # config vpn ssl settings<br /> # set dtls-tunnel [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode auf einer FortiGate konfigurieren? ===<br /> <br /> Wenn auf auf einem FortiGate Device ein SSL-VPN konfiguriert werden soll, muss unterschieden werden zwischen Portal und/oder Tunnel Mode. Beide Modi sind Unabhängig dh. es braucht keine Portal Mode um den Tunnel Mode zu betreiben und/oder Tunnel Mode um den Portal Mode zu betreiben. Beim Portal Mode handelt es sich um die Browser basierende Variante dh. über den Browser wird auf einem Portal das auf dem FortiGate Device zur Verfügung gestellt wird eingeloggt und anhand der zur Verfügung stehenden Connection Tools oder Bookmarks zB RDP, Port Forwarder, HTTP, HTTPS usw. auf eine interne Resource zugegriffen. Beim Tunnel Mode muss unter FortiOS 5.4 die FortiClient Software auf dem Host/Client für den SSL-VPN Zugriff installiert werden. Anhand dieser Host/Client FortiClient Software wird ein SSL basierender Tunnel zum FortiGate Device aufgebaut und der Zugriff erfolgt über diesen Tunnel. Auf jedem FortiGate Device kann ein SSL-VPN für Portal und/oder Tunnel Mode konfiguriert werden. Dabei ist die Anzahl der Portal limitiert. Auskunft über die Limitierungen im SSL-VPN Bereich gibt das &quot;max_value&quot; Dokument für FortiOS 5.4. Weitere Informationen siehe nachfolgender Link:<br /> <br /> [http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html Datei:Fortigate-Max-Values-54.pdf] (FortiOS 5.4 Max Values / Online Version http://help.fortinet.com/fgt/54/max-values/5-4-0/max-values.html)<br /> <br /> Wenn dennoch versucht wird mehr Portale in deren Anzahl als durch &quot;max_value&quot; definiert ist zu konfigurieren, kommt es zu einer Fehlermeldung:<br /> <br /> # config vpn ssl web portal<br /> # edit [Name des entsprechenden SSL-VPN Portals] <br /> Too many entries in all tables of .vpn.ssl.web.portal in vdom root: 1 / vdom-max = 3<br /> <br /> In einigen Konfigurationsschritten werden Features angewandt die aktiviert werden müssen wie zB &quot;Realm&quot;. Wie diese Features im Mgmt. Web Interface eines FortiGate Devices aktiviert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Damit ein SSL-VPN Konfiguration durchgeführt werden kann benötigt man folgende Objekte:<br /> <br /> • SSL-VPN IPv4 Pool Objekt<br /> • LAN IPv4 Objekt<br /> • User/Gruppe Objekt<br /> • SSL-VPN Portal Profiles<br /> <br /> In unserem Beispiel gehen wir von folgender Situation aus:<br /> <br /> ____________ _________________________<br /> 193.193.135.66/29| | 198.18.0.1 | | Office IPv4 Pool 198.18.1.0/25<br /> ----- WAN 1 -----| Fortigate |------ LAN -----| LAN Env. 198.18.0.0/24 |<br /> |____________| |_________________________| <br /> <br /> Erstelle das SSL-VPN IP Pool Objekt das für folgende Funktion benutzt wird: Wird eine erfolgreiche Authentifizierung durchgeführt sei es für Portal und/oder Tunnel Mode, wird dem User eine IPv4 Adresse zugewiesen aus diesem IPv4 Pool Objekt resp. Subnet. Diese IPv4 Adresse benutzt ein User in einer aktiven Verbindung als dessen Source IPv4 Adresse:<br /> <br /> Policy &amp; Objects &gt; Addresses &gt; Create New &gt; net-local-ip-pool-ssl-vpn-198.18.1.0-25<br /> <br /> [[Datei:Fortinet-2007.jpg]]<br /> <br /> Erstelle das LAN IPv4 Objekt das für folgende Konfiguration benutzt wird: Für die Konfiguration muss das LAN IPv4 Subnet definiert werden um zwei Konfigurationen innerhalb des SSL-VPN durchzuführen. Einerseits wird das durch das LAN IPv4 Objekt die zu erreichende Destination resp. Ziel Adressen definiert und auf der anderen Seite dadurch ein Splitt Tunneling ermöglicht:<br /> <br /> Policy &amp; Objects &gt; Addresses &gt; Create New &gt; net-local-lan-198.18.0.0-24<br /> <br /> [[Datei:Fortinet-2008.jpg]]<br /> <br /> Erstelle eine Gruppe für den Tunnel Mode sowie für Portal Mode:<br /> <br /> User &amp; Device &gt; User Groups &gt; Create New &gt; gr-ssl-fc-tunnel-vpn-local-intra<br /> <br /> [[Datei:Fortinet-2009.jpg]]<br /> <br /> User &amp; Device &gt; User Groups &gt; Create New &gt; gr-ssl-fc-portal-vpn-local-intra<br /> <br /> [[Datei:Fortinet-2010.jpg]]<br /> <br /> Erstelle zwei User &quot;local-0.intra&quot; sowie &quot;local-1.intra&quot; und füge &quot;local-0.intra&quot; zur Gruppe &quot;gr-ssl-fc-tunnel-vpn-local-intra&quot; sowie &quot;local-1.intra&quot; zur Gruppe &quot;gr-ssl-fc-web-vpn-local-intra&quot; hinzu:<br /> <br /> User &amp; Device &gt; User Definition &gt; Create New &gt; Local User &gt; User Name: local-0.intra<br /> <br /> [[Datei:Fortinet-2011.jpg]]<br /> <br /> User &amp; Device &gt; User Definition &gt; Create New &gt; Local User &gt; User Name: local-1.intra<br /> <br /> [[Datei:Fortinet-2012.jpg]]<br /> <br /> Im nächsten Schritt werden die SSL-VPN Portal Profiles erstellt. Diese definieren welche Modi zur Verfügung stehen. In einem späteren konfigurations Schritt werden die entsprechenden SSL-VPN Gruppen zu diesen SSL-VPN Portal Profiles gemappt. In unserem Beispiel existieren zwei Gruppen dh. &quot;gr-ssl-fc-tunnel-vpn-local-intra&quot; sowie &quot;gr-ssl-fc-portal-vpn-local-intra&quot;. Somit erstellen wir ein SSL-VPN Portal Profile für den Tunnel Mode sowie ein SSL-VPN Portal Profile für den Portal Mode. Zusätzlich wird ein &quot;default&quot; SSL-VPN Portal Profile erstellt, dass für alle User gilt die nicht Mitglied beider Gruppen sind. In diesem SSL-VPN Portal Profile werden keine Funktionen zur Verfügung gestellt und gilt somit als &quot;default&quot; SSL-VPN Portal Profile:<br /> <br /> VPN &gt; SSL-VPN Portals &gt; Create New &gt; local-fc-portal-access.intra<br /> <br /> [[Datei:Fortinet-2013.jpg]]<br /> <br /> Unter &quot;Predefined Bookmarks&quot; können entsprechende Bookmarks für die User vorbereitet werden wie zB für RDP. Wird die Position &quot;User Bookmarks&quot; aktiviert so ist es den Usern für dieses SSL-VPN Portal Profile erlaubt eigenen Bookmarks zu erstellen! Desweiteren ist für die Konfiguration unter FortiOS 5.4 zu berücksichtigen, dass die RDP Native Funktion entfernt wurde und mit RDP HMTL5 ersetzt worden ist. Ebenso wurde im SSL-VPN Portal Profile für den Web Mode das &quot;Tunnel Mode Widget&quot; entfernt und steht somit aus Sicherheitsgründen nicht mehr zur Verfügung!<br /> <br /> VPN &gt; SSL-VPN Portals &gt; Create New &gt; local-fc-tunnel-access.intra<br /> <br /> [[Datei:Fortinet-2014.jpg]]<br /> <br /> Das &quot;default&quot; SSL-VPN Portal Profile ist ein Profile das durch alle User genutzt wird die nicht Mitglied einer definierten Gruppe im Mapping ist. Dies bedeutet: Aus Sicherheitsgründen wird aus diesem Grund ein &quot;default&quot; SSL-VPN Portal Profile erstellt, dass über keine entsprechenden Funktion verfügt. Ein SSL-VPN Portal Profile kann nur dann erstellt werden wenn mindestens ein Mode aktiviert ist dh. für das &quot;default&quot; Portal Profile aktivieren wir den Web Mode jedoch aktivieren keine entsprechenden Funktionen:<br /> <br /> VPN &gt; SSL-VPN Portals &gt; Create New &gt; local-fc-default-access.intra<br /> <br /> [[Datei:Fortinet-2015.jpg]]<br /> <br /> In den nächsten konfigurations Schritten wird unter der Menü Position &quot;SSL-VPN Settings&quot; ein Mapping Konfiguriert für die entsprechende Gruppen und SSL-VPN Portal Profiles. In diesem Mapping ist es zusätzlich möglich anhand eines &quot;Realms&quot; dieses Mapping zu differenzieren dh. zwischen Gruppen und SSL-VPN Portal Profiles nochmals zu differenzieren. Dieser Konfigurationsschritt ist Optional und wird nicht für jede Konfiguration benötigt. In unserem Beispiel erstellen wir einen &quot;Realm&quot; den wir zur Gruppe &quot;gr-ssl-fc-portal-vpn-local-intra&quot; sowie SSL-VPN Portal &quot;local-fc-portal-access.intra&quot; Mappen. Das Mapping erfolgt mit einem Realm &quot;portal&quot; dh. um das SSL-VPN Portal Profile &quot;local-fc-portal-access.intra&quot; für die Gruppe &quot;gr-ssl-fc-portal-vpn-local-intra&quot; aufzurufen, müssen die User den entsprechenden Realm &quot;portal&quot; eingeben ansonsten ist das SSL-VPN Portal nicht zugänglich und der User kann sich nicht anmelden dh.:<br /> <br /> https://[FQDN Public IPv4 Adresse des &quot;wan1&quot; Interfaces]/portal<br /> <br /> VPN &gt; SSL-VPN Realms &gt; Create New &gt; portal<br /> <br /> [[Datei:Fortinet-2016.jpg]]<br /> <br /> Nun kann die SSL-VPN Konfiguration anhand der &quot;SSL-VPN Settings&quot; abgeschlossen werden. Dabei ist folgendes zu beachten: Unter &quot;Authentication/Portal Mapping&quot; wird wie schon erwähnt eine entsprechenden Gruppe anhand eines Realms zu einem SSL-VPN Portal Profile gemappt. In dieser Konfiguration dieses Mapping gilt wie für eine Firewall Policy Rule Definition &quot;top down first match wins&quot;. Als sogenannte &quot;clean-up&quot; Rule muss ein entsprechendes SSL-VPN Portal Profile definiert werden das für alle anderen User resp. Gruppen gilt. Für diese Position wird unser &quot;default&quot; SSL-VPN Portal Profile definiert in dem zwar Web Mode aktiviert ist jedoch ohne jegliche Funktionen:<br /> <br /> VPN &gt; SSL-VPN Settings<br /> <br /> [[Datei:Fortinet-2017.jpg]]<br /> <br /> Die Konfiguration des SSL-VPN Funktion sei es für Portal/Tunnel Mode ist grundsätzlich abgeschlossen. Damit die Funktion vervollständig wird hinsichtlich Routing und Firewall Policy Rule, muss auf der einen Seite der IPv4 IP Pool Adressen auf das &quot;ssl.root&quot; Interface geroutet werden sowie eine entsprechende Firewall Police Rule konfiguriert werden, die den Traffic des Users auf die entsprechenden Resourcen im LAN erlaubt:<br /> <br /> Network &gt; Static Routes &gt; Create New<br /> <br /> [[Datei:Fortinet-2018.jpg]]<br /> <br /> Dieser statische Route Eintrag muss nur dann erstellt werden, wenn für &quot;vpn ssl settings&quot; die Option &quot;auto-tunnel-static-route&quot; deaktiviert ist. Ist diese Option aktiviert so wird auf Layer 4 für den Service SSL-VPN ein Routing Eintrag erstellt. Dieser Eintrag da dieser im Layer 4 erstellt wird ist nicht über Layer 3 ersichtlich dh. in der Routing Table. Der entsprechende Routing Eintrag unter Layer 4 wird nur dann erstellt wenn ein User erfolgreich einer Verbindung etabliert hat!<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2019.jpg]]<br /> <br /> Die Konfiguration ist abgeschlossen und kann getestet werden! Für den SSL-VPN Portal Mode muss nun die folgende URL benützt werden:<br /> <br /> https://[FQDN Public IPv4 Adresse des &quot;wan1&quot; Interfaces]/portal<br /> <br /> Für den SSL-VPN Tunnel Mode muss die entsprechende Software auf dem Client/Host installiert werden. Wir empfehlen den FortiClient im &quot;VPN-Only&quot; Mode. Das entsprechende Software Packet wird über diese MediaWiki Seite zur Verfügung gestellt und über folgenden Link runtergeladen werden:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]]<br /> <br /> Bei der Auswahl des FortiClient ist folgendes zu beachten: FortiOS 5.4 sei es für SSL-VPN und/oder IPSec unterstützt kein FortiClient in der Version 5.0 dh. es muss der FortiClient 5.4 installiert werden oder FortiClient ab 5.2.5. Bei der Installation des FortiClient ist darauf zu achten dieser anhand administrations Rechten installiert wird. Wenn dies durchgeführt wird, kann über das FortiClient Menü eine entsprechende SSL-VPN Verbindung konfiguriert werden. Wenn eine Verbindung zur IPv4 Public Adresse oder FQDN des FortiGate Devices erstellt wird, sollte nach einer erfolgreichen Authentifizierung durch den User die Routing Einträge auf dem Client/Host kontrolliert werden. Dies bedeutet: Durch die Definition des Split Tunneling im SSL-VPN Portal Tunnel Profile &quot;local-fc-tunnel-access.intra&quot; wird anhand des definiert internen LAN IPv4 Subnet Adresse nach der erfolgreichen Authentifizierung durch den SSL-VPN Tunnel zum Client/Host ein entsprechender Routing Eintrag gesendet und lokal auf dem Client/Host erstellt. Dieser Routing Eintrag ist verantwortlich, dass ausschlieschlich nur der definierte IPv4 Subnet Adressen des internen LAN Segment durch den SSL-VPN Tunnel gesendet werden. Destinationen die nicht dieser Definition entsprechen dh. des internen IPv4 LAN Segments, werden über den definiert Default Gateway des Client/Host gesendet (Split Tunneling). Dieser Umstand sollte Rechnung getragen werden und beim Testen des Tunnel Modes kontrolliert werden. Die gesamte hier gezeigte Konfiguration kann ebenfalls über CLI durchgeführt werden. Nachfolgend werden die entsprechenden Kommandos gezeigt die für diese Konfiguration ausgeführt werden müssen. Dabei ist folgendes zu berücksichtigen: Die hier gezeigten Befehle zeigen nur die auszuführenden Kommandos dh. die Kommandos die nicht von der standard Konfiguration eines FortiOS abweichen werden hier nicht gezeigt:<br /> <br /> # config firewall address<br /> # edit &quot;net-local-ip-pool-ssl-vpn-198.18.1.0-25&quot;<br /> # set comment &quot;SSL-VPN IP Pool local-sg0e0&quot;<br /> # set subnet 198.18.1.0 255.255.255.128<br /> # next<br /> # end<br /> <br /> # config firewall address<br /> # edit &quot;net-local-lan-198.18.0.0-24&quot;<br /> # set comment &quot;Net lan local-sg0e0&quot;<br /> # set subnet 198.18.0.0 255.255.255.0<br /> # next<br /> # end<br /> <br /> # config user local<br /> # edit &quot;local-0.intra&quot;<br /> # set type password<br /> # set passwd &quot;[Password]&quot;<br /> # next<br /> # end<br /> <br /> # config user local<br /> # edit &quot;local-1.intra&quot;<br /> # set type password<br /> # set passwd &quot;[Password]&quot;<br /> # next<br /> # end<br /> <br /> # config user group<br /> # edit &quot;gr-ssl-fc-tunnel-vpn-local.intra&quot;<br /> # set group-type firewall<br /> # set member &quot;local-0.intra&quot;<br /> # next<br /> # end<br /> <br /> # config user group<br /> # edit &quot;gr-ssl-fc-portal-vpn-local.intra&quot;<br /> # set group-type firewall<br /> # set member &quot;local-1.intra&quot;<br /> # next<br /> # end<br /> <br /> # config vpn ssl web portal<br /> # edit &quot;local-fc-portal-access.intra&quot;<br /> # set web-mode enable<br /> # set limit-user-logins enable<br /> # config bookmark-group<br /> # edit &quot;gui-bookmarks&quot;<br /> # config bookmarks<br /> # edit &quot;RDP&quot;<br /> # set apptype rdp<br /> # set server-layout de-de-qwertz<br /> # set description &quot;HTML5 RDP Connection&quot;<br /> # set host &quot;198.18.0.94&quot;<br /> # set port 3389<br /> # next<br /> # end<br /> # set heading &quot;Welcome to local.ch&quot;<br /> # set custom-lang &quot;en&quot;<br /> # next <br /> # end<br /> <br /> # config vpn ssl web portal<br /> # edit &quot;local-fc-tunnel-acces.intra&quot;<br /> # set tunnel-mode enable<br /> # set limit-user-logins enable<br /> # set keep-alive enable<br /> # set save-password enable<br /> # set ip-pools &quot;net-local-ip-pool-ssl-vpn-198.18.1.0-25&quot;<br /> # set split-tunneling-routing-address &quot;net-local-lan-198.18.0.0-24&quot;<br /> # set dns-server1 198.18.0.91<br /> # next<br /> # end<br /> <br /> # config vpn ssl web portal<br /> # edit &quot;local-fc-default-access.intra&quot;<br /> # set web-mode enable<br /> # set user-bookmark disable<br /> # config bookmark-group<br /> # edit &quot;gui-bookmarks&quot;<br /> # next<br /> # end<br /> # set display-connection-tools disable<br /> # set display-history disable<br /> # set display-status disable<br /> # set heading &quot;SSL-VPN Portal - dummy&quot;<br /> # next<br /> # end<br /> <br /> # config vpn ssl web realm<br /> # edit &quot;portal&quot;<br /> # set max-concurrent-user 100<br /> # set login-page &quot;&lt;!DOCTYPE html&gt;<br /> &lt;nowiki&gt;&lt;html lang=\&quot;en\&quot; class=\&quot;main-app\&quot;&gt;<br /> &lt;head&gt;<br /> &lt;meta charset=\&quot;UTF-8\&quot;&gt;<br /> &lt;meta http-equiv=\&quot;X-UA-Compatible\&quot; content=\&quot;IE=8; IE=EDGE\&quot;&gt;<br /> &lt;meta name=\&quot;viewport\&quot; content=\&quot;width=device-width, initial-scale=1\&quot;&gt;<br /> &lt;link href=\&quot;/css/main-blue.css\&quot; rel=\&quot;stylesheet\&quot; type=\&quot;text/css\&quot;&gt;<br /> &lt;title&gt;<br /> Please Login<br /> &lt;/title&gt;<br /> &lt;/head&gt;<br /> &lt;body&gt;<br /> &lt;div class=\&quot;view-container\&quot;&gt;<br /> &lt;form class=\&quot;prompt\&quot; action=\&quot;%%SSL_ACT%%\&quot; method=\&quot;%%SSL_METHOD%%\&quot; name=\&quot;f\&quot; autocomplete=\&quot;off\&quot;&gt;<br /> &lt;div class=\&quot;content with-header\&quot;&gt;<br /> &lt;div class=\&quot;header\&quot;&gt;<br /> &lt;div&gt;<br /> WARNING!<br /> &lt;br&gt;<br /> &lt;br&gt;<br /> You must have prior authorization to login to this system. All connections are logged and monitored. By login to this system you fully consent to all monitoring. Unauthorized login or use will be prosecuted to the full extent of the law. You have been warned!<br /> &lt;/div&gt;<br /> &lt;/div&gt;<br /> &lt;div class=\&quot;sub-content\&quot;&gt;<br /> &lt;div class=\&quot;wide-inputs\&quot;&gt;<br /> %%SSL_LOGIN%%<br /> &lt;/div&gt;<br /> &lt;div class=\&quot;button-actions wide\&quot;&gt;<br /> &lt;button class=\&quot;primary\&quot; type=\&quot;button\&quot; name=\&quot;login_button\&quot; id=\&quot;login_button\&quot; onClick=\&quot;try_login()\&quot;&gt;<br /> Login<br /> &lt;/button&gt;<br /> &lt;/div&gt;<br /> &lt;/div&gt;<br /> &lt;/div&gt;<br /> &lt;/form&gt;<br /> &lt;/div&gt;<br /> &lt;/body&gt;<br /> %%SSL_HIDDEN%%<br /> &lt;/html&gt;<br /> &quot;&lt;/nowiki&gt;<br /> # next <br /> # end<br /> <br /> # config vpn ssl settings<br /> # set servercert &quot;Fortinet_Factory&quot;<br /> # set idle-timeout 1800<br /> # set tunnel-ip-pools &quot;net-local-ip-pool-ssl-vpn-198.18.1.0-25&quot;<br /> # set dns-suffix &quot;local.intra&quot;<br /> # set dns-server1 198.18.0.91<br /> # set port 443<br /> # set auto-tunnel-static-route disable<br /> # set source-interface &quot;wan1&quot;<br /> # set source-address &quot;all&quot;<br /> # set source-address6 &quot;all&quot;<br /> # set default-portal &quot;local-fc-default-access.intra&quot;<br /> # config authentication-rule<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set source-interface &quot;wan1&quot;<br /> # set source-address &quot;all&quot;<br /> # set groups &quot;gr-ssl-fc-tunnel-vpn-local.intra&quot;<br /> # set portal &quot;local-fc-tunnel-acces.intra&quot;<br /> # set auth local<br /> # next<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;2&quot;]<br /> # set source-interface &quot;wan1&quot;<br /> # set source-address &quot;all&quot;<br /> # set groups &quot;gr-ssl-fc-portal-vpn-local.intra&quot;<br /> # set portal &quot;local-fc-portal-access.intra&quot;<br /> # set realm &quot;portal&quot;<br /> # set auth local<br /> # next<br /> # end<br /> # end<br /> <br /> # config router static<br /> # edit [Gebe einen entsprechenden Integer ein zB &quot;2&quot;]<br /> # set dst 198.18.1.0 255.255.255.128<br /> # set device &quot;ssl.root&quot;<br /> # set comment &quot;SSL VPN IPool local-sg0e0&quot;<br /> # end<br /> <br /> # config firewall policy<br /> # edit [Gebe einen entsprechende Policy ID ein zB &quot;2&quot;]<br /> # set srcintf &quot;ssl.root&quot;<br /> # set dstintf &quot;internal1&quot;<br /> # set srcaddr &quot;net-local-ip-pool-ssl-vpn-198.18.1.0-25&quot;<br /> # set dstaddr &quot;net-local-lan-198.18.0.0-24&quot;<br /> # set action accept<br /> # set schedule &quot;always&quot;<br /> # set service &quot;ALL&quot;<br /> # set logtraffic all<br /> # set groups &quot;gr-ssl-fc-tunnel-vpn-local.intra&quot; &quot;gr-ssl-fc-portal-vpn-local.intra&quot;<br /> # set comments &quot;Allow Incoming SSL VPN Tunnel Connection local-sg0e0&quot;<br /> # next<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN das Authentication und/oder IDLE Timeout setzen? ===<br /> <br /> Wenn ein SSL-VPN VPN sei es für ein VPN-Portal und/oder Tunnel Mode konfiguriert wird gibt es grundsätzlich zwei verschiedenen Timeouts dh. für IDLE sowie Authentication:<br /> <br /> • IDLE (maximale mögliche Zeit für eine Verbindung in der keine Datenpacket übermittelt werden)<br /> • Authentication (maximale mögliche Zeit für eine Verbindung) <br /> <br /> Somit wenn ein User eine SSL-VPN sei es im VPN-Portal/Tunel Mode etabliert und kein Traffic resp. Datenpackete übermittelt werden greift das IDLE. Dieses kann nur Global für SSL-VPN konfiguriert werden:<br /> <br /> # config vpn ssl settings<br /> # set idle-timeout [Standard 1800 Sekunden; Möglich 0-259200 (72 Stunden); 0 = no timeout)<br /> # end<br /> <br /> Wenn nun zB eine SSL-VPN Verbindung sei es für VPN-Portal/Tunnel Mode das &quot;idle-timeout&quot; auf maximal 72 Stunden gesetzt wird oder 0 für kein Timeout, wird die Verbindung dennoch nach 8 Stunden beendet. Der Grund ist die folgende Option in den globalen Einstellungen die per Standard eine SSL-VPN Verbindung nach 8 Stunden beendet. Dabei spielt es keine Rolle ob Datenpacket übermittelt werden oder nicht denn diese Option indiziert die maximale Zeit einer möglichen Verbindung bevor sich ein User abermals einloggen muss:<br /> <br /> # config vpn ssl settings<br /> # set idle-timeout [Standard 28800 Sekunden (8 Stunden); Möglich 10-259200 (72 Stunden); 0 = no timeout)<br /> # end<br /> <br /> === Welche Software kann ich unter FortiOS 5.4 für SSL-VPN im Portal/Tunnel für verschiedene Devices einsetzen? ===<br /> <br /> Ausgehend davon das ein SSL-VPN im Portal/Tunnel Mode auf einer FortiGate unter FortiOS 5.4 korrekt konfiguriert wurde, kann für verschiedene Devices wie zB Windows, MacOSx, IOS oder Android Software von Fortinet eingesetzt werden. Wie ein SSL-VPN im Portal/Tunnel Mode auf einem FortiGate Device konfiguriert wird unter FortiOS 5.4 siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> Grundsätzlich stellt Fortinet für den SSL-VPN Tunnel Mode den FortiClient Endpoint Security zur Verfügung. Dabei ist zu beachten, dass der FortiClient Endpoint Security im VPN-Only Mode benutzt wird. Dies bedeutet: Diese Art des FortiClient Endpoint Security beinhaltet nur SSL-VPN sowie die Möglichkeit für IPSec VPN und beinhaltet keine UTM Features. Ueber folgenden Link können diese FortiClient's Endpoint Security im VPN-Only Mode runtergeladen werden:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]]<br /> <br /> Basierend auf FortiOS 5.4 und FortiClient VPN-Only Mode oder FortiClient Tunnel Mode gilt folgendes:<br /> <br /> • Für Microsoft Windows 7/8/10 FortiClient Endpoint Security ab Version 5.2.5 oder ab Version 5.4<br /> • Für Microsoft Windows 10 App Desktop/Phone FortiClient (Windows App) ab Version 1.0.0<br /> • Für Apple MacOSx 10.8/9/10/11 FortiClient Endpoint Security ab Version 5.2.5 oder ab Version 5.4<br /> • Für Apple iOS ab Version 9.0.0 FortiClient iOS ab Version 5.4.0.121<br /> • Für Android ab Version 4.1 Jelly Bean, 4.4.3 KitKat, 5.0.1 Lollipop FortiClient VPN Android 5.2.6<br /> <br /> Nachfolgend die einzelnen Release Notes der erwähnten Versionen in denen die gewünschten Informationen zur Unterstützung der einzelnen OS aufgefügt ist/sind:<br /> <br /> '''FortiClient 5.2 Windows / Mac OSX'''<br /> [[Datei:forticlient-5.2.5-windows-release-notes.pdf]]<br /> [[Datei:forticlient-5.2.6-windows-release-notes.pdf]]<br /> <br /> [[Datei:forticlient-5.2.5-os-x-release-notes.pdf]]<br /> [[Datei:forticlient-5.2.6-os-x-release-notes.pdf]]<br /> <br /> [[Datei:Forticlient-admin-525.pdf]]<br /> [[Datei:Forticlient-admin-526.pdf]]<br /> <br /> [[Datei:Forticlient-xml-ref-525.pdf]]<br /> [[Datei:Forticlient-xml-ref-526.pdf]]<br /> <br /> '''FortiClient 5.2 Android'''<br /> [[Datei:forticlient-5.2.6-android-release-notes.pdf]]<br /> [[Datei:forticlient-5.2.7-android-release-notes.pdf]]<br /> [[Datei:forticlient-5.2.8-android-release-notes.pdf]]<br /> <br /> [[Datei:Forticlient-android-user-guide-526.pdf]]<br /> <br /> '''FortiClient 5.4 Windows / Mac OSX'''<br /> [[Datei:forticlient-5.4.0-windows-release-notes.pdf]]<br /> [[Datei:forticlient-5.4.1-windows-release-notes.pdf]]<br /> [[Datei:forticlient-5.4.2-windows-release-notes.pdf]]<br /> <br /> [[Datei:forticlient-5.4.0-mac-os-x-release-notes.pdf]]<br /> [[Datei:forticlient-5.4.1-mac-os-x-release-notes.pdf]]<br /> [[Datei:Forticlient-5.4.2-mac-os-x-release-notes.pdf]]<br /> <br /> [[Datei:Forticlient-admin-540.pdf]]<br /> [[Datei:Forticlient-admin-541.pdf]]<br /> [[Datei:Forticlient-admin-542.pdf]]<br /> <br /> [[Datei:Forticlient-xml-ref-540.pdf]]<br /> [[Datei:Forticlient-xml-ref-541.pdf]]<br /> [[Datei:Forticlient-xml-ref-542.pdf]]<br /> <br /> '''FortiClient 5.4 Android'''<br /> [[Datei:forticlient-5.4.0-android-release-notes.pdf]]<br /> <br /> [[Datei:forticlient-5.4.0-android-user-guide.pdf]]<br /> <br /> '''FortiClient 5.4 IOS'''<br /> [[Datei:forticlient-v5.4.0-ios-user-guide.pdf]]<br /> [[Datei:forticlient-v5.4.1-ios-user-guide.pdf]]<br /> <br /> '''FortiClient 5.4 Windows App'''<br /> [[Datei:forticlient-v1.0.0-windows-app-user-guide.pdf]]<br /> [[Datei:forticlient-v1.0.1-windows-app-user-guide.pdf]]<br /> <br /> Basierend auf FortiOS 5.4 SSL-VPN Portal Mode dh. eingesetzte Betriebssysteme sowie Browser gilt folgendes:<br /> <br /> • Microsoft Windows 7 SP1 (32-bit/64-bit) Microsoft Internet Explorer version 11<br /> • Mozilla Firefox version 42<br /> • Microsoft Windows 8/8.1 (32-bit/64-bit) Microsoft Internet Explorer version 11<br /> • Mozilla Firefox 42<br /> • Mac OS 10.9 Safari 7<br /> • Linux CentOS version 6.5 Mozilla Firefox 42<br /> <br /> Desweiteren ist zu berücksichtigen, dass die Release Notes zu konsultieren sind betreffend SSL-VPN Tunnel Mode und den spezifischen Funktionen wie zB Split Tunneling, DNS Sufix usw.<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode konfigurieren anhand einer 2ten Public IPv4 Adresse? ===<br /> <br /> Wenn man ein SSL-VPN für Portal/Tunnel Mode konfiguriert so wird unter normalen Umständen die Main IPv4 Adresse benutzt die auf dem zB &quot;wan1&quot; Interface konfiguriert wurde. Dazu siehe auch nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> Im vorhergehenden Artikel wird beschrieben wie ein SSL-VPN für Portal/Tunnel Mode anhand der Main IPv4 Adresse auf dem zB &quot;wan1&quot; Interface konfiguriert wird. Dieser Artikel basiert auf folgendem Beispiel und benutzt somit als SSL-VPN Interface &quot;wan1&quot; und somit die IPv4 Adresse 193.193.135.66:<br /> ____________ _________________________<br /> 193.193.135.66/29| | 198.18.0.1 | | Office IPv4 Pool 198.18.1.0/25<br /> ----- WAN 1 -----| Fortigate |------ LAN -----| LAN Env. 198.18.0.0/24 |<br /> |____________| |_________________________| <br /> <br /> Nun möchte man jedoch die IPv4 Adresse 193.193.135.67 benutzen für das SSL-VPN Portal und nicht 193.193.135.66, stellt sich die Frage wie das zu bewerkstelligen ist? Ein Ansatz wäre ein Secondary Interface unter &quot;wan1&quot; zu konfigurieren anhand der IPv4 Adrese 193.193.135.67/32. Dies wird jedoch verhindert durch die CLI Option &quot;allow-subnet-overlap disable&quot;. Diese Option verhindert, dass auf einem existierenden Interface ein Overlapping Subnet konfiguriert wird. Weitere Informationen zu &quot;allow-subnet-overlap&quot; siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_f.C3.BCr_ein_Interface_ein_.22overlapping.22_Subnet_Konfigurieren.3F]]<br /> <br /> Wenn diese Option &quot;allow-subnet-overlap&quot; aktiviert wird, kann auf dem &quot;wan1&quot; Interface anhand einer Secondary Interface IPv4 Adresse 193.193.135.67/32 konfiguriert werden und als SSL-VPN Portal/Tunnel Adresse unter VPN SSL Settings das &quot;wan1&quot; Interface. Dadurch kann zwar 193.193.135.67 benutzt werden für den SSL-VPN Portal/Tunnel Zugriff, jedoch wird dadurch nicht verhindert das 193.193.135.66 ebenfalls zur Verfügung steht für einen SSL-VPN Portal/Tunnel Mode Zugriff. Abhilfe würde eine Manuelle &quot;Local-In Policy&quot; Rule schaffen, die den Zugriff auf diese Adresse 193.193.135.66 und dem SSL-VPN Portal/Tunnel Mode verhindert. Diese Konfiguration einer Manuellen &quot;Local-In Policy&quot; Rule muss jedoch in der CLI durchgeführt werden anhand folgender Befehle:<br /> <br /> # config firewall local-in-policy<br /> # edit [Gebe eine entsprechende Policy ID an zB &quot;1&quot;]<br /> # set ha-mgmt-intf-only disable<br /> # set intf &quot;wan1&quot;<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Gebe das entsprechende Objekt an für die IPv4 Adresse zB &quot;pub-ip-193.193.135.66-32&quot;<br /> # set action deny<br /> # set service [Gebe das entsprechende Objekt an für den SSL-VPN Port zB &quot;https&quot;]<br /> # set schedule &quot;always&quot;<br /> # set auto-asic-offload enable<br /> # set status enable<br /> # end<br /> <br /> Die Konfiguration anhand &quot;allow-subnet-overlap enable&quot; sollte jedoch verhindert werden, da durch diese Konfiguration resp. durch eine Fehlkonfiguration auf dem FortiOS ein potentieller &quot;loop&quot; verursacht werden kann und dieser durch das FortiOS nicht mehr verhindert wird! Eine weitere Lösung wäre die Konfiguration anhand eines VIP Objektes (Destination NAT) durchzuführen und unter VPN-SSL Settings ein spezifisches Interface zu konfigurieren das den Zugriff auf zB &quot;wan1&quot; nicht mehr ermöglich für den SSL-VPN Portal/Tunnel Mode. Dies kann anhand eines Loopback Interfaces konfiguriert werden. Dies bedeutet: Es wird ein spezifisches Loopback Interface konfiguriert anhand einer IPv4 Adresse die auf dem FortiOS resp. im Netzwerksegment nicht benützt wird. In unserem Beispiel benützen wir die IPv4 Adresse 198.18.100.1/32. Dabei sollte beachtet werden, dass ein Loopback Interface nicht anhand der Standard Loopback Interface Adressen konfiguiert wird dh. 127.0.x.x da diese IPv4 Adressen für verschiedenen Service unter FortiOS bereits benutzt werden. Um ein Loopback Interface zu konfigurieren führe folgendes durch:<br /> <br /> Network &gt; Interfaces &gt; Create New &gt; Interfaces<br /> <br /> [[Datei:Fortinet-2112.jpg]]<br /> <br /> [[Datei:Fortinet-2113.jpg]]<br /> <br /> Als nächsten Schritt konfigurieren wir ein VIP Objekt (Destination NAT) anhand der Public IPv4 Adresse die für den Zugriff des SSL-VPN Portal/Tunnel Mode benützt werden soll und auf die Loopback Interface IPv4 Adresse Uebersetzt wird:<br /> <br /> Policy &amp; Objects &gt; Virtual IPs &gt; Create New &gt; Virtual IP<br /> <br /> [[Datei:Fortinet-2114.jpg]]<br /> <br /> Anhand dieses VIP Objekts und durch die Konfiguration 193.193.135.67 und &quot;wan1&quot; wird auf diesem Interface anhand der MAC Adresse des &quot;wan1&quot; im Hintergrund ein ARP Eintrag auf Layer 4 für 193.193.135.67 auf &quot;wan1&quot; erstellt! Nun muss für das SSL-VPN Portal/Tunnel Mode unter den SSL-VPN Settings das Loopback Interface definiert werden damit ausschliesslich dieses für SSL-VPN Tunnel/Portal Mode zur Verfügung steht und somit &quot;wan1&quot; für diesen Service ausgeschlossen wird:<br /> <br /> VPN &gt; SSL-VPN Settings &gt; Listen on Interface(s)<br /> <br /> [[Datei:Fortinet-2115.jpg]]<br /> <br /> Nun wird anhand einer regulären Firewall Policy Rule der SSL-VPN Zugriff konfiguriert dh. damit dieser über die entsprechende IPv4 193.193.135.67 zur Verfügung gestellt wird:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy<br /> <br /> [[Datei:Fortinet-2116.jpg]]<br /> <br /> Das definierte Interface für &quot;Outgoing Interface&quot; definiert unser zuvor konfiguriertes Loopback Interface. Wenn ein User nun https://193.193.135.67 zB für den Portal Mode im Browser aufruft, gibt diese IP auf dem &quot;wan1&quot; Interface antwort da auf diesem Interface für die IPv4 Adresse 193.193.135.67 ein ARP Eintrag im Layer 4 existiert. Da ein VIP Objekt (Destination NAT) für diese IPv4 Adresse existiert und Uebersetzt wird auf das Looback Interface sowie dieses wiederum unter SSL-VPN Settings definiert wurde als Interface, erscheint der SSL-VPN Portal/Tunnel Mode. Somit wird zwar durch diese Firewall Policy Rule der SSL-VPN Service zur Verfügung gestellt, jedoch eine Authentifizierung oder Zugriff auf interne Resource ist nicht möglich da keine entsprechende Firewall Policy Rule existiert. Damit eine Authentifizierung durchgführt werden kann sowie interne Resourcen aufgerufen werden können, muss für den SSL-VPN Service dh. &quot;ssl.root&quot; eine zusätzliche Firewall Policy Rule konfiguriert werden:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy<br /> <br /> [[Datei:Fortinet-2117.jpg]]<br /> <br /> Als letzter Schritt muss, sofern die &quot;realm&quot; Funktion benutzt wird, die Interfaces für diese &quot;realms&quot; kontrolliert werde um diese ebenfalls auf das Loopback Interface &quot;nic-ssl-vpn&quot; zu konfigurieren dh. die muss über CLI durchgeführt werden:<br /> <br /> # config vpn ssl settings<br /> # get | grep source-interface<br /> source-interface : &quot;nic-ssl-vpn&quot;<br /> # config authentication-rule<br /> # edit [Gebe einen entsprechenden Integer an für den &quot;realm&quot; Eintrag zB &quot;1&quot;]<br /> # set source-interface nic-ssl-vpn<br /> # end<br /> # end<br /> <br /> Um ein Troubleshooting durchzuführen für diese Konfiguration sollte in erster Linie überprüft werden ob die entsprechende IPv4 Adresse resp. der entsprechende SSL-VPN Port erreichbar ist (SYN/ACK):<br /> <br /> # diagnose sniffer packet any &quot;port [Gebe den entsprechenden Port an zB 443&quot; 4<br /> <br /> Wenn dies zB nicht der Fall ist sollte überprüft werden ob das VIP Objekt angesprochen wird und ob der SSL-VPN Port der unter SSL-VPN Settings konfiguriert wurde antwort gibt. Dies kann anhand folgenden Befehls durchgeführt werden:<br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> # diagnose debug flow trace stop<br /> # diagnose debug flow filter clear<br /> # diagnose debug flow filter port [Gebe den entsprechenden Port an zB &quot;443&quot;]<br /> # diagnose debug flow filter daddr [Gebe die entsprechende Public IPv4 Adresse an zB &quot;193.193.135.71&quot;]<br /> # diagnose debug flow show console enable<br /> # diagnose debug flow show function-name enable<br /> # diagnose debug flow trace start 10<br /> # diagnose debug enable<br /> # diagnose debug flow trace start<br /> <br /> Nun kann die Konfiguration getestet werden. Weitere Informationen betreffend der SSL-VPN Portal/Tunnel Mode Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN für Portal/Tunnel Mode eine Two-Factor Authentifizierung konfigurieren? ===<br /> <br /> Ausgangslage für eine Two-Factor Authentifizierung ist ein einwandfreie Konfiguration eines SSL-VPN Portal/Tunnel Mode. Wie diese durchzuführen ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> Diese Konfiguration kann danach erweitert werden mit einer Two-Factor Authentifizierung basierend auf:<br /> <br /> • Local User FortiGate Two-Factor Authentication FortiToken oder FortiToken Mobile<br /> • Local User FortiGate Two-Factor Authentication ODA basierend auf Email oder SMS Provider<br /> • Local User FortiGate Two-Factor Authentication LDAP/Radius basierend auf SMS oder FortiToken/FortiToken Mobile<br /> <br /> Wichtig bei einer Two-Factor Authentication auf einer FortiGate ist der folgende Umstand:<br /> <br /> • Für eine Two-Factor Authentication muss der User Lokal auf der FortiGate erfasst werden!<br /> <br /> Dies bedeutet: Auch wenn eine Two-Factor Authentication über LDAP oder Radius durchgeführt wird muss ein lokaler User auf der FortiGate konfiguriert werden. Eine Konfiguration in dem innerhalb einer Gruppe der Remote Authentication Server hinzugefügt wird zB Radius und der User lokal nicht auf der FortiGate existiert, ist nicht möglich! Deshalb gilt: Für jede Two-Factor Authentication muss der User auf einer FortiGate Lokal erfasst werden. Wenn eine Two-Factor Authentication konfiguriert werden soll anhand eines FortiToken, FortiToken Mobile oder ODA muss folgendermassen vorgeganen werden:<br /> <br /> '''ODA Two-Factor Authentication basierend über Email oder SMS'''<br /> <br /> Für eine ODA Two-Factor Authentication basierend auf Email muss der entsprechende Email Service als Voraussetzung konfiguriert<br /> werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> <br /> Für eine ODA Two-Factor Authentication basierend auf SMS muss der entsprechende SMS Service/Provider als Voraussetzung konfiguriert <br /> werden. Dabei ist folgendes zu berücksichtigen: Ein Versandt der SMS für Two-Factor Authentication ist nur über den Email Service <br /> möglich dh. deshalb gilt für den SMS Versand ebenfalls als Voraussetzung ein konfigurierter Email Service! Ein Versand der SMS über <br /> HTTP/S get und post ist direkt über eine FortiGate nicht möglich. Wie ein SMS Service/Provider auf einer FortiGate konfiguriert wird <br /> siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einer_FortiGate_einen_SMS_Service.2FProvider_konfigurieren.3F]]<br /> <br /> Wenn diese Voraussetzungen dh. konfigurierter Email Service sowie SMS Service/Provider bestehen kann ein lokaler User für Two-Factor<br /> Authentication konfiguriert werden. Für diese Konfiguration muss die CLI benutzt werden da die Two-Factor Funktion für SMS/Email nur <br /> über CLI konfiguriert werden kann:<br /> <br /> # config user local<br /> # edit [Name des User zB &quot;local-3.intra&quot;]<br /> # set type password<br /> # set two-factor '''sms'''<br /> # set sms-server custom<br /> # set sms-custom-server [Name des SMS Service/Provider zB &quot;swisscom&quot;]<br /> # set sms-phone [Mobile Nummer des User zB &quot;41798456615&quot;]<br /> # set password [Passwort des Users]<br /> # end<br /> <br /> # config user local<br /> # edit [Name des User zB &quot;local-4.intra&quot;]<br /> # set type password<br /> # set two-factor '''email'''<br /> # set email-to [Email Adresse des Users zB &quot;local-4@local.intra&quot;]<br /> # set password [Passwort des Users]<br /> # end<br /> <br /> Die über CLI erfassten User sind nachträglich über Mgmt. Web Interface wie üblich ersichtlich:<br /> <br /> [[Datei:Fortinet-2025.jpg]]<br /> <br /> [[Datei:Fortinet-2026.jpg]]<br /> <br /> Nach Abschluss der Konfiguration können die entsprechenden User zu einer lokalen Gruppe hinzugefügt werden, die benutzt wird in<br /> der SSL-VPN Portal/Tunnel Mode Konfiguration für die Authentifizierung! Damit die Two-Factor Authentifizierung für SSL-VPN sei<br /> es im Portal/Tunnel Mode durchgeführt werden kann, muss diese Two-Factor Authentifizierung für die SSL-VPN Funktion aktiviert<br /> werden. Dies kann über CLI konfiguriert werden:<br /> <br /> # config vpn ssl settings<br /> # set force-two-factor-auth [enable | disable]<br /> # end<br /> <br /> '''FortiToken/FortiToken Mobile Two-Factor Authentication'''<br /> <br /> Wenn eine Two-Factor Authentication über FortiToken sowie FortiToken Mobile konfiguriert werden soll muss als Voraussetzung der <br /> FortiToken oder FortiToken Mobile in aller erster Linie korrekt registriert werden. Weitere Informationen dazu siehe nachfolgenden<br /> Artikel:<br /> <br /> [[FortiToken:FAQ]]<br /> <br /> Wenn der FortiToken oder FortiToken Mobile korrekt registriert wurde kann der entsprechende FortiToken einem User zugewiesen werden.<br /> Um einen FortiToken Mobile einem User hinzuzufügen muss entweder ein Mobile Nummer und/oder eine Email Adresse definiert werden um<br /> den entsprechenden Aktivierungs-Code dem User zu übermitteln. Aus diesem Grund gilt als Voraussetzung um diese zu ermöglichen die <br /> Konfiguration eines SMS Service/Provider oder ein Email Service. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_FortiGate_den_.22Email_Service.22_konfigurieren.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_auf_einer_FortiGate_einen_SMS_Service.2FProvider_konfigurieren.3F]]<br /> <br /> Die Konfiguration eines lokalen User über CLi muss folgendermassen durchgeführt werden:<br /> <br /> # config user local<br /> # edit [Name des User zB &quot;local-5.intra&quot;]<br /> # set type password<br /> # set two-factor '''fortitoken'''<br /> # set fortitoken [Gebe den entsprechende FortiToken oder FortiToken Mobile an]<br /> # set email-to [Email Adresse des Users zB &quot;local-5@local.intra&quot;]<br /> # set sms-server custom<br /> # set sms-custom-server [Name des SMS Service/Provider zB &quot;swisscom&quot;]<br /> # set sms-phone [Mobile Nummer des User zB &quot;41798456615&quot;]<br /> # set password [Passwort des Users]<br /> # end<br /> <br /> Die Konfiguration über Mgmt. Web Interface wird folgendermassen durchgeführt:<br /> <br /> User &amp; Device &gt; User Definition &gt; Create New &gt; User Type &gt; Local User<br /> <br /> [[Datei:Fortinet-2027.jpg]]<br /> <br /> [[Datei:Fortinet-2028.jpg]]<br /> <br /> [[Datei:Fortinet-2029.jpg]]<br /> <br /> [[Datei:Fortinet-2030.jpg]]<br /> <br /> Nach Abschluss der Konfiguration können die entsprechenden User zu einer lokalen Gruppe hinzugefügt werden, die benutzt wird in<br /> der SSL-VPN Portal/Tunnel Mode Konfiguration für die Authentifizierung! Damit die Two-Factor Authentifizierung für SSL-VPN sei<br /> es im Portal/Tunnel Mode durchgeführt werden kann, muss diese Two-Factor Authentifizierung für die SSL-VPN Funktion aktiviert<br /> werden. Dies kann über CLI konfiguriert werden:<br /> <br /> # config vpn ssl settings<br /> # set force-two-factor-auth [enable | disable]<br /> # end<br /> <br /> '''LDAP oder Radius Two-Factor Authentication basierend auf FortiToken, FortiToken Mobile, ODA basierend auf SMS Service oder Email Service'''<br /> <br /> Für eine Two-Factor Authentifizierung basierend auf Radius oder LDAP Server muss ein entsprechender LDAP oder Radius Server <br /> konfiguriert werden. Der Radius oder LDAP Server darf in einer Gruppe nicht als Remote Server konfiguriert werden sondern <br /> der lokale User muss als LDAP oder Radius User konfiguriert werden. Ausgangslage ist somit die Konfiguration eines LDAP <br /> oder Radius Servers. Weitere Informationen wie ein LDAP oder Radius Server Einbindung konfiguriert wird siehe nachfolgender <br /> Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_ein_.22Active_Directory.2FLDAP.22_Authentifizierung.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_eine_.22Radius.22_Authentifizierung.3F]]<br /> <br /> Wenn die Konfiguration des LDAP oder Radius Servers durchgeführt wurde, kann ein lokaler User für Two-Factor Authentication <br /> konfiguriert werden sei es für FortiToken, FortiToken Mobile oder ODA basierend auf SMS Service oder Email Service. Dabei ist <br /> die gleiche Konfiguration durchzuführen wie vorhergehend für diese Two-Factor Authentication erklärt. Der lokale User wird <br /> anstelle von &quot;password&quot; auf die entsprechende Authentication gesetzt dh.:<br /> <br /> # config user local<br /> # edit [Name des User zB &quot;local-5.intra&quot;]<br /> # set type [ldap | radius]<br /> # end<br /> <br /> Ein lokal zu konfigurierder LDAP User kann anhand des User Wizards direkt aus dem LDAP Verzeichnis gezogen werden sofern die <br /> LDAP Konfiguration korrekt durchgeführt wurde. Nach Abschluss der Konfiguration können die entsprechenden User zu einer lokalen <br /> Gruppe hinzugefügt werden, die benutzt wird in der SSL-VPN Portal/Tunnel Mode Konfiguration für die Authentifizierung! Dabei darf <br /> in dieser Gruppe kein Remote Groupt resp. LDAP Server oder Radius Server hinzugefügt werden. Damit die Two-Factor Authentifizierung <br /> für SSL-VPN sei es im Portal/Tunnel Mode durchgeführt werden kann, muss diese Two-Factor Authentifizierung für die SSL-VPN Funktion <br /> aktiviert werden. Dies kann über CLI konfiguriert werden:<br /> <br /> # config vpn ssl settings<br /> # set force-two-factor-auth [enable | disable]<br /> # end<br /> <br /> Um einen Debug durchzuführen für SSL-VPN im Zusammenhang mit einer Two-Factor Authentication kann folgendes durchgeführt werden:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine SSH Verbindung zur FortiGate.<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Setze die verschiedenen Debug Filter für Two-Factor Authentication'''<br /> <br /> # diagnose debub application fnbamd -1<br /> # diagnose debub application authd -1<br /> # diagnose debub application sslvpn -1<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Nach erfolgreichen Debug deaktiviere diesen wiederum und lösche die Filter:<br /> <br /> '''Dektiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug disable <br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN für Portal/Tunnel Mode eine Active Directory/LDAP Authentifizierung konfigurieren? ===<br /> <br /> Ausgangslage für eine Active Directory/LDAP Authentifizierung ist ein einwandfreie Konfiguration eines SSL-VPN Portal/Tunnel Mode. Wie diese durchzuführen ist siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> In der hier gezeigten Konfiguration eines SSL-VPN Portal/Tunnel Mode werden lokale User konfiguriert und diesen lokalen Gruppen hinzugefügt. Für eine Active Directory/LDAP Authentifizierung können zwar die User lokal konfiguriert werden dh. aus dem Active Directory/LDAP Verzeichnis gewählt werden und einer lokalen Gruppe hinzugefügt werden jedoch ist dies mit einigem Aufwand verbunden. Sofern keine Two-Factor Authentifizierung durchgeführt wird, kann der entsprechenden Active Directory/LDAP Server innerhalb der entsprechenden Gruppe unter &quot;Remote Groups&quot; direkt definiert werden. Dabei ist es möglich &quot;Any&quot; (Regular/Simple bind without search)zu konfigurieren oder eine entsprechende Gruppe oder Gruppen (Regular/Simple bind with search). Wie ein Active Directory/LDAP Server konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_ein_.22Active_Directory.2FLDAP.22_Authentifizierung.3F]]<br /> <br /> Wie in einer lokalen Gruppe ein Active Directory/LDAP Server hinzugefügt und konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_auf_einer_FortiGate_unter_FortiOS_5.4_ein_.22User.2FGruppe.22_f.C3.BCr_Active_Directory.2FLDAP_Authentifizierung.3F]]<br /> <br /> Wenn dem User ermöglicht werden soll ein Passwort Renewal durchzuführen muss ein &quot;Regular Bind&quot; konfiguriert werden sowie der Administrator für &quot;Regular Bind&quot; muss über &quot;read-write&quot; Rechte im Active Directory/LDAP Verzeichnis verfügen. Wenn diese Voraussetzung gegeben ist, kann die entsprechende Funktion innerhalb des Active Directory/LDAP Server Konfiguration aktiviert werden:<br /> <br /> # config user ldap<br /> # edit [Name des entsprechendne LDAP Servers]<br /> # set password-expiry-warning [enable | disable]<br /> # set password-renewal [enable | disable]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN Portal/Tunnel Mode ein Host Check konfigurieren? ===<br /> <br /> Mit einem SSL-VPN Portal/Tunnel Mode ist es möglich einen sogenannten Host Check auszuführen dh. wenn der User zB über den Browser die SSL-VPN Seite für das Portal öffnet, wird im Hintergrund ein sogenannter Host Check ausgeführt. Dieser Host Check überprüft im Hintergrund anhand der Client/Host Software ob ein bestimmter &quot;Registry Eintrag&quot; existiert. Ist dieser Host Check erfolgreich wird die entsprechende Login Seite des SSL-VPN Portal geöffnet. Dieser Host Check kann ebenfalls im gleicher Art und Weise für den Tunnel Mode benützt werden dh. Versucht sich ein User über SSL-VPN Tunnel Mode einzloggen, wird das Einloggen nur dann erlaubt wenn der Host Check erfolgreich ist. Dies erlaubt zB ob ein Zugriff über einen bestimmten Device resp. Client/Host erlaubt ist oder nicht. Ein Anwendungsbeispiel wäre zB der Zugriff über einen Device resp. Client/Host im Internet Café soll verhindert werden und der Zugriff über einen Device wie ein Geschäfts Client/Host soll erlaubt werden. Damit dieser Host Check resp. anhand &quot;Registry Check&quot; im SSL-VPN Portal/Tunnel Mode angewendet werden kann, muss die SSL-VPN Client/Host Software dh. FortiClient auf dem Client/Host installiert werden. Ist dies nicht der Fall wird der Zugriff verhindert. Der Grund ist der Folgende: Um den Host Check durchzuführen anhand eines &quot;Registry Eintrages&quot; anzuwenden muss anhand einer lokalen Software dh. FortiClient dies überprüft werden. Da die FortiClient Software als Administrator installiert werden muss, sind die Voraussetzungen gegeben um den entsprechenden Host Check auszuführen resp. den Zugriff auf den Registry Eintrag zu ermöglichen! Ausgehend davon, dass ein SSL-VPN Portal/Tunnel Mode korrekt konfiguriert und getestet wurde kann diese Konfiguration für einen Host Check erweitert werden. Wie eine SSL-VPN Portal/Tunnel Mode Konfiguration durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> Erstelle einen entsprechenden Host Check resp. Registry Eintrag verweis auf der CLI anhand folgender Befehle:<br /> <br /> # config vpn ssl web host-check-software<br /> # edit [Vergebe einen Namen für den Host Check]<br /> # config check-item-list<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set target [Gebe den entsprechenden Registry Key an zB &quot;HKLM\\SOFTWARE\\Something\\Example&quot;]<br /> # set type registry<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Binde den Host Check in das entsprechende SSL-VPN Portal/Tunnel Mode Profile:<br /> <br /> # config vpn ssl web portal<br /> # edit [Name des entsprechenden Portal/Tunnel Mode]<br /> # set host-check custom<br /> # set host-check-policy [Name des Host Check Eintrage für &quot;host-check-software&quot;]<br /> # next<br /> # end<br /> <br /> Die Konfiguration ist abgeschlossen und kann getestet werden. Wenn ein Client/Host versucht im entsprechenden SSL-VPN Portal/Tunnel Mode für das ein Host Check konfiguriert wurde zu zugreifen und der entsprechende Registry Eintrag des Host Check existiert nicht oder der Client/Host verfügt nicht über die Client/Host Software dh. FortiClient wird folgendes angezeigt:<br /> <br /> '''SSL-VPN Tunnel Mode Host Check nicht erfolgreich!'''<br /> <br /> [[Datei:Fortinet-1371.jpg]]<br /> <br /> '''SSL-VPN Portal Mode Host Check nicht erfolgreich!'''<br /> <br /> [[Datei:Fortinet-1372.jpg]]<br /> <br /> '''Keine Client/Host Software dh. FortiClient vorhanden!'''<br /> <br /> If you see the yellow warning bar that the hostcheck ActiveX control is not installed or need permission to run, please click on it <br /> to install or run it. Alternatively, if you do not want to install or run the ActiveX control, the host checking function can be <br /> performed by a Java applet.<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN Portal Mode ein Custome Language File konfigurieren? ===<br /> <br /> Auf einem FortiOS werden grundsätzlich keine anderen Sprachen im Mgmt. Web Interface ermöglicht ausser:<br /> <br /> [English | French | Spanish | Portuguese | Japanese | Tradional Chinese | Simplified Chinese | Korean]<br /> <br /> Diese Konfiguration der Sprachen setzt die entsprechende Sprache auf dem Mgmt. Web Interface sowie die Replacement Messages dh. ebenso das SSL-VPN Portal. Die entsprechende Sprache kann über folgende Position konfiguriert werden:<br /> <br /> System &gt; Settings &gt; Language &gt; [English | French | Spanish | Portuguese | Japanese | Tradional Chinese | Simplified Chinese | Korean]<br /> <br /> Ab FortiOS 5.2 ist es zusätzlich möglich für ein SSL-VPN Portal ein Custome Language File selber zu erstellen. Dafür muss die entsprechende Funktion resp. Feature über CLI aktiviert werden: <br /> <br /> # config system global<br /> # set gui-custom-language [enable | disable]<br /> # end<br /> <br /> Wird dieses Feature aktiviert so steht eine neue Menüposotion zur Verfügung:<br /> <br /> System &gt; Custome Languages<br /> <br /> [[Datei:Fortinet-2022.jpg]]<br /> <br /> Unter der Position &quot;View/Download Sample Language Template&quot; kann ein Beispiel eines Custome Language File runtergeladen werden. Dieses kann als Vorlage dienen um ein entsprechendes Sprachefile für ein SSL-VPN Portal zu erstellen. Nachfolgend ein Beispiel dieses &quot;Sample Language Template&quot;:<br /> <br /> [[Datei:sample-language-template-54.txt]]<br /> <br /> Nachdem das entsprechende Sprachefile erstellt wurde, kann dieses über die &quot;Custome Language&quot; Menüposition wieder hochgeladen werden. Vergebe dazu einen Namen sowie eine Beschreibung:<br /> <br /> [[Datei:Fortinet-2023.jpg]]<br /> <br /> Nachträglich kann das entsprechende Sprachfile in einem SSL-VPN Portal Profile definiert werden:<br /> <br /> VPN &gt; SSL VPN Portals &gt; [Wähle das entsprechende SSL-VPN Portal Profile] &gt; Language<br /> <br /> [[Datei:Fortinet-2024.jpg]]<br /> <br /> Das Sprachefile kann ebenfalls benutzt werden für &quot;SSL VPN Personal Bookmarks&quot; Funktion. Das entsprechende Sprachefile für diese Funktion &quot;SSL VPN Personal Bookmarks&quot; kann nur über CLI konfiguriert werden:<br /> <br /> # config vpn ssl web user-bookmark<br /> # edit [Wähle einen entsprechenden Namen für die Bookmarks]<br /> # set custom-lang [Wähle das entsprechende Sprachfile]<br /> # end<br /> # end<br /> <br /> Die Funktion &quot;SSL VPN Personal Bookmarks&quot; steht nicht per Standard über das Mgmt. Web Interface einer FortiGate zur Verfügung. Wie dieses Feature aktiviert wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN Portal/Tunnel Mode ein Windows OS Check konfigurieren? ===<br /> <br /> Mit einem SSL-VPN Portal/Tunnel Mode ist es möglich einen sogenannten Windows OS Check auszuführen dh. wenn der User zB über den Browser die SSL-VPN Seite für das Portal öffnet, wird im Hintergrund ein sogenannter Windows OS Check ausgeführt. Dieser Windows OS Check überprüft im Hintergrund anhand der Client/Host Software ob ein bestimmtes OS installiert ist und über einen bestimmten Patch Level verfügt. Beim Patch Level wird konfiguriert über welchen Patch Level er im Minimum verfügt! Ist dieser Windows OS Check erfolgreich wird die entsprechende Login Seite des SSL-VPN Portal geöffnet. Dieser Windows OS Check kann ebenfalls im gleicher Art und Weise für den Tunnel Mode benützt werden dh. Versucht sich ein User über SSL-VPN Tunnel Mode einzloggen, wird das Einloggen nur dann erlaubt wenn der Windows OS Check erfolgreich ist. Dies erlaubt zB ob ein Zugriff über einen bestimmten Device resp. Client/Host der über einen bestimmten Patch Level verfügt erlaubt ist oder nicht. Damit dieser Windows OS Check im SSL-VPN Portal/Tunnel Mode angewendet werden kann, muss die SSL-VPN Client/Host Software dh. FortiClient auf dem Client/Host installiert werden. Ist dies nicht der Fall wird der Zugriff verhindert. Der Grund ist der Folgende: Um den Windows OS Check durchzuführen mit dem entsprechenden Patch Level, muss anhand einer lokalen Software dh. FortiClient dies überprüft werden. Da die FortiClient Software als Administrator installiert werden muss, sind die Voraussetzungen gegeben um den entsprechenden Windows OS Check mit entsprechenden Patch Level auszuführen! Ausgehend davon, dass ein SSL-VPN Portal/Tunnel Mode korrekt konfiguriert und getestet wurde kann diese Konfiguration für einen Windows OS Check erweitert werden. Wie eine SSL-VPN Portal/Tunnel Mode Konfiguration durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_SSL-VPN_f.C3.BCr_Portal.2FTunnel_Mode_auf_einer_FortiGate_konfigurieren.3F]]<br /> <br /> Die Funktion des Windows OS Check muss im entsprechenden SSL-VPN Portal/Tunnel Mode Profile direkt konfiguriert werden:<br /> <br /> # config vpn ssl web portal<br /> # edit [Name des entsprechenden Portals im Web Mode/Tunnel Mode]<br /> # set os-check [enable | disable]<br /> # config os-check-list [windows-7 | windows-8 | windows-8.1 | windows-2000 | windows-vista | windows-xp]<br /> # set action [check-up-to-date | deny | allow]<br /> # set latest-patch-level [1 - 255]<br /> # set tolerance 1<br /> # end<br /> # end<br /> <br /> Wird die &quot;action&quot; auf &quot;allow&quot; gesetzt muss kein entsprechender Patch Level definiert werden da nur kontrolliert wird ob der Client/Host über das definierte &quot;OS&quot; verfügt. Möchte man einen minimum Patch Level konfigurieren, muss die Option &quot;check-up-to-date&quot; gesetzt werden! Wird &quot;check-up-to-date&quot; gesetzt, wird mit dem entsprechenden &quot;latest-patch-level&quot; der minimum Patch Level definiert. Somit steht die Definition &quot;tolerance&quot; im direkten Zusammenhang mit &quot;latest-patch-level&quot;. Dies bedeutet: die &quot;tolerance&quot; definiert -1 für die Definition &quot;latest-patch-level&quot;. Die Option kann differnziert angewendet werden dh. möchte man zB &quot;windows-7&quot; im &quot;latest-patch-level&quot; mit einer &quot;tolerance 1&quot; erlauben jedoch &quot;windows-xp&quot; nicht, würde man folgendes konfigurieren:<br /> <br /> # config vpn ssl web portal<br /> # edit [Name des entsprechenden Portals im Web Mode/Tunnel Mode]<br /> # set os-check enable<br /> # config os-check-list windows-7<br /> # set action check-up-to-date<br /> # set latest-patch-level 2<br /> # set tolerance 1<br /> # end<br /> # config os-check-list windows-xp<br /> # set action deny<br /> # end<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 für SSL-VPN Funktion für den SSL-VPN Deamon/Service einen Restart ausführen? ===<br /> <br /> Die normale Vorgehensweise auf einem FortiOS einen Deamon/Service neu zu starten ist über das Kommando &quot;diagnose test application&quot;. Jedoch steht für die SSL-VPN Funktion kein entsprechender Befehl zur Verfügung. Eine nicht offizielle Variante ist den SSL-VPN Deamon/Service über dessen PID (Process ID) und anhand des &quot;kill&quot; Befehls neu zu starten. Damit dies durchgeführt werden kann, muss zuerst die PID (Prozess ID) eruiert werden:<br /> <br /> # diagnose sys top 5 20<br /> <br /> In der Liste die ausgegeben wird, werden alle Deamons/Service aufgelistet mit deren PID. Dabei ist unter normalen Umständen der Deamon/Service für SSL-VPN auch enthalten mit dem Namen &quot;sslvpnd&quot;. Die zweite Spalte der List gibt die PID an. Folgendes Beispiel:<br /> <br /> sslvpnd 76 S 0.0 1.2<br /> <br /> Eine andere Variante die Prozess ID (PID) zu eruieren ist über den folgenden Befehl:<br /> <br /> # fnsysctl ls -l /var/run/<br /> <br /> Auch hier wird eine Liste ausgegeben mit allen Deamon/Services die auf dem System existieren. Im Gegesatz zu &quot;diagnose sys top&quot; werden jedoch Files aufgelistet der Deamon/Services und in diesen Files sind die jeweiligen PID der Deamon/Services enthalten. Unser Deamon/Service File hat den Namen:<br /> <br /> sslvpnd.pid<br /> <br /> Um nun das entsprechende File des Deamon/Service auszulesen um die PID zu erhalten führe folgendes aus:<br /> <br /> # fnsysctl more /var/run/sslvpnd.pid<br /> 76<br /> <br /> Nun kann der SSL-VPN Deamon/Service neu gestartet werden anhand des &quot;kill&quot; Befehls sowie dem entsprechenden &quot;kill level&quot;:<br /> <br /> # diagnose sys kill [Kill Level/Sequenz 1 - 32 wobei 11 den Prozess Stoppt und neu Startet] [PID des Prozesses zB. &quot;76&quot;]<br /> <br /> Um einen erfolgreichen Neustart des Deamons/Service zu bestätigen kann wiederum die PID eruiert werden und diese trägt bei einem Neustart nun eine neue PID Nummer:<br /> <br /> # fnsysctl more /var/run/sslvpnd.pid<br /> 7101<br /> <br /> === Gibt es unter FortiOS 5.4 für ein SSL-VPN Portal/Tunnel Mode die Möglichkeit dem Deamon/Service mehr Resourcen zu zuweisen? ===<br /> <br /> Wenn ein SSL-VPN Portal/Tunnel Mode auf einer FortiGate als Deamon/Service (sslvpnd) den Usern zur Verfügung gestellt wird, kann diessem Deamon/Service mehr Resourcen zugewiesen werden. Dies ist jedoch nur möglich auf grösseren FortiGate Devices resp. FortiGate Devices die über mehrer CPU's verfügen. Mehr Resourcen werden zur Verfügung gestellt, in dem die &quot;worker&quot; Anzahl erhöht wird dh. damit stehen mehr &quot;worker&quot; innerhalb des Deamons/Services für SSL-VPN zur Verfügung. Dies benötigt jedoch im Hintergrund ebenfalls mehr CPU Resourcen sowie Memory. Die &quot;worker&quot; Anzahl kann nicht nur erhöht werden sondern auch limitiert. Die dazu zur Verfügung stehenden Kommandos sind die Folgenden:<br /> <br /> # config system global<br /> # set ssl-worker-count [Anzahl &quot;worker&quot; Anzahl 0 - 4294967295; Standard 0]<br /> # set sslvpn-max-workercount [Maximum Anzahl &quot;worker&quot; Prozesse für SSL-VPN; Standard 39]<br /> <br /> In diesem Zusammenhang stehen ebenfalls folgende zwei Optionen zur Verfügung, die für die Beschleuningung im SSL-VPN zuständig sind dh. durch die Aktivierung der zwei folgenden Optionen wird eine Hardware Beschleunigung über den Content Prozessor durchgeführt für &quot;kpx&quot; sowie &quot;cipher&quot;. Dies bedeutet: Ueber den Content Prozessor wird die Verschlüsselung/Entschlüsselung des SSL-VPN Traffics durchgeführt:<br /> <br /> # config system global<br /> # sslvpn-kxp-hardwareacceleration [enable | disable]<br /> # sslvpn-cipherhardware-acceleration [enable | disable]<br /> # end<br /> <br /> === Gibt es unter FortiOS 5.4 für ein SSL-VPN Portal/Tunnel Mode eine Statistik betreffend Resourcen? ===<br /> <br /> Eine SSL-VPN Portal/Tunnel Statistik betreffend Resourcen kann über CLI anhand folgenden Befehls aufgelistet werden:<br /> <br /> # diagnose vpn ssl statistics <br /> SSLVPN statistics (root):<br /> ------------------<br /> Memory unit: 1<br /> System total memory: 1928445952<br /> System free memory: 1473814528<br /> SSLVPN memory margin: 314572800<br /> SSLVPN state: normal<br /> <br /> Max number of users: 0<br /> Max number of tunnels: 0<br /> Max number of connections: 0<br /> <br /> Current number of users: 0<br /> Current number of tunnels: 0<br /> Current number of connections: 0<br /> <br /> Bei dieser Statistik ist folgendes zu berücksichtigen: Wenn der &quot;SSLVPN state&quot; von &quot;normal&quot; auf &quot;busy&quot; wechselt, geht/befindet sich der SSL-VPN Deamon/Service im Conserve Mode. Oft ist der &quot;busy&quot; Status zurückzuführen auf zuwenig Memory resp. Resourcen. Wenn der SSL-VPN Deamon im Conserve Mode ist, heisst dies nicht das sich die FortiGate im Conserve Mode befindet! Die Ursache wieso der SSL-VPN Deamon/Service sich im Conserve Mode befindet sollte untersucht werden da dies geschieht um nicht die ganze FortiGate zu beeinträchtigen. Somit ist der Conserve Mode des SSL-VPN Deamons nicht gleich Conserve Mode des FortiOS!<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein SSL-VPN für Portal/Tunnel Mode betreffend Security Absichern? ===<br /> <br /> Wenn man ein SSL-VPN für Portal/Tunnel Mode konfiguriert sind nachfolgende Einstellungen relevant betreffend der benutzten SSL/TLS Versionen sowie den<br /> benützten &quot;ciphers&quot;:<br /> <br /> • sslv3 : enable <br /> • tlsv1-0 : enable <br /> • tlsv1-1 : enable <br /> • tlsv1-2 : enable <br /> • algorithm : default<br /> • banned-cipher :<br /> <br /> Diese Einstellungen wie hier aufgeführt sind die standard Einstellungen betreffend den benützten SSL sowie TLS Versionen. Unter FortiOS 5.4 im Gegensatz zu FortiOS 5.2 ist die SSLv2 per Standard nicht vorhanden dh. deaktiviert und steht nicht mehr zur Verfügung. Wenn die Option &quot;algorithm&quot; auf &quot;default&quot; konfiguriert wird, sind unsichere &quot;ciphers&quot; wie zB DES, RC4 erlaubt. Neu dazugekommen ist die Option &quot;banned-cipher&quot; anhand dieser unsichere &quot;ciphers&quot; oder bestimmte &quot;ciphers&quot; ausgeschlossen werden können. Dazu gehören folgende &quot;ciphers&quot;:<br /> <br /> RSA Ban the use of cipher suites using RSA key.<br /> DH Ban the use of cipher suites using DH.<br /> DHE Ban the use of cipher suites using authenticated ephemeral DH key agreement.<br /> ECDH Ban the use of cipher suites using ECDH key exchange.<br /> ECDHE Ban the use of cipher suites using authenticated ephemeral ECDH key agreement.<br /> DSS Ban the use of cipher suites using DSS authentication.<br /> ECDSA Ban the use of cipher suites using ECDSA authentication.<br /> AES Ban the use of cipher suites using either 128 or 256 bit AES.<br /> AESGCM Ban the use of cipher suites AES in Galois Counter Mode (GCM).<br /> CAMELLIA Ban the use of cipher suites using either 128 or 256 bit CAMELLIA.<br /> 3DES Ban the use of cipher suites using triple DES<br /> SHA1 Ban the use of cipher suites using SHA1.<br /> SHA256 Ban the use of cipher suites using SHA256.<br /> SHA384 Ban the use of cipher suites using SHA384.<br /> <br /> Somit wird die Option &quot;algorithm default&quot; konfiguriert kann anhand &quot;banned-cipher&quot; bestimmte &quot;ciphers&quot; ausgeschlossen werden. Dies sollte jedoch nicht als Ansatz gewählt werden um ein SSL-VPN im Port/Tunnel Mode betreffend Sicherheit abzusichern. Die empfohlene Methode ist &quot;algorithm high&quot; zu setzen damit automatisch alle unsicheren &quot;ciphers&quot; ausgeschlossen werden. Nachfolgend ein Beispiel wie dies anhand eine Tools über ein Linux überprüft werden kann:<br /> <br /> • Gehe auf folgenden Link<br /> <br /> https://github.com/jvehent/cipherscan<br /> <br /> Erstelle auf einem Linux ein File &quot;cipherscan&quot; und fülle es mit dem Inhalt der Datei &quot;cipherscan&quot; ab:<br /> <br /> # mkdir /opt/scripts<br /> # vi /opt/scripts/cipherscan<br /> # chown root:root /opt/scripts/cipherscan<br /> # chmod 700 /opt/scripts/cipherscan<br /> <br /> Nachfolgend der Inhalt des Files &quot;cipherscan&quot; der über den angegegebenen Link runtergeladen werden kann:<br /> <br /> [[Datei:Cipherscan.txt]]<br /> <br /> • Eine weitere Möglichkeit den momentanen Status betreffend SSL/TLS Versionen sowie den &quot;ciphers&quot; zu eruieren<br /> ist ein entsprechender Scan der zB. über folgenden öffentlichen Link zur Verfügung gestellt wird: <br /> <br /> https://www.ssllabs.com/ssltest/<br /> <br /> Nun muss anhand des Tools &quot;cipherscan&quot; oder über den öffentlichen Link ein Scan ausgeführt werden auf die IPv4 Adressse resp. Interface auf dem das SSL-VPN Portal/TUnnel Mode konfiguriert wurde. Im nachfolgenden Beispiel wurde das SSL-VPN Portal/Tunnel Mode auf dem LAN Interface konfiguriert mit der IPv4 Adresse 198.18.0.1:<br /> <br /> # /opt/scripts/cipherscan 198.18.0.1:443 <br /> custom openssl not executable, falling back to system one from /bin/openssl<br /> ...............................<br /> Target: 198.18.0.1:443<br /> <br /> prio ciphersuite protocols pfs curves<br /> 1 ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 2 ECDHE-RSA-AES256-SHA384 TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 3 ECDHE-RSA-AES256-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 4 DHE-RSA-AES256-GCM-SHA384 TLSv1.2 DH,2048bits None<br /> 5 DHE-RSA-AES256-SHA256 TLSv1.2 DH,2048bits None<br /> 6 DHE-RSA-AES256-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 DH,2048bits None<br /> 7 DHE-RSA-CAMELLIA256-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 DH,2048bits None<br /> 8 AES256-GCM-SHA384 TLSv1.2 None None<br /> 9 AES256-SHA256 TLSv1.2 None None<br /> 10 AES256-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 11 CAMELLIA256-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 12 ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 13 ECDHE-RSA-AES128-SHA256 TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 14 ECDHE-RSA-AES128-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 15 DHE-RSA-AES128-GCM-SHA256 TLSv1.2 DH,2048bits None<br /> 16 DHE-RSA-AES128-SHA256 TLSv1.2 DH,2048bits None<br /> 17 DHE-RSA-AES128-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 DH,2048bits None<br /> 18 DHE-RSA-CAMELLIA128-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 DH,2048bits None<br /> 19 AES128-GCM-SHA256 TLSv1.2 None None<br /> 20 AES128-SHA256 TLSv1.2 None None<br /> 21 AES128-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 22 CAMELLIA128-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 23 DHE-RSA-SEED-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 DH,2048bits None<br /> 24 SEED-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 25 ECDHE-RSA-RC4-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 26 RC4-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 27 RC4-MD5 SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> 28 ECDHE-RSA-DES-CBC3-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 ECDH,prime256v1,256bits prime256v1<br /> 29 EDH-RSA-DES-CBC3-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 DH,2048bits None<br /> 30 DES-CBC3-SHA SSLv3,TLSv1,TLSv1.1,TLSv1.2 None None<br /> <br /> Certificate: UNTRUSTED, 2048 bit, sha1WithRSAEncryption signature<br /> TLS ticket lifetime hint: 300<br /> OCSP stapling: not supported<br /> Cipher ordering: server<br /> <br /> Bei diesem &quot;output&quot; sieht man welche &quot;ciphers&quot; erlaubt werden wie zB &quot;RC4&quot; das als unsicher gilt. Ebenso sieht man welche TLS/SSL Versionen aktiviert sind resp. zur Verfügung stehen. Nun kann anhand der zu Beginn aufgeführten Optionen die verschiedenen TSL/SSL Versionen deaktiviert werden sowie um unsicher &quot;ciphers&quot; auszuschliesschen die Option &quot;algorith high&quot; konfiguriert werden: <br /> <br /> # config vpn ssl settings <br /> # set sslv3 disable<br /> # set tlsv1-0 disable<br /> # set tlsv1-1 disable <br /> # set algorithm high <br /> # unset banned-cipher<br /> # end<br /> <br /> Wenn die zur Verfügung stehenden TLS/SSL Versionen deaktiviert werden ist folgendes zu berücksichtigen: Die Kompatibilität betreffend dem Zugriff wird eingeschränkt dh. Wenn ein User im Browser die entsprechenden TLS Versionen nicht aktiviert hat und nur SSLv3 zur Verfügung steht, ist der Zugriff nicht mehr erlaubt wenn SSLv3 deaktiviert wurde. Nach der Konfiguration sollte abermals ein Scan ausgeführt werden um die neue Konfiguration zu überprüfen:<br /> <br /> # /opt/scripts/cipherscan 198.18.0.1:443<br /> custom openssl not executable, falling back to system one from /bin/openssl<br /> ..........................<br /> Target: 198.18.0.1:443<br /> <br /> prio ciphersuite protocols pfs curves<br /> 1 ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 2 ECDHE-RSA-AES256-SHA384 TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 3 ECDHE-RSA-AES256-SHA TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 4 DHE-RSA-AES256-GCM-SHA384 TLSv1.2 DH,2048bits None<br /> 5 DHE-RSA-AES256-SHA256 TLSv1.2 DH,2048bits None<br /> 6 DHE-RSA-AES256-SHA TLSv1.2 DH,2048bits None<br /> 7 DHE-RSA-CAMELLIA256-SHA TLSv1.2 DH,2048bits None<br /> 8 AES256-GCM-SHA384 TLSv1.2 None None<br /> 9 AES256-SHA256 TLSv1.2 None None<br /> 10 AES256-SHA TLSv1.2 None None<br /> 11 CAMELLIA256-SHA TLSv1.2 None None<br /> 12 ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 13 ECDHE-RSA-AES128-SHA256 TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 14 ECDHE-RSA-AES128-SHA TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 15 DHE-RSA-AES128-GCM-SHA256 TLSv1.2 DH,2048bits None<br /> 16 DHE-RSA-AES128-SHA256 TLSv1.2 DH,2048bits None<br /> 17 DHE-RSA-AES128-SHA TLSv1.2 DH,2048bits None<br /> 18 DHE-RSA-CAMELLIA128-SHA TLSv1.2 DH,2048bits None<br /> 19 AES128-GCM-SHA256 TLSv1.2 None None<br /> 20 AES128-SHA256 TLSv1.2 None None<br /> 21 AES128-SHA TLSv1.2 None None<br /> 22 CAMELLIA128-SHA TLSv1.2 None None<br /> 23 ECDHE-RSA-DES-CBC3-SHA TLSv1.2 ECDH,secp384r1,384bits secp384r1<br /> 24 EDH-RSA-DES-CBC3-SHA TLSv1.2 DH,2048bits None<br /> 25 DES-CBC3-SHA TLSv1.2 None None<br /> <br /> Certificate: UNTRUSTED, 2048 bit, sha1WithRSAEncryption signature<br /> TLS ticket lifetime hint: 300<br /> OCSP stapling: not supported<br /> Cipher ordering: server<br /> <br /> Die entsprechenden SSLv3 steht nun nicht mehr zur Verfügung sowie die TSL Version 1.0 sowie 1.1. Unsicher &quot;ciphers&quot; wurden ebenfalls entfernt. Anhand der Option &quot;banned-cipher&quot; kann nun weiter eingeschränkt werden wie zB:<br /> <br /> # set banned-cipher DH<br /> <br /> Wird dies durchgeführt wird DH (Diffie Hellman) ausgeschlossen und nur ECDH (Elliptic Curve Diffie Hellman) erlaubt. Dabei handelt es sich obwohl diese über eine kleinere &quot;bits&quot; Anzahl verfügt um eine höhere Verschlüsselung als dh. dazu siehe auch:<br /> <br /> https://de.wikipedia.org/wiki/Diffie-Hellman-Schl%C3%BCsselaustausch#Elliptic_Curve_Diffie-Hellman_.28ECDH.29<br /> <br /> Dies sollte jedoch nur in einem kontrollierten Umfeld durchgeführt werden. DH resp. Diffie Hellman benützt unter FortiOS 5.4 im Gegensatz zu FortiOS 5.2 die Bit Anzahl &quot;2048&quot;. Möchte man diese Bit Anzahl für DH anpassen kann folgendes durchgeführt werden:<br /> <br /> # config firewall ssl settings<br /> # set ssl-dh-bits [768 | 1024 | 1536 | 2048]<br /> # end<br /> <br /> Um zu bestätigen, dass die unsicheren &quot;cipher&quot; wie zB &quot;RC4&quot; nicht mehr zur Verfügung stehen kann anhand &quot;openssl&quot; das auf jedem Linux System vorhanden ist folgender Test mit dem Client Teil ausgeführt werden:<br /> <br /> # openssl s_client -connect 198.18.0.1:443 -cipher &quot;RC4&quot; <br /> CONNECTED(00000003)<br /> 140687385839520:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert '''handshake failure''':s23_clnt.c:744:<br /> ---<br /> no peer certificate available<br /> ---<br /> No client certificate CA names sent<br /> ---<br /> SSL handshake has read 7 bytes and written 73 bytes<br /> ---<br /> '''New, (NONE), Cipher is (NONE)'''<br /> Secure Renegotiation IS NOT supported<br /> Compression: NONE<br /> Expansion: NONE<br /> ---<br /> <br /> Eine andere Variante dh. alle &quot;RC4&quot; &quot;ciphers&quot; zu durchsuchen und festzustellen ob anhand diesen eine Verbindung zustande kommt wäre folgender Befehl der auf den meisten Linux Distributionen funktionieren sollte:<br /> <br /> # for i in `openssl ciphers -v 'RC4' | awk '{print $1}'`; do echo -ne &quot;$i\t&quot; ; echo | openssl s_client -connect [FQDN des Hosts oder IPv4]:443 -cipher &quot;$i&quot; 2&gt;&amp;1 | grep New; done<br /> ECDHE-RSA-RC4-SHA New, (NONE), Cipher is (NONE)<br /> ECDHE-ECDSA-RC4-SHA New, (NONE), Cipher is (NONE)<br /> AECDH-RC4-SHA New, (NONE), Cipher is (NONE)<br /> ADH-RC4-MD5 New, (NONE), Cipher is (NONE)<br /> ECDH-RSA-RC4-SHA New, (NONE), Cipher is (NONE)<br /> ECDH-ECDSA-RC4-SHA New, (NONE), Cipher is (NONE)<br /> RC4-SHA New, (NONE), Cipher is (NONE)<br /> RC4-MD5 New, (NONE), Cipher is (NONE)<br /> <br /> Wie man sieht die Verbindung kommt nicht zustande dh. &quot;handshake failure&quot;. Die relevante Position ist &quot;New, (NONE), Cipher is (NONE)&quot;. Desweiteren wurde FortiOS 5.4.2 folgende Optionen zu den &quot;vpn ssl settings&quot; hinzugefügt:<br /> <br /> # config vpn ssl settings<br /> # set http-request-header-timeout [1-60 Sekunden; Standard 20]<br /> # set http-request-body timeout [1-60 Sekunden; Standard 30]<br /> # end<br /> <br /> Diese zwei Optionen wurden hinzugefügt betreffend &quot;Slowloris (CVE-2007-6750) und R-U-Dead-Yet Attacken. Die Option &quot;http-request-header-timeout&quot; schützt gegen &quot;Slowloris&quot; in dem das Maximum der Zeit definiert wird um einen HTTP Header zu lesen. Wenn eine Verbindung nicht innerhalb dieser Zeit abgeschlossen werden kann, wird die SSL-VPN Verbindung mit einem HTTP Code 408 beendet (Request Timeout). Die Option &quot;http-request-body-timeout&quot; schützt vor &quot;R-U-Dead-Yet&quot; (Are You Dead Yet) Attacken in dem das Maximum der Zeit definiert wird um einen HTTP Body zu lesen. Auch hier wird eine Verbindung beendet mit dem HTTP Code 408 (Request Timeout) wenn der HTTP Body innerhalb der definierten Zeit gelesen werden kann.<br /> <br /> === Wie kann ich auf einer Windows Workstation einen FortiSSLVPNclient Stoppen sowie Starten? ===<br /> <br /> Bei einem FortiSSLVPNclient handelt es sich um den SSL only Software Client für ein SSL-VPN Verbindung für Tunnel Mode. Diese Client Software darf nicht verwechselt werden mit der FortiClient Endpoint Security Software dh. die SSL only Funktion ist zwar im FortiClient Endpoint Security VPN-only Mode enthalten, jedoch sind die beiden Software Package grundsätzlich verschieden. Wir empfehlen Grundsätzlich die FortiClient Endpoint Security Software im VPN-only Mode einzusetzen da dieses Package über IPSec Mode und/oder SSL-VPN Mode verfügt. Diese Packages für den FortiClient Endpoint Security VPN-only Mode werden über folgenden Link zur Verfügung gestellt:<br /> <br /> [[FortiGate:KonfigExample#Typische_KMU_Konfiguration]]<br /> <br /> Beachte dabei folgendes: FortiClient Entpoint Security in der Version 5.0 kann nicht unter FortiOS 5.4 eingesetzt werden. Somit muss unter FortiOS 5.4 der FortiClient Endpoint Security in der Version 5.4 oder ab 5.2.5 eingesetzt werden. Wenn dennoch der FortiSSLVPNclient eingesetzt wird und dieser gestoppt und/oder neu gestartet werden soll, kann dies auf einer Windows Workstation in einer DoS Box durchgeführt werden:<br /> <br /> &gt; FortiSSLVPNclient.exe [connect | disconnect]<br /> <br /> Für &quot;FortiSSLVPNclient.exe&quot; stehen zusätzliche folgende Optionen zur Verfügung:<br /> <br /> [[Datei:Fortinet-1596.jpg]]<br /> <br /> Wurde der FortiClient Endpoint Security VPN-only Mode installiert und man möchte verhindert das dieser automatisch startet siehe nachfolgenden Artikel:<br /> <br /> [[FortiClient:FAQ#Wie_kann_ich_verhindern_das_der_FortiClient_Endpoint_Security_auf_einer_Workstation_einen_automatischen_Start_ausf.C3.BChrt.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein SSL-VPN für Portal/Tunnel Mode ein Troubleshooting/Debug ausführen? ===<br /> <br /> Wenn es bei einer SSL-VPN Konfiguration zu Problemen kommt und ein Troubleshooting resp. Debug muss durchgeführt werden kann dies folgendermassen ausgeführt werden:<br /> <br /> '''• &lt;big&gt;Ueberprüft werden ob die entsprechende IPv4 Adresse resp. der entsprechende SSL-VPN Port erreichbar ist (SYN/ACK):&lt;/big&gt;'''<br /> <br /> # diagnose sniffer packet any &quot;port [Gebe den entsprechenden Port an zB 443]&quot; 4<br /> <br /> Um diesen Traffic resp. Flow genauer einzusehen kann ebenfalls folgendes ausgeführt werden:<br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> # diagnose debug flow trace stop<br /> # diagnose debug flow filter clear<br /> # diagnose debug flow filter port [Gebe den entsprechenden Port an zB &quot;443&quot;]<br /> # diagnose debug flow filter daddr [Gebe die entsprechende Public IPv4 Adresse an zB &quot;193.193.135.71&quot;]<br /> # diagnose debug flow show console enable<br /> # diagnose debug flow show function-name enable<br /> # diagnose debug flow trace start 10<br /> # diagnose debug enable<br /> # diagnose debug flow trace start<br /> <br /> '''• &lt;big&gt;Ueberprüfe die SSL-VPN Funktion selber inkl. der Authentifizierung:&lt;/big&gt;'''<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine SSH Verbindung zur FortiGate.<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Setze die verschiedenen Debug Filter für Two-Factor Authentication'''<br /> <br /> # diagnose debub application fnbamd -1<br /> # diagnose debub application authd -1<br /> # diagnose debub application sslvpn -1<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Nach erfolgreichen Debug deaktiviere diesen wiederum und lösche die Filter: <br /> <br /> '''Dektiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug disable <br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> == IPSec / VPN ==<br /> <br /> === Wird unter FortiOS 5.4 für ein IPSec VPN auf einem FortiGate Device ein &quot;Offloading&quot; durchgeführt? ===<br /> <br /> Unter FortiOS 5.4 wird automatisch ein &quot;Offloading&quot; für IPSec VPN durchgeführt. Dabei ist zu beachten: Ein &quot;Offloading&quot; wird für &quot;Diffie-Hellman Key&quot; Austausch sowie für den &quot;ESP Traffic&quot; durchgeführt. Neu kann dieses &quot;Offloading&quot; im IPSec VPN Bereich auch deaktiviert werden:<br /> <br /> # config system global<br /> # set ipsec-asic-offload [enable | disable]<br /> # end<br /> <br /> Per Standard ist das &quot;Offloading&quot; aktiviert. Unter gewissen Umständen zB wenn ein &quot;debug&quot; durchgeführt wird ist es ratsam dieses &quot;Offloading&quot; vorübergehend zu daektivieren. Wenn ein IPSec VPN durch eine FortiGate konfiguriert wird dh. wenn dieses nicht terminiert wird auf der FortiGate dh. kein &quot;unencrypt&quot; durchgeführt wird, und sofern der FortiGate Device über einen NP6 Prozessor verfügt, wird ein &quot;Offloading&quot; für diesen Traffic des IPSec VPN's über den NP6 Prozessor durchgeführt.<br /> <br /> === Was sind die Unterschiede/Grundlagen eines IPSec Site2Site VPN Tunnels im &quot;Main Mode&quot; und &quot;Aggressive Mode&quot;? ===<br /> <br /> Wenn ein IPSec Site2Site VPN Tunnel sei es im &quot;Main Mode&quot; oder &quot;Aggressive Mode&quot; konfiguriert und später anhand eines Troubleshooting untersucht werden muessen, ist es Wichtig zu wissen wie ein IPSec Site2Site VPN Tunnel funktioniert in der Phase-1/2 um festzustellen in welchem Schritt der Aufbaus ein IPSec Site2Site VPN fehlschlägt. Bei der Wahl des Modes ist dabei folgendes festzuhalten: Eine Site2Site VPN Konfiguration sollte sofern möglich im &quot;Main Mode&quot; konfiguriert werden. Nur in Ausnahmefällen dh. zB für Fremdhersteller sollte der &quot;Aggressive Mode&quot; gewählt werden dh. wenn diese ein &quot;Aggressive Mode&quot; voraussetzen! Im Grundsatz für ein &quot;Main Mode&quot; oder &quot;Aggressive Mode&quot; wird ein Site2Site VPN Tunnel in 4 Schritten aufgebaut:<br /> <br /> Schritt 1: Ein Site2Site IPSec Tunnel wird dann aufgebaut, wenn lokaler Traffic initiert wird um eine Destination der Remote Seite zu erreichen!<br /> Dadurch wird ein IPSec Site2Site VPN Tunnel aufgebaut um den Traffic durch den IPSec Site2Site VPN Tunnel (encrypted und encapsulated)<br /> zur Remote Seite senden zu können!<br /> <br /> Schritt 2: In der Phase-1 wird eine einzelne IKE SA ausgetauscht. Dies stellt die &quot;Security Association&quot; dar!<br /> <br /> Schritt 3: In der Phase-2 werden zwei IKE SA ausgetauscht dh. der &quot;Security Association&quot; und zwar für jede Richtung des Traffics dh. in/out!<br /> <br /> Schritt 4: Traffic wird über den etablierten IPSec Tunnel gesendet (in/out)!<br /> <br /> Diese 4 Schritte stellen eine Grobübersicht dar des Aufbaus eines Site2Site VPN Tunnels. Somit ist in einem Troubleshooting Wichtig zu wissen, welcher Schritt konnte nicht durchgeführt werden um den Site2Site VPN Tunnel zu etablieren damit das Problem eingegrenzt werden kann! Dies bedeutet als Beispiel: Ist Phase-1 abgeschlossen ist das &quot;Pre-Shared-Secret&quot; nicht das Problem, denn dieser Schritt wurde bereits abgeschlossen. Zusätzlich zu diesen 4 Schritten ist es Wichtig zu wissen wie ein &quot;Main Mode&quot; oder &quot;Aggressive Mode&quot; funktioniert dh. welche detail Schritte werden für diese 2 Modi durchgeführt und wo liegen die Unterschiede! Nachfolgend werden diese zwei Mode mit den detail Schritten beschrieben:<br /> <br /> '''Main Mode Komunikation'''<br /> <br /> • Für die Etablierung des &quot;Main Mode&quot; werden 6 Packete für die Komunikation benutzt:<br /> <br /> [[Datei:Fortinet-1422.jpg]]<br /> <br /> Packet 1: Ein lokaler Client (Initiator) initiert Traffic für die Remote Seite der den IPSec Site2Site VPN Tunnel<br /> und somit eine oder mehrere Sicherheitsrichtlinien benützt.<br /> Packet 2: Der Responder selektiert seine Sicherheitsrichtlinien die er benützen will und antwortet.<br /> Packet 3: Der Client der den Traffic initiert hat sendet seinen Key.<br /> Packet 4: Der Responder antwortet ebenfalls mit seinem Key.<br /> Packet 5: Der Client sendet Final seine Peer ID und den hash payload.<br /> Packet 6: Der Responder antwortet ebenfalls mit der Peer ID und dem hash payload.<br /> <br /> Im Gegensatz zum &quot;Aggressive Mode&quot; sendet der Initiator im &quot;Main Mode&quot; seine Peer-ID nicht zu Beginn. Somit kann die FortiGate die IPSec<br /> VPN Verbindung nicht mit dieser Information identifizieren. Als Identifikation wird die Source IPv4 Adresse benutzt! die Peer-ID wird im<br /> &quot;Main Mode&quot; zu einem späteren Zeitpunkt übermittelt und kann somit nicht verwendet werden für die Identifizierung der Verbindung. Aus <br /> diesem Grund wird der &quot;Main Mode&quot; Hauptsächlich im Site2Site IPSec VPN Verfahren benutzt und um die einzelnen Client2Site IPSec VPN (Dial-Up)<br /> eindeutig anhand der &quot;Local-ID&quot; zu Identifizieren der &quot;Aggressive Mode&quot; da die &quot;Local-ID&quot; zur Identifizierung der IPSec VPN Verbindung in<br /> der Phase-1 übermittelt wird.<br /> <br /> '''Aggressive Mode Komunikation'''<br /> <br /> • Für die Etablierung des &quot;Aggressive Mode&quot; werden 3 Packete für die Komunikation benutzt:<br /> <br /> [[Datei:Fortinet-1423.jpg]]<br /> <br /> Packet 1: Ein lokaler Client (Initiator) initiert Traffic für die Remote Seite der den IPSec Site2Site VPN Tunnel<br /> und somit eine oder mehrere Sicherheitsrichtlinien benützt. Die Key-ID sowie Peer ID (Local-ID) werden in <br /> diesem Schritt zur Remote Seite gesendet.<br /> Packet 2: Der Responder antwortet mit den gleichen Informtionen plus sendet dieser seinen &quot;hash&quot;.<br /> Packet 3: Der Initiator sendet dem Responder den &quot;hash payload&quot;.<br /> <br /> Die &quot;Peer-ID&quot; zur Identifizierung der IPSec VPN Verbindung wird in der Phase-1 im &quot;Aggressive Mode&quot; als &quot;Local-ID&quot; konfiguriert und <br /> übermittelt. Im &quot;Main Mode&quot; wird die Source IPv4 Adresse benutzt um die IPSec Verbindung zu identifizieren, denn die &quot;Local-ID&quot; <br /> (Peer-ID) wird im &quot;Main Mode&quot; zu einem späteren Zeitpunkt übermittelt. Somit kann diese &quot;Local-ID&quot; im &quot;Aggressive Mode&quot; benutzt <br /> werden um verschiedenen gleichzeitige IPSec VPN Phase-1 Verbindungen zu unterscheiden! Aus diesem Grund wird der &quot;Aggressive Mode&quot; <br /> Hauptsächlich benutzt für Client2Site IPSec VPN (Dial-Up) um die einzelnen verschiedenen existierenden Phase-1 für die verschiedenen<br /> Devices anhand der &quot;Local-ID&quot; in der Phase-1 zu identifizieren.<br /> <br /> Desweiteren ist zu berücksichtigen, wenn auf einem FortiOS mehrere Phase-1 Konfigurationen existieren diese nach folgenden Kriterien selektiert werden:<br /> <br /> • Für alle eingehenden IPSec VPN Verbindungen selektiert das FortiOS die IPSec VPN Verbindung in &quot;Alphabetischer Reihenfolge&quot;<br /> nach folgenden Kriterien:<br /> <br /> 1. Local Gateway<br /> 2. Mode (Main Mode oder Aggressive Mode)<br /> 3. Peer ID (Local ID) sofern Aggressive Mode<br /> 4. Authentication Methode (Pre-Shared Key or PKI)<br /> 5. Zertifikats Informationen sofern PKI<br /> <br /> Ein Site2Site IPSec VPN wird durch die Lokale IPv4 Adresse definiert sowie der Remote Gateway IPv4 Adresse und im &quot;Main Mode&quot; stellt dies keine Probleme dar. Existieren jedoch mehrere Phase-1 für Client2Site VPN (Dial-UP) sollte für die Identifizierung der &quot;Aggressive Mode&quot; benützt werden denn durch die konfigurierte &quot;Local-ID&quot; (Peer-ID) in der Phase-1 sowie auf der Client Seite kann die IPSec Client2Site VPN Verbindung eindeutig identifiziert werden. Dabei ist auch zu berücksichtigen, das der &quot;Pre-Shared-Key&quot; kein selektierungs Kriterium für eine IPSec VPN Verbindung ist.<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine IPSec VPN Verbindung ein Troubleshooting (Debug) durchführen? ===<br /> <br /> Wenn eine IPSec VPN Verbindung sei es für Client2Site und/oder Site2Site in der Phase-1 und/oder Phase-2 ein Troubleshooting durchgeführt werden soll, kann dies anhand des Debug Kommandos durchgeführt werden. Dabei ist folgendes zu berücksichtigen: Dieses Troubleshooting anhand des Debug Kommandos zeigt nur den Traffic resp. die Etablierung der Phase-1 und/oder Phase-2. Der Traffic eines Hosts/Clients als Initiator und/oder Responders wird nicht aufgezeigt. Das Debug Kommando für die Phase-1 und 2 basiert auf folgenden Befehl:<br /> <br /> # diagnose application ike [Debug Level]<br /> <br /> Im Grundsatz kann der tiefste Debug Level benützt werden um alle Nachrichten im Debug auszugeben dh. &quot;-1&quot;. Es stehen jedoch verschiedenen dezidierte Debug Level zu Verfügung um nur spezifische Informationen der Phase-1 und 2 im Debug auszugeben. Es sind dies die folgenden Debug Level:<br /> <br /> -1 Alle Debug Informationen werden ausgegeben<br /> 1 Nur die Wichtigsten Error Meldungen werden angezeigt<br /> 2 Zeige nur Konfigurations Aenderungen<br /> 4 Zeige nur Verbindungsversuche<br /> 8 Zeige nur Phase-1 sowie Phase-2 Komunikations Meldungen<br /> 16 Zeige nur NAT-T Meldungen (Nat-Traversal)<br /> 32 Zeige nur DPD Meldungen an<br /> 64 Zeige nur Encryption/Decryption Key's an<br /> 128 Zeige nur den Encryption Traffic payload <br /> <br /> Speziell wenn mehrere IPSec VPN Verbindungen auf einem FortiOS konfiguriert wurden, ist es wichtig einen Filter zu konfigurieren/anzuwenden um zB nur den Output einer spezifische IPSec Verbindung anzeigen zu lassen. Dazu steht folgender Befehl zur Verfügung:<br /> <br /> # diagnose vpn ike log-filter ?<br /> <br /> list Display the current filter.<br /> clear Erase the current filter.<br /> name Phase1 name to filter by.<br /> src-addr4 IPv4 source address range to filter by.<br /> dst-addr4 IPv4 destination address range to filter by.<br /> src-addr6 IPv6 source address range to filter by.<br /> dst-addr6 IPv6 destination address range to filter by.<br /> src-port Source port range to filter by.<br /> dst-port Destination port range to filter by.<br /> vd Index of virtual domain. -1 matches all.<br /> interface Interface that IKE connection is negotiated over.<br /> negate Negate the specified filter parameter.<br /> <br /> Somit kann anhand dieses Befehls zB die Phase-1 anhand des &quot;name&quot; ein Filter gesetzt werden:<br /> <br /> # diagnose vpn ike log-filter name [Name der Phase-1]<br /> <br /> Danach kann nachträglich nach Konfiguration des Filters dieser mit folgendem Befehl kontrolliert werden:<br /> <br /> # diagnose vpn ike log-filter list<br /> vd: any<br /> name: [Name der Phase-1]<br /> interface: any<br /> IPv4 source: any<br /> IPv4 dest: any<br /> IPv6 source: any<br /> IPv6 dest: any<br /> source port: any<br /> dest port: any<br /> <br /> Der Filter kann modifziert und nach Gebrauch mit folgenden Befehl gelöscht werden:<br /> <br /> # diagnose vpn ike log-filter clear<br /> <br /> Zusätzlich um sich über ein IPSec VPN Tunnel den Ueberblick zu verschaffen, steht folgendes Kommando zur Verfügung das jedoch nur Informationen ausgiebt, wenn ein IPSec VPN Tunnel etabliert resp. aktiv ist:<br /> <br /> # get vpn ipsec tunnel [details | name | summary]<br /> <br /> details List all IPSec tunnels in details.<br /> name List IPSec tunnel by name.<br /> summary List all IPSec tunnels in summary.<br /> <br /> # get vpn ipsec stats [crypto | tunnel]<br /> <br /> crypto IPSec crypto statistic<br /> tunnel IPSec tunnel statistic<br /> <br /> Die Grundlagen resp. Informationen und Möglichkeiten für ein Troubleshooting sind nun bekannt und somit kann ein Debug anhand dieser Informationen ausgeführt werden. Dabei ist folgendes zu berücksichtigen: Ein Debug kann sehr viele Informationen enthalten und sollte deshalb nicht über eine RS-232 Mgmt. Console des FortiGate Devices ausgeführt werden (Buffer Limitierung). Ebenso ist es zu empfehlen die Debug Informationen in ein Log File zu schreiben, damit die Informationen für eine Analyse später zur Verfügung stehen. Ein Debug für IPSec VPN Phase-1 und/oder Phase-2 sollte somit folgendermassen durchgeführt werden:<br /> <br /> '''Verbinde dich anhand SSH zum FortiGate Device'''<br /> <br /> Wenn anhand &quot;putty&quot; eine SSH Verbindung zu einem FortiGate Device etabliert wird, kann vorgängig ein Log <br /> File über folgende Position innerhalb der &quot;putty&quot; Konfiguration aktiviert/konfiguriert werden:<br /> <br /> Category &gt; Session &gt; Logging &gt; All Session output<br /> <br /> '''Setze den &quot;debug&quot; Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Aktiviere für &quot;application ike&quot; einen entsprechenden Filter'''<br /> <br /> # diagnose vpn ike log-filter [Setze eine entsprechende Filter zB &quot;name [Name Phase-1]&quot;]<br /> <br /> '''Kontrolliere für &quot;application ike&quot; den gesetzen Filter'''<br /> <br /> # diagnose vpn ike log-filter list<br /> <br /> '''Aktiviere den entsprechenden Debug Level für &quot;ike&quot;'''<br /> <br /> # diagnose debug application ike [Aktiviere den entsprechenden &quot;ike&quot; Debug Level zB &quot;-1&quot;]<br /> <br /> '''Aktiviere den Debug Modus'''<br /> <br /> # diagnose debug enable<br /> <br /> Damit nun ein entsprechender Debug Output generiert wird, muss Traffic eines CLients/Hosts für die Remote Seite initiert werden damit Phase-1 und Phase-2 etabliert werden. Dies kann zB anhand eines &quot;icmp&quot; Traffic vom Initiator zur Remote Seite erreicht werden wobei darauf zu achten ist, dass der entsprechende Traffic durch eine Firewall Policy Rule erlaubt ist! Nun wird ein entsprechender Output der Phase-1 und 2 durch diesen Traffic aufgezeichnet. Nachfolgendes Dokument von Fortinet zeigt anhand eines Beispiel für eine Site2Site IPSec VPN Verbindung zweier FortiGate Devices auf welche Fehler resp. Fehlermeldungen entstehen können und was deren Bedeutung ist:<br /> <br /> [[Datei:Fortigate-IPSEC-Debugging.pdf]]<br /> <br /> Um den Debug Mode zu beenden kann nachfolgender Befehl in die SSH Console kopiert werden gefolgt von [ENTER]. Dieser Befehl deaktiviert den laufenden Debug Mode:<br /> <br /> '''Deaktiviere die Debug Funktion'''<br /> <br /> # diagnose debug disable<br /> <br /> Nachdem der Output erfolgreich erzeugt wurde resp. das Troubleshooting beendet wurde und nicht mehr benötigt wird, sollten alle Filter und Debug Level zurückgesetzt werden:<br /> <br /> '''Dektiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp disable<br /> <br /> '''Setze den &quot;ike log-filter&quot; Filter zurück'''<br /> <br /> # diagnose vpn ike log-filter clear<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> Wenn ein IPSec Site2Site VPN in der Phase-1 und 2 erfolgreich etabliert wurde, jedoch kein Traffic durch den VPN Tunnel gesendet werden kann, so muss ein tiefergreifendes Troubleshooting durchgeführt werden. Das nachfolgendes Textfile zeigt wie so ein Troubleshooting durchgeführt wird um die entsprechenden Debug Informationen zu erhalten und diese nachträglich anhand eines Tickets im Support Level P3 Fortinet zu übermitteln:<br /> <br /> [[Datei:FGT-Site2Site-Full-Debug-VPN-Up.txt]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 eine Konfigurierte IPSec VPN Verbindung von Grundauf neu Starten/Initieren? ===<br /> <br /> Wenn eine IPSec VPN Verbindung speziell für Site2Site VPN Konfiguriert wurde und nachträglich an dieser Konfiguration Aenderungen durchführt werden wie zB Encryption, Routing usw. Ist es wichtig, dass dieses Site2Site VPN auf beiden Seiten neu gestartet wird resp. Routing Informationen auf den neusten Stand gebracht werden sowie die Konfigurationsänderungen. Dabei steht unter FortiOS 5.4 auf dem Mgmt. Web Interface die Möglichkeit zur Verfügung über die folgende Position ein IPSec mit &quot;up/down&quot; neu zu starten:<br /> <br /> Monitor &gt; IPsec Monitor [Markiere einen entsprechenden VPN Tunnel] &gt; [Rechte Maustaste wähle &quot;up/down&quot;]<br /> <br /> Um Routing Informationen auf einem FortiGate Device vollumfänglich neu zu initieren führe folgenden Befehl auf der CLI aus:<br /> <br /> # execute router restart<br /> <br /> Diese Möglichkeit über Mgmt. Web Interface anhand &quot;up/down&quot; eine IPSec VPN Verbindung neu zu starten stellt zwar eine Möglichkeit dar, jedoch wird dadurch der entsprechenden IPSec VPN Tunnel nicht von Grundauf neu etabliert! Dies bedeutet: Die &quot;Security Association&quot; der Phase-1 wird dadurch nicht gelöscht und neu initiert. Diese Möglichkeit über Mgmt. Web Interface entspricht den folgenden Kommandos in der CLI die ausschliesslich im Zusammenhang stehen mit der Phase-2 und somit bestätigen das die Phase-1 resp. die &quot;Security Association&quot; nicht beeinflusst wird:<br /> <br /> # diagnose vpn tunnel down [Name Phase-2]<br /> # diagnose vpn tunnel up [Name Phase-2]<br /> <br /> Um die Phase-2 zu beinflussen dh. zB ein &quot;reset&quot; durchzuführen stehen für das Kommando &quot;diagnose vpn tunnel&quot; weitere Optionen zur Verfügung:<br /> <br /> # diagnose vpn tunnel ?<br /> down Shut down tunnel<br /> up Activate tunnel<br /> list List all tunnel<br /> dialup-list Lit dialup tunnel<br /> reset Flush tunnel SAs and reset NT-T and DPD configuration<br /> flush Flush tunnel SAs<br /> delinbsa Remove tunnel sa<br /> deloutbsa Remove tunnel sa<br /> dumpsa Dump all sa<br /> Stat Tunnel statistic info<br /> <br /> Wenn ein Neustart der Phase-2 nicht den gewünschten Erfolg bringt, wird oft als letzte Alternative ein Neustart des FortiGate Devices durchgeführt, was natürlich den gewünschten Erfol bringt jedoch nicht in jeder Situation möglich ist resp. sinnvoll ist da ein Unterbruch durch den Neustart des FortiGate Devices verursacht wird! Somit sollen IPSec VPN Verbindung auf einem FortiGate Device von Grundauf neu gestartet werden, kann damit die Informationen und Konfigurationsaenderungen in der Phase-1 komplett erneuert werden folgender Befehl ausgeführt werden:<br /> <br /> # diagnose debug reset<br /> # diagnose debug application ike 2 <br /> # diagnose debug enable <br /> # diagnose vpn ike restart <br /> <br /> Das Komando &quot;application ike 2&quot; wird durchgeführt um die Konfigurtionsaenderungen anzuzeigen und mit &quot;diagnose debug enable&quot; zu kontrollieren ob die Phase-1 sowie 2 korrekt etabliert wurden! Dabei ist jedoch zu berücksichtigen, dass durch &quot;diagnose vpn ike restart&quot; alle IPSec VPN Verbindungen auf einem FortiOS neu gestartet werden und somit für alle Konfigurierten IPSec VPN Verbindungen ein Unterbruch stattfindet. Soll nur eine bestimmte IPSec VPN Verbindung neu gestartet werden, kann folgender Befehl benutzt werden:<br /> <br /> # diagnose debug reset<br /> # diagnose debug application ike 2 <br /> # diagnose debug enable <br /> # diagnose vpn ike gateway flush [name Phase 1]<br /> <br /> == IPSec / L2TP ==<br /> <br /> === Wie wird unter FortiOS 5.4 für einen FortiGate Device eine IPSec VPN basierend auf L2TP konfiguriert? ===<br /> <br /> Unter FortiOS 5.4 kann neu eine IPSec VPN basierende L2TP Verbindung für Windows auf Interface Based VPN konfiguriert werden. Unter FortiOS 5.2 sind IPSec VPN Verbindungen basierend auf L2TP nur als Policy Based VPN konfigurierbar. Der Vorteil einer Policy Based IPSec VPN Verbindung basierend auf L2TP, ist das verschiedenen Devices diese benutzen können dh. IOS Devices, Android usw. Damit ein Policy Based VPN konfigiert werden kann muss im Mgmt. Web Interface die Funktion für Software Based VPN's in der CLI aktiviert werden. Dazu muss folgendes ausgeführt werden:<br /> <br /> # config system settings<br /> # set gui-policy-based-ipsec [enable | disable]<br /> # end<br /> <br /> In den nachfolgenden Schritten wird erklärt wie ein Interface Based VPN für IPSec VPN L2TP sowie ein Policy Based VPN für IPSec VPN L2TP konfiguriert wird. Die einfachste Art und Weise ist dies über CLI zu konfigurieren. Führe folgendes aus:<br /> <br /> '''IPSec VPN L2TP Phase-1 und Phase-2 Interface Based'''<br /> <br /> # config vpn ipsec phase1-interface<br /> # edit [Name der Phase-1 zB &quot;hard-l2tp&quot;]<br /> # set comments &quot;Interface Based IPSec Phase1 L2TP&quot;<br /> # set type dynamic <br /> # set interface [Name des Interfaces für die Verbindung zB &quot;wan1&quot;]<br /> # set ip-version 4 <br /> # set ike-version 1 <br /> # set local-gw 0.0.0.0<br /> # set keylife 86400<br /> # set authmethod psk <br /> # set mode main <br /> # set peertype any <br /> # set mode-cfg disable <br /> # set proposal aes256-md5 3des-sha1 aes192-sha1 <br /> # set add-route enable <br /> # set exchange-interface-ip disable <br /> # set localid [Name der Local-ID zB &quot;hard-l2tp&quot;]<br /> # set localid-type auto <br /> # set negotiate-timeout 30<br /> # set fragmentation enable <br /> # set dpd on-demand <br /> # set forticlient-enforcement disable <br /> # set npu-offload enable <br /> # set dhgrp 2 <br /> # set suite-b disable <br /> # set wizard-type custom <br /> # set xauthtype disable <br /> # set idle-timeout disable <br /> # set ha-sync-esp-seqno enable <br /> # set auto-discovery-sender disable <br /> # set auto-discovery-receiver disable <br /> # set auto-discovery-forwarder disable <br /> # set nattraversal enable <br /> # set default-gw 0.0.0.0<br /> # set default-gw-priority 0<br /> # set psksecret [Vergebe ein Pre-Shared Secrete]<br /> # set keepalive 10<br /> # set distance 15<br /> # set priority 0<br /> # set dpd-retrycount 3<br /> # set dpd-retryinterval 20<br /> # end<br /> <br /> # config vpn ipsec phase2-interface<br /> # edit [Name der Phase-2 zB &quot;hard-l2tp&quot;]<br /> # set comments &quot;Interface Based IPSec Phase2 L2TP&quot;<br /> # set phase1name [Name der Phase1 zB &quot;hard-l2tp&quot;]<br /> # set proposal aes256-md5 3des-sha1 aes192-sha1 <br /> # set pfs disable <br /> # set replay enable <br /> # set keepalive disable <br /> # set add-route phase1 <br /> # set auto-discovery-sender phase1 <br /> # set auto-discovery-forwarder phase1 <br /> # set keylife-type seconds <br /> # set encapsulation transport-mode <br /> # set l2tp enable <br /> # set protocol 0<br /> # set src-port 0<br /> # set dst-port 0<br /> # set dhcp-ipsec disable <br /> # set keylifeseconds 3600<br /> # end<br /> <br /> '''IPSec VPN L2TP Phase-1 und Phase-2 Policy Based'''<br /> <br /> # config vpn ipsec phase1<br /> # edit [Name der Phase-1 zB &quot;soft-l2tp&quot;]<br /> # set comments &quot;Policy Based IPSec Phase1 L2TP&quot;<br /> # set type dynamic <br /> # set interface [Name des Interfaces für die Verbindung zB &quot;wan1&quot;]<br /> # set ike-version 1 <br /> # set local-gw 0.0.0.0<br /> # set keylife 28800<br /> # set authmethod psk <br /> # set mode main <br /> # set peertype any <br /> # set mode-cfg disable <br /> # set proposal aes256-md5 3des-sha1 aes128-sha1 aes192-sha1 <br /> # set add-route disable <br /> # set exchange-interface-ip disable <br /> # set localid [Name der Local-ID zB &quot;soft-l2tp&quot;] <br /> # set localid-type auto <br /> # set negotiate-timeout 30<br /> # set fragmentation enable <br /> # set dpd on-idle <br /> # set forticlient-enforcement disable <br /> # set npu-offload enable <br /> # set dhgrp 1 2 5 <br /> # set suite-b disable <br /> # set wizard-type custom <br /> # set xauthtype disable <br /> # set idle-timeout disable <br /> # set ha-sync-esp-seqno enable <br /> # set nattraversal enable <br /> # set psksecret [Vergebe ein Pre-Shared Secrete]<br /> # set keepalive 10<br /> # set distance 1<br /> # set priority 0<br /> # set dpd-retrycount 3<br /> # set dpd-retryinterval 5<br /> # end<br /> <br /> # config vpn ipsec phase2<br /> # edit [Name der Phase-2 zB &quot;soft-l2tp&quot;]<br /> # set comments &quot;Policy Based IPSec Phase1 L2TP&quot;<br /> # set phase1name [Name der Phase1 zB &quot;soft-l2tp&quot;]<br /> # set use-natip enable <br /> # set proposal aes256-md5 3des-sha1 aes128-sha1 aes192-sha1 <br /> # set pfs disable <br /> # set replay enable <br /> # set keepalive enable <br /> # set add-route disable <br /> # set keylife-type both <br /> # set encapsulation transport-mode <br /> # set l2tp enable <br /> # set protocol 0<br /> # set src-port 0<br /> # set dst-port 0<br /> # set dhcp-ipsec disable <br /> # set keylifeseconds 3600<br /> # set keylifekbs 250000 <br /> # end<br /> <br /> Die Phase-1 und 2 wurden konfiguriert. Fuer die Authentifizierung der User muss nun eine Gruppe konfiguriert werden die zur L2TP Funktion hinzugefügt wird. In dieser Konfiguration muss ebenfalls ein IP-Pool definiert werden dh. dieser IP-Pool stellt ein IPv4 Subnet dar aus diesem dem User nach erfolgreicher Authentifizierung eine IPv4 Adresse auf dem Host/Workstation zugewiesen wird. Konfiguriere ein IP-Pool Objekt sowie eine entsprechende Gruppe für die Authentifizierung und füge diese Informationen der L2TP Funktion hinzu:<br /> <br /> '''Konfiguriere ein IP-Pool Objekt'''<br /> <br /> # config firewall address<br /> # edit &quot;net-ip-pool-ipsec-l2tp-vpn-198.18.4.128-25&quot;<br /> # set comment &quot;IPSec L2TP VPN IP-Pool&quot;<br /> # set subnet 198.18.4.128 255.255.255.128<br /> # next<br /> # end<br /> <br /> '''Konfiguriere ein LAN Objekt'''<br /> <br /> # config firewall address<br /> # edit &quot;net-local-lan-198.18.0.0-24&quot;<br /> # set comment &quot;Net LAN local&quot;<br /> # set subnet 198.18.0.0 255.255.255.0<br /> # next<br /> # end<br /> <br /> '''Konfiguriere ein User Objekt'''<br /> <br /> # config user local<br /> # edit &quot;local-0.intra&quot;<br /> # set type password<br /> # set passwd &quot;[Password]&quot;<br /> # next<br /> # end<br /> <br /> '''Konfiguriere ein Gruppen Objekt'''<br /> <br /> # config user group<br /> # edit &quot;gr-ipsec-l2tp-vpn&quot;<br /> # set group-type firewall<br /> # set member &quot;local-0.intra&quot;<br /> # next<br /> # end<br /> <br /> Nun kann diese Information der L2TP Funktion hinzugefügt werden:<br /> <br /> # config vpn l2tp<br /> # set eip [IPv4 Start IP des Ranges für IP Pool zB &quot;198.18.4.129&quot;]<br /> # set sip [IPv4 End IP des Ranges für IP Pool zB &quot;198.18.04.254&quot;]<br /> # set status enable<br /> # set usrgrp [Name der entsprechenden User Gruppe für L2TP zB &quot;gr-ipsec-l2tp-vpn&quot;]<br /> # end<br /> <br /> Nun können die entsprechenden Firewall Policy Rules erstellt werden. Dabei ist zu folgendes zu beachten: Die Firewall Policy Rules sei es für Policy Based VPN und/oder Interface Based VPN bestehen aus 2 Firewall Policy Rules. Die erste Firewall Policy Rule definiert den Zugriff auf die L2TP Funktion sowie auf das WAN Interface für die Authentifizierung und die zweite Firewall Policy Rule erlaubt den Zugriff in das interne LAN Segment. Für die Definition der Firewall Policy Rule Authentication Rule benötigt man den Service L2TP (TCP/UDP Port 1701). Dieser wird folgendermassen konfiguriert:<br /> <br /> Policy &amp; Objects &gt; Services &gt; Create New<br /> <br /> [[Datei:Fortinet-2103.jpg]]<br /> <br /> Konfiguriere nun die Firewall Policy Rules für IPSec VPN L2TP Interface Based und/oder Policy Based:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy<br /> <br /> '''IPSec VPN L2TP Interface Based'''<br /> <br /> [[Datei:Fortinet-2100.jpg]]<br /> <br /> [[Datei:Fortinet-2101.jpg]]<br /> <br /> '''IPSec VPN L2TP Policy Based'''<br /> <br /> [[Datei:Fortinet-2102.jpg]]<br /> <br /> [[Datei:Fortinet-2101.jpg]]<br /> <br /> Die Konfiguration ist abgeschlossen und ein entsprechender Host/Workstation kann basierend auf IPSec VPN L2TP für einen Test konfiguriert werden. Wie ein Windows 10 Host/Workstation basierend auf IPSec VPN L2TP konfiguriert wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_wird_unter_Windows_10_f.C3.BCr_ein_FortiOS_5.4_eine_IPSec_VPN_basierend_Verbindung_auf_L2TP_konfiguriert.3F]]<br /> <br /> === Wie wird unter Windows 10 für ein FortiOS 5.4 eine IPSec VPN basierend Verbindung auf L2TP konfiguriert? ===<br /> <br /> Der nachfolgende Artikel erklärt wie unter FortiOS 5.4 eine IPSec VPN L2TP Verbindung auf einem FortiGate Device konfiguriert wird:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_wird_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_eine_IPSec_VPN_basierend_auf_L2TP_konfiguriert.3F]]<br /> <br /> Wenn auf einem Host/Workstation basierend auf Windows 10 eine solche IPsec VPN L2TP Verbindung zu einem FortiGate Device sei es Interface Based und/oder Policy Based konfiguriert werden solll muss folgendes durchgeführt werden:<br /> <br /> Start &gt; Einstellungen &gt; Netzwerk und Internet &gt; VPN &gt; VPN-Verbindung hinzufügen<br /> <br /> [[Datei:Fortinet-2104.jpg]]<br /> <br /> Diese Informationen können nachträglich jederzeit geändert werden:<br /> <br /> [[Datei:Fortinet-2105.jpg]]<br /> <br /> Nun kann bereits ein erster Verbindungstest durchgeführt werden! Obwohl man davon ausgeht, dass über &quot;Erweiterte Optionen&quot; die L2TP Verbindung in den Details konfiguriert werden kann ist dies nicht möglich. Wenn eine L2TP Verbindung konfiguriert wird so wird im Hintergrund unter den Netzwerk Adaptern ein Hybrid Adapter (WAN Miniport) erstellt der die neu konfigurierte L2TP Verbindung darstellt. Um die L2TP Verbindung in deren Details zu konfigurieren muss dies über diesen Netzwerk Adapter über dessen Eigenschaften durchgeführt werden:<br /> <br /> Start &gt; Windows Durchsuchen &quot;ncpa.cpl&quot; &gt; Enter<br /> <br /> Wähle nun den &quot;soft-hard-l2tp&quot; WAN Miniport (L2TP) Adapter und führen eine Rechten Mausklick aus sowie wähle Eigenschaften:<br /> <br /> [[Datei:Fortinet-2106.jpg]]<br /> <br /> [[Datei:Fortinet-2107.jpg]]<br /> <br /> [[Datei:Fortinet-2108.jpg]]<br /> <br /> [[Datei:Fortinet-2109.jpg]]<br /> <br /> Wenn die Position unter den &quot;Erweiterten TCP/IP Einstellung&quot; betreffend &quot;Standardgateway für das Remotenetzwerk verwenden&quot; aktiviert ist so wird ein &quot;Splitt Tunneling&quot; durchgeführt!<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine IPSec VPN basierend auf L2TP Konfiguration ein Debug ausführen? ===<br /> <br /> Wenn man eine IPSec VPN Verbindung basierend auf L2TP konfiguriert und es später bei der Verbindung zu Problemen kommt kann mit nachfolgenden Befehl für diese Verbindung ein Debug ausgeführt werden. Da in diesem Output einige Informationen ausgegeben wird, sollte eine SSH Verbindung für den Debug erstellt werden sowie die Informationen des Outputs in ein Log File geschrieben werden zur späteren Analyse:<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung zur FortiGate (RS232 basierend resp. Seriell)<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere den L2TP Debug Filter'''<br /> <br /> # diagnose debug application l2tp -1<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Nun kann eine Verbindung erstellt werden:<br /> <br /> create_new_tunnel()-100: Allocated new Tunnel id=1, total count = 1 <br /> handle_control_packet()-549: <br /> check_control_hdr()-173: check_control_hdr: control, peer_call_id = 0, Ns = 0, Nr = 0<br /> check_control_hdr()-185: Updated control rec seqno. Value is now 1<br /> __avp_protocol_version()-233: peer is using version 8, revision 128.<br /> __avp_framing_caps()-248: supported peer framing: <br /> __avp_bearer_caps()-264: supported peer bearers:<br /> __avp_firmware_rev()-279: peer's firmware version 2048<br /> _avp_hostname()-295: Peer's hostname is 'DESKTOP-HSEH6HM'<br /> __avp_vendor()-310: peer's vendor 'Microsoft'<br /> __avp_assigned_tunnel()-339: peer's tunnel 1<br /> avp_receive_window_size()-359: peer's RWS 8.<br /> run_ctrl_state_machine()-91: run_ctrl_state_machine: message type is (1). Tunnel is 1, call is 0.<br /> run_ctrl_state_machine()-97: ** run_ctrl_state_machine - SCCRQ **<br /> run_ctrl_state_machine()-108: Rule 193.193.135.65 to 193.193.135.65avp_put_hostname()-84: Sent the host name = 193.1 <br /> run_ctrl_state_machine()-166: Sending SCCRP<br /> schedule_event()-94: <br /> schedule_event()-100: Message due 11066, now = 10966<br /> handle_control_packet()-549: <br /> check_control_hdr()-173: check_control_hdr: control, peer_call_id = 0, Ns = 1, Nr = 1<br /> check_control_hdr()-185: Updated control rec seqno. Value is now 2<br /> run_ctrl_state_machine()-91: run_ctrl_state_machine: message type is (3). Tunnel is 1, call is 0.<br /> run_ctrl_state_machine()-175: ** run_ctrl_state_machine - SCCCN **<br /> L2TPD 97: 180:Connection established to 193.193.135.65, 1701. Local: 1, Remote: 1.<br /> start_hello_timer()-59: L2TP: starting Hello timer for tunnel 1, next in 60 seconds.<br /> schedule_event()-94: <br /> schedule_event()-100: Message due 16967, now = 10967<br /> handle_network_packet()-271: Sending a ZLB to acknowledge last message<br /> send_zlb()-73: ** send_zlb **<br /> handle_control_packet()-549: <br /> check_control_hdr()-173: check_control_hdr: control, peer_call_id = 0, Ns = 2, Nr = 1<br /> check_control_hdr()-185: Updated control rec seqno. Value is now 3<br /> __avp_assigned_call()-392: Parsed new call id of 1<br /> __avp_call_serno()-418: serial number is 0<br /> __avp_bearer_type()-445: peer's bears anamylog<br /> avp_handler()-723: AVP 1 was ignored <br /> run_ctrl_state_machine()-91: run_ctrl_state_machine: message type is (10). Tunnel is 1, call is 1.<br /> run_ctrl_state_machine()-225: ** run_ctrl_state_machine - ICRQ **<br /> run_ctrl_state_machine()-235: New call was created for tunnel 1, call id = 1<br /> run_ctrl_state_machine()-290: This call is the master_call, its peer_call_id = 2 <br /> run_ctrl_state_machine()-298: run_ctrl_state_machine: sending ICRP<br /> schedule_event()-94: <br /> schedule_event()-100: Message due 11067, now = 10967<br /> handle_control_packet()-549: <br /> check_control_hdr()-173: check_control_hdr: control, peer_call_id = 1, Ns = 3, Nr = 2<br /> check_control_hdr()-185: Updated control rec seqno. Value is now 4<br /> __avp_tx_speed()-495: TX is 100000000<br /> __avp_frame_type()-474: peer's framing sync<br /> avp_handler()-723: AVP 29 was ignored <br /> run_ctrl_state_machine()-91: run_ctrl_state_machine: message type is (12). Tunnel is 1, call is 1.<br /> run_ctrl_state_machine()-307: ** run_ctrl_state_machine - ICCN **<br /> start_pppd()-180: Starting pppd<br /> L2TPD 29: 181:Starting call (launching pppd, opening GRE)<br /> run_ctrl_state_machine()-327: Call established with 193.193.135.65, Local: 2, Remote: 1, Serial: 0<br /> handle_network_packet()-271: Sending a ZLB to acknowledge last message<br /> send_zlb()-73: ** send_zlb **<br /> L2TPD 25: 454:Client 193.193.135.65 control connection started (id 1), assigned ip 198.18.4.130<br /> start_pppd()-466: /bin/pppd start_pppd()-466: 0 start_pppd()-466: l2tp start_pppd()-466: hard-l2tp start_pppd()-466: nodetach start_pppd()-466: 198.18.4.129:198.18.4.130 start_pppd()-466: +pap start_pppd()-466: +chap start_pppd()-466: peer-remote start_pppd()-466: 193.193.135.65 start_pppd()-466: lcp-echo-interval start_pppd()-466: 5 start_pppd()-466: lcp-echo-failure start_pppd()-466: 3 start_pppd()-466: dns-addr start_pppd()-466: 193.193.135.65 start_pppd()-468: <br /> monitor_ctrl_pkt_xmit()-94: <br /> monitor_ctrl_pkt_xmit()-116: L2TP: Peer ack'ed control packet.<br /> monitor_ctrl_pkt_xmit()-94: <br /> monitor_ctrl_pkt_xmit()-116: L2TP: Peer ack'ed control packet.<br /> <br /> Dazwischen sieht man immer wieder sogenannte Keepalive Nachrichten:<br /> <br /> send_hello()-33: L2TP: send Hello for tunnel 1 <br /> schedule_event()-94: <br /> schedule_event()-100: Message due 35604, now = 35504<br /> start_hello_timer()-59: L2TP: starting Hello timer for tunnel 1, next in 60 seconds.<br /> schedule_event()-94: <br /> schedule_event()-100: Message due 41504, now = 35504<br /> handle_control_packet()-549: <br /> handle_control_packet()-578: L2TP received control ZLB.<br /> monitor_ctrl_pkt_xmit()-94: <br /> monitor_ctrl_pkt_xmit()-116: L2TP: Peer ack'ed control packet.<br /> <br /> Wenn eine L2TP Verbindung beendet wird so wird folgendes ausgegeben:<br /> <br /> handle_control_packet()-549: <br /> check_control_hdr()-173: check_control_hdr: control, peer_call_id = 1, Ns = 4, Nr = 6<br /> check_control_hdr()-185: Updated control rec seqno. Value is now 5<br /> __avp_assigned_call()-381: close call id 1<br /> run_ctrl_state_machine()-91: run_ctrl_state_machine: message type is (14). Tunnel is 1, call is 1.<br /> run_ctrl_state_machine()-332: ** run_ctrl_state_machine - CDN **<br /> run_ctrl_state_machine()-373: Connection closed to 193.193.135.65, serial 0 ()<br /> handle_network_packet()-271: Sending a ZLB to acknowledge last message<br /> send_zlb()-73: ** send_zlb **<br /> l2tp_handle_calls()-309: closing The master call<br /> close_call()-409: ** close_call **<br /> close_call()-424: Closing call 2<br /> free_call()-227: ** free_call **<br /> l2tp_vdbind_msg_handler()-86: del_vdbind message:vd=root 0 devindex=77 ppp1<br /> handle_control_packet()-549: <br /> check_control_hdr()-173: check_control_hdr: control, peer_call_id = 1, Ns = 5, Nr = 6<br /> check_control_hdr()-185: Updated control rec seqno. Value is now 6<br /> __avp_assigned_tunnel()-339: peer's tunnel 1<br /> avp_result_code()-581: peer closing for reason 6, error = 0 ()<br /> run_ctrl_state_machine()-91: run_ctrl_state_machine: message type is (4). Tunnel is 1, call is 1.<br /> run_ctrl_state_machine()-187: ** run_ctrl_state_machine - StopCCN **<br /> run_ctrl_state_machine()-218: Connection closed to 193.193.135.65, port 1701 (), Local: 1, Remote: 1<br /> handle_network_packet()-271: Sending a ZLB to acknowledge last message<br /> send_zlb()-73: ** send_zlb **<br /> send_to_tunnel()-708: send packet to tunnel (id=1) failed (No such device)l2tp_handle_calls()-296: closing down tunnel 1<br /> close_tunnel()-445: ** close_tunnel **<br /> close_tunnel()-458: Closing and destroying tunnel 1<br /> L2TPD 26: 460:Client 193.193.135.65 control connection (id 1) finished<br /> close_calls_for_tunnel()-109: <br /> free_call()-227: ** free_call **<br /> free_tunnel()-126: Done close_calls_for_tunnel <br /> l2tp_vdbind_msg_handler()-86: del_vdbind message:vd=root 0 devindex=76 hard-l2tp_0<br /> <br /> Nach einem Debug sollte dieser wieder deaktiviert werden:<br /> <br /> '''Deaktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug disable <br /> <br /> Da eine L2TP Verbindung auf IPSec IKE 500 basiert kann diese Verbindung ebenfalls im IKE Debug Mode überprüft werden:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere den IKE Debug Filter'''<br /> <br /> # diagnose debug application ike -1<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable<br /> <br /> Nun kann eine L2TP Verbindung erstellt werden:<br /> <br /> ike shrank heap by 131072 bytes<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Identity Protection id=aa4d18c090210beb/0000000000000000 len=408<br /> ike 0: in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br /> ike 0:aa4d18c090210beb/0000000000000000:1: responder: main mode get 1st message...<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID unknown (20): 01528BBBC00696121849AB9A1C5B2A5100000001<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID MS NT5 ISAKMPOAKLEY 1E2B516905991C7D7C96FCBFB587E46100000009<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID RFC 3947 4A131C81070358455C5728F20E95452F<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID draft-ietf-ipsec-nat-t-ike-02\n 90CB80913EBB696E086381B5EC427B1F<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID FRAGMENTATION 4048B7D56EBCE88525E7DE7F00D6C2D3<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID unknown (16): FB1DE3CDF341B7EA16B7E5BE0855F120<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID unknown (16): 26244D38EDDB61B3172A36E3D0CFB819<br /> ike 0:aa4d18c090210beb/0000000000000000:1: VID unknown (16): E3A5966A76379FE707228231E5CE8652<br /> ike 0: cache rebuild start<br /> ike 0:hard-l2tp: cached as dynamic<br /> ike 0:ipsec-cisco: cached as dynamic<br /> ike 0:ipsec-fc: cached as dynamic<br /> ike 0:ipsec-ios: cached as dynamic<br /> ike 0:soft-l2tp: cached as dynamic<br /> ike 0: cache rebuild done<br /> ike 0:aa4d18c090210beb/0000000000000000:1: negotiation result<br /> ike 0:aa4d18c090210beb/0000000000000000:1: proposal id = 1:<br /> ike 0:aa4d18c090210beb/0000000000000000:1: protocol id = ISAKMP:<br /> ike 0:aa4d18c090210beb/0000000000000000:1: trans_id = KEY_IKE.<br /> ike 0:aa4d18c090210beb/0000000000000000:1: encapsulation = IKE/none<br /> ike 0:aa4d18c090210beb/0000000000000000:1: type=OAKLEY_ENCRYPT_ALG, val=3DES_CBC.<br /> ike 0:aa4d18c090210beb/0000000000000000:1: type=OAKLEY_HASH_ALG, val=SHA.<br /> ike 0:aa4d18c090210beb/0000000000000000:1: type=AUTH_METHOD, val=PRESHARED_KEY.<br /> ike 0:aa4d18c090210beb/0000000000000000:1: type=OAKLEY_GROUP, val=MODP1024.<br /> ike 0:aa4d18c090210beb/0000000000000000:1: ISAKMP SA lifetime=86400<br /> ike 0:aa4d18c090210beb/0000000000000000:1: SA proposal chosen, matched gateway hard-l2tp<br /> ike 0:hard-l2tp: created connection: 0x282d5d8 5 193.193.135.66-&gt;193.193.135.65:500.<br /> ike 0:hard-l2tp:1: selected NAT-T version: RFC 3947<br /> ike 0:hard-l2tp:1: cookie aa4d18c090210beb/aa460884c9a5fe4a<br /> ike 0:hard-l2tp:1: out AA4D18C090210BEBAA460884C9A5FE4A0110020000000000000000BC0D00003800000001000000010000002C01010001000000240501000080010005800200028004000280030001800B0001000C0004000070800D0000144A131C81070358455C5728F20E95452F0D000014AFCAD71368A1F1C96B8696FC775701000D0000148299031757A36082C6A621DE000503F30D0000144048B7D56EBCE88525E7DE7F00D6C2D3000000184048B7D56EBCE88525E7DE7F00D6C2D3C0000000<br /> ike 0:hard-l2tp:1: sent IKE msg (ident_r1send): 193.193.135.66:500-&gt;193.193.135.65:500, len=188, id=aa4d18c090210beb/aa460884c9a5fe4a<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Identity Protection id=aa4d18c090210beb/aa460884c9a5fe4a len=260<br /> ike 0: in AA4D18C090210BEBAA460884C9A5FE4A0410020000000000000001040A000084D99329CD327B8970838CA205A0D5307B49B5A0C18A7F3F8C71394C32BB4492D791D618C1485CE08FF5B40B95C9F8DADE7E9144546DC28EDBADBEE66718F9FA1F7C3AAB8B77E070F1A69F625C0EC2BC3A41CA3BB187623E698577D59BEC1444DEB2652BF8F4F34C0D2BA0ECB40E0E8CFB946CDB83FA67F48C7C18D53269EF714140000344876B5805539226D8FB6263DFC82CFC1141327CCC4FC24DC4DF2A5854856BFF6DD8FE365166AE4959FFFE5E36ED1A97414000018C3CB105F2081C65ABC507A6360B420BD6C63A504000000186E3667290C70AF03888129732489F98C2F2008F1<br /> ike 0:hard-l2tp:1: responder:main mode get 2nd message...<br /> ike 0:hard-l2tp:1: NAT not detected <br /> ike 0:hard-l2tp:1: out AA4D18C090210BEBAA460884C9A5FE4A0410020000000000000000E40A0000841F28ABB22B649D97C001F6E6612A4F6F188F62B588094828060FECB6BA59E4FAD2F5A9BC6C9FA77801B35ECD8EB56DF560F3F0BAE9399D274AA0CB525299B012E89F553F46C810DE2FDD3A404F562A59A8E7C3B6713D2908B97C2504B3DD273D2D3D896E6315BC2E7D626E9B8086277F1E512729C800D5A802A51A39A79A16A01400001432115D76A5E09AE02500AC02F8C49809140000186E3667290C70AF03888129732489F98C2F2008F100000018C3CB105F2081C65ABC507A6360B420BD6C63A504<br /> ike 0:hard-l2tp:1: sent IKE msg (ident_r2send): 193.193.135.66:500-&gt;193.193.135.65:500, len=228, id=aa4d18c090210beb/aa460884c9a5fe4a<br /> ike 0:hard-l2tp:1: ISAKMP SA aa4d18c090210beb/aa460884c9a5fe4a key 24:EF2D0070A61A6C8EB939A82DCE075EB1C9A070E8829BA92B<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Identity Protection id=aa4d18c090210beb/aa460884c9a5fe4a len=68<br /> ike 0: in AA4D18C090210BEBAA460884C9A5FE4A0510020100000000000000440065EB6A84C809391146CD1777FE42557EFDF98F26BA183E2AB1BE971A452F6B60D81286CABBDB9D<br /> ike 0:hard-l2tp:1: responder: main mode get 3rd message...<br /> ike 0:hard-l2tp:1: dec AA4D18C090210BEBAA460884C9A5FE4A0510020100000000000000440800000C01000000C1C187410000001819096E5122DC4ABADA92067C7F4DC42A2F1CC50100000000<br /> ike 0:hard-l2tp:1: peer identifier IPV4_ADDR 193.193.135.65<br /> ike 0:hard-l2tp:1: PSK authentication succeeded<br /> ike 0:hard-l2tp:1: authentication OK<br /> ike 0:hard-l2tp:1: enc AA4D18C090210BEBAA460884C9A5FE4A0510020100000000000000450800001102000000686172642D6C3274700000001886098E8AED21AF61BAB552DBB9569262FD04D41A<br /> ike 0:hard-l2tp:1: out AA4D18C090210BEBAA460884C9A5FE4A05100201000000000000004CEF653FA7AE0CB6D675FE349D124EFA7E37373798AF9C9A18E48754FAA77BB95D4771603A1BAA34CF2140219EB4DA8D95<br /> ike 0:hard-l2tp:1: sent IKE msg (ident_r3send): 193.193.135.66:500-&gt;193.193.135.65:500, len=76, id=aa4d18c090210beb/aa460884c9a5fe4a<br /> ike 0:hard-l2tp: adding new dynamic tunnel for 193.193.135.65:500<br /> ike 0:hard-l2tp_0: added new dynamic tunnel for 193.193.135.65:500<br /> ike 0:hard-l2tp_0:1: established IKE SA aa4d18c090210beb/aa460884c9a5fe4a<br /> ike 0:hard-l2tp_0: DPD disabled, not negotiated<br /> ike 0:hard-l2tp_0:1: no pending Quick-Mode negotiations<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Quick id=aa4d18c090210beb/aa460884c9a5fe4a:00000001 len=468<br /> ike 0: in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br /> ike 0:hard-l2tp_0:1:1: responder received first quick-mode message<br /> ike 0:hard-l2tp_0:1: dec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br /> ike 0:hard-l2tp_0:1:1: peer proposal is: peer:17:193.193.135.65-193.193.135.65:1701, me:17:193.193.135.66-193.193.135.66:1701<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trying<br /> ike 0:hard-l2tp_0:1:1: transport mode, override with 17:193.193.135.66-193.193.135.66:1701 -&gt; 17:193.193.135.65-193.193.135.65:0<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: matched phase2<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: dynamic client<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: my proposal:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: proposal id = 1:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: protocol id = IPSEC_ESP:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_AES_CBC (key_len = 256)<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=MD5<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_3DES<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=SHA1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_AES_CBC (key_len = 192)<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=SHA1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: incoming proposal:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: proposal id = 1:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: protocol id = IPSEC_ESP:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_AES_CBC (key_len = 256)<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=SHA1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: incoming proposal:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: proposal id = 2:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: protocol id = IPSEC_ESP:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_AES_CBC (key_len = 128)<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=SHA1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: incoming proposal:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: proposal id = 3:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: protocol id = IPSEC_ESP:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_3DES<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=SHA1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: negotiation result<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: proposal id = 3:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: protocol id = IPSEC_ESP:<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: trans_id = ESP_3DES<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: encapsulation = ENCAPSULATION_MODE_TRANSPORT<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: type = AUTH_ALG, val=SHA1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: using transport mode.<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: replay protection enabled<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: SA life soft seconds=3586.<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: SA life hard seconds=3600.<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: IPsec SA selectors #src=1 #dst=1<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: src 0 7 17:193.193.135.66-193.193.135.66:1701<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: dst 0 7 17:193.193.135.65-193.193.135.65:0<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: add dynamic IPsec SA selectors<br /> ike 0:hard-l2tp_0:1: add route 193.193.135.65/255.255.255.255 oif hard-l2tp_0(78) metric 15 priority 0<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: tunnel 1 of VDOM limit 0/0<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: add IPsec SA: SPIs=050b610b/8e16ae56<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: IPsec SA dec spi 050b610b key 24:CECD897C1D6CEA9445C7CB218B1F308591B79CF14AFF8ED9 auth 20:F799C64C21DF1F50B9EA765625FE356DEFF8B2AF<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: IPsec SA enc spi 8e16ae56 key 24:F810F84E22FDFB2C0FD865039F21B338D7A040DAF26A4010 auth 20:E6690E6A422F4F252232280A0352CCD5D9613595<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: transport mode encapsulation is enabled<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: added IPsec SA: SPIs=050b610b/8e16ae56<br /> ike 0:hard-l2tp_0:1:hard-l2tp:1: sending SNMP tunnel UP trap<br /> ike 0:hard-l2tp_0:1: enc AA4D18C090210BEBAA460884C9A5FE4A0810200100000001000000A0010000186F56BECBF32164E50F7E3C99A1BFA94AB531936F0A00004000000001000000010000003403030401050B610B00000028010300008004000280050002800100010002000400000E1080010002000200040003D09005000014BBE04D5BEEE0A28771BFF7A8646EF79C0500000C011106A5C1C187410000000C011106A5C1C18742<br /> ike 0:hard-l2tp_0:1: out AA4D18C090210BEBAA460884C9A5FE4A0810200100000001000000A436DA1BBE5DCD1822EFFBA4C5CBD4002E4EBA549B603DDBD4FEDEA1AB0E4DD12093BE8EC9C3A00687353EAADF5ACF357FEBD217403E01FB93EC91A931DF78905791473F33B11AE78C5A34ABEA4AEE22CC3E9BBA7502964D009611B721896DAC8E90E9343B93E419CE5D65DCDFB430BA72E5BA65E74BD6B5752E1D3AB4EFA835CA1EFE8F581712192D<br /> ike 0:hard-l2tp_0:1: sent IKE msg (quick_r1send): 193.193.135.66:500-&gt;193.193.135.65:500, len=164, id=aa4d18c090210beb/aa460884c9a5fe4a:00000001<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Quick id=aa4d18c090210beb/aa460884c9a5fe4a:00000001 len=60<br /> ike 0: in AA4D18C090210BEBAA460884C9A5FE4A08102001000000010000003CF7762C20EDCE39718739F6CA9090C9541F4B52C64B0C5F8AFD6F259E3958B849<br /> ike 0:hard-l2tp_0:1: dec AA4D18C090210BEBAA460884C9A5FE4A08102001000000010000003C0000001814ABFDB8D0724DADF789C2FE776B54C96CA5AF200000000000000000<br /> ike 0:hard-l2tp_0:hard-l2tp:1: send SA_DONE SPI 0x8e16ae56<br /> ike 0:hard-l2tp: IP 198.18.4.129 added<br /> ike 0:hard-l2tp: IP 198.18.4.129 removed<br /> ike 0:hard-l2tp: IP 198.18.4.129 added<br /> ike shrank heap by 122880 bytes<br /> <br /> Wenn eine Verbindung beendet wird so wird folgendes ausgegeben:<br /> <br /> ike 0:hard-l2tp: IP 198.18.4.129 removed<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Informational id=aa4d18c090210beb/aa460884c9a5fe4a:1cf649be len=76<br /> ike 0: in AA4D18C090210BEBAA460884C9A5FE4A081005011CF649BE0000004CD31698F8D44776ACCE84EAD31BFCB734D1C2B1AFE9D363C2957B6B9E23CC83BA9F3952F01FCD9723A29DEAEFE52FF559<br /> ike 0:hard-l2tp_0:1: dec AA4D18C090210BEBAA460884C9A5FE4A081005011CF649BE0000004C0C000018BAA486A10C0011F351DC7B67F6962DD85BD6E2840000001000000001030400018E16AE560000000000000000<br /> ike 0:hard-l2tp_0:1: recv IPsec SA delete, spi count 1<br /> ike 0:hard-l2tp_0: deleting IPsec SA with SPI 8e16ae56<br /> ike 0:hard-l2tp_0:hard-l2tp: deleted IPsec SA with SPI 8e16ae56, SA count: 0<br /> ike 0:hard-l2tp_0: sending SNMP tunnel DOWN trap for hard-l2tp<br /> ike 0:hard-l2tp_0:1: del route 193.193.135.65/255.255.255.255 oif hard-l2tp_0(78) metric 15 priority 0<br /> ike 0:hard-l2tp_0:hard-l2tp: delete<br /> ike 0: comes 193.193.135.65:500-&gt;193.193.135.66:500,ifindex=5....<br /> ike 0: IKEv1 exchange=Informational id=aa4d18c090210beb/aa460884c9a5fe4a:d067794b len=84<br /> ike 0: in AA4D18C090210BEBAA460884C9A5FE4A08100501D067794B00000054D4E69E9BAA9C908F4F57CD39D1124581CC953A68AECACF09047E627775B79959051814136840D0CEE26E25790FD32F61CE8ACAABD2625ECA<br /> ike 0:hard-l2tp_0:1: dec AA4D18C090210BEBAA460884C9A5FE4A08100501D067794B000000540C000018101526418B5431D9C02B4DF551019E33EBA220200000001C0000000101100001AA4D18C090210BEBAA460884C9A5FE4A00000000<br /> ike 0:hard-l2tp_0:1: recv ISAKMP SA delete aa4d18c090210beb/aa460884c9a5fe4a<br /> ike 0:hard-l2tp_0: deleting<br /> ike 0:hard-l2tp_0: flushing <br /> ike 0:hard-l2tp_0: sending SNMP tunnel DOWN trap<br /> ike 0:hard-l2tp_0: flushed <br /> ike 0:hard-l2tp_0: delete dynamic<br /> ike 0:hard-l2tp_0: deleted<br /> <br /> Nach erfolgreichen Debug Mode sollte dieser wieder deaktiviert sowie zurück gesetzt werden:<br /> <br /> '''Deaktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug disable <br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> == DDoS ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 eine DDos Policy Konfigurieren und was muss ich berücksichtigen? ===<br /> <br /> Neu steht unter FortiOS 5.4 die Konfiguration der DDos Policy auch für kleinere Devices wieder im Mgmt. Web Interface zur Verfügung. Dabei stellt die DDoS Policy neu unter FortiOS 5.4 ein klassische Policy dar in der &quot;top down first match wins&quot; gilt. Die entsprechende Menüposition befindet sich unter:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy<br /> <br /> Ist diese Menüposition nicht vorhanden muss dieses Feature aktiviert werden. Wie dies durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Für eine DDoS Policy Konfiguration muss in erster Linie folgendes berücksichtigt werden: Eine DDoS Policy auf einem FortiOS wird nicht innerhalb der Stateful Inspection Firewall Policy abgearbeitet sondern diese wird vor der Stateful Inspection Firewall Policy abgearbeitet! Dies bedeutet wiederum: Möchte man einen Host im internen Bereich vor einer DDos Attake schützen und dieser Host wurde in der Stateful Inspection Firewall Policy anhand eines VIP Objekts für Destination NAT konfiguriert, muss in der DDos Policy die externe Public IPv4 Adresse des Host benutzt werden und nicht die interne IPv4 Adresse des Hosts da die DDos Policy vor der Stateful Inspection Firewal Policy abgearbeitet wird! Somit kann anhand einer explizit konfigurierten DDoS Policy ein spezifischer Service wie zB SMTP anhand &quot;tcp_src_session&quot; und/oder &quot;tcp_dst_session&quot; geschützt werden. Dies bedeutet: Wenn ein SMTP MX Server auf dem TCP Port 25 geschützt werden soll um zu verhindern das durch ein SMTP Denial of Service Attacke versucht wird von einer bestimmten Source eine Vielzahl von SMTP Verbindung aufzubauen, können diese SMTP Verbindungen anhand &quot;tcp_src_session&quot; für den SMTP Server limitiert werden und somit eine Denial of Service Attacke für den SMTP Service verhindert werden. Dabei spielt der definierte &quot;threshold&quot; eine wichtige Rolle denn durch diese Definition wird die maximal Anzahl möglicher Verbindungen definiert. Für einige Anomalien gilt eine spezifische Zeit dh. wenn innerhalb dieser Zeit der &quot;thresold&quot; überschritten wird so wird die definierte Aktion ausgeführt. In den verschiedenen Anomalien gilt deshalb betreffend &quot;thresold&quot; folgende Definition: <br /> <br /> • Flooding Anomaly Wenn die Anzahl der Session für eine einzelne Destination innerhalb einer Sekunden den &quot;threshold&quot; <br /> erreicht, wird für die Destination ein &quot;Flooding Anomaly&quot; ausgelöst! <br /> <br /> • Scan Anomaly Wenn die Anzahl der Sessions von einer einzelnen Source innerhalb einer Sekunden den &quot;threshold&quot; <br /> erreicht, wird für die Source eine &quot;Scan Anomaly&quot; ausgelöst!<br /> <br /> • Source Session Limit Wenn die Anzahl gleichzeitiger Session von einer einzelnen Source den &quot;thresold&quot; erreicht, ist die<br /> Limite für diese einzelne Source erreicht und es wird eine &quot;Source Session Limit Anomaly&quot; ausgelöst!<br /> <br /> • Destination Session Limit Wenn die Anzahl gleichzeitiger Session für eine einzelne Destination den &quot;thresold&quot; erreicht, ist<br /> die Limite für diese einzelne Destination ereicht und es wird eine &quot;Destination Limit Anomaly&quot; <br /> ausgelöst! <br /> <br /> Nachfolgendes Beispiel zeigt wie eine DDoS Policy konfiguriert wird anhand &quot;tcp_src_session&quot; und einem &quot;thresold 100&quot; sowie dem Service TCP Port 25. Dieses Beispiel limitiert somit eine Source IPv4 Adresse die für eine Verbindung auf den SMTP MX Server benutzt wird auf 100 maximale Verbindungen. Werden diese maximalen Verbindungen durch eine Source IPv4 Adresse überschritten (thresold), wird die Source IPv4 Adresse zB für eine bestimmte Zeit geblockt resp. in &quot;quarantine&quot; gesetzt:<br /> <br /> # config firewall DoS-policy<br /> # edit [Vergebe eine entsprechende Policy ID zB &quot;1&quot;]<br /> # set interface [Definiere ein entsprechendes Interface zB &quot;wan1&quot;]<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Name des Adress Objekts für den SMTP Server zB &quot;host-local-198.18.0.92-32&quot;]<br /> # set service [Name des Service Objekts für den SMTP Service zB &quot;SMTP&quot;] <br /> # config anomaly<br /> # edit [Name der Anomaly zB für Source IPv4 Adressen &quot;tcp_src_session&quot;]<br /> # set status enable<br /> # set log enable<br /> # set action block<br /> # set quarantine attacker<br /> # set quarantine-expiry [Definition der Zeitdauer für Quarantine des Attackers; 0-365d für Tage; 0-24h für Stunden; 0-1440m für Minuten; Minimum 0d0h1m]<br /> # set quarantine-log enable<br /> # set threshold [Definiere Maximal Anzahl Möglicher Verbindungen für Source IPv4 Adresse 0-2147483647; Beispiel 100]<br /> # end<br /> # end<br /> <br /> Diese Konfiguration kann zwar über Mgmt. Web Interface durchgeführt werden jedoch ist die &quot;quarantine&quot; Konfiguration nur über CLI verfügbar:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2055.jpg]]<br /> <br /> Wir empfehlen Grundsätzlich nach den spezifischen DDoS Policy Rules eine generelle DDoS Policy Rule zu implementieren um einen generellen grundsätzlichen Schutz zu bieten. Diese kann über CLI wie folgt konfiguriert werden:<br /> <br /> # config firewall DoS-policy<br /> # edit [Vergebe eine entsprechende Policy ID zB &quot;1&quot;]<br /> # set interface [Definiere ein entsprechendes Interface zB &quot;wan1&quot;]<br /> # set srcaddr &quot;all&quot;<br /> # set service &quot;ALL&quot;<br /> # config anomaly<br /> # edit &quot;tcp_syn_flood&quot;<br /> # set status enable<br /> # set log enable<br /> # set action block<br /> # set threshold 2000<br /> # next<br /> # edit &quot;tcp_port_scan&quot;<br /> # set status enable<br /> # set threshold 1000<br /> # next<br /> # edit &quot;tcp_src_session&quot;<br /> # set status enable<br /> # set threshold 5000<br /> # next<br /> # edit &quot;tcp_dst_session&quot;<br /> # set status enable<br /> # set threshold 5000<br /> # next<br /> # edit &quot;udp_flood&quot;<br /> # set status enable<br /> # set log enable<br /> # set action block<br /> # set threshold 2000<br /> # next<br /> # edit &quot;udp_scan&quot;<br /> # set status enable<br /> # set threshold 2000<br /> # next<br /> # edit &quot;udp_src_session&quot;<br /> # set status enable<br /> # set threshold 5000<br /> # next<br /> # edit &quot;udp_dst_session&quot;<br /> # set status enable<br /> # set threshold 5000<br /> # next<br /> # edit &quot;icmp_flood&quot;<br /> # set status enable<br /> # set log enable<br /> # set action block<br /> # set threshold 250<br /> # next<br /> # edit &quot;icmp_sweep&quot;<br /> # set status enable<br /> # set threshold 100<br /> # next<br /> # edit &quot;icmp_src_session&quot;<br /> # set status enable<br /> # set threshold 300<br /> # next<br /> # edit &quot;icmp_dst_session&quot;<br /> # set status enable<br /> # set threshold 1000<br /> # next<br /> # edit &quot;ip_src_session&quot;<br /> # set threshold 5000<br /> # next<br /> # edit &quot;ip_dst_session&quot;<br /> # set threshold 5000<br /> # next<br /> # edit &quot;sctp_flood&quot;<br /> # set threshold 2000<br /> # next<br /> # edit &quot;sctp_scan&quot;<br /> # set threshold 1000<br /> # next<br /> # edit &quot;sctp_src_session&quot;<br /> # set threshold 5000<br /> # next<br /> # edit &quot;sctp_dst_session&quot;<br /> # set threshold 5000<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Möchte man diese DDoS Policy über Mgmt. Web Interface konfigurieren muss folgendes konfiguriert werden:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2056.jpg]]<br /> <br /> Diese DDoS Policy die einen generellen Schutz bietet jedoch nicht Service spezifisch ist kann auf kleineren FortiGate Devices ohne Probleme angewendet werden! Wie schon erwähnt gilt unter FortiOS 5.4 für die DDoS Policy &quot;top down first match wins&quot;. Aus diesem Grund muss auf die Rheienfolge der DDoS Policy Rules geachtet werden dh. in unserem Beispiel ist die spezifischen DDoS Policy Rules an erster Stelle und die generelle DDoS Policy am Ende. Muss die Reihenfolge verändert werden kann anhand eines Drag &amp; Drop in der Spalte Seq# über Mgmt. Web Interface die durchgeführt werden. Dies wird folgendermassen durchgeführt:<br /> <br /> # config firewall DoS-policy<br /> # get<br /> == [ 1 ]<br /> policyid: 1<br /> == [ 2 ]<br /> policyid: 2<br /> <br /> # move [Gebe die entsprechende Policy ID an] [after | before] [Gebe die entsprechende Policy ID an]<br /> <br /> Für unsere Beispiel ergiebt sich folgende Konfiguration betreffend der Reihenfolge:<br /> <br /> [[Datei:Fortinet-2057.jpg]]<br /> <br /> === Wie finde ich unter FortiOS 5.4 für eine DDos Policy heraus welche Werte ich in einer Anomaly benutzen soll? ===<br /> <br /> Wenn eine DDoS Policy konfguriert wird im generellen dh. nicht für einen spezifischen Service können die Standard &quot;threshold&quot; verwendet werden sofern keine speziellen Bedürfnisse resp. Topology existiert. Wie diese generelle DDoS Policy zu konfigurieren ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_eine_DDos_Policy_Konfigurieren_und_was_muss_ich_ber.C3.BCcksichtigen.3F]]<br /> <br /> Wenn jedoch spezielle Bedürfnisse existieren (Topology) und/oder für spezielle Services die geschützt werden sollen keine Anhaltspunkte existieren fragt sich wie ein &quot;threshold&quot; zu ermittelnt ist. Im obigen Link wird anhand eines SMTP MX Servers gezeigt wie der SMTP Service anhand &quot;tcp_src_session&quot; für maximale Verbindungen einer Source geschützt werden kann! Will man nun den &quot;threshold&quot; ermitteln kann die gleiche Konfiguration durchgeführt werden jedoch wir die &quot;action&quot; auf Pass gesetzt und das Log aktiviert. So kann nach einiger Zeit über die Logs eine Auswertung vollzogen werden um den maximalen &quot;threshold&quot; zu ermitteln. Für das Beispiel des SMTP MX Servers im vorhergehenden Link würde das folgende Konfiguration bedeuten:<br /> <br /> # config firewall DoS-policy<br /> # edit [Vergebe eine entsprechende Policy ID zB &quot;1&quot;]<br /> # set interface [Definiere ein entsprechendes Interface zB &quot;wan1&quot;]<br /> # set srcaddr &quot;all&quot;<br /> # set dstaddr [Name des Adress Objekts für den SMTP Server zB &quot;host-local-198.18.0.92-32&quot;]<br /> # set service [Name des Service Objekts für den SMTP Service zB &quot;SMTP&quot;] <br /> # config anomaly<br /> # edit [Name der Anomaly zB für Source IPv4 Adressen &quot;tcp_src_session&quot;]<br /> # set status enable<br /> # set log enable<br /> # set action '''pass'''<br /> # set quarantine '''none'''<br /> # set threshold [Definiere Maximal Anzahl Möglicher Verbindungen für Source IPv4 Adresse 0-2147483647; Beispiel 100]<br /> # end<br /> # end<br /> <br /> Dabei spielt der definiert &quot;threshold&quot; insofern nur eine Nebenrolle da die &quot;action&quot; auf &quot;pass&quot; gesetzt wurde dennoch sollte ein entsprechender &quot;thresold&quot; gesetzt werden. Wenn ein &quot;threshold&quot; erreicht wird so wird ein entsprechender Log Eintrag erstellt im &quot;Anomaly&quot; Log. Dieses findet man unter folgender Position:<br /> <br /> Log &amp; Report &gt; Anomaly<br /> <br /> [[Datei:Fortinet-2058.jpg]]<br /> <br /> Im diesem Beispiel wurde der &quot;threshold&quot; für &quot;tcp_syn_flood&quot; überschritten! Anhand dieser Informationen kann der &quot;threshold&quot; ermittelt werden! Betreffend Logs ist jedoch folgendes zur Berücksichtigen: Wenn zB eine &quot;flood&quot; Attacke durchgeführt wird so wird nicht für alle Verbindungen ein Log Eintrag erstellt da dieses Vorgehen Memory und/oder CPU des FortiGate Devices beeinträchtigen würde. Stattdessen werden die Logs periodisch korreliert resp. Zusammengezogen (1 Log Eintrag für jeden Incident über 50). Dies bedeutet wiederum: Es wird für alle Verbindungen betreffend einer IPv4 Adresse periodisch (ca. 1 Minute) 1 Log Eintrag erstellt. Diese Funktion wird in den Logs anhand &quot;count&quot; indiziert. Zusätzlich steht über CLI anhand &quot;diagnose&quot; weitere Befehle zur Verfügung. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_eine_DDos_Policy_weitere_Informationen_auflisten_f.C3.BCr_einen_Analyse.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine DDos Policy weitere Informationen auflisten für einen Analyse? ===<br /> <br /> Unter CLI steht für eine DDoS Policy folgendes Kommando zur Verfügung:<br /> <br /> # diagnose ips anomaly [clear | config | filter | list | status]<br /> <br /> Die verschiedenen Optionen für &quot;ips anomaly&quot; haben folgende Bedeutung:<br /> <br /> • clear Löscht die anomaly meters<br /> • config Listet die DOS-sensoren auf<br /> • filter Listet den &quot;anomaly&quot; Filter auf<br /> • list Listet die &quot;anomaly&quot; meters auf<br /> • status Listet den &quot;anomaly&quot; status auf<br /> <br /> Somit kann zB mit folgenden Befehl die konfigurierten DDoS Policies aufgelistet werden die Konfiguriert wurden:<br /> <br /> # diagnose ips anomaly config<br /> DoS sensors in kernel vd 0:<br /> DoS id 2 proxy 0<br /> 0 tcp_syn_flood status 0 log 0 nac 0 action 0 threshold 2000<br /> 1 tcp_port_scan status 0 log 0 nac 0 action 0 threshold 1000<br /> 2 tcp_src_session status 1 log 1 nac 1 action 7 threshold 100<br /> 3 tcp_dst_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 4 udp_flood status 0 log 0 nac 0 action 0 threshold 2000<br /> 5 udp_scan status 0 log 0 nac 0 action 0 threshold 2000<br /> 6 udp_src_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 7 udp_dst_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 8 icmp_flood status 0 log 0 nac 0 action 0 threshold 250<br /> 9 icmp_sweep status 0 log 0 nac 0 action 0 threshold 100<br /> 10 icmp_src_session status 0 log 0 nac 0 action 0 threshold 300<br /> 11 icmp_dst_session status 0 log 0 nac 0 action 0 threshold 1000<br /> 12 ip_src_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 13 ip_dst_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 14 sctp_flood status 0 log 0 nac 0 action 0 threshold 2000<br /> 15 sctp_scan status 0 log 0 nac 0 action 0 threshold 1000<br /> 16 sctp_src_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 17 sctp_dst_session status 0 log 0 nac 0 action 0 threshold 5000<br /> DoS id 1 proxy 0<br /> 0 tcp_syn_flood status 1 log 1 nac 0 action 7 threshold 2000<br /> 1 tcp_port_scan status 1 log 0 nac 0 action 0 threshold 1000<br /> 2 tcp_src_session status 1 log 0 nac 0 action 0 threshold 5000<br /> 3 tcp_dst_session status 1 log 0 nac 0 action 0 threshold 5000<br /> 4 udp_flood status 1 log 1 nac 0 action 7 threshold 2000<br /> 5 udp_scan status 1 log 0 nac 0 action 0 threshold 2000<br /> 6 udp_src_session status 1 log 0 nac 0 action 0 threshold 5000<br /> 7 udp_dst_session status 1 log 0 nac 0 action 0 threshold 5000<br /> 8 icmp_flood status 1 log 1 nac 0 action 7 threshold 250<br /> 9 icmp_sweep status 1 log 0 nac 0 action 0 threshold 100<br /> 10 icmp_src_session status 1 log 0 nac 0 action 0 threshold 300<br /> 11 icmp_dst_session status 1 log 0 nac 0 action 0 threshold 1000<br /> 12 ip_src_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 13 ip_dst_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 14 sctp_flood status 0 log 0 nac 0 action 0 threshold 2000<br /> 15 sctp_scan status 0 log 0 nac 0 action 0 threshold 1000<br /> 16 sctp_src_session status 0 log 0 nac 0 action 0 threshold 5000<br /> 17 sctp_dst_session status 0 log 0 nac 0 action 0 threshold 5000<br /> total # DoS sensors: 2.<br /> <br /> Der nachfolgende Befehl listet alle IPv4 Adressen auf für die ein &quot;match&quot; für eine DDoS Policy ausgeführt wurde. Diese Liste zeigt nicht zwingend IPv4 Adressen die eine Attacke durchgeführt haben. Die Position &quot;exp&quot; (expiration) zeigt den Wert in Sekunden nachdem ein entsprechender Eintrag entfernt wird sofern kein weiterer &quot;match&quot; betreffend der IPv4 Adresse für diesen DDoS Policy Eintrag stattfindet. Die Position &quot;pps&quot; (packet per second) zeigt an wieviele Packet pro Sekunden für die IPv4 Adressen registriert wurde. Die Position &quot;freq&quot; (frequency) zeigt die Frequenz für eine spezifische IPv4 Adresse für die eine DDoS anomaly erkannt wurde:<br /> <br /> # diagnose ips anomaly list<br /> list nids meter:<br /> id=udp_flood ip=198.41.0.4 dos_id=1 exp=988 pps=1 freq=6<br /> <br /> id=udp_dst_session ip=198.41.0.4 dos_id=1 exp=5990 pps=0 freq=0<br /> <br /> id=udp_scan ip=193.193.135.65 dos_id=1 exp=988 pps=2 freq=3<br /> <br /> id=udp_src_session ip=193.193.135.65 dos_id=1 exp=5990 pps=0 freq=0<br /> <br /> id=udp_flood ip=193.193.135.66 dos_id=1 exp=880 pps=3 freq=3<br /> <br /> id=udp_flood ip=192.228.79.201 dos_id=1 exp=967 pps=0 freq=1<br /> <br /> id=udp_dst_session ip=192.228.79.201 dos_id=1 exp=5969 pps=0 freq=0<br /> <br /> total # of nids meters: 7.<br /> <br /> Wenn durch &quot;list&quot; eine grosse Liste von Informationen ausgegeben wird kann diese anhand des folgenden Befehls ein Filter gesetzt werden:<br /> <br /> # diagnose ips anomaly filter<br /> clear Clear anomaly filter.<br /> id Anomaly ID.<br /> ip IP and subnet mask.<br /> pps pps<br /> freq frequency<br /> <br /> Der Status des Filter kann mit folgenden Befehl aufgelistet werden:<br /> <br /> # diagnose ips anomaly filter<br /> anomaly filter:<br /> id any<br /> ip 0.0.0.0 mask 0.0.0.0<br /> nps 0 - 0<br /> freq 0 - 0 <br /> <br /> Somit kann zB ein anhand eine Policy ID (id) oder zB anhand eine IPv4 Adresse (ip) ein Filter gesetzt werden:<br /> <br /> # diagnose ips anomaly filter id 1<br /> # diagnose ips anomaly filter<br /> anomaly filter:<br /> id 1<br /> ip 0.0.0.0 mask 0.0.0.0<br /> nps 0 - 0<br /> freq 0 - 0<br /> <br /> # diagnose ips anomaly filter ip 198.41.0.4 255.255.255.255<br /> # diagnose ips anomaly filter<br /> anomaly filter:<br /> id 1<br /> ip 198.41.0.4 mask 255.255.255.255<br /> nps 0 - 0<br /> freq 0 - 0 <br /> <br /> Um den Filter zurück zu setzen führe ein &quot;clear&quot; aus:<br /> <br /> # diagnose ips anomaly filter clear<br /> # diagnose ips anomaly filter<br /> anomaly filter:<br /> id 0<br /> ip 0.0.0.0 mask 0.0.0.0<br /> nps 0 - 0<br /> freq 0 - 0<br /> <br /> == Botnet ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 für eine FortiGate Verbindungen zu &quot;botnet&quot; Servern blocken oder überwachen? ===<br /> <br /> Unter FortiOS 5.2 wurde die &quot;botnet&quot; Funktion innerhalb des Antivirus Profiles konfiguriert. Dies steht unter FortiOS 5.4 nicht mehr zur Verfügung. Neu steht die &quot;botnet&quot; Funktion Hauptsächlich für ein Interface zur Verfügung und kann über das Mgmt. Web Interface konfiguriert werden:<br /> <br /> Network &gt; Interfaces &gt; [Markiere das entsprechende Interface zB &quot;wan1&quot;] &gt; Edit &gt; Scan Outgoing Connections to Botnet Sites &gt; [Disable | Block | Monitor]<br /> <br /> [[Datei:Fortinet-1665.jpg]]<br /> <br /> [[Datei:Fortinet-1666.jpg]]<br /> <br /> Wenn die Konfiguration für ein entsprechendes Interface auf der CLI durchgeführt werden möchte, muss folgendes durchgeführt werden:<br /> <br /> # config system interface<br /> # edit [Name des entsprechende Interface zB &quot;wan1&quot;]<br /> # set scan-botnet-connections [disable | block | monitor]<br /> # end<br /> <br /> Durch diese Konfiguration wird der &quot;outgoing&quot; Traffic zB für &quot;wan2&quot; betreffend &quot;botnet&quot; Server kontrolliert dh. werden IP's betreffend &quot;botnet&quot; Server angegangen, werden diese gemäss Konfiguration geblockt und ein Log Eintrag geschrieben oder durch Monitor ein Log Eintrag geschrieben. Wenn Die Funktion aktiviert wird erscheint ein Hinweis, dass sich zB 9 &quot;botnet&quot; Server in der Liste befindet. Diese &quot;botnet&quot; Server Liste wird von der FortiGuard Funktion (FortiGuard Mobile Security oder FortiGuard Enterprise Bundle) auf den neusten Stand gebracht. Somit muss FortiGuard Mobile Security oder FortiGuard Enterprise Bundle lizensiert werden damit diese Funktion der &quot;botnet&quot; Server zur Verfügung steht (Neu ab 1. Oktober 2016). Um die aktive &quot;botnet&quot; Server Liste einzusehen steht auf dem Mgmt. Web Interface folgende Position zur Verfügung:<br /> <br /> System &gt; FortiGuard &gt; License Information &gt; Botnet Definitions &gt; View List<br /> <br /> [[Datei:Fortinet-1667.jpg]]<br /> <br /> [[Datei:Fortinet-1668.jpg]]<br /> <br /> Wird die Funktion auf einem Interface zB &quot;wan2&quot; aktiviert kann diese nachträglich getestet werden. Dazu öffne einen Browser und gebe gemäss &quot;botnet&quot; Liste zB folgendes ein:<br /> <br /> http://46.166.135.177<br /> <br /> Diese IP ist in der &quot;botnet&quot; Liste aufgeführt für Port 80. Ausgehend davon, dass für den Traffic und die entsprechende Firewall Policy das &quot;log&quot; aktiviert ist, wird im Antivirus Log ein entsprechender Eintrag geschrieben:<br /> <br /> Log &amp; Report &gt; Antivirus<br /> <br /> [[Datei:Fortinet-1669.jpg]]<br /> <br /> Diese &quot;botnet&quot; Server Liste kann über CLI und &quot;diagnose&quot; Kommando eingesehen sowie manipuliert werden. Weitere Informationen dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_die_.22botnet.22_Informationen_auf_einer_FortiGate_auflisten.2C_suchen_usw.3F]]<br /> <br /> Diese Liste wird innerhalb der Autoupdate Funktion von FortiGuard auf den neusten Stand gehalten. Um diese Liste manuell auf den neusten Stand zu bringen kann folgender Befehl auf der CLI ausgeführt werden:<br /> <br /> # execute update-now<br /> <br /> Wie schon erwähnt wurde die &quot;botnet&quot; Funktion aus dem Antivirus Profile verschoben und als Funktion auf den Interfaces implementiert. Zusätzlich jedoch kann die Funktion, wenn diese nicht auf den Interfaces aktiviert werden kann, auf einer Firewall Policy, Explizit Proxy, Interface Policy oder Sniffer aktiviert werden um eine granularere Konfiguration zu erreichen. Dies kann über CLI konfiguriert werden:<br /> <br /> # config firewall policy<br /> # edit [Gebe eine entsprechende Policy ID an]<br /> # set scan-botnet-connections [disable | block | monitor]<br /> # end<br /> <br /> # config firewall explicit-proxy-policy<br /> # edit [Gebe eine entsprechende Policy ID an]<br /> # set scan-botnet-connections [disable | block | monitor]<br /> # end<br /> <br /> # Firewall interface policy<br /> # config firewall interface-policy<br /> # edit [Gebe eine entsprechende Policy ID an]<br /> # set scan-botnet-connections [disable | block | monitor]<br /> # end<br /> <br /> # Firewall sniffer<br /> # config firewall sniffer<br /> # edit [Gebe eine entsprechende Policy ID an]<br /> # set scan-botnet-connections [disable | block | monitor]<br /> # end<br /> <br /> === Wie kann ich unter FortiOS 5.4 die &quot;botnet&quot; Informationen auf einer FortiGate auflisten, suchen usw? ===<br /> <br /> Wenn die &quot;botnet&quot; Server Liste auf einem FortiOS 5.4 aufgelistet werden soll, kann dies über Mgmt. Web Interface durchgeführt werden. Dazu wähle folgendes:<br /> <br /> System &gt; FortiGuard &gt; License Information &gt; Botnet Definitions &gt; View List<br /> <br /> [[Datei:Fortinet-1667.jpg]]<br /> <br /> [[Datei:Fortinet-1668.jpg]]<br /> <br /> Ueber Mgmt. Web Interface ist es jedoch nicht möglich weitere Manipulationen betreffend dieser &quot;botnet&quot; Liste auszuführen. Neu unter FortiOS 5.4 steht ein entsprechendes &quot;diagnose&quot; Kommando auf der CLI zur verfügung das dies ermöglich:<br /> <br /> # diagnose sys botnet [stat | list | find | flush | reload | file]<br /> <br /> Dies verschiedenen zur Verfügung stehenden Optionen haben folgende Bedeutung:<br /> <br /> • stat the number of botnet entries in the kernel.<br /> • list list the botnet entries.<br /> • find find a botnet entry by ip address, port number, protocol etc.<br /> • flush flush botnet entries from the kernel.<br /> • reload reload botnet file into the kernel<br /> • file botnet file diagnostics.<br /> <br /> Somit wenn die Liste der &quot;botnet&quot; Server auf einem FortiOS für eine FortiGate eingesehen werden möchte kann folgendes ausgeführt werden:<br /> <br /> # diagnose sys botnet stat<br /> The amount of botnet entries in kernel is: 9<br /> <br /> # diagnose sys botnet list<br /> Read 9 botnet entry:<br /> 0. proto=UDP ip=24.5.5.251, port=16471, name_id=2, rule_id=32<br /> 1. proto=TCP ip=46.166.135.177, port=80, name_id=0, rule_id=12<br /> 2. proto=UDP ip=67.190.137.250, port=16471, name_id=2, rule_id=32<br /> 3. proto=UDP ip=75.74.227.4, port=16471, name_id=2, rule_id=32<br /> 4. proto=UDP ip=108.131.43.62, port=27697, name_id=1, rule_id=2<br /> 5. proto=TCP ip=113.38.129.254, port=16471, name_id=2, rule_id=4<br /> 6. proto=UDP ip=113.38.129.254, port=16471, name_id=2, rule_id=32<br /> 7. proto=UDP ip=160.79.57.246, port=16471, name_id=2, rule_id=32<br /> 8. proto=TCP ip=178.162.183.185, port=80, name_id=0, rule_id=1<br /> <br /> Möchte man diese &quot;botnet&quot; Liste komplett löschen resp. ein Flush durchführen, kann folgendes ausgeführt werden:<br /> <br /> # diagnose sys botnet flush<br /> <br /> Danach erscheint in der &quot;botnet&quot; Liste kein Eintrag mehr:<br /> <br /> # diagnose sys botnet list<br /> <br /> Um die aktuelle &quot;botnet&quot; Liste neu zu laden gebe folgendes ein:<br /> <br /> # diagnose sys botnet reload<br /> <br /> Danach ist die &quot;botnet&quot; Liste wieder aktuell:<br /> <br /> # diagnose sys botnet list<br /> Read 9 botnet entry:<br /> 0. proto=UDP ip=24.5.5.251, port=16471, name_id=2, rule_id=32<br /> 1. proto=TCP ip=46.166.135.177, port=80, name_id=0, rule_id=12<br /> 2. proto=UDP ip=67.190.137.250, port=16471, name_id=2, rule_id=32<br /> 3. proto=UDP ip=75.74.227.4, port=16471, name_id=2, rule_id=32<br /> 4. proto=UDP ip=108.131.43.62, port=27697, name_id=1, rule_id=2<br /> 5. proto=TCP ip=113.38.129.254, port=16471, name_id=2, rule_id=4<br /> 6. proto=UDP ip=113.38.129.254, port=16471, name_id=2, rule_id=32<br /> 7. proto=UDP ip=160.79.57.246, port=16471, name_id=2, rule_id=32<br /> 8. proto=TCP ip=178.162.183.185, port=80, name_id=0, rule_id=1<br /> <br /> Anhand der &quot;find&quot; Option kann in der &quot;botnet&quot; Liste nach einem entsprechenden Eintrag gesucht werden:<br /> <br /> # diagnose sys botnet find [Entsprechende IPv4 Adresse &quot;46.166.135.177&quot;] [Botnet Port zB &quot;80&quot;] [Botnet Protokoll zB &quot;6&quot;]<br /> Read 1 botnet entry:<br /> 0. proto=TCP ip=46.166.135.177, port=80, name_id=0, rule_id=12<br /> <br /> Um zusätzliche Informationen über die verschiedenen &quot;botnet&quot; Einträge zu erhalten kann &quot;file&quot; benützt werden zB mit nachfolgenden Kommando kann das &quot;botnet&quot; File das als Grundlage dient für die Liste ausgelesen werden:<br /> <br /> # diagnose sys botnet file stat<br /> File name: /etc/idsbot.rules<br /> File format: Compressed(ZIP)<br /> File compressed size: 141<br /> File decompressed size: 204<br /> BOTNET version=01.000 2012-05-28 22:51:00<br /> Botnet name table id: 0x1<br /> Botnet name number: 3<br /> Botnet name size: 47(0x2f)<br /> Botnet TCP table id: 0x10002<br /> Botnet TCP entry number: 3<br /> Botnet TCP entry size: 36(0x24)<br /> Botnet UDP table id: 0x10003<br /> Botnet UDP entry number: 6<br /> Botnet UDP entry size: 72(0x48)<br /> <br /> Für die verschiedenen &quot;botnet&quot; Einträge im &quot;output&quot; für &quot;diagnose sys botnet list&quot; werden &quot;name_id's&quot; vergeben. Diese &quot;name_id&quot; gibt Auskunft um welche Art es sich handelt. Um diese &quot;name_id&quot; auszulsen kann folgendes Kommando benutzt werden:<br /> <br /> # diagnose sys botnet list<br /> Read 9 botnet entry:<br /> 0. proto=UDP ip=24.5.5.251, port=16471, name_id=2, rule_id=32<br /> 1. proto=TCP ip=46.166.135.177, port=80, '''name_id=0''', rule_id=12<br /> 2. proto=UDP ip=67.190.137.250, port=16471, name_id=2, rule_id=32<br /> 3. proto=UDP ip=75.74.227.4, port=16471, name_id=2, rule_id=32<br /> 4. proto=UDP ip=108.131.43.62, port=27697, '''name_id=1''', rule_id=2<br /> 5. proto=TCP ip=113.38.129.254, port=16471, name_id=2, rule_id=4<br /> 6. proto=UDP ip=113.38.129.254, port=16471, name_id=2, rule_id=32<br /> 7. proto=UDP ip=160.79.57.246, port=16471, name_id=2, rule_id=32<br /> 8. proto=TCP ip=178.162.183.185, port=80, '''name_id=0''', rule_id=1<br /> <br /> # diagnose sys botnet file botnet-name [Gebe eine entsprechende &quot;name_id&quot; an zB &quot;1&quot;]<br /> Botnet name (ID:1): zbot_udp<br /> <br /> # diagnose sys botnet file botnet-name [Gebe eine entsprechende &quot;name_id&quot; an zB &quot;0&quot;]<br /> Botnet name (ID:0): Spyeye<br /> <br /> == Antivirus ==<br /> <br /> === Wie kann ich unter FortiOS 5.4 die Antivirus Database/Engine auf den neusten Stand bringen? ===<br /> <br /> Alle UTM Databases werden auf einem FortiOS anhand der &quot;autoupdate&quot; Funktion auf den neusten Stand gebracht. Weitere Informationen dazu wie diese Funktion &quot;autoupdate&quot; zu konfigurieren ist und was dabei beachtet werden muss siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_ich_unter_FortiOS_5.4_die_.22autoupdate.22_Funktion_f.C3.BCr_UTM_Databases.3F]]<br /> <br /> Um die Antivirus Database sowie Engine versions Informationen zu überprüfen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_die_einzelnen_UTM_Databases_die_Versions_Informationen_.C3.BCberpr.C3.BCfen.3F]]<br /> <br /> Für eine Antivirus Database kann ebenfalls ein Downgrade durchgeführt werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_die_einzelnen_UTM_Databases_ein_Downgrade_durchf.C3.BChren.3F]] <br /> <br /> === Wo finde ich auf der FortiGuard Support Seite mehr Informationen betreffend Antivirus Database Inhalte? ===<br /> <br /> Die Antivirus Definition Database von Fortinet resp. FortiGuard beinhaltet unzählig Virus Signaturen und deren Variationen. Um festzustellen ob eine bestimmte Virus Signature in der Antivirus Definition Database enthalten ist oder dessen Variationen gebe auf der folgende Seite den Namen der Virussignatur ein:<br /> <br /> http://www.fortiguard.com/encyclopedia/ <br /> <br /> Danach kann auf den entsprechenden Eintrag ein Mausklick ausgeführt werden und die Beschreibung über den angewählten Eintrag erscheint sowie Zusatzinformationen. Um festzustellen was einer Antivirus Database Version hinzugefügt worden ist kann folgendes durchgeführt werden:<br /> <br /> http://www.fortiguard.com/antivirus<br /> <br /> Danach wähle oben Rechts die Position &quot;Latest AV Database:&quot;. Danach werden die Antivirus Database Versionen unter &quot;AntiVirus Service Updates&quot; aufgelistet und können einzeln angewählt werden. Wenn eine Antivirus Database Version angwählt wird, sieht man welche Virus Signaturen hinzugefügt wurden! Die einzelnen Virus Signaturen können angewählt werden und es werden detaillierte Informationen zu diesem Eintrag aufgelistet. Zusätzlich kann über diese Seite ein entsprechendes File überprüft werden anhand eines &quot;Online Virenscanners&quot;. Dazu wähle auf der Seite die Position &quot;Online Virus Scan&quot; oder wähle den folgenden Link:<br /> <br /> http://www.fortiguard.com/virusscanner<br /> <br /> === Wie kann ich unter FortiOS 5.4 für die Antivirus Engine die Maximale Filegrösse konfigurieren? ===<br /> <br /> Die Maximale Filegrösse gibt die maximale Grösse an eines Files das durch die Antivirus Engine benutzt wird um dieses zu Scannen dh. grössere Files werden ignoriert und nicht gescannt! Diese Maximale Filegrösse steht im direkten Zusammenhang mit der Performance auf einer FortiGate dh. die Scan Funktion der Antivirus Engine wird direkt im Memory durchgeführt. Wird die Maximale Filegrösse erhöht, wird somit das Memory durch eine grösser Filegrösse bei Scans zusätzlich belastet. Aus diesem Grund ist es gut zu überlegen ob die Maximale Filegrösse höher gesetzt werden soll als per Standard definiert. Per Standard gilt auf kleineren Devices eine Maximale Filegrösse von 10 MB und auf grösseren Device eine Maximale Filegrösse von 15 MB. Der Unterschied des gefahren Potential zwischen 5 MB und zB 10 MB sind Minimal. Dies wird im nachfolgenden Dokument aufgezeigt:<br /> <br /> [[Datei:MalwareFileSize.pdf]]<br /> <br /> Die Maximale Filegrösse der Antivirus Engine wird nicht im Antivirus Profile konfiguriert sondern innerhalb des Protocol Options. Die Konfiguration kann für jeden Service wie zB http, ftp usw. einzeln konfiguriert werden und steht nur unter CLI zur Verfügung:<br /> <br /> # config firewall profile-protocol-options<br /> # edit [Name des entsprechenden Profiles]<br /> # config [http | ftp | imap | mapi | pop3 | smtp | nntp ]<br /> # set oversize-limit [Maximale Grösse in Memory in MB; Standard 10]<br /> # set uncompressed-oversize-limit [Maximale Grösse in Memory in MB eines entpackten Archives; Standard 10]<br /> # set uncompressed-nest-limit [Maximale Tiefe von Archiven 2 - 100; Standard 12]<br /> # set scan-bzip2 [enable | disable]<br /> # set block-page-status-code [Setzt den Return Code für HTTP; Standard 200]<br /> # end<br /> # end<br /> <br /> Grundsätzlich steht für &quot;oversize-limit&quot; auf einem FortiGate Device max. 10% des Memory zur Verfügung. Dies bedeutet: Um die Maximale Grösse von &quot;oversize-limit&quot; auf einem FortiGate Device abhängig vom zur Verfügung stehenden Memory zu ermitteln, kann folgendes durchgeführt werden:<br /> <br /> # config firewall profile-protocol-options<br /> # edit [Name des entsprechenden Profiles]<br /> # config [http | ftp | imap | mapi | pop3 | smtp | nntp ]<br /> # set oversize-limit ?<br /> &lt;ingeger&gt; please input integer value (1-183)<br /> <br /> Bei der Option &quot;uncompressed-oversize-limit&quot; handelt es sich um die Maximale Filegrösse im Memory eines entpackten Archives zB zip Files das durch die Antivirus Engine gescannt wird. Grundsätzlich kann dieser Konfigurationspunkt mit 0 = unlimited konfiguriert werden, was jedoch explizit durch Fortinet nicht empfohlen wird. Per Standard gilt hier die gleiche Maximale Filegrösse wie für &quot;oversize-limit&quot; konfiguriert dh. 10 MB! Bei der Option &quot;uncompressed-nest-limit&quot; handelt es sich um die maximale Tiefe eines Archives für ein File das durch die Antivirus Engine gescannt wird. Dabei wird als Archiv betreffend &quot;uncompressed-nest-limit&quot; folgendes Archive definiert:<br /> <br /> arj, bzip2, cab, gzip, lha, lzh, msc, rar, tar, zip. bzip2 (sofern aktiviert)<br /> <br /> Die Option &quot;block-page-status-code&quot; definiert den HTTP Status Code der dem User über den Browser zurück gegeben wird sofern ein File geblockt wird. Wenn ein Maximale File Grösse überschritten wird gemäss Konfiguration &quot;oversize-limit&quot;, kann dieses geblockt oder zugelassen werden. Diese Funktion wird gesteuert über die Option &quot;options&quot; innerhalb des Services der Konfiguriert wird für die Protocol Options:<br /> <br /> # config firewall profile-protocol-options<br /> # edit [Name des entsprechenden Profiles]<br /> # set oversize-log [enable | disable]<br /> # config [http | ftp | imap | mapi | pop3 | smtp | nntp ]<br /> # set options [Block Files grösser als Maximale Filegrösse &quot;oversize&quot;]<br /> # end<br /> # end<br /> <br /> Möchte man die Files zulassen die grösser sind als &quot;oversize-limit&quot; kann folgendes konfiguriert werden:<br /> <br /> # config firewall profile-protocol-options<br /> # edit [Name des entsprechenden Profiles]<br /> # set oversize-log [enable | disable]<br /> # config [http | ftp | imap | mapi | pop3 | smtp | nntp ]<br /> # set options [Allow Files grösser als Maximale Filegrösse &quot;clientcomfort&quot;]<br /> # set comfort-interval [Zeit in Sekunden nachdem &quot;clientcomfort&quot; gestartet wird 1 - 900; Standard 10]<br /> # set comfort-amount [Bytes für &quot;comfort-interval&quot; 1 - 10240 Bytes; Standard 1]<br /> # end<br /> # end<br /> <br /> === Welche &quot;compressed&quot; Formate werden unter FortiOS 5.4 für die Antivirus Engine unterstützt? ===<br /> <br /> Wenn auf einem FortOS die Antivirus Engine konfiguriert wird, fragt man sich welche &quot;compressed&quot; Formate die Antivirus Engine auf einem FortiOS unterstützt. Nachfolgendes offizielle Dokument von Fortinet zeigt welche &quot;compressed&quot; Formate in der Antivirus Engine unterstützt werden und liefert Wichtig Zusatzinformationen:<br /> <br /> [[Datei:fortios-scanning-of-archive-compressed-files.pdf]]<br /> <br /> Nachfolgend ein Kurzüberblick über die unterstützten Formate:<br /> <br /> '''Archive / Compression Formats'''<br /> • ZIP<br /> • ZIPX (BZIP2, INFLATE64, LZMA, LZMA2)<br /> • JAR<br /> • RAR<br /> • 7Z<br /> • BZIP2<br /> • CAB<br /> • TAR<br /> • GZIP<br /> • ARJ<br /> • LZH<br /> • MSC (Microsoft Compress)<br /> • SIS (Symbian Installer Package)<br /> • SISX (Symbian Installer Package for 9.x)<br /> • SWF<br /> • NSIS (Nullsoft Installer Package)<br /> • E32Image (Symbian 9.x, compressed with custom LZW algorithm)<br /> • XZ (starting with AV engine v4.3)<br /> • CPIO (starting with AV engine v4.3)<br /> • AutoIt (starting with AV engine 5.0)<br /> • TNEF ( starting with AV engine 5.1)<br /> <br /> '''Self Extracting Formats'''<br /> • SFX ZIP<br /> • SFX RAR<br /> • SFX LZH<br /> • SFX ARJ<br /> • SFX CAB<br /> • SFX 7Z<br /> <br /> '''Static Packers'''<br /> • UPX<br /> • ASPACK<br /> • PETITE<br /> • FSG<br /> <br /> '''Generic/Custom Packers'''<br /> • UPACK<br /> • Mew<br /> • PECompact<br /> • ASProtect<br /> • PecBundle<br /> • PEncrypt<br /> • ACProtect<br /> <br /> '''Document Formats'''<br /> • PDF<br /> • MS OFFICE<br /> • RTF<br /> • WORDML<br /> • MIME<br /> <br /> === Welche Database und Funktionen können unter FortiOS 5.4 für die Antivirus Engine Aktiviert werden? ===<br /> <br /> Für die Antivirus Engine stehen auf einem FortiOS folgende Databases und Funktionen zur Verfügung:<br /> <br /> • Normal Database Beinhaltet die &quot;Wild Virus&quot; sowie die &quot;Ueblichen Virus&quot;. Für eine normale Absicherung resp.<br /> Abdeckung gegen Virus sollte diese Database benutzt werden!<br /> <br /> • Extended Database Beinhaltet &quot;Wild Virus&quot; sowie eine umfanggreiche Definition der &quot;Zoo Virus&quot;. &quot;Zoo Viruses&quot; <br /> sind in den normalen Studien nicht mehr aufgeführt da sehr selten. Dies bedeutet: diese<br /> Database sollte nur in High Security Umgebungen benutzt werden! <br /> <br /> • Extrem Database Beinhaltet &quot;Wild Virus&quot; sowie der &quot;Zoo Virus&quot;. &quot;Zoo-Viruses&quot; sind in den normalen Studien <br /> nicht mehr aufgeführt da sehr selten. Der Unterschied zum &quot;extended&quot; Modus ist, dass in <br /> der &quot;extrem&quot; alle &quot;Zoo Virus&quot; enthalten sind. Diese Database sollte nur in High Security <br /> Umgebungen benutzt werden! <br /> <br /> • Mobile Malware Database Beinhaltet Mobile Malware for Android!<br /> <br /> • Grayware Funktion Grayware binhaltet die Definitionen für Adware oder auch Dialer genannt!<br /> <br /> • Heuristic Verhaltensbasierende Analytische Antivirus Ueberprüfung!<br /> <br /> • Scan Mode (Flow Mode) Benützt Flow-Mode mit kompakter Antivirus Database sowie Erweiterte Technik für Antivirus<br /> Scan!<br /> <br /> • Block Executables (Email) Im Antivirus Profile können Executables Files (.exe) für IMAP, POP3, SMTP und MAPI geblockt<br /> werden! <br /> <br /> Um die entsprechende Database für Antivirus Engine zu konfigurieren kann über CLI folgendes durchgeführt werden:<br /> <br /> # config antivirus settings<br /> # set default-db [extended | extreme | normal]<br /> # set grayware [enable oder disable]<br /> # end<br /> <br /> Dabei ist zu berücksichtigen, dass die &quot;extreme&quot; Database nicht auf kleineren FortiGate Devices zur Verfügung steht. Um die Heuristic zu konfigurieren kann folgendes auf CLI durchgeführt werden:<br /> <br /> # config antivirus heuristic<br /> # set mode [pass | block | disable]<br /> # end<br /> <br /> Die zusätzliche Database für Mobile Malware kann über das entsprechende Antivirus Profile aktiviert werden. Dabei ist zu berücksichtigen, dass diese Database nur Mobile Malware für Android enthält:<br /> <br /> # config antivirus profile<br /> # edit [Name des entsprechenden Antivirus Profile]<br /> # set mobile-malware-db [enable | disable]<br /> # end<br /> <br /> Beim Quick Mode handelt es sich um einen Antivirus Scan im Flow-Mode analog FortiOS 5.2. Dabei wird aber um die Performance im Antivirus Scan zu steigern eine kompakte Antivirus Database verwendet sowie eine erweiterte Technik im Antivirus Scan selber. Dieser Mode sollte nur dann genutzt werden, wenn Performance Probleme auftreten und der Flow-Mode bereits benutzt wird. Um den Quick Mode zu benutzen muss im entsprechenden Antivirus Profile die Funktion aktiviert werden:<br /> <br /> # config antivirus profile<br /> # edit [Name des entsprechenden Antivirus Profile]<br /> # set scan-mode [quick | full]<br /> # end<br /> <br /> Möchte man im Antivirus Profile im Zusammenhang mit Email Attachement resp. mit den Services IMAP, POP3, SMTP und MAPI alle Executables dh. .exe Files per Standard blocken, kann diese Funktion für diese Services aktiviert werden dh. durch die Option &quot;virus&quot; wird ein Executable als Virus erkannt. Per Standard ist die Funktion &quot;executables&quot; als &quot;default&quot; konfiguriert dh. Executables werde nicht als Virus erkannt. Executables für andere Services wie zB HTTP zu blocken steht im Antivirus Profile nicht zur Verfügung:<br /> <br /> # config antivirus profile<br /> # edit [Name des entsprechenden Antivirus Profile]<br /> # config [imap | pop3 | smtp | mapi]<br /> # set executables [default | virus]<br /> # end<br /> # end<br /> <br /> Per Standard ist die Heuristic auf &quot;pass&quot; konfiguriert dh. die Heuristic ist aktiviert jedoch wird kein File geblockt! Nachdem die Konfiguration durchgeführt wurde müssen die zusätzlichen Informationen resp. Database auf den neusten Stand gebracht werden. Dies kann anhand folgenden Kommandos durchgeführt werden:<br /> <br /> # execute update-now<br /> <br /> Nachträglich können die verschiedenen Databases mit deren Versions Informationen überprüft werden. Wie dies durchzuführen ist siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_die_einzelnen_UTM_Databases_die_Versions_Informationen_.C3.BCberpr.C3.BCfen.3F]]<br /> <br /> Ab FortiOS 5.4.1 steht nachfolgendes Kommando zusätzlich zur Verfügung das die einzelnen Antivirus Datenbanken auflistet sowie dessen Inhalt resp. Einträge:<br /> <br /> # diagnose antivirus database-info<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device die Antivirus Funktion konfigurieren? ===<br /> <br /> Wenn unter FortiOS 5.4 die Antivirus Funktion konfiguriert ist die Basis dazu folgende Profiles:<br /> <br /> • Proxy Options Profile (Unverschlüsselter Traffic für HTTP, SMTP, POP3, IMAP, MAPI, FTP, DNS sowie NNTP)<br /> • SSL Inspection Profile (Verschlüsselter Traffic für HTTPS, SMTPS, POP3S, IMAPS sowie FTPS)<br /> • Antivirus Profile (Unverschlüsselter Traffic für HTTP, SMTP, POP3, IMAP, MAPI, FTP sowie NNTP)<br /> <br /> Somit muss zu Beginn verifiziert werden ob verschlüsselter Traffic benutzt werden soll für die Antivirus Funktion. Ist dies der Fall, muss eine &quot;Deep Inspection&quot; konfiguriert werden anhand des SSL Inspection Profiles sowie das Fortinet_CA_SSLProxy Zertifikat des FortiGate Devices muss auf den Host/Clients als &quot;Vertrauenswürdige Stammzertifikat&quot; eingespielt werden. Damit ist gewährleistet das eine &quot;Deep Inspection&quot; angewendet werden kann. Ebenfalls als Grundvoraussetzung muss gewährleistet werden das eine &quot;Deep Inspection&quot; auf einem entsprechenden FortiGate Device betreffend Perfomance benutzt werden kann. Die &quot;Deep Inspection&quot; Funktion sollte aus Performance Gründen nicht für FortiGate Devices kleiner FG-90D konfiguriert resp. angewendet werden! Somit muss als Grundlage für die Antivirus Funktion im ersten Schritt ein Proxy Options Profile und/oder ein SSL Inspection Profile konfiguriert werden. In diesen Profiles sollten nur Services/Porst aktiviert werden für die die Antivirus Funktion aktiviert wird resp. in einer Firewall Policy Rule konfiguriert wird:<br /> <br /> '''Proxy Options Profile Konfiguration'''<br /> <br /> Security Profiles &gt; Proxy Options &gt; Create New<br /> <br /> [[Datei:Fortinet-2049.jpg]]<br /> <br /> # config firewall profile-protocol-options <br /> # edit [Name des entsprechenden Proxy Options Profile zB &quot;local-default.intra&quot;]<br /> # set comment [Gebe einen Kommentar ein zB &quot;Unencrypted default profile local-sg0e0&quot;]<br /> # unset replacemsg-group<br /> # set oversize-log enable<br /> # set switching-protocols-log enable<br /> # config http<br /> # set ports 80<br /> # set status enable <br /> # set inspect-all disable <br /> # set options clientcomfort <br /> # set comfort-interval 10<br /> # set comfort-amount 1<br /> # set range-block disable <br /> # unset post-lang<br /> # set fortinet-bar disable <br /> # set streaming-content-bypass enable <br /> # set switching-protocols bypass <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # set block-page-status-code 200<br /> # set retry-count 0<br /> # end<br /> # config ftp<br /> # set ports 21<br /> # set status enable <br /> # set inspect-all disable <br /> # set options clientcomfort <br /> # set comfort-interval 10<br /> # set comfort-amount 1<br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config imap<br /> # set ports 143<br /> # set status enable <br /> # set inspect-all disable <br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config mapi<br /> # set ports 135<br /> # set status enable<br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config pop3<br /> # set ports 110<br /> # set status enable<br /> # set inspect-all disable <br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config smtp<br /> # set ports 25<br /> # set status enable<br /> # set inspect-all disable <br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # set server-busy disable <br /> # end<br /> # config nntp<br /> # set ports 119<br /> # set status enable <br /> # set inspect-all disable <br /> # unset options<br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config dns<br /> # set ports 53<br /> # set status enable <br /> # end<br /> # config mail-signature<br /> # set status disable <br /> # unset signature<br /> # end<br /> # set rpc-over-http enable <br /> # end<br /> <br /> '''SSL Inspection Profile Konfiguration'''<br /> <br /> Security Profiles &gt; SSL Inspection &gt; Create New<br /> <br /> [[Datei:Fortinet-2050.jpg]]<br /> <br /> # config firewall ssl-ssh-profile <br /> # edit [Wähle ein entsprechendes SSL Inspection Profile zB &quot;local-default.intra&quot;]<br /> # set comment [Gebe einen Kommentar ein zB &quot;Encrypted default profile local-sg0e0&quot;]<br /> # config ssl<br /> # set inspect-all disable <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config https<br /> # set ports 443<br /> # set status deep-inspection <br /> # set client-cert-request bypass <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config ftps<br /> # set ports 990<br /> # set status deep-inspection <br /> # set client-cert-request bypass <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config imaps<br /> # set ports 993<br /> # set status deep-inspection <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config pop3s<br /> # set ports 995<br /> # set status deep-inspection <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config smtps<br /> # set ports 465<br /> # set status deep-inspection <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # set whitelist disable<br /> # end <br /> # config ssl-exempt<br /> # end<br /> # set server-cert-mode re-sign <br /> # set caname Fortinet_CA_SSLProxy <br /> # set untrusted-caname Fortinet_CA_Untrusted <br /> # set certname Fortinet_CA_SSLProxy <br /> # end<br /> # config ssl-server<br /> # end<br /> # set ssl-invalid-server-cert-log enable <br /> # set rpc-over-https enable <br /> # set use-ssl-server disable <br /> # end<br /> <br /> '''Antivirus Profile Konfiguration'''<br /> <br /> Zusätzlich zur Antivirus Profile Konfiguration ist nachfolgender Artikel zu berücksichtigen der die zur Verfügung stehenden Funktionen <br /> der Antivirus Engine zeigt:<br /> <br /> [[FortiGate-5.4:FAQ#Welche_Database_und_Funktionen_k.C3.B6nnen_unter_FortiOS_5.4_f.C3.BCr_die_Antivirus_Engine_Aktiviert_werden.3F]]<br /> <br /> Security Profiles &gt; AntiVirus &gt; Create New<br /> <br /> [[Datei:Fortinet-2051.jpg]]<br /> <br /> # config antivirus profile <br /> # edit [Wähle das entsprechende Antivirus Profile zB &quot;local-default.intra&quot;]<br /> # set comment [Gebe einen Kommentar ein zB &quot;Scan and delete default profile local-sg0e0&quot;]<br /> # unset replacemsg-group<br /> # set inspection-mode proxy <br /> # set mobile-malware-db enable <br /> # config http<br /> # set options scan <br /> # unset archive-block <br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # end<br /> # config ftp<br /> # set options scan <br /> # unset archive-block<br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # end<br /> # config imap<br /> # set options scan <br /> # unset archive-block <br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # set executables default <br /> # end<br /> # config pop3 <br /> # set options scan <br /> # unset archive-block<br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # set executables default <br /> # end<br /> # config smtp<br /> # set options scan <br /> # unset archive-block<br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # set executables default<br /> # end <br /> # config mapi<br /> # set options scan <br /> # unset archive-block <br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # set executables default <br /> # end<br /> # config nntp<br /> # set options scan <br /> # unset archive-block <br /> # set archive-log encrypted corrupted multipart nested mailbomb unhandled <br /> # set emulator enable <br /> # end<br /> # config nac-quar<br /> # set infected none <br /> # set log enable <br /> # end<br /> # set av-virus-log enable <br /> # set av-block-log enable<br /> # end<br /> <br /> Die entsprechenden Profiles sind nur konfiguriert und diese können nun zu einer entsprechenden Firewall Policy Rule hinzugefügt werden. Dabei ist folgendes zu beachten: In der Firewall Policy Rule sollten die entsprechenden Services/Ports explizit definiert werden dh. es sollte auf Service &quot;All&quot; verzichtet werden. Nachfolgendes Beispiel zeigt eine Firewall Policy Rule für HTTP/HTTPS in der für Unverschlüsselter Traffic (Proxy Options Profile) sowie Verschlüsselter Traffic (SSL Inspection Profile) für das Antivirus Profile aktiviert wurde:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2052.jpg]]<br /> <br /> Nachträglich sollte die Konfiguration getestet werden dh. über folgende Seite kann anhand der EICAR Informationen getestet werden ob ein Virus über die Konfiguration erkannt wird:<br /> <br /> http://www.eicar.org/85-0-Download.html<br /> <br /> Ist die der Fall wird über den Web Browser folgende Meldung angezeigt:<br /> <br /> [[Datei:Fortinet-2053.jpg]]<br /> <br /> === Wie kann ich verhindern das unter FortiOS 5.4 für HTTP &quot;Streaming Content&quot; die Antivirus Funktion benützt wird? ===<br /> <br /> Wenn über HTTP Streaming Content aufgerufen wird so versucht die Antivirus Engine diesen Streaming Content zu scannen sofern ein Antivirus Profile für HTTP in einer entsprechenden Firewall Policy Rule konfiguriert wurde. Möchte man dies verhindern so kann das Protocol Options Profile, das zusammen mit dem Antivirus Profile in der entsprechenden Firewall Policy Rule benutzt wird, durch folgende Konfiguration ein Antivirus Scan verhindert werden:<br /> <br /> # config firewall profile-protocol-options<br /> # edit [Name des entsprechenden Profiles]<br /> # config http<br /> # set streaming-contentbypass [enable | disable]<br /> # end<br /> # end<br /> <br /> Diese Konfiguration gilt jedoch nur für HTTP und nicht für andere Protokolle resp. Services wie zB HTTPS. Eine andere Möglichkeit ein Scanning durch die Antivirus Engine zu verhindern ist den MIME Header heranzuziehen um einen Scan zu verhindern. Die Funktion ein Scan über MIME Header zu verhindern steht jedoch innerhalb der Antivirus Funktion nicht zur Verfügung. Ein MIME Header kann stattdessen über die &quot;content-header&quot; Funktion des WebFilter konfiguriert werden. Um die Konfiguration durchzuführen muss als erster Schritt der MIME Header des Content eruiert werden. Dies kann zB über WireShark durchgeführt werden. Nachfolgend die MIME Header Informationen aus WireShark betreffend YouTube:<br /> <br /> Hypertext Transfer Protocol<br /> HTTP/1.0 200 OK\r\n<br /> Request Version: HTTP/1.0<br /> Response Code: 200<br /> Server: DCLK-AdSvr\r\n<br /> '''Content-Type: video/x-ms-asf\r\n'''<br /> X-Google-Inred-Content-Type: video/x-ms-asf\r\n<br /> Content-Length: 410\r\n<br /> Content-Encoding: gzip\r\n<br /> <br /> Hypertext Transfer Protocol<br /> HTTP/1.1 200 OK\r\n<br /> Request Version: HTTP/1.1<br /> Response Code: 200<br /> Last-Modified: Mon, 14 Sep 2009 00:40:51 GMT\r\n<br /> '''Content-Type: video/x-flv\r\n'''<br /> Content-Length: 200994\r\n<br /> Connection: close\r\n<br /> Content-Disposition: attachment; filename=&quot;video.flv&quot;\r\n<br /> Expires: Thu, 29 Oct 2009 09:06:24 GMT\r\n<br /> Cache-Control: public,max-age=3600\r\n<br /> Date: Thu, 29 Oct 2009 08:06:24 GMT\r\n<br /> Server: gvs 1.0\r\n<br /> <br /> Die relevanten Informationen um einen &quot;content-header&quot; Konfiguration durchzuführen, sind die &quot;Content-Type&quot; Informationen. In unserem Beispiel sind das die folgenden Positionen:<br /> <br /> Content-Type: video/x-ms-asf\r\n<br /> Content-Type: video/x-flv\r\n<br /> <br /> In der &quot;content-header&quot; Konfiguration muss anhand &quot;Regex&quot; die nötigen Informationen betreffend dem MIME Header der konfiguriert werden soll definiert werden. Möchte man alle video sowie audio MIME Header definieren so muss folgendes definiert werden:<br /> <br /> video\\/.*<br /> audio\\/.*<br /> <br /> Das Zeichen &quot;/&quot; stellt im RegEx ein Sonderzeichen dar. Dadurch kann nicht einfach &quot;video/&quot; definiert werden da Sonderzeichen mit &quot;\\&quot; escaped werden müssen! Nun kann die &quot;content-header&quot; Konfiguration durchgeführt werden:<br /> <br /> # config webfilter content-header<br /> # edit [Gebe einen Integer an zB &quot;1&quot;]<br /> # set comment [Setze einen Kommentar zB &quot;Exclude Video Audio Antivirus&quot;]<br /> # config entries<br /> # edit &quot;video\\/.*&quot;<br /> # set action [allow | block | exempt]<br /> # next<br /> # edit &quot;audio\\/.*&quot;<br /> # set action [allow | block | exempt]<br /> # next<br /> # end<br /> # set name [Setze einen Namen für den &quot;content-header&quot; zB &quot;video-audio-exempt&quot;]<br /> # next<br /> # end<br /> <br /> Durch die Konfiguration &quot;exempt&quot; wird der definierte MIME Header resp. &quot;content-header&quot; vom Antivirus Scan ausgeschlossen. Nun kan dieser &quot;content-header&quot; innerhalb eines WebFilters konfiguriert werden:<br /> <br /> # config webfilter profile<br /> # edit [Wähle den Namen des entsprechenden WebFilter Profiles]<br /> # config web<br /> # set content-header-list [Gebe den entsprechenden Integer an für &quot;content-header&quot;]<br /> # end<br /> # next<br /> # end<br /> <br /> Nun kann der entsprechende WebFilter zu der entsprechenden Firewall Policy Rule hinzugefügt werden!<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device eine Antivirus Quarantine konfigurieren? ===<br /> <br /> Ausgehend davon das ein FortiGate Device über eine Disk verfügt für die ein &quot;disk&quot; Logging aktiviert werden kann oder die Logs zu einem FortiAnalyzer übermittelt werden, kann eine Quarantine für Antivirus konfiguriert werden. Die Quarantine Funktion wird innerhalb des Antivirus Profiles für die verschiedenen Services/Ports mit folgenden Befehl aktiviert:<br /> <br /> # config antivirus profile<br /> # edit [Name des entsprechenden Antivirus Profile]<br /> # config [http | ftp | imap | pop3 | smtp | mapi | nntp]<br /> # set options [avmonitor | quarantine | scan]<br /> # end<br /> # end<br /> <br /> Um eine Quarantine zu aktivieren muss &quot;quarantine&quot; für die Option &quot;options&quot; aktiviert werden wobei dies nur ermöglicht wird, wenn &quot;disk&quot; Logging aktiviert wird für den FortiGate Device und/oder ein Logging für FortiAnalyzer. Danach kann die Qurantine über folgende Kommandos in der CLI konfiguriert werden:<br /> <br /> # config antivirus quarantine<br /> # set agelimit [Maximale Zeitdauer in Stunden für Quarantine Files wenn &quot;destination&quot; NULL ist; 0 - 479]<br /> # set maxfilesize [Setze Maximale Filegrösse für Quarantine in MB 0 - 500 MB; 0 = Unlimited]<br /> # set quarantine-quota [Quota Space in MB 0 - 17599427]<br /> # set drop-infected [imap | smtp | pop3 | http | ftp | im | nntp | imaps | smtps | pop3s | https | ftps | mapi | mm1 | mm3 | mm4 | mm7]<br /> # set store-infected [imap | smtp | pop3 | http | ftp | im | nntp | imaps | smtps | pop3s | https | ftps | mapi | mm1 | mm3 | mm4 | mm7]<br /> # set drop-blocked [imap | smtp | pop3 | http | ftp | nntp | imaps | smtps | pop3s | ftps | mapi | mm1 | mm3 | mm4 | mm7]<br /> # set store-blocked [imap | smtp | pop3 | http | ftp | nntp | imaps | smtps | pop3s| ftps | mapi | mm1 | mm3 | mm4 | mm7]<br /> # set drop-heuristic [imap | smtp | pop3 | http | ftp | im | nntp | imaps | smtps | pop3s | https | ftps | mapi | mm1 | mm3 | mm4 | mm7]<br /> # set store-heuristic [imap | smtp | pop3 | http | ftp | im | nntp | imaps | smtps | pop3s | https | ftps | mapi | mm1 | mm3 | mm4 | mm7]<br /> # set lowspace [drop-new | ovrw-old]<br /> # set destination [NULL | disk | FortiAnalyzer]<br /> # end<br /> <br /> Für die Konfigurtion &quot;destination&quot; gilt: NULL deaktiviert die Quarantine. Die Option &quot;disk&quot; steht nur dann zur Verfügung wenn der FortiGate Device für Logging die &quot;disk&quot; aktiviert werden kann. FortiAnalyzer steht dann zur Verfügung wenn Logging über FortiAnalyzer konfiguriert wurde.<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device die Antivirus Funktion vorübergehend deaktivieren? ===<br /> <br /> Wenn aus irgendwelchen Gründen die konfigurierte Antivirus Funktion deaktiviert werden soll kann dies anhand folgenden CLI Kommandos durchgeführt werden:<br /> <br /> # diagnose antivirus bypass [on | off]<br /> <br /> Durch dieses Kommando wird somit auf globaler Ebene einen Bypass für die Antivirus Funktion aktiviert resp. deaktiviert ohne die Konfiguration der Antivirus Funktion zu verändern!<br /> <br /> == WebFilter ==<br /> <br /> === Was muss ich unter FortiOS 5.4 als Grundlage für eine WebFilter Konfiguration beachten? ===<br /> <br /> Wenn ein WebFilter auf einem FortiOS 5.4 konfiguriert werden soll, muss zu Beginn die korrekte Zeitzone konfiguriert werden. Wenn die Zeitzone nicht korrekt konfiguriert wurde so benützt die WebFilter Funktion in FortiGuard die falsche Datenbank dh. zB US anstelle der Europäischen Datenbank. Um die korrekte Zeitzone zu konfigurieren siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_unter_FortiOS_5.4_die_Zeitzone_konfigurieren.3F]]<br /> <br /> Ebenso gilt als Grundlage für die WebFilter Funktion einwanfrei konfigurierte DNS Server für das FortiOS um die entsprechenden FortiGuard Abfragen durchzuführen. Wie diese FortiOS DNS Server konfiguriert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]] <br /> <br /> Die WebFilter Funktion eines FortiOS basiert auf einer Online Abfrage betreffend Kategorien für FortiGuard dh. es werden Informationen zu FortiGuard gesendet um die Kategorisierung zu überprüfen. Dabei werden vom FortiOS folgende Informationen zu FortiGuard für die Kategorisierung gesendet:<br /> <br /> • FortiGate Serien Nummer<br /> • FortiGate Source IP Adresse <br /> • Website Komplette URL, inkl. Schema, Hostname und Pfad<br /> <br /> Das Resultat der Abfrage dh. die Kategorisierung wird lokal auf dem FortiOS in einen Cache geschrieben. Die zuständige Position die dieses Verhalten steuert ist:<br /> <br /> # config system fortiguard <br /> # set webfilter-force-off [enable | disable]<br /> # set webfilter-cache-ttl [TTL für WebFilter Cache in Sekunden 300 - 86400; Standard 3600]<br /> # set webfilter-cache [enable | disable]<br /> # set webfilter-timeout [Timout in Sekunden für FortiGuard Abfrage 1 - 30; Standard 15]<br /> # set <br /> # end<br /> <br /> Wenn die WebFilter Abfrage zu FortiGuard aus irgendwelchen Gründen gestoppt werden soll, kann die Option &quot;webfilter-force-off&quot; auf &quot;enable&quot; gesetzt werden. Die Konfiguration &quot;webfilter-cache&quot; steht ebenfalls in Zusammenhang mit der folgenden Konfiguration:<br /> <br /> # config webfilter fortiguard<br /> # set cache-mode [ db-ver | ttl; Standard ttl]<br /> # set cache-mem-percent [Prozent vom Memory 1 - 15; Standard 2]<br /> # set cache-prefix-match [enable | disable]<br /> # set ovrd-auth-port-http [Port für FortiGuard Web Filter HTTP override; Standard 8008]<br /> # set ovrd-auth-port-https [Port für FortiGuard Web Filter HTTPS override; Standard 8010]<br /> # set ovrd-auth-port-warning [Port für FortiGuard Web Filter Warning override; Standard 8020]<br /> # set ovrd-auth-https [enable | disable]<br /> # set warn-auth-https [enable | disable]<br /> # set close-ports [enable | disable]<br /> # set request-packet-size-limit [Maximum Packet Size in bytes für FortiGuard 576 - 10 000; Standard 0 = 1100 bytes]<br /> # end<br /> <br /> Der &quot;cache-mode&quot; ist per Standard auf &quot;ttl&quot; gesetzt was wiederum dem Standard innerhalb der Konfiguration von &quot;system fortiguard&quot; entspricht. Dabei gilt folgendes: Ein entsprechender Eintrag im WebFilter Cache wird gelöscht nach Ablauf des Wertes &quot;ttl&quot; das unter FortiGuard gesetzt wird! Wird der &quot;cache-mode&quot; auf &quot;db-ver&quot; gesetzt anstelle &quot;ttl&quot;, wird für den WebFilter Cache eine Datenbank im Memory angelegt in der Grösse des Werts &quot;cache-mem-percent&quot;. Die WebFilter Cache Einträge verbleiben in der Datenbank, bis ein entsprechender Eintrag in der Datenbank durch FortiGuard geändert wird oder über FortiGuard verändert wird (force). <br /> <br /> === Wie kann ich für FortiOS 5.4 für WebFilter Funktion eine URL/Site bei Fortinet Re-Kategoriesieren lassen? ===<br /> <br /> Wenn in einer entsprechenden Firewall Policy ein WebFilter aktiviert ist und ein Host/Client eine Site/URL aufruft, wird diese Site/URL über FortiGuard überprüft. Handelt es sich um eine Site/URL die nicht Kategorisiert wurde fällt diese innerhalb der FortiGate Kategorien unter &quot;Unrated&quot;. Wenn nun diese Site/URL Kategorisiert werden möchte in FortiGuard oder eine Site/URL Re-Kategorisiert werden soll da diese falsch Kategorisiert wurde, wähle folgenden Link:<br /> <br /> http://www.fortiguard.com/static/webfiltering.html<br /> <br /> Gebe auf dieser Seite Rechts Oben unter &quot;URL/IP Rating &amp; Info&quot; die entsprechende Site/URL ein mit dessen FQDN (Fully Qualified Domain Name):<br /> <br /> [[Datei:Fortinet-1124.jpg]]<br /> <br /> Nachdem die Eingabe bestätigt wurde, wird das entsprechende Resultat angezeigt dh. in welcher Kategorie sich die Site/URL befindet sowie die Statistik der Abfragen in FortiGuard für diese Site/URL. Möchte man nun einen Anfrage für eine Kategorisierung/Re-Kategorisierung absetzen wähle am ende der Seite die endsprechenden Felder aus und bestätige anhand des Captcha:<br /> <br /> [[Datei:Fortinet-1125.jpg]]<br /> <br /> Jede Anfrage sollte innerhalb von 24 Stunden von Fortinet beantwortet werden. Als Bestätigung erhält man von Fortinet folgendes Email:<br /> <br /> -------------- email outpout --------------<br /> <br /> Von: FortiGuard Web Filtering Service [mailto:fgweb@fortinet.com]<br /> <br /> Dear Fortinet customer,<br /> <br /> The website(s) you submitted below has been reviewed and updated:<br /> <br /> Submission Date: Thu, 5 Apr 2012 12:08:11 -0700<br /> URL: http://baeurer.de/<br /> Suggested Category: Information Technology<br /> Customer Comment: Baeurer is a ERP wending company and not developing freeware downloads to the internet. Please re-categorize.<br /> Updated Category: Information Technology<br /> Update Date: Thu, 5 Apr 2012 19:21:01 -0700<br /> <br /> If the suggested category does not meet your expectation, kindly contact us through http://www.fortiguard.com/contactus.html, our Web <br /> Filtering team would be happy to assist you.<br /> <br /> Note that FortiGuard Web Filtering Service categorizes websites, but it is your IT manager who decides what categories to block or allow. <br /> Therefore, if you would like access to the site, please contact your IT manager.<br /> <br /> The rating update may not be effective immediately on your network because of the Web filtering cache. If you would like to have the <br /> update effective immediately, please contact your network administrator.<br /> <br /> Thank you for using FortiGuard Web Filtering Service.<br /> <br /> Regards,<br /> <br /> FortiGuard Web Filtering Service<br /> Fortinet Inc.<br /> <br /> -------------- email outpout --------------<br /> <br /> === Wie kann ich unter FortiOS 5.4 ein WebFilter Profile mit Blacklisting/Whitelisting konfigurieren? ===<br /> <br /> Wenn man unter FortiOS 5.4 einen WebFilter für HTTPS sowie HTTP konfiguriert, gelten folgende Profiles als Voraussetzung:<br /> <br /> • SSL Inspection Profile (HTTPS)<br /> <br /> - SSL Certificate Inspection (HTTPS basierend auf Zertifikat CN; Common Name)<br /> - Full SSL Inspection (HTTPS Uneingeschränkte Funktion &quot;deep inspection&quot;)<br /> <br /> • Proxy Options Profile (HTTP)<br /> <br /> Wenn Full SSL Inspection dh. &quot;deep inspection&quot; durchgeführt wird gilt als Voraussetzung, dass das entsprechende Fortinet_CA_SSLProxy Zertifikat bei jedem Host/Client als Vertrauenswürdiges Stammzertifikat importiert wird. Nur so kann eine uneingeschränkte &quot;deep inspection&quot; durchgeführt werden dh. der verschlüsselte Traffic des Host/Client aufgebrochen und eine uneingeschränkte Inspection in allen Bereichen für diesen Traffic durchgeführt werden! Wird keine Full SSL Inspection durchgeführt, kann anhand der SSL Certificate Inspection für HTTPS eine Zertifikats Inspection durchgeführt werden. Dies bedeutet: Im &quot;TLS Handshake&quot; der HTTPS Verbindung wird der Hostname des Server Namens innerhalb der &quot;Client Hello&quot; Message herausgefiltert (CN = Common Name). Dies bedeutet wiederum: Wenn ein gültiger Hostname herausgefiltert werden kann, ist dieser Hostname Basis für die Abfrage für die FortiGuard WebFilter Kategorien. Wenn kein gültiger Hostname herausgefiltert werden kann, wird ein CN (Common Name) basierende Ueberprüfung durchgeführt dh. es wird der CN Name des Zertifikats benützt für die Abfrage für die FortiGuard Webfilter Kategorie. Wenn die Option &quot;block-invalid-hostname&quot; innerhalb des WebFilters aktiviert ist und der CN Name des Zertifikates ist ein ungültiger Domain Name so wird die Seite geblockt und ein entsprechender Log Eintrag wird erstellt. Somit müssen zu Beginn die entsprechenden Profiles als Grundlage für einen WebFilter Funktion konfiguriert werden sowie entschieden werden ob für das Proxy Options Profile eine SSL Certificate Inspection oder Full SSL Inspection für HTTPS konfiguriert werden möchte:<br /> <br /> '''Proxy Options Profile Konfiguration (HTTP)'''<br /> <br /> Security Profiles &gt; Proxy Options &gt; Create New<br /> <br /> [[Datei:Fortinet-2049.jpg]]<br /> <br /> # config firewall profile-protocol-options <br /> # edit [Name des entsprechenden Proxy Options Profile zB &quot;local-default.intra&quot;]<br /> # set comment [Gebe einen Kommentar ein zB &quot;Unencrypted default profile local-sg0e0&quot;]<br /> # unset replacemsg-group<br /> # set oversize-log enable<br /> # set switching-protocols-log enable<br /> # config http<br /> # set ports 80<br /> # set status enable <br /> # set inspect-all disable <br /> # set options clientcomfort <br /> # set comfort-interval 10<br /> # set comfort-amount 1<br /> # set range-block disable <br /> # unset post-lang<br /> # set fortinet-bar disable <br /> # set streaming-content-bypass enable <br /> # set switching-protocols bypass <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # set block-page-status-code 200<br /> # set retry-count 0<br /> # end<br /> # config ftp<br /> # set ports 21<br /> # set status enable <br /> # set inspect-all disable <br /> # set options clientcomfort <br /> # set comfort-interval 10<br /> # set comfort-amount 1<br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config imap<br /> # set ports 143<br /> # set status enable <br /> # set inspect-all disable <br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config mapi<br /> # set ports 135<br /> # set status enable<br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config pop3<br /> # set ports 110<br /> # set status enable<br /> # set inspect-all disable <br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config smtp<br /> # set ports 25<br /> # set status enable<br /> # set inspect-all disable <br /> # set options fragmail <br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # set server-busy disable <br /> # end<br /> # config nntp<br /> # set ports 119<br /> # set status enable <br /> # set inspect-all disable <br /> # unset options<br /> # set oversize-limit 10<br /> # set uncompressed-oversize-limit 10<br /> # set uncompressed-nest-limit 12<br /> # set scan-bzip2 disable <br /> # end<br /> # config dns<br /> # set ports 53<br /> # set status enable <br /> # end<br /> # config mail-signature<br /> # set status disable <br /> # unset signature<br /> # end<br /> # set rpc-over-http enable <br /> # end<br /> <br /> '''SSL Inspection Profile Konfiguration (HTTPS SSL Certificate Inspection)'''<br /> <br /> Security Profiles &gt; SSL Inspection &gt; Create New<br /> <br /> [[Datei:Fortinet-2059.jpg]]<br /> <br /> # config firewall ssl-ssh-profile <br /> # edit [Wähle ein entsprechendes SSL Inspection Profile zB &quot;local-default.intra&quot;]<br /> # set comment [Gebe einen Kommentar ein zB &quot;Encrypted default profile local-sg0e0&quot;]<br /> # config ssl<br /> # set inspect-all disable <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config https<br /> # set ports 443<br /> # set status certificate-inspection <br /> # set client-cert-request bypass <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config ftps<br /> # set ports 990<br /> # set status disable <br /> # set client-cert-request bypass <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config imaps<br /> # set ports 993<br /> # set status disable <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config pop3s<br /> # set ports 995<br /> # set status disable <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config smtps<br /> # set ports 465<br /> # set status disable <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # set whitelist disable<br /> # end <br /> # config ssl-exempt<br /> # end<br /> # set server-cert-mode re-sign <br /> # set caname Fortinet_CA_SSLProxy <br /> # set untrusted-caname Fortinet_CA_Untrusted <br /> # set certname Fortinet_CA_SSLProxy <br /> # end<br /> # config ssl-server<br /> # end<br /> # set ssl-invalid-server-cert-log enable <br /> # set use-ssl-server disable <br /> # end<br /> <br /> '''SSL Inspection Profile Konfiguration (HTTPS Full SSL Inspection)'''<br /> <br /> Security Profiles &gt; SSL Inspection &gt; Create New<br /> <br /> [[Datei:Fortinet-2050.jpg]]<br /> <br /> # config firewall ssl-ssh-profile <br /> # edit [Wähle ein entsprechendes SSL Inspection Profile zB &quot;local-default.intra&quot;]<br /> # set comment [Gebe einen Kommentar ein zB &quot;Encrypted default profile local-sg0e0&quot;]<br /> # config ssl<br /> # set inspect-all disable <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config https<br /> # set ports 443<br /> # set status deep-inspection <br /> # set client-cert-request bypass <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config ftps<br /> # set ports 990<br /> # set status deep-inspection <br /> # set client-cert-request bypass <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config imaps<br /> # set ports 993<br /> # set status deep-inspection <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config pop3s<br /> # set ports 995<br /> # set status deep-inspection <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # end<br /> # config smtps<br /> # set ports 465<br /> # set status deep-inspection <br /> # set client-cert-request inspect <br /> # set unsupported-ssl bypass <br /> # set allow-invalid-server-cert disable <br /> # set untrusted-cert block <br /> # set whitelist disable<br /> # end <br /> # config ssl-exempt<br /> # end<br /> # set server-cert-mode re-sign <br /> # set caname Fortinet_CA_SSLProxy <br /> # set untrusted-caname Fortinet_CA_Untrusted <br /> # set certname Fortinet_CA_SSLProxy <br /> # end<br /> # config ssl-server<br /> # end<br /> # set ssl-invalid-server-cert-log enable <br /> # set rpc-over-https enable <br /> # set use-ssl-server disable <br /> # end<br /> <br /> Wenn ein WebFilter konfiguriert wird, so ist es sinnvoll bei dieser Konfiguration ein Blacklisting/Whitelisting vorzukonfigurieren. Diese Konfiguration erlaubt es, WebSeiten direkt in diese lokalen Kategorieren für Blacklisting/Whitlisting zu verschieben resp. zu konfigurieren. Durch diese Konfiguration wird ein &quot;override&quot; der FortiGuard Kategorien durchgeführt. Per Standard existieren bereits zwei lokale Kategorieren (custome1/2) die herangezogen werden können um ein Blacklisting/Whitelisting zu konfigurieren. Dazu müssen diese zwei existieren lokalen Kategorieren umbenannt werden oder neue hinzugefügt werden. Diese Konfiguration kann über CLI durchgeführt werden:<br /> <br /> # config webfiler ftgd-local-cat<br /> # get<br /> == [ custome1 ]<br /> desc: custome1<br /> == [ custome2 ]<br /> desc: custome2<br /> # rename custome1 to whitelist<br /> # rename custome2 to blacklist<br /> # get<br /> == [ whitelist ]<br /> desc: whitelist<br /> == [ blacklist ]<br /> desc: blacklist<br /> # end<br /> <br /> Um eine Neue lokale Kategorie zu erstellen führe folgendes durch:<br /> <br /> # config webfiler ftgd-local-cat<br /> # edit warning<br /> # end<br /> # edit authentication<br /> # end<br /> # end<br /> <br /> Danach sind die neu Erstellten lokalen Kategorien über folgenden Menüpunkt im Mgmt. Web Interface ersichtlich:<br /> <br /> Security Profiles &gt; Web Rating Overrides &gt; Custom Categories<br /> <br /> [[Datei:Fortinet-2060.jpg]]<br /> <br /> Eine Seite kann nachträglich folgendermassen einer lokalen Kategorie hinzugefügt werden:<br /> <br /> Security Profiles &gt; Web Rating Overrides &gt; Create New<br /> <br /> [[Datei:Fortinet-2066.jpg]]<br /> <br /> [[Datei:Fortinet-2067.jpg]]<br /> <br /> Nun kann der WebFilter konfiguriert werden, in dem wir diese lokalen Kategorieren definieren dh. aktiviere die Position &quot;FortiGuard category based filter&quot; und innerhalb der &quot;Local Categories&quot; definiere mit einem rechten Mausklick für jeden Eintrag die entsprechende Aktion wie zB Block, Monitor usw.:<br /> <br /> Security Profiles &gt; Web Filter &gt; Create New<br /> <br /> [[Datei:Fortinet-2061.jpg]]<br /> <br /> Danach konfiguriere für die FortiGuard Kategorien mit der gleichen Vorgehensweise deren Aktionen dh. Um eine entsprechende Kategorie zu erlauben sollte die Aktion &quot;Monitor&quot; gewählt werden damit für eine spätere Auswertung die entsprechenden Informationen zur Verfügung stehen. Innerhalb der Kategorien können granular wiederum andere Aktionen gewählt werden. Um einen WebFilter für FortiGuard Kategorien zu konfigurieren resp. eine Ausgangslage zu bieten empfehlen wir folgenden Grundkonfiguration:<br /> <br /> Potentially Liable Alles auf Block<br /> Adult/Mature Content Alles auf Block ausser Alcohol und Tabaco auf Monitor<br /> Bandwidth Consuming Alles auf Monitor<br /> Security Risk Alles auf Block<br /> General Interest - Personal Alles auf Monitor<br /> General Interest - Business Alles auf Monitor<br /> Unrated Alles auf Monitor<br /> <br /> Desweiteren empfehlen wir für eine WebFilter Konfiguration folgendes:<br /> <br /> [[Datei:Fortinet-2062.jpg]]<br /> [[Datei:Fortinet-2063.jpg]]<br /> [[Datei:Fortinet-2064.jpg]]<br /> <br /> Nachfolgend die einzelnen Konfigurationspunkte innerhalb des WebFilters kurz erläutert:<br /> <br /> '''Log all URLs'''<br /> <br /> Durch die Aktivierung dieser Position wird für jede URL in jedem Fall ein Logging durchgeführt obwohl FortiGuard<br /> nicht zur Verfügung steht. Wir empfehlen innerhalb der FortiGuard Kategorieren dh. &quot;FortiGuard category based <br /> filter&quot; für eine Kategorie die erlaubt wird anstelle &quot;Allow&quot; die Aktion &quot;Monitor&quot; zu konfigurieren da dadurch <br /> jede einzelne URL in das WebFilter Log geschrieben wird und somit für eine spätere Auswertung sämtliche <br /> Informationen zur Verfügung stehen!<br /> <br /> '''Category Usae Quota'''<br /> <br /> Diese Position erlaubt eine Zeitbasierende sowie Volumenbasierende Konfiguration für FortiGuard Kategorien. Dies <br /> bedeutet: Für eine bestimmte Kategorie kann eine spezifische Zeit oder Volumen definiert werden!<br /> <br /> '''Allow users to override blocked categories'''<br /> <br /> Durch diese Konfiguration wird User einer spezifischen Gruppe erlaubt ein &quot;override&quot; durchzuführen. Erhält ein <br /> entsprechender User der Mitglied ist für die definierte Gruppe eine &quot;Block&quot; für eine entsprechende Seite, kann <br /> dieser User auf dieser geblockten Seite ein &quot;override&quot; ausführen. Ebenso kann ein anstelle eines &quot;override&quot; ein <br /> &quot;switch to&quot; ausgeführt werden dh. dem User wird ermöglicht zu einem spezifischen WebFilter Profile zu wechseln.<br /> Dieser &quot;switch to&quot; kann anhand User, Gruppen, IP und &quot;Ask&quot; eingeschränkt und konfiguriert werden.<br /> <br /> '''Search Engines'''<br /> <br /> Durch die Aktivierung dieser Position versucht die WebFilter Funktion nur erlaubte Kategorien in den entsprechenden <br /> Suchmaschinen Ergebnisse aufzulisten. Zusätzlich kann anhand &quot;Log all search keyword&quot; die Suchtexte für die Suche <br /> geloggt werden! Bei beiden Funktionen ist folgendes zu berücksichtigen: Da die entsprechenden Suchmaschinen HTTPS <br /> benutzen für eine Suche, kann die WebFilter Funktion die gewünschten Ergebnisse nur dann erreichen, wenn für HTTPS <br /> Full SSL Inspection benutzt wird.<br /> <br /> Der YouTube Education Filter bietet eine Möglichkeit durch Aktivierung ein Passowrt zu definieren das eine<br /> Verbindung schafft zum YouTube Education Account. Dieser wiederum bietet die Möglichkeit YouTube Filme/Movies zu<br /> diesem YouTube Education Account hinzuzufügen. Somit sind nur diese definierten YouTube Filme/Movies erlaubt. Es<br /> ist nicht möglich basierend auf YouTube Kategorieren im YouTube Education Account eine Konfiguration zu erstellen<br /> da es keine offiziellen YouTube Kategorien existieren. Für diese Konfiguration ist ein Full SSL Inspection absolute <br /> Voraussetzung da ansonsten die Konfiguration über HTTPS durch die User umgangen werden kann! Weitere Informationen<br /> zur Konfguration des YouTube Education Filters siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_f.C3.BCr_ein_WebFilter_Profile_der_Konfigurationspunkt_.22YouTube_Education_Filter.22.3F]]<br /> <br /> '''Static URL Filter'''<br /> <br /> Durch &quot;Block invalid URLs&quot; werden Seiten blockiert die über einen nicht gültigen Domain Namen verfügen! Durch die<br /> Aktivierung des &quot;URL Filter&quot; Funktion wird über Wildcard, Simple sowie Regex ermöglicht Sites, URL sowie Domains <br /> von einer UTM Aktion auszunehmen dh. &quot;Exempt&quot;. Ebenso können Aktionen wie Monitor, Allow und Block konfiguriert<br /> werden. In dem hier gezeigten WebFilter wurden Sites wie *.apple.com, *.microsoft.com mit der Aktion &quot;Exempt&quot; <br /> konfiguriert dh. für diese Seiten wird kein UTM Feature ausgeführt wie zB Antivirus! Weitere Inforamtionen zu<br /> dieser Konfiguration siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_WebFilter_Profile_bestimmte_URLs_von_UTM_Features_ausschliessen.3F]]<br /> <br /> Unter FortiOS 5.4 steht die Position &quot;Block malicious URLs discovered by FortiSandbox&quot; neu zur Verfügung und steht<br /> im Zusammenhang mit der FortiSandbox Funktion und kann nur dann genützt werden wenn die FortiSandbox Funktion auf<br /> dem FortiOS aktiviert und konfiguriert wurde.<br /> <br /> Durch Web Content Filter kann eine Seite entsprechend eine Sprache gefiltert werden durch die Definition des Pattern<br /> der anhand Wildcard oder Reg. Expression definiert werden kann. Aktionen wie Block oder Exempt sind möglich. Für <br /> diese Funktion gilt Full SSL Inspection als Voraussetzung da ein Content Filter für verschlüsselten Traffic nur dann<br /> durchgführt werden kann, wenn eine &quot;deep inspection&quot; durchgeführt wird.<br /> <br /> '''Rating Options'''<br /> <br /> Die Position &quot;Allow websites when a rating error occurs&quot; steuert das Verhalten der WebFilter Funktion, wenn eine <br /> Abfrage für die Kategorisierung des WebFilters in FortiGuard nicht durchgeführt werden kann. Ist diese Abfrage aus<br /> irgendwelchen Gründen nicht erfolgreich, wird der Zugriff des Users auf eine entsprechende Seite geblockt! Unter <br /> normalen Umständen empfehlen wir diese Funktion zu aktivieren.<br /> <br /> Durch &quot;Rate URLs by domain and IP Adress&quot; wird zusätzlich zur Domaine für die Kategorisierung die Public IPv4 Adresse<br /> der entsprechenden Site/URL ebenfalls in FortiGuard überprüft. Wir empfehlen diese Funktion zu aktivieren um die <br /> zusätzliche Ueberprüfung durchzuführen! <br /> <br /> Durch die Funktion &quot;Block HTTP redirects by rating&quot; werden &quot;redirects&quot; ebenfalls in der Ueberprüfung durch den Web<br /> Filter berücksichtigt. Wir empfehlen diese Funktion zu aktivieren!<br /> <br /> Durch &quot;Rate images by URL&quot; werden die hinterlegten URLs der Images überprüft. Handelt es sich um eine URL für die<br /> betreffend Kategorisierung ein Block konfiguriert wurde, wird das entsprechende Image durch den Proxy entfernt und<br /> mit einem &quot;blank&quot; Image ersetzt.<br /> <br /> '''Proxy Options'''<br /> <br /> Durch Aktivierung von &quot;Restrict Google account usage to specific domains&quot; kann die entsprechende Goolge Domain<br /> konfiguriert werden und somit der Zugriff auf diese Domain eingeschränkt werden. Für diese Funktion gilt Full SSL <br /> Inspection als Grundvoraussetzung.<br /> <br /> Durch die Aktivierung von &quot;Provide details for blocked HTTP 4xx and 5xx errors&quot; werden die Fehlermeldungen des Web<br /> Servers direkt zurück gegeben anstelle der Fehlermeldungen des FortiOS Proxy Servers. Um die detaillierten HTTP <br /> errors des Server zu erhalten sollte diese Position aktiviert werden!<br /> <br /> Soll verhindert werden das eine HTTP Post Action durch einen User ausgeführt werden kann, muss die Position &quot;HTTP <br /> Post Action&quot; auf Block gesetzt werden. Wenn dies durchgeführt wird kann zB ein User kein Upload auf eine Web Server <br /> mehr durchführen. Für diese Funktion gilt Full SSL Inspection als Voraussetzung.<br /> <br /> Die die Aktivierung der Funktionen &quot;Remove Java Applets, Remove AcitveX sowie Remove Cookies&quot; wird dem Proxy Server<br /> ermöglicht diese Funktionen zu entfernen!<br /> <br /> Die entsprechenden Profiles sind nur konfiguriert und diese können nun zu einer entsprechenden Firewall Policy Rule hinzugefügt werden. Dabei ist folgendes zu beachten: In der Firewall Policy Rule sollten die entsprechenden Services/Ports explizit definiert werden dh. es sollte auf Service &quot;All&quot; verzichtet werden. Nachfolgendes Beispiel zeigt eine Firewall Policy Rule für HTTP/HTTPS in der für Unverschlüsselter Traffic (Proxy Options Profile) sowie Verschlüsselter Traffic (SSL Inspection Profile) ein WebFilter Profile aktiviert wurde: <br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2065.jpg]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein WebFilter Profile einzelne URL/Sites vom Full SSL Inspection ausschliessen? ===<br /> <br /> Wenn ein WebFilter Profile im Zusamenhang mit Full SSL Inspection konfiguriert wird, können Situationen eintreten in denen eine bestimmte URL/Site von der Full SSL Inspection ausgeschlossen werden müssen. Diese Funktion wird innerhalb des Full SSL Inspection Profile durch &quot;ssl-exempt&quot; zur Verfügung gestellt. Dabei können WebFilter lokale Kategorien, FortiGuard Kategorien sowie einzelne Adressen basierend auf IPv4 oder FQDN Adress Objekte von Full SSL Inspection ausgeschlossen werden. Die Konfiguration kann über Mgmt. Web Interface oder CLI durchgeführt werden:<br /> <br /> Security Profiles &gt; SSL Inspection &gt; [Wähle das entsprechende Full SSL Inspection Profile] &gt; Edit &gt; Exempt from SSL Inspection<br /> <br /> [[Datei:Fortinet-2069.jpg]]<br /> <br /> # config firewall ssl-ssh-profile<br /> # edit [Wähle das entsprechende Full SSL Inspection Profile]<br /> # set whitelist [enable | disable]<br /> # config ssl-exempt<br /> # edit [Gebe eine entsprechenden Integer an zB &quot;1&quot;]<br /> # set type [fortiguard-category | address]<br /> # set fortiguard-category [Gebe die entsprechende FortiGuard Kategorie an; Für eine Liste benütze ?]<br /> # set address [Gebe ein entsprechendes Adress Objekt an FQDN oder IPv4]<br /> # end<br /> <br /> Der Position &quot;Reputable Websites&quot; was wiederum der Konfiguration in der CLI &quot;whitelist&quot; entspricht muss bei der &quot;ssl-exempt&quot; Konfiguration berücksichtigt werden! Dies bedeutet: Wenn diese Funktion deaktiviert wird so werden für die definierten Web Kategorieren und/oder Adressen unter der Menüposition &quot;Exempt from SSL Inspection&quot; keine SSL Inspection durchgeführt! Es wird jedoch für diese definierten Web Kategorien und Adressen UTM Funktionen ausgeführt sofern diese Konfiguriert wurden. Wird die Position &quot;Reputable Websites&quot; aktiviert so wird für die definierten Web Kategorien und/oder Adressen unter &quot;Exempt from SSL Inspection&quot; UTM Funktionen ausgeführt und/oder ausgeschlossen gemäss folgender Konfiguration in der CLI im WebFilter Profile:<br /> <br /> # config webfilter profile<br /> # edit [Name des entsprechenden WebFilter Profiles]<br /> # config web<br /> # set whitelist [exempt-av | exempt-webcontent | exempt-activex-java-cookie | exempt-dlp | exempt-rangeblock | extended-log-others]<br /> # end<br /> # end<br /> <br /> Somit kann anhand &quot;Reputable Website&quot; die Funktion &quot;ssl-exempt&quot; erweitert werden um UTM Features wie zB Antivirus auszuschliessen! Bei der Konfiguration &quot;ssl-exempt&quot; ist ebenfalls folgendes zu berücksichtigen: Im WebFilter Profile können lokale Kategorien konfiguriert werden und der Funktion &quot;ssl-exempt&quot; über &quot;type fortiguard-category&quot; als FortiGuard lokale Kategorie hinzugefügt werden. Dadurch können die URL/Sites über das Mgmt. Web Interface zu dieser lokalen Kategorie hinzugefügt und somit automatisch zur &quot;ssl-exempt&quot; Funktion hinzugefügt werden. Wie lokale Kategorien konfiguriert werden siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_ein_WebFilter_Profile_mit_Blacklisting.2FWhitelisting_konfigurieren.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein WebFilter Profile bestimmte URLs von UTM Features ausschliessen? ===<br /> <br /> Wenn ein WebFilter Profile konfiguriert wird, können innerhalb dieses WebFilter Profiles bestimmte URLs anhand Wildcard oder Regular Expression unter der Position &quot;URL Filters&quot; konfiguriert werden dh. anhand der folgenden Actions:<br /> <br /> Security Profiles &gt; WebFilter &gt; [Wähle das entsprechende WebFilter Profile] &gt; Edit &gt; URL Filter &gt; Create<br /> <br /> [[Datei:Fortinet-2068.jpg]]<br /> <br /> Dabei kommt der Action &quot;Exempt&quot; eine spezielle Funktion zu. Wird die Action &quot;Exempt&quot; gewählt so wird die definierte URL sei es als Wildcard oder Regular Expression von sämtlichen UTM Features wie zB Antivirus ausgeschlossen. Möchte man nur defnierte UTM Features ausschliessen, steht unter CLI diese Konfiguration Granular zur Verfügung:<br /> <br /> # config webfilter urlfilter<br /> # edit [Integer für URLFilter zB &quot;1&quot;]<br /> # config entries<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set url [Gebe eine entsprechende URL an zB basierend auf Wildcard &quot;*.apple.com&quot;]<br /> # set type [simple | regex | wildcard]<br /> # set action [exempt | block | allow | monitor]<br /> # set exempt [Setze die entsprechenden ausgeschlossenen Option sofern &quot;action exempt&quot; gesetzt ist; av | web-content | activex-java-cookie | dlp | fortiguard | range-block all]<br /> # set status [enable | disable]<br /> # unset referrer-host<br /> # end<br /> # end<br /> <br /> Somit steht für Action &quot;Exempt&quot; folgendes zur Verfügung um ein UTM Feature auszuschliessen:<br /> <br /> • activex-java-cookie ActiveX, Java, and cookie filtering.<br /> • all Exempt from all.<br /> • av Antivirus filtering.<br /> • dlp DLP scanning.<br /> • filepattern File pattern matching.<br /> • fortiguard FortiGuard web filtering.<br /> • pass Pass single connection from all.<br /> • range-block Exempt range block feature.<br /> • web-content Web filter content matching.<br /> <br /> Wird als Action &quot;Exempt&quot; gewählt wird &quot;set exempt&quot; im Hintergrund per Standard folgendermassen konfiguriert:<br /> <br /> # set exempt av web-content activex-java-cookie dlp fortiguard range-block all<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein WebFilter Profile bestimmte MIME Header blockieren? ===<br /> <br /> Wenn man ein WebFilter Profile konfiguriert, kann innerhalb dieses WebFilters die &quot;content-header&quot; Funktion benutzt werden um bestimmte MIME Header zu blockieren oder zB verhindern das Antivirus für diesen MIME Header ausgeführt wird. Dabei ist folgendes zu berücksichtigen: Diese Konfiguration kann für HTTP durchgeführt werden. Wenn jedoch diese Konfiguration basierend auf HTTPS durchgeführt wird, so muss Full SSL Inspection konfiguriert werden um für den Traffic ohne Einschränkung eine &quot;deep inspection&quot; durchzuführen. Um die Konfiguration durchzuführen, muss als erster Schritt der MIME Header des Content eruiert werden. Dies kann zB über WireShark durchgeführt werden. Nachfolgend die MIME Header Informationen aus WireShark betreffend YouTube: <br /> <br /> Hypertext Transfer Protocol<br /> HTTP/1.0 200 OK\r\n<br /> Request Version: HTTP/1.0<br /> Response Code: 200<br /> Server: DCLK-AdSvr\r\n<br /> '''Content-Type: video/x-ms-asf\r\n'''<br /> X-Google-Inred-Content-Type: video/x-ms-asf\r\n<br /> Content-Length: 410\r\n<br /> Content-Encoding: gzip\r\n<br /> <br /> Hypertext Transfer Protocol<br /> HTTP/1.1 200 OK\r\n<br /> Request Version: HTTP/1.1<br /> Response Code: 200<br /> Last-Modified: Mon, 14 Sep 2009 00:40:51 GMT\r\n<br /> '''Content-Type: video/x-flv\r\n'''<br /> Content-Length: 200994\r\n<br /> Connection: close\r\n<br /> Content-Disposition: attachment; filename=&quot;video.flv&quot;\r\n<br /> Expires: Thu, 29 Oct 2009 09:06:24 GMT\r\n<br /> Cache-Control: public,max-age=3600\r\n<br /> Date: Thu, 29 Oct 2009 08:06:24 GMT\r\n<br /> Server: gvs 1.0\r\n<br /> <br /> Die relevanten Informationen um einen &quot;content-header&quot; Konfiguration durchzuführen, sind die &quot;Content-Type&quot; Informationen. In unserem Beispiel sind das die folgenden Positionen:<br /> <br /> Content-Type: video/x-ms-asf\r\n<br /> Content-Type: video/x-flv\r\n<br /> <br /> In der &quot;content-header&quot; Konfiguration muss anhand &quot;Regex&quot; die nötigen Informationen betreffend dem MIME Header hinzugefügt werden. Möchte man alle video sowie audio MIME Header definieren so muss folgendes definiert werden:<br /> <br /> video\\/.*<br /> audio\\/.*<br /> <br /> Das Zeichen &quot;/&quot; stellt im RegEx ein Sonderzeichen dar. Dadurch kann nicht einfach &quot;video/&quot; definiert werden da Sonderzeichen mit &quot;\\&quot; escaped werden müssen! Nun kann die &quot;content-header&quot; Konfiguration durchgeführt werden:<br /> <br /> # config webfilter content-header<br /> # edit [Gebe einen Integer an zB &quot;1&quot;]<br /> # set comment [Setze einen Kommentar zB &quot;Block Video Audio&quot;]<br /> # config entries<br /> # edit &quot;video\\/.*&quot;<br /> # set action [allow | block | exempt]<br /> # next<br /> # edit &quot;audio\\/.*&quot;<br /> # set action [allow | block | exempt]<br /> # next<br /> # end<br /> # set name [Setze einen Namen für den &quot;content-header&quot; zB &quot;video-audio-block&quot;]<br /> # next<br /> # end<br /> <br /> Wenn in der Konfiguration für die einzelnen Einträge &quot;exempt&quot; gewählt wird, wird der definierte MIME Header resp. &quot;content-header&quot; von Antivirus Funktionen ausgeschlossen. Nun kan diese &quot;content-header&quot; Konfiguration einem WebFilter Profile hinzugefügt werden:<br /> <br /> # config webfilter profile<br /> # edit [Wähle den Namen des entsprechenden WebFilter Profiles]<br /> # config web<br /> # set content-header-list [Gebe den entsprechenden Integer an für &quot;content-header&quot; zB &quot;1&quot;]<br /> # end<br /> # next<br /> # end<br /> <br /> === Was bedeutet unter FortiOS 5.4 für ein WebFilter Profile der Konfigurationspunkt &quot;YouTube Education Filter&quot;? ===<br /> <br /> Der YouTube Education Filter ist eine Möglichkeit für ein Unternehmen wie zB Schulen einen Account auf YouTube anzulegen und dort anhand eines YouTube Accounts zu definieren, welche YouTube Movies/Videos freigegeben werden. Dabei ist zu berücksichtigen, dass wenn die Funktion eingesetzt wird eine SSL Full Inspection als Voraussetzung gilt. Dies bedeutet: Durch eine uneingeschränkte &quot;deep inspection&quot; wird ermöglicht für den Traffic ohne Einschränkungen eine Inspection durchzuführen. Ebenso ist zu berücksichtigen beim Einsatz des YouTube Education Filter, dass nur definierte YouTube Movies/Videos zum YouTube Account hinzugefügt werden können und nicht Kategorien für YouTube Videos da es keine Standard Kategorien für YouTube Movies/Videos existieren. Um auf YouTube einen Education Account anzulegen folge nachfolgenden Link:<br /> <br /> http://www.youtube.com/schools<br /> <br /> Wenn man einen Education Account anlegt wird diese mit einem &quot;YouTube Education Filter&quot; Passwort verknüpft. Dieses &quot;Passwort&quot; wird dann benutzt um im entsprechenden WebFilter Profile unter folgender Position den &quot;YouTube Education Filter&quot; zu konfigurieren:<br /> <br /> Security Profiles &gt; WebFilter &gt; [Wähle ein entsprechendes WebFilter Profile] &gt; Edit &gt; [Aktiviere &quot;YouTube Education Filter&quot;] &gt; Custom YouTube ID<br /> <br /> Wenn man die Konfiguration in der CLI durchführen möchte wäre dies die folgenden Kommandos:<br /> <br /> # config webfilter profile<br /> # edit [Wähle ein entsprechendes WebFilter Profile]<br /> # config web<br /> # set youtube-edu-filter-id [Setze das entsprechende Passwort für den &quot;YouTube Education Filter&quot;]<br /> # end<br /> # end<br /> <br /> Um zu verhindern das dieser YouTube Education Filter durch Host/Clients umgangen wird zB durch https, müssen bei der Konfiguration einige Punkte beachtet werden. Weitere Informationen dazu siehe nachfolgende Dokumente:<br /> <br /> [[Datei:Setting-up-YouTube-for-Education-Fortigate.pdf]]<br /> [[Datei:How-YouTube-for-Schools-Works-YouTube-Help.pdf]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 für die WebFilter Funktion ein Troubleshooting durchführen? ===<br /> <br /> Wenn betreffend WebFilter Funktion ein Troubleshooting durchgeführt werden soll, muss der WebFilter Cache berücksichtig werden, der durch die FortiGuard Abfragen zur Kategorisierung im Hintergrund erstellt wird. Um die WebFilter Cache Informationen anzuschauen, zu löschen, TTLs der Einträge anzuschauen usw. steht folgendes Kommando zur Verfügung:<br /> <br /> # diagnose test application urlfilter <br /> 1. This menu<br /> 2. Clear WF cache<br /> 3. Display WF cache contents<br /> 4. Display WF cache TTL list<br /> 6. Display WF cache in tree format<br /> 7. Toggle switch for dumping unrated packet<br /> 10. Print debug values<br /> 11. Clear Spam Filter cache<br /> 13. Toggle switch for dumping expired license packets<br /> 14. Show running timers (except request timers)<br /> 144. Show running timers (including request timers)<br /> 15. Send INIT requests.<br /> 16. Display WF cache contents of prefix type<br /> 19. Display object counts<br /> 20. Display FTGD TCP stats<br /> 21. Display FTGD quota list<br /> 22. Reset all user quotas<br /> 99. Restart the urlfilter daemon.<br /> <br /> Debug levels:<br /> Warning messages: 1 (0x001)<br /> Block events: 2 (0x002)<br /> Pass events: 4 (0x004)<br /> URL request events: 8 (0x008)<br /> Cache events: 16 (0x010)<br /> Prefix events: 32 (0x020)<br /> Prefix delete subtree events: 64 (0x040)<br /> Add after prefix events: 128 (0x080)<br /> CMDB events: 256 (0x100)<br /> DNS resolver messages: 512 (0x200)<br /> Keyword search messages: 1024 (0x400)<br /> INIT request messages: 2048 (0x800)<br /> Quota messages: 4096 (0x1000)<br /> <br /> Somit kann zB anhand folgenden Befehls der Caches des WebFilters ausgelesen werden:<br /> <br /> # diagnose test application urlfilter 3<br /> <br /> Saving to file [/tmp/urcCache.txt]<br /> <br /> Cache Contents:<br /> -=-=-=-=-=-=-=-<br /> Cache Mode: TTL<br /> Cache DB Ver: 17.33301<br /> <br /> Domain |IP DB Ver T URL<br /> '''34'''000000|'''34'''000000 17.33299 P Bhttp://www.ecall.ch/<br /> 34000000|34000000 17.33296 P Chttps://apctrl1.fortinet.com/<br /> 34000000|34000000 17.33295 P Chttps://logctrl1.fortinet.com/<br /> 34000000|00000000 17.33292 P Bhttp://ocsp2.globalsign.com/<br /> 34000000|00000000 17.33292 P Bhttp://ocsp.globalsign.com/<br /> 29000000|29000000 17.33282 E Bhttp://yahoo.com/<br /> 29000000|00000000 17.32731 E Dhttps://cse.google.com/<br /> <br /> Die Spalte &quot;Domain&quot; sowie &quot;IP&quot; gibt die FortiGuard Kategorie wieder in &quot;hexdecimalen&quot; Wert! Um den Cache Inhalt des WebFilters zu löschen benutze folgende Befehl:<br /> <br /> # diagnose test application urlfilter 2<br /> <br /> Eine andere Möglichkeit den Cache des WebFilters zu löschen ist den Deamon/Service des WebFilters neu zu starten:<br /> <br /> # diagnose test application urlfilter 99<br /> <br /> Ebenso steht mit nachfolgenden Befehl betreffend WebFilter eine Statistik zur Verfügung:<br /> <br /> # diagnose webfilter fortiguard statistics list<br /> <br /> Rating Statistics:<br /> =====================<br /> DNS failures : 4<br /> DNS lookups : 9<br /> Data send failures : 0<br /> Data read failures : 0<br /> Wrong package type : 0<br /> Hash table miss : 1<br /> Unknown server : 0<br /> Incorrect CRC : 0<br /> Proxy request failures : 0<br /> Request timeout : 26<br /> Total requests : 23908<br /> Requests to FortiGuard servers : 2535<br /> Server errored responses : 0<br /> Relayed rating : 0<br /> Invalid profile : 0<br /> <br /> Allowed : 0<br /> Blocked : 1<br /> Logged : 23903<br /> Blocked Errors : 0<br /> Allowed Errors : 5<br /> Monitors : 23902<br /> Authenticates : 0<br /> Warnings: : 0<br /> Ovrd request timeout : 0<br /> Ovrd send failures : 0<br /> Ovrd read failures : 0<br /> Ovrd errored responses : 0<br /> <br /> Cache Statistics:<br /> =====================<br /> Maximum memory : 42284892<br /> Memory usage : 44832<br /> <br /> Nodes : 1<br /> Leaves : 0<br /> Prefix nodes : 0<br /> Exact nodes : 0<br /> <br /> Requests : 1<br /> Misses : 1<br /> Hits : 0<br /> Prefix hits : 0<br /> Exact hits : 0<br /> <br /> No cache directives : 0<br /> Add after prefix : 0<br /> Invalid DB put : 0<br /> DB updates : 2<br /> <br /> Percent full : 0%<br /> Branches : 100%<br /> Leaves : 0%<br /> Prefix nodes : 0%<br /> Exact nodes : 0%<br /> <br /> Miss rate : 100%<br /> Hit rate : 0%<br /> Prefix hits : 0%<br /> Exact hits : 0%<br /> <br /> Diese Statistik kann mit nachfolgenden Befehl zurück gesetzt werden:<br /> <br /> # diagnose webfilter fortiguard statistics flush<br /> <br /> Möchte man den &quot;Embeded Content&quot; für eine Anfrage eines Host/Client im Zusammenhang mit dem WebFilter untersuchen weil zB teile einer Seite geblockt werden, kann dies anhand des Debug Befehls durchgeführt werden.<br /> <br /> 1. Konfiguriere &quot;putty&quot; für logging dh. alle Informationen werden in ein Log aufgezeichnet (Category &gt; Session &gt; Logging &gt; All session output)<br /> 2. Erstelle eine Consolen Verbindung zur FortiGate (RS232 basierend resp. Seriell)<br /> 3. Führe ein Login durch und gebe folgendes ein:<br /> <br /> '''Setze den Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Aktiviere für den debug &quot;output&quot; den &quot;timestamp&quot;'''<br /> <br /> # diagnose debug console timestamp enable<br /> <br /> '''Setze einen neuen Debug Filter urlfilter'''<br /> <br /> # diagnose debug urlfilter src-addr [IPv4 Adressee des Host/Client von dem der Test ausgeführt wird zB &quot;198.18.0.21&quot;]<br /> # diagnose debug application urlfilter -1<br /> <br /> Zusätzlich zu &quot;src-addr&quot; steht ebenfalls &quot;test-url&quot; zur Verfügung dh. durch Angaben einer entsprechenden URL für &quot;test-url&quot; werden die Resultate für FortiGuard Kategorisierung zurückgegeben!<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter:'''<br /> <br /> # diagnose debug enable<br /> <br /> Nachfolgend ein Beispiel eines Outputs (Auschnitt) des obigen &quot;debug&quot; Filters anhand Source Adresse 198.18.0.21 sowie auf die Seite &quot;www.also.com&quot;:<br /> <br /> --------------- output debug urlfilter src-addr / -1 ---------------<br /> <br /> # msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23940, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23941, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/en/6000/index.jsp&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23945, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/6000/print.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23943, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/6000/html5boilerplate/main.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23944, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/6000/screen.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23942, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/6000/html5boilerplate/normalize.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23947, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/6000/dev_also_com.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23946, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/6000/dev_also_com_2.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23951, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/6000_1/html5boilerplate_1/modernizr-262min.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=fonts.googleapis.com:80, id=23948, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/css?family=PT+Sans+Narrow|Raleway:400,500,600,700,800|Dancing+Script|Sanchez&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23950, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/css/1010_ctv/magnific-popup.css&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23952, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/js/jquery-core/1.11.2/jquery-1.11.2.min.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23953, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/js/jquery-core/2.1.3/jquery-2.1.3.min.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23954, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/6000_1/jquery/jquerywaypointsmin.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23955, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/6000_1/jquery/jquerytouchSwipemin.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23956, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/6000_1/bootstrap/bootstrap.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23957, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/6000_1/plugins.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23958, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/6000_1/metronome.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> msg=&quot;received a request /tmp/.proxyworker000_0_0.url.socket, addr_len=38: d=www.also.com:80, id=23959, vfname='root', vfid=0, profile='VDOM-root-default', type=0, client=198.18.0.21, url_source=1, url=&quot;/ec/cms2/media/js_1/knockout/knockoutmin.js&quot;<br /> Not running keyword search. It is not a supported search site site<br /> Checking urlfilter list 1<br /> Stop quota EP 198.18.0.21, cat 0<br /> Url filter exempt action (7f)<br /> <br /> --------------- output debug urlfilter src-addr / -1 ---------------<br /> <br /> Nachdem der Debug ausgeführt wurde sollte dieser wieder deaktiviert sowie der Filter zurück gesetzt werden:<br /> <br /> '''Deaktiviere den Debug Modus:'''<br /> <br /> # diagnose debug disable<br /> <br /> '''Setze den Debug Filter zurück:'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Kontrolliere den Debug Filter ob dieser zurückgesetzt wurde:'''<br /> <br /> # diagnose debug info<br /> <br /> == DNS Filter ==<br /> <br /> === Wie kann ich für ein FortiGate Device unter FortiOS 5.4 ein DNS Based WebFilter Konfigurieren? ===<br /> <br /> Unter FortiOS 5.4 ist es möglich anstelle eines regulären WebFilters ein DNS Based WebFilter zu Konfigurieren dh. Grundvoraussetzung für diese Art WebFiltering dh. DNS Based ist eine reguläre WebFilter Lizenz. Zusätzlich muss für diese Art webFilter Zwingend die FortiGuard DNS Server benützt werden:<br /> <br /> Network &gt; DNS &gt; Use FortiGuard Servers<br /> <br /> [[Datei:Fortinet-2199.jpg]]<br /> <br /> Weitere Informationen betreffend der Konfiguration der System DNS siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_konfiguriere_unter_FortiOS_5.4_auf_einer_FortiGate_die_System_DNS_Server.3F]]<br /> <br /> Die FortiGuard DNS Server können ebenfalls durch nachfolgendes Kommando zB Regionen Spezifisch Konfiguriert werden:<br /> <br /> # config system fortiguard<br /> # set sdns-server-ip [Gebe die entsprechenden FortiGuard DNS Server an]<br /> # set sdns-server-port [Gebe den entsprechenden Port an für FortiGuard DNS Server; Standard 53]<br /> # end<br /> <br /> Wenn ein DNS Based WebFilter Konfiguriert wurde, werden Anfragen der User betreffend einer aufgerufenen Seite betreffend DNS Resolution zu den FortiGuard DNS Server gesendet. Durch die Benützung der FortiGuard DNS Server enthält die Antwort der FortiGuard DNS Server die entsprechenden Informationen des Ratings betreffend IPv4 Adressen sowie Domains resp. der FortiGuard Kategorie der Seiten. Die entsprechenden WebFilter Kategorien können auf &quot;Allow&quot;, &quot;Block&quot; oder &quot;Monitor&quot; gesetzt werden. Dabei ist Folgendes zur berücksichtigen: Wird eine WebFilter Kategorie auf &quot;Block&quot; gesetzt wird der DNS Lookup für die entsprechende Seite die ein User aufgerufen hat nicht an diesen User weitergeleitet. Dabei kann &quot;Block&quot; im Zusammenhang mit &quot;Redirect blocked DNS requests&quot; benutzt werden dh. wird &quot;Redirect blocked DNS requests&quot; aktiviert so wird dem User für die Seite für die ein &quot;Block&quot; ausgeführt wird eine FortiGuard Redirect Seite angezeigt (Replacement Messages) oder es kann unter &quot;Redirect Portal IP&quot; durch &quot;Specify&quot; eine eigene spezifische Seite angezeigt werden. Wird die Funktion &quot;Redirect blocked DNS requests&quot; deaktiviert und eine Domain/URL eines Users ist auf &quot;Block&quot; gesetzt so kann der User die Seite nicht aufrufen und es erscheint auch keine entsprechende spezfische FortiGuard Seite. Zusätzlich steht innerhalb des DNS Based WebFilter eine Botnet Funktion zur Verfügung die es erlaubt Zugriffe auf bekannte &quot;Botnet C&amp;C&quot; zu verhindern. Diese Botnet Funktion ist im DNS Based WebFilter resp. in der WebFilter Linzenz einer FortiGate enthalten. Wie für den regulären WebFilter gilt: Wenn für alle WebFilter Anfragen der User ein Log benützt werden soll, müssen alle Kategorien auf &quot;Block&quot; oder &quot;Monitor&quot; gesetzt werden sowie die Option &quot;Log all Domains&quot; muss aktiviert werden. Nur in dieser Konfiguration werden alle Anfragen der User im Zusammenhang mit den Domains in ein Log geschrieben und können nachträglich ausgewertet werden. Im Gegensatz zum regulären WebFilter existiert für den DNS Based WebFilter kein Funktion &quot;Web Rating Overrides&quot; die es erlaubt eigene Kategorien zB Whitlisting und/oder Blacklisting anzulegen. Um diese Funktion des &quot;Web Rating Overrides&quot; zu benutzen muss die Funktion &quot;Domain Filter&quot; benutzt werden. Bei der &quot;Domain Filter&quot; Funktion handelt es sich um die Funktion &quot;urlfilter&quot;. Ein &quot;urlfilter&quot; basierend auf DNS Based WebFilter, wird anhand folgendem Kommando konfiguriert:<br /> <br /> # config dnsfilter urlfilter<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set name [Vergebe einen entsprechenden Namen]<br /> # set comment [Gebe einen entprechenden Kommentar ein]<br /> # config entries<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set type [simple | regex | wildcard]<br /> # set url [Vergebe eine entsprechenden domain/url basierend auf &quot;set type&quot;]<br /> # set action [block | allow | monitor]<br /> # set status [enable | disable]<br /> # next<br /> # end<br /> # next<br /> # end<br /> <br /> Diese Funktion &quot;urlfilter&quot; basiert auf IPS dh. im Hintegrund wird IPS benutzt um in das DNS Packet zu schauen und um die Domaine/URL zu verifizieren. Wird eine Domain/URL durch &quot;Block&quot; verhindert kann der User der diese Domain/URL aufruft die Seite nicht aufrufen da keine Antwort vom DNS Server zum User geliefert wird. Ein DNS Based WebFilter wird unter folgender Position Konfiguriert:<br /> <br /> Security Profiles &gt; DNS Filter &gt; Create New<br /> <br /> [[Datei:Fortinet-2200.jpg]]<br /> <br /> Auf CLI wird der DNS Based WebFilter folgendermassen konfiguriiert:<br /> <br /> # config dnsfilter profile<br /> # edit &quot;local-default.intra&quot;<br /> # set comment &quot;DNS based Webfilter default profile local-sg0e0&quot;<br /> # config urlfilter<br /> # set urlfilter-table [Gebe den Integer an für &quot;config dnsfilter urlfilter&quot;]<br /> # end<br /> # config ftgd-dns<br /> # set options error-allow<br /> # config filters<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set category [Gebe die entsprechende Kategorie an]<br /> # set action block<br /> # set log enable<br /> # next<br /> # end<br /> # end<br /> # set log-all-url enable<br /> # set sdns-ftgd-err-log enable<br /> # set sdns-url-log enable<br /> # set block-action redirect<br /> # set block-botnet enable<br /> # set redirect-portal 0.0.0.0<br /> # next<br /> # end<br /> <br /> Die Position &quot;Allow DNS when a rating error occurs&quot; steuert das Verhalten der WebFilter Funktion, wenn eine Abfrage für die Kategorisierung des WebFilters in FortiGuard nicht durchgeführt werden kann. Ist diese Abfrage aus irgendwelchen Gründen nicht erfolgreich, wird der Zugriff des Users auf eine entsprechende Seite geblockt! Unter normalen Umständen empfehlen wir diese Funktion zu aktivieren. Nachträglich kann der DNS Based WebFilter für eine entsprechende Firewall Policy Rule zusammen mit den Proxy Options konfiguriert werden:<br /> <br /> Policy &amp; Objects &gt; IPv4 Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2201.jpg]]<br /> <br /> == IPS ==<br /> <br /> === Was bedeutet unter FortiOS 5.4 die Option &quot;intelligent-mode&quot; in den Global Settings für die IPS Funktion? ===<br /> <br /> Unter FortiOS 5.0 existierte unter den Global Settings für die IPS Funktion die Option:<br /> <br /> # config ips global<br /> # set ignore-session-bytes [Standard 204800 bytes]<br /> # end<br /> <br /> Diese Option ermöglichte es durch die Konfiguration der &quot;ignore-session-bytes&quot; die Grösse der &quot;bytes&quot; zu definieren die durch die IPS Engine ignoriert werden. Dies bedeutet: Dadurch werden alle Sessions grösser als definierte &quot;bytes&quot; nicht mehr über die IPS Engine untersucht und somit nicht erkannt! Dies Option existiert ab FortiOS 5.2 nicht mehr und wurde ersetzt mit der folgenden Global Option:<br /> <br /> # config ips global<br /> # set intelligent-mode [enable | disable]<br /> # end<br /> <br /> Diese Option wählt einen anderen Ansatz im Gegensatz zu &quot;ignore-session-bytes&quot; dh. Wenn &quot;intelligent-mode&quot; aktiviert ist wird ein &quot;Adaptives Scanning&quot; durchgeführt. Dies ermöglicht dem FortiOS für bestimmten Traffic den IPS Scan zu beenden und den Traffic für ein Offloading dem NPU Kernel (NP) zu übergeben. Dieser Mode deckt somit alle bekannten &quot;exploits&quot; ab und durch das &quot;Adaptive Scanning&quot; schliesst keinen Traffic aus wie durch &quot;ingore-session-bytes&quot;. Per Standard ist dieser &quot;intelligent-mode&quot; aktiviert. Wenn der &quot;intelligent-mode&quot; deaktiviert wird, wird kein &quot;Adaptives Scanning&quot; mehr benutzt und somit jedes &quot;byte&quot; durch die IPS Engine untersucht.<br /> <br /> == Traffic Shaper / TOS / DSCP ==<br /> <br /> === Was ist unter FortiOS 5.4 der Unterschied für eine Traffic Shaper Definition zwischen &quot;Shared&quot; und &quot;Per-IP&quot;? ===<br /> <br /> Unter FortiOS 5.4 hat sich die Traffic Shaper Konfiguration grundlegend geändert! Was jedoch geblieben ist, ist die Definition eines Traffic Shapers anhand &quot;Shared&quot; und &quot;Per-IP&quot;. Nachfolgende eine Visualisierung dieses Unterschieds zwischen diesen zwei Möglichkeiten:<br /> <br /> [[Datei:Fortinet-1421.jpg]]<br /> <br /> Beide Varianten werden nicht mehr in der IPv4 Firewall Policy Rule definiert sondern in einer separaten &quot;Traffic Shaping Policy&quot;. Somit umfasst die Definition dieser zwei Möglichkeiten die Folgende:<br /> <br /> • Shared Ein &quot;Shared&quot; Traffic Shaper Konfiguration wird auf sämtlichen Traffic angewendet der durch die IPv4 Firewall Policy <br /> akzeptiert wird. Durch eine entsprechende Konfiguration in der &quot;Traffic Shaper Policy&quot; und Uebereinstimmung mit einer<br /> IPv4 &quot;Firewall Policy Rule&quot; wird dieser Traffic Shaper basierend auf &quot;Shared&quot; auf der entsprechenden IPv4 Firewall<br /> Policy Rule angewendet.<br /> <br /> • Per-IP Ein &quot;Per-IP&quot; Traffic Shaper Konfiguration wird anhand der Source IPv4 Adresse auf der bestehenden IPv4 &quot;Firewall Policy<br /> Rule&quot; angewendet die über die &quot;Traffic Shaping-Policy&quot; ebenfalls anhand der Source IPv4 Adresse konfiguriert wird und<br /> somit übereinstimmt.<br /> <br /> Bei einem Traffic Shaper Definition anhand &quot;Shared&quot; ist desweiteren folgendes zu beachten: Per Standard wird ein Traffic Shaper Definition anhand &quot;Shared&quot; potentiell über die ganze IPv4 Firewall Policy gleichmässig angewandt sofern nicht explizit über die &quot;Traffic Shaper Policy&quot; zur IPv4 Firewall Policy eine Uebereinstimmung existiert (matching criterias)! Möchte man eine &quot;Shared&quot; Traffic Shaper Definition potentiell für jede IPv4 Firewal Policy Rule seperate anwenden, muss über CLI folgende Option für die Konfiguration eines Traffic Shapers aktiviert werden:<br /> <br /> # config firewall shaper traffic-shaper<br /> # edit [Name des Traffic Shapers]<br /> # set per-policy [enable | disable]<br /> # end<br /> <br /> Aus diesem Grund muss bei der Konfiguration einer Traffic Shaper Policy bei &quot;Shared&quot; darauf geachtet werden, dass eine Uebereinstimmung (matching criterias) mit einer enstprechenden IPv4 Firewall Policy Rule existiert damit die potentiell die Traffic Shaper Konfiguration nicht über die ganze IPv4 Firewall Policy angewendet wird. Weitere Informationen dazu wie unter FortiOS 5.4 ein Traffic Shaper Konfiguration durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_wird_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_und_eine_Firewall_Policy_Rule_ein_Traffic_Shaper_Konfiguriert.3F]]<br /> <br /> === Wie wird unter FortiOS 5.4 für ein FortiGate Device und eine Firewall Policy Rule ein Traffic Shaper Konfiguriert? ===<br /> <br /> Die Konfiguration eines Traffic Shaper unter FortiOS 5.4 hat sich Grundlegend geändert! Dies bedeutet: In FortiOS 5.0 sowie 5.2 wurde ein Traffic Shaper Konfiguration direkt in der IPv4 Firewall Policy Rule anhand der Traffic Shaper Profile konfiguriert. Diese Konfiguration existiert unter FortiOS 5.4 nicht mehr, sondern die Konfiguration eines Traffic Shapers wird separat in der neuen &quot;Traffic Shaper Policy&quot; konfiguriert. Dabei ist Folgendes wichtig: Die Konfiguration der &quot;Traffic Shaper Policy&quot; muss über eine entsprechende Uebereinstimmung (matching criterias) mit der entsprechenden IPv4 Firewall Policy Rule verfügen für die ein Traffic Shaping durchgeführt werden soll. Dies bedeutet: wenn eine IPv4 Firewall Policy Rule existiert mit der Source &quot;host-local-198.18.0.94-32&quot; und zB &quot;net-local-all-0.0.0.0-00&quot; als Destination sowie Service &quot;SIP&quot;, muss die &quot;Traffic Shaper Policy&quot; dementsprechend mit der Source &quot;host-local-198.18.0.94-32&quot; sowie Destination &quot;net-local-all-0.0.0.0-00&quot; sowie &quot;SIP&quot; konfiguriert werden! Dabei ist die Uebereinstimmung (matching criteria) entscheidend dh. existiert in der gesmaten IPv4 Firewall Policy nur eine Rule mit Service &quot;SIP&quot;, reicht es in der &quot;Traffic Shaper Policy&quot; als Service &quot;SIP&quot; zu definieren da somit eine Uebereintstimmung mit der entsprechenden IPv4 Firewall Policy Rule durchgeführt werden kann. Um eine &quot;Traffic Shaper Policy&quot; zu Konfigurieren muss in erster Stelle eine &quot;Traffic Shaper&quot; Konfiguration erstellt werden. Diese kann Grundsätzlich im folgender Definition erstellt werden:<br /> <br /> • Shared <br /> • Per-IP<br /> <br /> Weitere Informationen betreffend dieser zwei Definitionen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_der_Unterschied_f.C3.BCr_eine_Traffic_Shaper_Definition_zwischen_.22Shared.22_und_.22Per-IP.22.3F]]<br /> <br /> Desweiteren wird ein &quot;Traffic Shaper&quot; für folgende Queus Konfiguriert:<br /> <br /> • Traffic Priority [High | Medium | Low]<br /> • Maximum Bandwidth<br /> • Guaranteed Bandwidth<br /> <br /> Im Gesamten existieren 6 Queus pro Interface dh. 0-5. Weitere Informationen zu diesen 6 Queus siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_wird_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_durchgef.C3.BChrt_wenn_kein_Traffic_Shaper_konfiguriert_wurde.3F]]<br /> <br /> Somit kann für verschiedener Traffic/Service für ein entsprechende IPv4 Firewall Policy Rule resp. &quot;Traffic Shaper Policy&quot; verschiedenen Prioritäten anhand High, Medium und Low vergeben werden. Bei der maximalen Bandbreite und garantierten Bandbreite können verschiedenen Werte benutzt werden wobei zu berücksichtigen ist, dass für die verschiedenen garantierten Bandbreiten nicht mehr als die maximal zur Verfügung stehende Bandbreite definiert werden darf ansonsten eine Ueberbuchung stattfindet. Zusätzlich zu dieser Traffic Shaper Konfiguration, können die entsprechenden Interfaces mit der zur Verfügung stehender &quot;inbandwith/outbandwith&quot; konfiguriert werden. Dies ist jedoch nur in Ausnahmefällen durchzuführen und ist für eine Traffic Shaper Policy/Funktion kein technische Voraussetzung. Die Interface &quot;inbandwith/outbandwith&quot; wird folgendermassen konfiguriert:<br /> <br /> # config system interface<br /> # edit [Name des Interface zB &quot;wan1&quot;]<br /> # set inbandwidth [Definiton in &quot;Kbit/sec&quot; zB 1 Mbit &quot;1024&quot;; Standard 0 dh. &quot;unlimited&quot;; Möglicher Wert in Kbit/sec &quot;0-16776000&quot;]<br /> # set outbandwidth [Definiton in &quot;Kbit/sec&quot; zB 1 Mbit &quot;1024&quot;; Standard 0 dh. &quot;unlimited&quot;; Möglicher Wert in Kbit/sec &quot;0-16776000&quot;]]<br /> # end<br /> <br /> Das gleiche gilt für folgende Konfiguration die auch innerhalb eines Interfaces über Mgmt. Web Interface zur Verfügung steht sofern als &quot;Role&quot; WAN gewählt wird und kein Zusammenhang hat mit einer Traffic Shaper Konfiguration:<br /> <br /> # config system interface<br /> # edit [Name des Interfaces zB &quot;wan1&quot;]<br /> # set estimated-upstream-bandwidth [Angabe in Kbps 0 - 16776000]<br /> # set estimated-downstream-bandwidth [Angabe in Kbps 0 - 16776000]<br /> # end<br /> # end<br /> <br /> Weitere Angaben zur Funktion &quot;Role&quot; siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_bedeutet_unter_FortiOS_5.4_die_Funktion_.22Role.22_innerhalb_einer_Interface_Konfiguration.3F]]<br /> <br /> Desweiteren ist folgendes zu beachten beim Einsatz eines FortiGate Devices der über einen NP6 Prozessor verfügt: Ein NP6 Prozessor führt innerhalb eines Traffic Shapings ein &quot;offloading&quot; durch wie für jeden anderen Traffic mit der Ausnahme des &quot;inbandwidth&quot;. Dies bedeutet: Die Limite für &quot;set inbandwidth&quot; für ein Interface im Zusammenhang mit einem Traffic Shaping hat keinen Effekt auf &quot;inbandwidth&quot; resp. eingehender Traffic für das Interface. Ausgehender Traffic resp. &quot;set outbandwith&quot; Limit wird über den NP6 Prozessor voll unterstützt! Ein Traffic Shaper Konfiguration betreffend maximaler und garantierter Bandbreite wird anhand Kb/s definiert. Die Definition für maximale sowie garantierter Bandbreitet ist die Folgende:<br /> <br /> rate (kilobits per second; Kb/s) = amount / time<br /> <br /> Nachfolgend eine Tabelle die helfen soll die richtigen Werte für Kb/s zu verwenden:<br /> <br /> [[Datei:Fortinet-181.jpg]]<br /> <br /> Um eine Traffic Shaper zu definieren kann das Mgmt. Web Interface oder CLI benutzt werden. Im nachfolgenden Beispiel wird gezeigt wie für Eingehend sowie Ausgehend für VoIP ein Traffic Shaper Konfiguration durchgeführt wird. Ausgangslage dabei ist die entsprechende ISP Bandbreite die zu Grunde liegt. Für dieses Beispiel gehen wir von einem Bandbreite von 30 Mbit Download und 5 Mbit Upload aus. Ueber Mgmt. Web Interface wird die Konfiguration folgendermassen durchgeführt:<br /> <br /> Policy &amp; Objects &gt; Traffic Shapers &gt; Create New<br /> <br /> [[Datei:Fortinet-2120.jpg]]<br /> <br /> [[Datei:Fortinet-2121.jpg]]<br /> <br /> [[Datei:Fortinet-2122.jpg]]<br /> <br /> Bevor nun eine entsprechende &quot;Traffic Shaper Policy&quot; Konfiguriert wird, muss überprüft werden ob eine entsprechende IPv4 Firewall Policy Rule existiert für den eingehenden sowie ausgehenden Traffic. Wie schon erwähnt muss die &quot;Traffic Shaper Policy&quot; so konfiguriert werden damit ein Uebereinstimmung (matching criteria) erreicht wird damit die &quot;Traffic Shaper Policy&quot; auf der/den entsprechende Firewall Policy Rules angewendet werden. In unserem Beispiel existiert für eingehenden und ausgehenden Traffic folgende IPv4 Firewall Policy Rules für VoIP:<br /> <br /> [[Datei:Fortinet-2123.jpg]]<br /> [[Datei:Fortinet-2124.jpg]]<br /> <br /> Nun kann dementsprechend eine &quot;Traffic Shaper Policy&quot; für eingehenden und ausgehenden Traffic über Mgmt. Web Interface über folgende Position konfiguriert werden:<br /> <br /> Policy &amp; Objects &gt; Traffic Shaping Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2125.jpg]]<br /> <br /> '''Eingehende Verbindung'''<br /> <br /> [[Datei:Fortinet-2126.jpg]]<br /> <br /> '''Ausgehende Verbindung'''<br /> <br /> [[Datei:Fortinet-2127.jpg]]<br /> <br /> Wie hier in diesem Beispiel gezeigt wird eine Uebereinstimmung für Eingehend und Ausgehend erreicht durch die Definition des VoIP Servers/Controllers anhand des Objekts &quot;host-local-198.18.0.94-32&quot; der sich im Segment des Interfaces &quot;internal1&quot; befindet sowie zusätzlich anhand des Service &quot;SIP&quot;. Die Destination in diesem Beispiel ist definiert anhand des Objekts &quot;net-local-all-0.0.0.0-00&quot; das die IPv4 Adresse des VoIP Providers darstellt. Somit korrespondiert die &quot;Traffic Shaper Policy&quot; mit der entsprechenden IPv4 Firewall Policy Rule für VoIP in mehreren Belangen. Um ein &quot;Traffic Shaper Policy&quot; zu kontrollieren benötigt es in erster Linie entsprechenden Traffic damit das FortiOS ein Shaping durchführen kann. Aus diesem Grund sollte erst nach einigen Minuten eine Kontrolle durchgeführt werden für eine entsprechende &quot;Traffic Shaper Policy&quot;. Eine Kontrolle kann über folgende Position durchgeführt werden:<br /> <br /> FortiView &gt; Traffic Shaping<br /> <br /> In der &quot;Traffic Shaper Policy&quot; kann anhand der Positionen &quot;Application Category&quot; eine Applikations Basierendes Traffic Shaping durchgeführt werden. Grundvoraussetzund dafür ist jedoch das in den entsprechenden IPv4 Firewall Policy Rule die Funktion &quot;Application Control&quot; aktiviert wurde und ein entsprechendes &quot;Application Control&quot; Profile konfiguriert wurde. Dabei muss das Profile so konfigurirt sein damit dieses die Applikationen überwacht dh. erkannt werden kann. Wenn diese Grundvoraussetzung gegeben ist, kann in der &quot;Traffic Shaper Policy&quot; Applikationsbasierend ein Traffic Shaping durchgeführt werden. Nachfolgend basierend auf unserem Beispiel die Konfiguration:<br /> <br /> '''Eingehende Verbindung'''<br /> <br /> [[Datei:Fortinet-2128.jpg]]<br /> <br /> '''Ausgehende Verbindung'''<br /> <br /> [[Datei:Fortinet-2129.jpg]]<br /> <br /> Zusätzlich kann in einer &quot;Traffic Shaper Policy&quot; die Position &quot;URL Category&quot; benutzt werden. Anhand dieser lassen sich die üblichen WebFilter Kategorien konfigurieren, die für ein Traffic Shaping herangezogen werden. Dies wird jedoch nur dann durchgeführt, wenn in der entsprechenden IPv4 Firewall Policy Rule kein WebFilter Funktion aktiviert ist und das URL Rating dazu = 0 ist. Um ein Troubleshooting durchzuführen für einen Traffic Shaper siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_und_ein_Traffic_Shaper_Konfiguration_ein_Debug_durchf.C3.BChren.3F]]<br /> <br /> Wenn die hier gezeigte Konfiguration auf CLI durchgeführt werden soll kann folgendes durchgeführt werden:<br /> <br /> # config firewall shaper traffic-shaper<br /> # edit [Name des Traffic Shapers zB &quot;shaping-outgoing-voip&quot;]<br /> # set diffserv [enable | disable]<br /> # set diffservcode [Sofern &quot;diffserv enable&quot; definiere einen 6 Stellingen Binären DSCP Service Code]<br /> # set priority [high | medium | low]<br /> # set guaranteed-bandwidth [Setze die entsprechende Bandbreite in Kb/s 0 - 16776000 zB &quot;128&quot;]<br /> # set maximum-bandwidth [Setze die entsprechende Bandbreite in Kb/s 0 - 16776000 zB &quot;3840&quot;]<br /> # set per-policy [enable | disable]<br /> # set diffserv [enable | disable]<br /> # end<br /> <br /> # config firewall shaper traffic-shaper<br /> # edit [Name des Traffic Shapers zB &quot;shaping-incoming-voip&quot;]<br /> # set diffserv [enable | disable]<br /> # set diffservcode [Sofern &quot;diffserv enable&quot; definiere einen 6 Stellingen Binären DSCP Service Code]<br /> # set priority [high | medium | low]<br /> # set guaranteed-bandwidth [Setze die entsprechende Bandbreite in Kb/s 0 - 16776000 zB &quot;128&quot;]<br /> # set maximum-bandwidth [Setze die entsprechende Bandbreite in Kb/s 0 - 16776000 zB &quot;640&quot;]<br /> # set per-policy [enable | disable]<br /> # set diffserv [enable | disable] <br /> # end<br /> <br /> # config firewall shaping-policy<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;1&quot;]<br /> # set status [enable | disable] <br /> # set ip-version [Setze die IP Version zB &quot;4&quot;]<br /> # set service [Konfiguriere ein entsprechendes Service Objekt zB &quot;SIP&quot;]<br /> # set users [Konfiguriere ein entsprechende Usernamen]<br /> # set users [Konfiguriere einen entsprechenden Gruppen Name] :<br /> # set application [Definiere eine entsprechende Applikation dh zB VoIP &quot;34640&quot;]<br /> # set app-category [Definiere eine entsprechende Applikations Kategorie dh. zB SIP &quot;3&quot;]<br /> # set url-category [Definiere eine entsprechende WebFilter Kategorie]<br /> # set dstintf [Definiere ein Destination Interface zB &quot;internal1&quot;]<br /> # set traffic-shaper [Definiere einen Traffic Shaper zB &quot;shaping-incoming-voip&quot;]<br /> # set traffic-shaper-reverse [Definiere einen Traffic Shaper für Reverse zB &quot;shaping-incoming-voip&quot;]<br /> # set per-ip-shaper [Definiere die entsprechende Per-IP Traffic Shaper Konfiguration]<br /> # set srcaddr [Definiere ein entsprechendes Source Object zB &quot;net-local-all-0.0.0.0-00&quot;]<br /> # set dstaddr [Definiere ein entsprechendes Destination Object zB &quot;host-local-198.18.0.94-32&quot;]<br /> # end<br /> <br /> # config firewall shaping-policy<br /> # edit [Vergebe einen entsprechenden Integer zB &quot;2&quot;]<br /> # set status [enable | disable] <br /> # set ip-version [Setze die IP Version zB &quot;4&quot;]<br /> # set service [Konfiguriere ein entsprechendes Service Objekt zB &quot;SIP&quot;]<br /> # set users [Konfiguriere ein entsprechende Usernamen]<br /> # set users [Konfiguriere einen entsprechenden Gruppen Name] :<br /> # set application [Definiere eine entsprechende Applikation dh zB VoIP &quot;34640&quot;]<br /> # set app-category [Definiere eine entsprechende Applikations Kategorie dh. zB SIP &quot;3&quot;]<br /> # set url-category [Definiere eine entsprechende WebFilter Kategorie]<br /> # set dstintf [Definiere ein Destination Interface zB &quot;wan1&quot;]<br /> # set traffic-shaper [Definiere einen Traffic Shaper zB &quot;shaping-outgoing-voip&quot;]<br /> # set traffic-shaper-reverse [Definiere einen Traffic Shaper für Reverse zB &quot;shaping-outgoing-voip&quot;]<br /> # set per-ip-shaper [Definiere die entsprechende Per-IP Traffic Shaper Konfiguration]<br /> # set srcaddr [Definiere ein entsprechendes Source Object zB &quot;host-local-198.18.0.94-32&quot;<br /> # set dstaddr [Definiere ein entsprechendes Destination Object zB &quot;net-local-all-0.0.0.0-00&quot;<br /> # end<br /> <br /> Für eine Per-IP Shaper Traffic Konfiguration stehen folgende Kommandos zur Verfügung:<br /> <br /> # config firewall shaper per-ip-shaper<br /> # edit [Name des Traffic Shapers]<br /> # set diffserv-forward [enable | disable]<br /> # set diffserv-reverse [enable | disable]<br /> # set diffservcode-forward [Sofern &quot;diffserv-forward enable&quot; definiere einen 6 Stellingen Binären DSCP Service Code]<br /> # set diffservcode-rev [Sofern &quot;diffserv-rev enable&quot; definiere einen 6 Stellingen Binären DSCP Service Code]<br /> # set maximum-bandwidth [Setze die entsprechende Bandbreite in Kb/s 0 - 16776000]<br /> # set max-concurrent-session [Maximal erlaubte Sessions pro IP Adresse 0 - 2097000; 0 = no sessions]<br /> # end<br /> <br /> === Was wird unter FortiOS 5.4 für ein FortiGate Device durchgeführt wenn kein Traffic Shaper konfiguriert wurde? ===<br /> <br /> Ein FortiOS 5.4 führt sofern kein Traffic Shaper konfiguriert ist keine Limitierung oder Garantierung der Bandbreite durch. Somit benützt eine Session unter FortiOS 5.4 ohne konfigurierten Traffic Shaper die &quot;Queue Priorisierung&quot; um einzelne Packete zu verarbeiten. Diese &quot;Queue Priorisierung&quot; benützt in den IP Packeten die ToS/DSCP bit Informationen und Priorisiert diese in der Queue gemäss konfigurierten ToS/DSCP Priorisierung High, Medium und Low. Ist in den IP Packeten keine ToS Information vorhanden gilt 0 und es wird somit keine Priorisierung in der Queue durchgeführt. Somit gilt:<br /> <br /> packet priority = ToS/DSCP-based priority<br /> <br /> Wenn somit ein &quot;Traffic Shaper&quot; Konfiguriert wird anhand der Konfigurationspunkte &quot;Traffic Priority&quot;, &quot;Maximum Bandwith&quot; sowie &quot;Guaranteed Bandwith&quot; werden nicht 3 Queues verarbeitet sondern effektiv 6 (0 - 5). Dies bedeutet wiederum:<br /> <br /> packet priority = ToS/DSCP-based priority + security policy-based priority (Traffic Shaper)<br /> <br /> Konkret bedeutet dies für die 6 Queus folgendes:<br /> <br /> • Administrative Access benützt immer die Queue 0.<br /> <br /> • Traffic für eine IPv4 Firewall Policy ohne Traffic Shaper kann Queue 0, 1 oder 2 benützen. Welche Queue benutzt<br /> wird hängt ab von den IP Packet Informationen ob diese ToS/DSCP Informationen enthalten und ob die entsprechenden<br /> Prioritäten High, Medium sowie Low mit den entsprechenden Werten konfiguriert wurden!<br /> <br /> • Traffic für eine IPv4 Firewall Policy für die ein Traffic Shaper konfiguriert wurde kann alle Queues benutzen. <br /> Welche Queues benutzt werden hängt davon ab ob das IP Packet im Zeitpunkt der Uebermittlung unter der garantierten<br /> Bandbreite liegt (Queue 0) oder über dieser garantierten Bandbreite. Packete mit Werten über der maximalen Bandbreite<br /> werden verworfen!<br /> <br /> • Wenn die globale &quot;tos/dscp-based-priority&quot; Low (3) ist und die &quot;Traffic Priority&quot; für einen Traffic Shaper auf Medium (2),<br /> wird ein IP Packet für eine entsprechende Firewall Policy für die dieser Traffic Shaper definiert wurde mit der <br /> Priorität Medium verarbeitet (2)! <br /> <br /> Um die globale ToS/DSCP Konfiguration durchzuführen kann folgendes über CLI durchgeführt werden:<br /> <br /> # config system global<br /> # set traffic-priority [tos | dscp ; Standard &quot;tos&quot;]<br /> # set tos-based-priority [high | low | medium ; Standard &quot;medium&quot;]<br /> # end<br /> <br /> # config system tos-based-priority<br /> # edit [Gebe einen entsprechenden Integer ein zB &quot;1&quot;]<br /> # set priority [Definiere die entsprechende Priorität für Integer &quot;1&quot; dh high | medium | low]<br /> # set tos [Definiere die Priorität 0-15 für die Definierte &quot;priority&quot;]<br /> # next<br /> # end<br /> <br /> # config system dscp-based-priority<br /> # edit [Gebe einen entsprechenden Integer ein zB &quot;1&quot;]<br /> # set priority [Definiere die entsprechende Priorität für Integer &quot;1&quot; dh high | medium | low]<br /> # set ds [Definiere die Priorität 0-64 für die Definierte &quot;priority&quot;]<br /> # next<br /> # end<br /> <br /> Um ein Troubleshooting für ToS/DSCP durchzuführen siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_und_ein_Traffic_Shaper_Konfiguration_ein_Debug_durchf.C3.BChren.3F]]<br /> <br /> === Kann ich unter FortiOS 5.4 auf einem FortiGate Device den IP Packeten DSCP Informationen hinzufügen? ===<br /> <br /> In verschiedenen Situationen werden den IP Packeten in einem internen Netzwerk ToS/DSCP Informationen hinzugefügt um zB anhand diesen ToS/DSCP Informationen einem bestimmten Traffic wie zB VoIP eine bestimmte Bandbreite resp. Priorität zu verleien. Solche Markierungen werden unter normalen Umständen über einen Core Switch durchgeführt. Wenn jedoch eine Markierung über eine Switch nicht möglich ist und die Markierung der IP Packete Grundvoraussetzung ist damit diese im Backbone Bereich des ISP's Priorisiert werden, kann dieser Vorgang ebenfalls über das FortiOS durchgeführt werden. ToS wird in RFC 791 definiert und erweitert durch RFC 1349. DSCP ist die Ablösung von ToS und wird im RFC 2474 definiert. Nachfolgende Link geben Auskunft über ToS und DSCP:<br /> <br /> http://bogpeople.com/networking/dscp.shtml<br /> http://en.wikipedia.org/wiki/Differentiated_Services_Code_Point#Classification_and_marking<br /> <br /> Grundvoraussetzung um IP Packete zu markieren sind die entsprechenden Informationen zB des Providers/Service wie ein IP Packet markiert werden soll. Wenn nun ein Provider zB &quot;AF41&quot; verlangt wäre dies &quot;Precedence 4&quot; was wiederum &quot;Class Selector 4&quot; entspricht. Nachfolgend eine Tabelle für DSCP betreffend dieser Informationen:<br /> <br /> [[Datei:Fortinet-324.jpg]]<br /> <br /> Gemäss dieser DSCP Tabelle bedeutet dies wiederum für unser Beispiel &quot;AF41&quot; Folgendes:<br /> <br /> Class Selector 4 = 100xxx <br /> AF41 = xxx010<br /> <br /> Ergiebt = '''100010''' (oder Dezimal 34)<br /> <br /> Anhand dieser Informationen kann nun ein entsprechender Traffic Shaper konfiguriert werden damit dieser in der entsprechenden Traffic Shaper Policy benutzt wird um den entsprechenden Traffic mit DSCP Informationen zu markieren:<br /> <br /> Policy &amp; Objects &gt; Traffic Shapers &gt; Create New<br /> <br /> [[Datei:Fortinet-2130.jpg]]<br /> <br /> Möchte man die Konfiguration über Kommandozeile durchführen so benütze folgende Kommandos:<br /> <br /> # config firewall shaper traffic-shaper<br /> # edit [Name für das Profile zB &quot;Citrix-CS4-AF41&quot;]<br /> # set priority high<br /> # set diffserv [enable | disable]<br /> # set diffservcode [Setze den entsprechenden DSCP Code zB &quot;100010&quot;]<br /> # end<br /> <br /> Danach muss der neu konfigurierte &quot;Traffic Shaper&quot; in einer &quot;Traffic Shaper Policy&quot; definiert werden. Dabei ist zu beachten das die Traffic Shaper Policy so definiert wird, dass diese mit der entsprechenden IPv4 Firewall Policy Rule korrespondiert dh. über eine entsprechende Uebereinstimmung verfügt (matching criteria). Als Beispiel möchten wir ausgehender VoIP Traffic markieren und es existieren folgende IPv4 Firewall Policies:<br /> <br /> [[Datei:Fortinet-2123.jpg]]<br /> [[Datei:Fortinet-2124.jpg]]<br /> <br /> Somit ergiebt sich folgende Traffic Shaper Policy die über eine entsprechende Uebereinstimmung verfügt (matching criteria):<br /> <br /> Policy &amp; Objects &gt; Traffic Shaping Policy &gt; Create New<br /> <br /> [[Datei:Fortinet-2131.jpg]]<br /> <br /> Durch diese Konfiguration werden nun IP Packete für die entsprechende IPv4 Firewall Policy durch den Traffic Shaper der über die entsprechende Traffic Shaper Policy eingebunden wurde und mit der IPv4 Firewall Policy Uebereinstimmt (matching criteria) markiert!<br /> <br /> === Kann ich unter FortiOS 5.4 auf einem FortiGate Device DSCP Informationen für ein Shaping benutzen? ===<br /> <br /> DSCP Informationen in verschiedener Klassen und Bandbreiten können auf einem FortiOS nicht benutzt werden um ein Shaping auf dem FortiOS durchzuführen. IP Packete können mit den entsprechenden DSCP Informationen versehen resp. markiert werden. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Kann_ich_unter_FortiOS_5.4_auf_einem_FortiGate_Device_den_IP_Packeten_DSCP_Informationen_hinzuf.C3.BCgen.3F]]<br /> <br /> DSCP sowie ToS Prioritäten können auf einem FortiOS Device dazu benützt werden eine Priorisierung durchzuführen dh. High, Medium sowie Low. Dazu siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_wird_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_durchgef.C3.BChrt_wenn_kein_Traffic_Shaper_konfiguriert_wurde.3F]]<br /> <br /> Desweiteren kann auf einem FortiOS DSCP Werte über eine IPv4 Firewall Policy verändert werden! Dazu muss in der entsprechenden IPv4 Firewall Policy Rule die &quot;DiffServer&quot; aktiviert werden für eingehender sowie ausgehender Traffic sowie einen entsprechenden &quot;DiffServerCode&quot; (DSCP oder ToS). Diese Konfiguration ist nur über Kommandozeile möglich und wird folgendermassen durchgeführt:<br /> <br /> # config firewall policy<br /> # edit [Gebe die entsprechende Policy-ID an]<br /> # diffserv-forward [enable | disable]<br /> # diffservercode-forward [Definiere einen entsprechenden 6 stelligen Binären Code für DSCP]<br /> # diffserv-reverse [enable | disable]<br /> # diffservcode-rev [Definiere einen entsprechenden 6 stelligen Binären Code für DSCP]<br /> # end<br /> <br /> Für diese Konfiguration kann ebenfalls eine ToS Definition als &quot;DiffServerCode&quot; benutzt werden. Nachfolgend eine Tabelle die ein Mapping zeigt zwischen DSCP sowie ToS:<br /> <br /> [[Datei:Fortinet-2132.jpg]]<br /> <br /> Bei der Konfiguration ist zu berücksichtigen, dass auf der entsprechende IPv4 Firewall Policy kein UTM Profile benutzt werden kann da in so einem Fall der DSCP Wert = 00 ist. Weitere Informationen zu dieser IPv4 Firewall Policy im Zusammenhang mit DSCP siehe nachfolgender Artikel:<br /> <br /> http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&amp;docType=kc&amp;externalId=13587&amp;sliceId=1&amp;docTypeID=DT_KCARTICLE_1_1&amp;dialogID=38530996&amp;stateId=0%200%2038532675<br /> <br /> === Wie kann ich unter FortiOS 5.4 für ein FortiGate Device und ein Traffic Shaper Konfiguration ein Debug durchführen? ===<br /> <br /> Ausgangslage um ein Traffic Shaping zu überprüfen ist festzustellen ob auf den entsprechenden Interfaces &quot;errors&quot; oder &quot;collisions&quot; exisiteren. Weitere Informationen wie dies durchgeführt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_kontrollieren_ob_irgendwelche_.22errors.22_auf_einem_Interface_existieren.3F]]<br /> <br /> Um die einzelnen Traffic Shaper über CLI sei es &quot;Per-IP&quot; und/oder &quot;Shared&quot; aufzulisten benütze folgendes Kommando:<br /> <br /> # get firewall shaper traffic-shaper<br /> == [ shaping-outgoing-voip ]<br /> name: shaping-outgoing-voip <br /> == [ shaping-incoming-voip ]<br /> name: shaping-incoming-voip <br /> <br /> # get firewall shaper per-ip<br /> <br /> Danach stehen unter CLI verschiedenen Kommandos zur Verfügung um den Traffic Shaper Vorgang zu verifizieren. Wenn zB die ToS/DSCP Priority benutzt wird kann folgendes ausgeführt werden:<br /> <br /> # diagnose sys traffic-priority list<br /> Traffic priority type is set to TOS.<br /> 00:medium 01:medium 02:medium 03:medium 04:medium 05:medium 06:medium 07:medium <br /> 08:medium 09:medium 10:medium 11:medium 12:medium 13:medium 14:medium 15:medium <br /> <br /> # diagnose sys traffic-priority list<br /> Traffic priority type is set to DSCP (DiffServ).<br /> 00:medium 01:medium 02:medium 03:medium 04:medium 05:medium 06:medium 07:medium <br /> 08:medium 09:medium 10:medium 11:medium 12:medium 13:medium 14:medium 15:medium <br /> 16:medium 17:medium 18:medium 19:medium 20:medium 21:medium 22:medium 23:medium <br /> 24:medium 25:medium 26:medium 27:medium 28:medium 29:medium 30:medium 31:medium <br /> 32:medium 33:medium 34:medium 35:medium 36:medium 37:medium 38:medium 39:medium <br /> 40:medium 41:medium 42:medium 43:medium 44:medium 45:medium 46:medium 47:medium <br /> 48:medium 49:medium 50:medium 51:medium 52:medium 53:medium 54:medium 55:medium <br /> 56:medium 57:medium 58:medium 59:medium 60:medium 61:medium 62:medium 63:medium <br /> <br /> Weitere Informationen betreffend ToS/DSCP Priority Konfiguration siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_wird_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_durchgef.C3.BChrt_wenn_kein_Traffic_Shaper_konfiguriert_wurde.3F]]<br /> <br /> Der nachfolgende Befehl listet ein konfigurierter &quot;Shared&quot; Shaper Traffic auf mit dessen Werte:<br /> <br /> # diagnose firewall shaper traffic-shaper list<br /> <br /> name shaping-incoming-voip<br /> maximum-bandwidth 80 KB/sec<br /> guaranteed-bandwidth 16 KB/sec<br /> current-bandwidth 0 B/sec<br /> priority 2<br /> tos ff <br /> packets dropped 0<br /> bytes dropped 0<br /> <br /> name shaping-outgoing-voip<br /> maximum-bandwidth 480 KB/sec<br /> guaranteed-bandwidth 16 KB/sec<br /> current-bandwidth 0 B/sec<br /> priority 2<br /> tos ff <br /> packets dropped 0<br /> bytes dropped 0<br /> <br /> # diagnose firewall shaper per-ip-shaper list<br /> <br /> Um eine komplett Uebersicht für die &quot;Shared&quot; Traffic Shaper zu erhalten benütze folgendes Kommando:<br /> <br /> # diagnose firewall shaper traffic-shaper state<br /> shapers 2<br /> <br /> # diagnose firewall shaper traffic-shaper stats<br /> shapers 2 ipv4 0 ipv6 0 drops 0 dropped bytes 0<br /> <br /> Die nachfolgenden Kommandos listen ein konfigurierter &quot;Per-IP&quot; Shaper Traffic auf mit dessen Werte:<br /> <br /> # diagnose firewall shaper per-ip-shaper list<br /> <br /> # diagnose firewall shaper per-ip-shaper stats<br /> memory allocated 0 packet dropped: 0<br /> <br /> # diagnose firewall shaper per-ip-shaper state<br /> memory allocated 0<br /> <br /> # diagnose firewall shaper per-ip-shaper clear<br /> <br /> Ueber das Kommando &quot;flow&quot; kann überprüft werden ob das Limit eines Traffic Shaper erreicht wurde und somit Packete verworfen werden:<br /> <br /> # diagnose debug flow show console enable<br /> # diagnose debug flow filter addr [Entsprechende IPv4 Adresse für das Filtering zB &quot;10.143.0.5&quot;]<br /> # diagnose debug flow trace start [Anzahl der Packete die aufgezeichnet werden sollen zB &quot;1000&quot;]<br /> <br /> Danach werden die Anzahl Packete die definiert wurden aufgezeichnet und im Output wird für das erreichen der Limite des Traffic Shapers folgendes ausgegeben:<br /> <br /> id=20085 trace_id=11 msg=&quot;vd-root received a packet(proto=17, 10.141.0.11:3735-&gt;10.143.0.5:5001) from port5.&quot;<br /> id=20085 trace_id=11 msg=&quot;Find an existing session, id-0000eabc, original direction&quot;<br /> id=20085 trace_id=11 msg=&quot;exceeded shaper limit, drop&quot;<br /> <br /> Wenn ein Traffic Shaper für inbandwith/outbandwith mit verschiedenen Werten resp. Bandbreiten definiert wurden so wird dies innerhalb der &quot;session&quot; Liste ausgegeben:<br /> <br /> # diagnose sys session list<br /> origin-shaper=Limit_25Mbps prio=1 guarantee 25600/sec max 204800/sec traffic 48/sec<br /> reply-shaper=Limit_100Mbps prio=1 guarantee 102400/sec max 204800/sec traffic 0/sec<br /> <br /> Weitere Informationen dazu wie &quot;session&quot; aufgelistet, gefiltert sowie was die einzelnen Informationen bedeuten siehe auch nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Welche_Informationen_werden_f.C3.BCr_eine_einzelne_Session_unter_FortiOS_5.4_in_der_.22Session.22_Liste_aufgef.C3.BChrt_und_was_bedeuten_diese.3F]]<br /> <br /> == SIP / VoIP ==<br /> <br /> === Was ist unter FortiOS 5.4 als &quot;SIP ALG&quot; zu verstehen und soll ich diese Funktion benutzen? ===<br /> <br /> In den meisten Fällen sollte anstelle des &quot;SIP Session Helpers&quot; der &quot;SIP ALG&quot; (SIP Application Layer Gateway) benutzt werden. Der &quot;SIP Session Helper&quot; ist eine frühere Implementierung betreffend SIP Support (Standard bis FortiOS 5.0). Der &quot;SIP ALG&quot; (Standard ab FortiOS 5.2) unterstützt die gleichen Funktionen wie im &quot;SIP Session Helper&quot; jedoch zusätzlich wird das SIP Protokoll im &quot;SIP ALG&quot; geschützt vor Angriffen im SIP Bereich. Dies bedeutet zB Sessions werden limitiert, Syntax betreffend SIP sowie SDP Inhalte der Nachrichten werden überprüft usw. Zusätzlich wird über den &quot;SIP ALG&quot; ein detailiertes Logging sowie Reporting zur Verfügung gestellt. Nachfolgende Darstellung zeigt wie der &quot;SIP ALG&quot; om seinem Grundkonstrukt implementiert ist:<br /> <br /> [[Datei:Fortinet-715.jpg]]<br /> <br /> Der SIP ALG unterstützt folgende Funktionen:<br /> <br /> • Alle Features implementiert im &quot;Session Helper&quot; sowie NAT, SIP und RTP Pinholes (Real Time Protocoll Pinholes)<br /> • Zusätzlich im Gegensatz zum Session Helper kann auf dem SIP ALG folgendes durchgeführt werden:<br /> • SIP TCP und UDP Support<br /> • SIP Message Order Ueberprüfung<br /> • Konfigurierbare Header Line Length Maximum <br /> • Message Fragment Assembly (TCP) <br /> • Wenn SIP Nachrichten Fragmentiert sind (vers. Packete) fügt der SIP ALG diese wieder zusammen und schickt diese als Ganzes weiter.<br /> • L4 Protocol Translation <br /> • Message Flood Protection <br /> • DoS Protection für &quot;flooding INVITE, REGISTER&quot; und andere Methoden<br /> • SIP message Type Filtering <br /> • SIP Statistik und Logging <br /> • SIP über IPv6<br /> • SIP über SSL/TLS<br /> • Deep SIP Message Syntax Checking (SIP Header Inspection oder SIP Fuzzing Protection<br /> • Hosted NAT Traversal <br /> • SIP High Availability (HA). <br /> • Geographical Redundancy (HA)<br /> • SIP Per Request Method Message Rate Limitation (Schützt SIP Server vor SIP Ueberlastung und DoS Attacken)<br /> • RTP Bypass (RTP Pinholing)<br /> • SIP NAT<br /> • IP Topology Hiding<br /> <br /> Diese Aufstellung zeigt das hinter &quot;SIP&quot; (VoIP) mehr steckt als man glaubt und aus diesem Grund komplizierter als eine normale TCP/UDP-basierte Anwendung ist. Aufgrund der Komplexität der Signalisierung und der Protokolle bei &quot;SIP&quot; sowie der Inkonsistenzen die sich ergeben, wenn eine Firewall die Source-Adresse und Source-Port Daten mit NAT ändert, ist es schwierig für &quot;SIP&quot; eine Firewall ungehindert zu überwinden. &quot;SIP&quot; (VoIP) verwendet zwei verschiedene Protokolle: eines für die Signalisierung (zwischen dem Client und dem SIP/VoIP-Server) und eines für die Medien (zwischen den Clients). Die Port/IP-Adresspaare, die von den Medienprotokollen (RTP/RTCP) für jede Sitzung verwendet werden, werden von den Signalisierungsprotokollen dynamisch verhandelt. Firewalls müssen diese Informationen dynamisch mitverfolgen und warten und zum entsprechenden Zeitpunkt ausgewählte Ports für die Sitzungen auf sichere Weise öffnen und wieder schließen. Mehrere Medienports werden über die Signalisierungssitzung dynamisch verhandelt; die Verhandlungen über die Medienports sind in der Nutzlast der Signalisierungsprotokolle enthalten (IP-Adress- und Port-Informationen). Firewalls müssen für jedes Packet eine &quot;Deep Inspection&quot; durchführen, um diese Informationen zu erhalten und die Sitzungen dynamisch zu warten; dies erfordert zusätzliche Verarbeitungskapazitäten der Firewall. Die Source- und Destination-IP-Adressen sind in die SIP/VoIP-Signalisierungspackete eingebettet. Eine Firewall mit NAT-Unterstützung übersetzt IP-Adressen und -Ports auf IP-Header-Ebene für Packete. Vollsymmetrische NAT-Firewalls passen ihre NAT-Bindungen häufig neu an und können so zufällig die &quot;Pinholes&quot; schließen, über die eingehende Packete in das zu schützende Netzwerk gelangen. In diesem Fall kann der Dienstanbieter keine eingehenden Anrufe an den Kunden weiterleiten. Für die erfolgreiche Unterstützung von &quot;SIP&quot; muss eine NAT-Firewall eine &quot;Deep Packet Inspection&quot; durchführen und eingebettete IP-Adress- und Portinformationen bei der Weiterleitung über die Firewall transformieren können. Genau hier setzt der &quot;SIP ALG&quot; an und übernimmt diese Arbeit in verschiedenen Bereichen dh. Analysiert SIP und SDP Informationen, passt die Packete an (zB für NAT), schützt das Protokoll auf DoS sowie IPS Ebene usw. Bei einigen SIP Implementierungen die von Hersteller zu Hersteller verschieden sein können kann es zu Problemen kommen dh. zB weil über SIP Befehle gesendet werden die durch den &quot;SIP ALG&quot; nicht erkannt werden. Diese Befehle - da nicht erkannt - werden als &quot;unknown&quot; eingestuft sowie geblockt. Um zB dies zu verhindern kann diese spezifische Funktion zu Erkennung der Befehle resp SIP Funktion deaktiviert werden damit &quot;unknown&quot; nicht geblockt werden. Wie hier aufgezeigt ist &quot;SIP&quot; resp. &quot;VoIP&quot; eine komplexe Materie und es existieren etliche verschiedenen Provider mit eigenen Implementierungen usw. Security Technisch gesehen ist/wäre es Sinnvoll den &quot;SIP ALG&quot; anhand eines &quot;VoIP Profiles&quot; zu benutzen jedoch höchst Anspruchsvoll und Komplex. Aus diesem Grund empfehlen wir die Funktion des &quot;SIP Session Helpers&quot; auf einer FortiGate in normalen Umgebungen zu löschen/deaktivieren und die Funktion des &quot;SIP ALG&quot; nicht zu benutzen. Wie der &quot;SIP Session Helper&quot; zu löschen/deaktiveren ist und &quot;SIP ALG&quot; nicht benutzt wird siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_zu_beachten_wenn_SIP_.28VoIP.29_.C3.BCber_eine_Fortigate_implementiert_wird.3F]]<br /> <br /> Nichts desto trotz nachfolgend einige Hinweise auf was geachtet werden muss wenn zwar der &quot;SIP Session Helper&quot; gelöscht wird jedoch dennoch der &quot;SIP ALG&quot; anhand eines &quot;VoIP Profiles&quot; benutzt wird:<br /> <br /> '''Deaktiviere &quot;unknown&quot; SIP Befehle'''<br /> <br /> # config voip profile<br /> # edit [Name des VoIP Profiles]<br /> # config sip <br /> # set block-unknown disable<br /> # end<br /> <br /> '''Deaktiviere NAT Funktion innerhalb SIP'''<br /> <br /> # config voip profile<br /> # edit [Name des VoIP Profiles]<br /> # config sip <br /> # set nat-trace disable<br /> # end<br /> <br /> '''Aktiviere NAT Register Funktion innerhalb SIP'''<br /> <br /> # config voip profile<br /> # edit [Name des VoIP Profiles]<br /> # config sip <br /> # set register-contact-trace enable<br /> # end<br /> <br /> Für eine Implementierung stellt Fortinet ein spezielles Dokument zur Verfügung das auf die SIP (VoIP) Problematik eingeht:<br /> <br /> [[Datei:Fortigate-sip-54.pdf]]<br /> <br /> === Was ist unter FortiOS 5.4 zu beachten wenn SIP (VoIP) über eine Fortigate implementiert wird? ===<br /> <br /> Wenn SIP resp. VoIP über eine FortiGate unter FortiOS 5.4 implementiert/konfiguriert wird ist folgendes Wichtig: Auf einem FortiOS 5.4 gibt es zwei Funktionen die den SIP Traffic manipulieren. Diese sind:<br /> <br /> Session Helper<br /> ALG (Application Layer Gateway)<br /> <br /> Diese zwei Funktionen werden gesteuert über eine globale Einstellung/Konfiguration und zwar:<br /> <br /> # config system settings<br /> # set default-voip-alg-mode [proxy-based | kernel-helper-based]<br /> # end<br /> <br /> '''NOTE''' Die Optionen &quot;proxy-based&quot; und/oder &quot;kernel-helper-based&quot; haben folgende Bedeutung:<br /> <br /> proxy-based = Default VoIP ALG is &quot;proxy-based&quot; (SIP ALG läuft im User Space)<br /> kernel-helper-based = Default VoIP ALG is &quot;kernel-helper-based&quot; (SIP Helper läuft im Kernel Mode)<br /> <br /> Somit wird durch folgende Konfiguration entweder der &quot;ALG&quot; oder der &quot;Session Helper&quot; als Standard<br /> aktiviert:<br /> <br /> proxy-based = ALG<br /> kernel-helper-based = Session Helper<br /> <br /> Somit um den &quot;ALG&quot; als Standard zu deaktivieren und den &quot;Seesion Helper&quot; ebenfalls zu deaktivieren führe folgendes aus:<br /> <br /> '''Setze als Standard &quot;Session Helper&quot;'''<br /> <br /> # config system settings<br /> # set default-voip-alg-mode kernel-helper-based<br /> # end<br /> <br /> '''Lösche den Session Helper'''<br /> <br /> # show system session-helper<br /> <br /> Suche im &quot;output&quot; folgenden Eintrag dh. dieser identifiziert den &quot;Integer&quot; (12) für &quot;sip&quot;:<br /> <br /> edit 12<br /> set name sip<br /> set port 5060<br /> set protocol 17<br /> next<br /> <br /> Lösche diesen &quot;Integer&quot; dh. in unserem Beispiel wäre dies:<br /> <br /> # config system session-helper<br /> # delete [Gebe den entsprechenden &quot;Integer&quot; an für unser Beispiel &quot;12&quot;]<br /> # end<br /> <br /> '''Deaktiviere Global &quot;sip&quot; Funktionen'''<br /> <br /> # config system settings<br /> # set sip-helper disable<br /> # set sip-nat-trace disable<br /> # end<br /> <br /> '''Führe einen Neustart aus'''<br /> <br /> Damit die Konfiguration aktiviert wird &quot;muss&quot; ein Neustart des Devices durchgeführt werden:<br /> <br /> # execute reboot<br /> <br /> Danach wird SIP resp. VoIP nicht mehr durch die FortiGate speziell durch den &quot;ALG&quot; oder &quot;Session Helper&quot; verarbeitet da der &quot;Session Helper&quot; nicht mehr existiert und der &quot;ALG&quot; nur dann benützt wird, wenn auf einer Firewall Policy ein &quot;VoIP Profile&quot; konfiguriert wird. Aus diesem Grund sollte darauf geachtet werden, dass &quot;kein&quot; VoIP Profile auf einer entsprechenden Firewall Policy Rule konfiguriert wurde damit gewährleistet ist das die FortiGate betreffend SIP resp. VoIP den Traffic normal verarbeitet ohne in den SIP resp. VoIP Traffic einzugreifen. Wenn dennoch ein &quot;VoIP Profile&quot; benutzt wird sollte man sich der Problematik bewusst sein und folgenden Artikel berücksichtigen:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_als_.22SIP_ALG.22_zu_verstehen_und_soll_ich_diese_Funktion_benutzen.3F]]<br /> <br /> Ausgehend davon das SIP (VoIP) nicht benutzt wird resp. die Konfiguration zur Nichtbenutzung korrekt durchgeführt wurde, kann mit nachfolgenden Befehlen dies bestätigt werden dh. Die nachfolgenden Befehle können durchgeführt werden um festzustellen ob der &quot;Session Helper&quot; und/oder der &quot;ALG&quot; für SIP (VoIP) benutzt werden. Wurde die Konfiguration korrekt durchgeführt, bestätigen diese Kommandos das SIP (VoIP) nicht über den &quot;Session Helper&quot; noch über den &quot;ALG&quot; verarbeitet werden da die &quot;counter&quot; im Output für diese Kommandos auf Null stehen. Damit diese Ueberprüfung korrekt durchgeführt werden kann, muss dementsprechend SIP (VoIP) Traffic durchgeführt werden:<br /> <br /> '''SIP Session Helper'''<br /> <br /> # diagnose sys sip status<br /> dialogs: max=131072, used=0<br /> mappings: used=0<br /> dialog hash by ID: size=8192, used=0, depth=0<br /> dialog hash by RTP: size=8192, used=0, depth=0<br /> mapping hash: size=8192, used=0, depth=0<br /> count0: 0<br /> count1: 0<br /> count2: 0<br /> count3: 0<br /> count4: 0<br /> <br /> '''SIP ALG'''<br /> <br /> # diagnose sys sip-proxy stats<br /> sip stats<br /> <br /> vdom name: root<br /> ---------------------------<br /> active-sessions: 0<br /> calls-attempted: 0<br /> calls-established: 0<br /> calls-failed: 0<br /> <br /> calls-active: 0<br /> registers-active: 0<br /> | received | blocked | unknown form | long headers<br /> req-type | req resp| req resp| req resp| req resp<br /> UNKNOWN 0 0 0 0 0 0 0 0<br /> ACK 0 0 0 0 0 0 0 0<br /> BYE 0 0 0 0 0 0 0 0<br /> CANCEL 0 0 0 0 0 0 0 0<br /> INFO 0 0 0 0 0 0 0 0<br /> INVITE 0 0 0 0 0 0 0 0<br /> MESSAGE 0 0 0 0 0 0 0 0<br /> NOTIFY 0 0 0 0 0 0 0 0<br /> OPTIONS 0 0 0 0 0 0 0 0<br /> PRACK 0 0 0 0 0 0 0 0<br /> PUBLISH 0 0 0 0 0 0 0 0<br /> REFER 0 0 0 0 0 0 0 0<br /> REGISTER 0 0 0 0 0 0 0 0<br /> SUBSCRIBE 0 0 0 0 0 0 0 0<br /> UPDATE 0 0 0 0 0 0 0 0<br /> PING 0 0 0 0 0 0 0 0<br /> YAHOOREF 0 0 0 0 0 0 0 0<br /> <br /> === Wie konfiguriere ich unter FortiOS 5.4 ein &quot;VoIP Profile&quot; und was muss ich dabei beachten? ===<br /> <br /> Bevor ein &quot;VoIP Profile&quot; konfiguriert wird unter FortiOS 5.4 sollte man sich der Problematik bewusst sein dh. dazu sollte folgende zwei Artikel konsultiert werden:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_als_.22SIP_ALG.22_zu_verstehen_und_soll_ich_diese_Funktion_benutzen.3F]]<br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_zu_beachten_wenn_SIP_.28VoIP.29_.C3.BCber_eine_Fortigate_implementiert_wird.3F]]<br /> <br /> Wenn ein &quot;VoIP Profile&quot; konfiguriert werden möchte muss das entsprechende Feature resp. Menü auf dem Mgmt. Web Interface aktiviert werden. Wie dieses Feature aktiviert wird siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_sehe_ich_.C3.BCber_das_Web_Gui_nicht_alle_Features_wie_kann_ich_diese_aktivieren.2Fdeaktivieren.3F]]<br /> <br /> Wenn das Menü für &quot;VoIP&quot; aktiviert wurde ist dieses im Mgmt. Web Interface über folgende Position ersichtlich:<br /> <br /> Security Profiles &gt; VoIP<br /> <br /> [[Datei:Fortinet-1635.jpg]]<br /> <br /> '''NOTE''' Die Positionen &quot;REGISTER&quot; und &quot;INVITE&quot; geben an wieviele Requests per Second und Policy über SIP akzeptiert werden wobei<br /> &quot;REGISTER&quot; der Wert der Verbindungen darstellt die benützt werden um Geräte am Controller anzumelden. Der Wert &quot;INVITE&quot; <br /> stellt den effektiven Call dar. Dies bedeutet wenn der Wert 100 gesetzt wird so können sich über das entsprechende <br /> konfigurierte &quot;VoIP Profile&quot; das für eine Firewall Policy konfiguriert wurde nicht mehr als zB 100 Devices am Controller <br /> registrieren (REGISTER). Wenn &quot;INVITE&quot; auf 100 gesetzt wird können sich über die entsprechende Policy nicht mehr als 100 <br /> Anrufe (INVITE) durchgeführt werden. Die Position &quot;SCCP&quot; steht für das proprietäre CISCO Protokoll und wird nur im <br /> Zusammenhang mit diesem benutzt.<br /> <br /> Nachdem ein entsprechendes &quot;VoIP Profile&quot; konfiguriert wurde kann dieses in einer entsprechenden Firewall Policy eingebunden werden:<br /> <br /> [[Datei:Fortinet-1636.jpg]]<br /> <br /> '''NOTE''' Achte bei der Implementierung, dass für &quot;outgoing&quot; sowie &quot;incoming&quot; ein korrektes NAT (Network Address Translation) für den<br /> Traffic für &quot;VoIP&quot; Verbindung konfiguriert wird!<br /> <br /> Auf der CLI stehen für das &quot;VoIP Profile&quot; unzählige Optionen zur Verfügung:<br /> <br /> # config voip profile<br /> # edit [Name des entsprechenden Profile]<br /> # set comment [Gebe einen entsprechenden Kommentar an]<br /> # config sip<br /> # set status [disable | enable]<br /> # set rtp [disable | enable]<br /> # set open-register-pinhole [disable | enable]<br /> # set open-contact-pinhole [disable | enable]<br /> # set strict-register [disable | enable]<br /> # set register-rate [Integer]<br /> # set invite-rate [Integer]<br /> # set max-dialogs [Integer]<br /> # set max-line-length [Integer]<br /> # set block-long-lines [disable | enable]<br /> # set block-unknown [disable | enable]<br /> # set call-keepalive [Integer]<br /> # set block-ack [disable | enable]<br /> # set block-bye [disable | enable]<br /> # set block-cancel [disable | enable]<br /> # set block-info [disable | enable]<br /> # set block-invite [disable | enable]<br /> # set block-message [disable | enable]<br /> # set block-notify [disable | enable]<br /> # set block-options [disable | enable]<br /> # set block-prack [disable | enable]<br /> # set block-publish [disable | enable]<br /> # set block-refer [disable | enable]<br /> # set block-register [disable | enable]<br /> # set block-subscribe [disable | enable]<br /> # set block-update [disable | enable]<br /> # set register-contact-trace [disable | enable]<br /> # set open-via-pinhole [disable | enable]<br /> # set open-record-route-pinhole [disable | enable]<br /> # set rfc2543-branch [disable | enable]<br /> # set log-violations [disable | enable]<br /> # set log-call-summary [disable | enable]<br /> # set nat-trace [disable | enable]<br /> # set subscribe-rate [Integer]<br /> # set message-rate [Integer]<br /> # set notify-rate [Integer]<br /> # set refer-rate [Integer]<br /> # set update-rate [Integer]<br /> # set options-rate [Integer]<br /> # set ack-rate [Integer]<br /> # set prack-rate [Integer]<br /> # set info-rate [Integer]<br /> # set publish-rate [Integer]<br /> # set bye-rate [Integer]<br /> # set cancel-rate [Integer]<br /> # set preserve-override [disable | enable]<br /> # set no-sdp-fixup [disable | enable]<br /> # set contact-fixup [disable | enable]<br /> # set max-idle-dialogs [Integer]<br /> # set block-geo-red-options [disable | enable]<br /> # set hosted-nat-traversal [disable | enable]<br /> # set hnt-restrict-source-ip [disable | enable]<br /> # set max-body-length [Integer]<br /> # set unknown-header [discard | pass | respond]<br /> # set malformed-request-line [discard | pass | respond]<br /> # set malformed-header-via [discard | pass | respond]<br /> # set malformed-header-from [discard | pass | respond]<br /> # set malformed-header-to [discard | pass | respond]<br /> # set malformed-header-call-id [discard | pass | respond]<br /> # set malformed-header-cseq [discard | pass | respond]<br /> # set malformed-header-rack [discard | pass | respond]<br /> # set malformed-header-rseq [discard | pass | respond]<br /> # set malformed-header-contact [discard | pass | respond]<br /> # set malformed-header-record-route [discard | pass | respond]<br /> # set malformed-header-route [discard | pass | respond]<br /> # set malformed-header-expires [discard | pass | respond]<br /> # set malformed-header-content-type [discard | pass | respond]<br /> # set malformed-header-content-length [discard | pass | respond]<br /> # set malformed-header-max-forwards [discard | pass | respond]<br /> # set malformed-header-allow [discard | pass | respond]<br /> # set malformed-header-p-asserted-identity [discard | pass | respond]<br /> # set malformed-header-sdp-v [discard | pass | respond]<br /> # set malformed-header-sdp-o [discard | pass | respond]<br /> # set malformed-header-sdp-s [discard | pass | respond]<br /> # set malformed-header-sdp-i [discard | pass | respond]<br /> # set malformed-header-sdp-c [discard | pass | respond]<br /> # set malformed-header-sdp-b [discard | pass | respond]<br /> # set malformed-header-sdp-z [discard | pass | respond]<br /> # set malformed-header-sdp-k [discard | pass | respond]<br /> # set malformed-header-sdp-a [discard | pass | respond]<br /> # set malformed-header-sdp-t [discard | pass | respond]<br /> # set malformed-header-sdp-r [discard | pass | respond]<br /> # set malformed-header-sdp-m [discard | pass | respond]<br /> # set provisional-invite-expiry-time [Integer]<br /> # set ips-rtp [disable | enable]<br /> # set ssl-mode [off | full]<br /> # set ssl-send-empty-frags [enable | disable]<br /> # set ssl-client-renegotiation [allow | deny | secure]<br /> # set ssl-algorithm [high | medium | low]<br /> # set ssl-pfs [require | deny | allow]<br /> # set ssl-min-version [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2]<br /> # set ssl-max-version [ssl-3.0 | tls-1.0 | tls-1.1 | tls-1.2]<br /> # set ssl-client-certificate [string]<br /> # set ssl-server-certificate [string]<br /> # set ssl-server-certificate [string]<br /> # set ssl-auth-client [string]<br /> # set ssl-auth-server [string]<br /> # end<br /> # config sccp<br /> # set status [disable | enable]<br /> # set block-mcast [disable | enable]<br /> # set verify-header [disable | enable]<br /> # set log-call-summary [disable | enable]<br /> # set log-violations [disable | enable]<br /> # set max-calls [Integer]<br /> # end<br /> # end<br /> <br /> Weitere Informationen welche Option welche Funktion besitzt siehe nachfolgendes Dokument:<br /> <br /> [[Datei:Fortigate-CLI-Ref-54.pdf]]<br /> <br /> Ebenso gibt nachfolgendes Dokument speziell Auskunft über das &quot;VoIP Profile&quot; und dessen Funktionen als Referenz:<br /> <br /> [[Datei:Fortigate-sip-54.pdf]<br /> <br /> == Zeit / Datum ==<br /> <br /> === Wie kann ich auf einer FortiGate die Zeit sowie das Datum überprüfe sowie konfigurieren? ===<br /> <br /> Die Zeit sowie das Datum lassen sich über Web Mgmt. Interface überprüfen sowie über CLI. Um die Zeit sowie das Datum über Web Mgmt. zu überprüfen sowie zu konfigurieren wähle folgendes:<br /> <br /> Dashboard &gt; [Widget Systeminformation] &gt; System Time &gt; Change<br /> <br /> [[Datei:Fortinet-1612.jpg]]<br /> <br /> Unter dieser Position kann die Zeit und das Datum manuell überprüft sowie konfiguriert werden! Um die Zeit und das Datum über die CLI zu überprüfen kann folgendes Kommando benutzt werden:<br /> <br /> # execute time<br /> current time is: 19:23:51<br /> last ntp sync:Wed Dec 23 18:55:08 2015<br /> <br /> # execute date<br /> current date is: 2015-12-23<br /> <br /> Um die Zeit sowie das Datum über CLI zu konfigurieren kann folgendes durchgeführt werden:<br /> <br /> # execute time hh:mm:ss<br /> <br /> # execute date yyyy-mm-dd<br /> <br /> === Wie kann ich auf einer FortiGate unter FortiOS 5.4 die Zeitzone konfigurieren? ===<br /> <br /> Die Definition der Zeitzone auf einer FortiGate kommt eine &quot;wichtige&quot; Funktion zu dh. FortiGuard benützt die Zeitzone für verschiedenen Konfigurationen. Die Zeitzone auf einer FortiGate ist per Standard auf &quot;US&amp;Canada&quot; gesetzt. Somit benützt &quot;FortiGuard&quot; für dessen Service Server aus dieser Zeitzone &quot;US&amp;Canada&quot;. Das gleiche gilt für den WebFilter dh. wenn die Zeitzone nicht angepasst wird so benützt FortiGuard die WebFilter Datenbank der Zeitzone &quot;US&amp;Canada&quot;. Um die Zeitzone über Web Mgmt. Interface zu konfigurieren benütze folgende Position:<br /> <br /> Dashboard &gt; [Widget Systeminformation] &gt; System Time &gt; Change<br /> <br /> Um die Zeitzone über CLI zu konfigurieren kann folgendes durchgeführt werden:<br /> <br /> # config system global<br /> # set timezone ?<br /> 01 (GMT-11:00)Midway Island, Samoa<br /> 02 (GMT-10:00)Hawaii<br /> 03 (GMT-9:00)Alaska<br /> 04 (GMT-8:00)Pacific Time(US&amp;Canada)<br /> 05 (GMT-7:00)Arizona<br /> 81 (GMT-7:00)Baja California Sur, Chihuahua<br /> 06 (GMT-7:00)Mountain Time(US&amp;Canada)<br /> 07 (GMT-6:00)Central America<br /> 08 (GMT-6:00)Central Time(US&amp;Canada)<br /> 09 (GMT-6:00)Mexico City<br /> 10 (GMT-6:00)Saskatchewan<br /> 11 (GMT-5:00)Bogota,Lima,Quito<br /> 12 (GMT-5:00)Eastern Time(US &amp; Canada)<br /> 13 (GMT-5:00)Indiana(East)<br /> 74 (GMT-4:30)Caracas<br /> 14 (GMT-4:00)Atlantic Time(Canada)<br /> 77 (GMT-4:00)Georgetown<br /> 15 (GMT-4:00)La Paz<br /> 16 (GMT-3:00)Santiago<br /> 17 (GMT-3:30)Newfoundland<br /> 18 (GMT-3:00)Brasilia<br /> 19 (GMT-3:00)Buenos Aires<br /> 20 (GMT-3:00)Nuuk(Greenland)<br /> 75 (GMT-3:00)Uruguay<br /> 21 (GMT-2:00)Mid-Atlantic<br /> 22 (GMT-1:00)Azores<br /> 23 (GMT-1:00)Cape Verde Is.<br /> 24 (GMT)Monrovia<br /> 80 (GMT)Greenwich Mean Time<br /> 79 (GMT)Casablanca<br /> 25 (GMT)Dublin,Edinburgh,Lisbon,London<br /> 26 (GMT+1:00)Amsterdam,Berlin,Bern,Rome,Stockholm,Vienna<br /> 27 (GMT+1:00)Belgrade,Bratislava,Budapest,Ljubljana,Prague<br /> 28 (GMT+1:00)Brussels,Copenhagen,Madrid,Paris<br /> 78 (GMT+1:00)Namibia<br /> 29 (GMT+1:00)Sarajevo,Skopje,Warsaw,Zagreb<br /> 30 (GMT+1:00)West Central Africa<br /> 31 (GMT+2:00)Athens,Sofia<br /> 85 (GMT+2:00)Istanbul<br /> 32 (GMT+2:00)Bucharest<br /> 33 (GMT+2:00)Cairo<br /> 34 (GMT+2:00)Harare,Pretoria<br /> 35 (GMT+2:00)Helsinki,Riga,Tallinn<br /> 36 (GMT+2:00)Jerusalem<br /> 37 (GMT+3:00)Baghdad<br /> 38 (GMT+3:00)Kuwait,Riyadh<br /> 83 (GMT+3:00)Moscow<br /> 84 (GMT+3:00)Minsk<br /> 40 (GMT+3:00)Nairobi<br /> 41 (GMT+3:30)Tehran<br /> 42 (GMT+4:00)Abu Dhabi,Muscat<br /> 43 (GMT+4:00)Baku<br /> 39 (GMT+3:00)St.Petersburg,Volgograd<br /> 44 (GMT+4:30)Kabul<br /> 46 (GMT+5:00)Islamabad,Karachi,Tashkent<br /> 47 (GMT+5:30)Kolkata,Chennai,Mumbai,New Delhi<br /> 51 (GMT+5:30)Sri Jayawardenepara<br /> 48 (GMT+5:45)Kathmandu<br /> 45 (GMT+5:00)Ekaterinburg<br /> 49 (GMT+6:00)Almaty,Novosibirsk<br /> 50 (GMT+6:00)Astana,Dhaka<br /> 52 (GMT+6:30)Rangoon<br /> 53 (GMT+7:00)Bangkok,Hanoi,Jakarta<br /> 54 (GMT+7:00)Krasnoyarsk<br /> 55 (GMT+8:00)Beijing,ChongQing,HongKong,Urumgi,Irkutsk<br /> 56 (GMT+8:00)Ulaan Bataar<br /> 57 (GMT+8:00)Kuala Lumpur,Singapore<br /> 58 (GMT+8:00)Perth<br /> 59 (GMT+8:00)Taipei<br /> 60 (GMT+9:00)Osaka,Sapporo,Tokyo,Seoul<br /> 62 (GMT+9:30)Adelaide<br /> 63 (GMT+9:30)Darwin<br /> 61 (GMT+9:00)Yakutsk<br /> 64 (GMT+10:00)Brisbane<br /> 65 (GMT+10:00)Canberra,Melbourne,Sydney<br /> 66 (GMT+10:00)Guam,Port Moresby<br /> 67 (GMT+10:00)Hobart<br /> 68 (GMT+10:00)Vladivostok<br /> 69 (GMT+10:00)Magadan<br /> 70 (GMT+11:00)Solomon Is.,New Caledonia<br /> 71 (GMT+12:00)Auckland,Wellington<br /> 72 (GMT+12:00)Fiji,Kamchatka,Marshall Is.<br /> 00 (GMT+12:00)Eniwetok,Kwajalein<br /> 82 (GMT+12:45)Chatham Islands<br /> 73 (GMT+13:00)Nuku'alofa<br /> 86 (GMT+13:00)Samoa<br /> 76 (GMT+14:00)Kiritimati<br /> # set timezone 26<br /> # end<br /> <br /> == NTP ==<br /> <br /> === Wie kann ich auf einer FortiGate die NTP Zeitsynchronisierung aktiviren und konfigurieren? ===<br /> <br /> Um die NTP Zeitsynchronisierung über Web Mgmt. Interface zu aktivieren und zu konfigurieren wähle folgendes:<br /> <br /> Dashboard &gt; [Widget Systeminformation] &gt; System Time &gt; Change<br /> <br /> [[Datei:Fortinet-1612.jpg]]<br /> <br /> '''NOTE''' Per Standard ist für die NTP Zeitsynchronisierung &quot;FortiGuard&quot; aktiviert. Dies ist nicht zu empfehlen. Es sollte<br /> ein &quot;öffentlichen&quot; NTP Server konfiguriert werden. Wir empfehlen &quot;ch.pool.ntp.org&quot; da dieser ein &quot;öffentlicher&quot;<br /> NTP Server ist und über mehrer &quot;Stratum&quot; Server verfügt! Wenn dennoch &quot;FortiGuard&quot; benutzt wird muss berücksichtig<br /> werden, dass diese NTP Server für &quot;FortiGuard&quot; nicht kostenlos zur Verfügung stehen sondern ein Service ist der unter<br /> der &quot;FortiCare&quot; Lizensierung zur Verfügung steht. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[Fortinet:FortiCare-FortiGuard#Wenn_ich_.22nur.22_DDNS_.28Dynamic_DNS.29.2C_GeoIP.2C_NTP_und_DNS_Service_von_FortiGuard_benutze_was_muss_ich_im_Minimum_lizensieren.3F]]<br /> <br /> Wenn man die NTP Zeitsynchronisierung über CLI konfigurieren möcht kann folgendes durchgeführt werden:<br /> <br /> # config system ntp<br /> # set ntpsync enable<br /> # set type custom<br /> # set syncinterval 360<br /> # set server-mode enable<br /> # set interface &quot;internal&quot;<br /> # config ntpserver<br /> # edit 1<br /> # set server &quot;ch.pool.ntp.org&quot;<br /> # set ntpv3 disable<br /> # next<br /> # end<br /> # end<br /> <br /> Bei diesem Beispiel wird zusätzlich zur NTP Synchronisierung über &quot;ch.pool.ntp.org&quot; die Option &quot;server-mode&quot; aktiviert sowie das &quot;internal&quot; Interface. Dies bedeutet: Auf dem &quot;internal&quot; Interface wird durch die Aktivierung von &quot;server-mode&quot; ein NTP Dienst aktiviert der in diesem Segment den Clients für eine NTP Zeitsynchronisierung zur Verfügung gestellt wird. Dabei ist zu beachten, dass diese Konfiguration keine zusätzliche &quot;Firewall Policy Rule&quot; benötigt da im Hintergrund eine automatische &quot;Firewall Policy Rule&quot; hinzugefügt wird durch das FortiOS (Local-In Policy). Diese erlaubt den Zugriff auf das definierte &quot;Interface&quot; aus diesem Segement. Diese &quot;Local-In Policy&quot; ist über Web Mgmt. Interface ersichtlich sofern das entsprechende Feature aktiviert ist:<br /> <br /> System &gt; Feature Select &gt; Additional Features &gt; Local In Policy<br /> <br /> Wenn dieses Feature aktiviert ist, sind die entsprechenden &quot;Local In Policy&quot; über folgende Position ersichtlich:<br /> <br /> Policy &amp; Objects &gt; Local In Policy<br /> <br /> == PCI Compliance ==<br /> <br /> === Was ist &quot;PCI Compliance&quot; und wie kann ich unter FortiOS 5.4 einen &quot;PCI Compliance&quot; Report ausführen? ===<br /> <br /> Die &quot;PCI Compliance&quot; Definition ist eine Beschreibung von Standards denen ein Implementer zB ISP, Finanzinstitute usw. folgend sollte. Somit bietet die Definion &quot;PCI Compliance&quot; Richtlinien an denen sich diese Implementer halten muss um als &quot;PCI Compliance&quot; zu gelten. Dies ist speziell im Zahlungsverkehr dh. Kreditkarten ein &quot;muss&quot;. Weitere Informationen siehe nachfolgenden Link: <br /> <br /> https://www.pcisecuritystandards.org/<br /> <br /> Unter FortiOS 5.4 wurde dem Rechnung getragen dh. verschiedenen Positionen in verschiedenen Konfigurationen lehnen sich an diesen &quot;PCI Compliance&quot; an. Ein Beispiel wäre zB die Position &quot;Name&quot; innerhalb eine &quot;Firewall Policy Rule&quot;. Weitere Informationen dazu siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Unter_FortiOS_5.4_f.C3.BCr_eine_.22Firewall_Policy_Rule.22_existiert_die_Position_.22Name.22_um_was_handelt_es_sich_dabei.3F]]<br /> <br /> Somit kann unter FortiOS 5.4 auch ein &quot;PCI Compliance&quot; Report ausgeführt werden dh. dieser überprüft die vorhandenen Konfiguration nach &quot;PCI Compliance&quot; Standard. Der Report resp. die Funktion ist jedoch per Standard deaktiviert und kann über Web Mgmt. Interface aktiviert und über einen &quot;schedule&quot; konfiguriert werden. Dabei wird &quot;täglich&quot; durch die Definition des &quot;schedules&quot; ein Report generiert in Form eines Logs. Um die entsprechende Konfiguration durchzuführen wähle im Web Mgmt. Interface folgende Position:<br /> <br /> System &gt; Advanced &gt; Compliance<br /> <br /> [[Datei:Fortinet-1618.jpg]]<br /> <br /> Der &quot;PCI Compliance&quot; Report kann ebenfalls nach der Aktivierung direkt ausgeführt werden mit &quot;run now&quot;. Wird dies durchgeführt ist der Report in Form von Log's unter folgender Position verfügbar:<br /> <br /> Log &amp; Report &gt; Compliance Events<br /> <br /> [[Datei:Fortinet-1619.jpg]]<br /> <br /> '''NOTE''' Diese Konfiguration über Web Mgmt. Interface ist VDOM basierend dh. wenn der VDOM Mode benutzt wird so muss unter<br /> &quot;global&quot; generell die Funktion zur Verfügung gestellt werden. Dabei wird der &quot;schedule&quot; Global konfiguriert und <br /> in der VDOM entweder aktiviert oder deaktiviert!<br /> <br /> Um auf der CLI die Konfiguration des &quot;PCI Compliance&quot; Report durchzuführen führe folgendes aus:<br /> <br /> # config system global<br /> # set compliance-check enable <br /> # set compliance-check-time 09:00:00 <br /> # end<br /> <br /> # config system settings<br /> # set compliance-check enable<br /> # end<br /> <br /> Dabei ist folgendes zu berücksichtigen: Bei kleineren Devices wie zB FG-60D kann nicht auf &quot;disk&quot; geloggt werden. Somit stehen für die Logs lokal nur &quot;memory&quot; zur Verfügung sofern nicht Remote zB auf einen FortiAnalyzer geloggt wird. Da für das &quot;memory&quot; Logging 10% des vorhandenen Memory genutzt wird sind diese &quot;Compliance Events&quot; nicht &quot;persistent&quot; sondern sind nach kurzer Zeit nicht mehr verfügbar. Ebenso ist folgendes zu berücksichtigen: Jede Meldung des Reports resp. jeder Eintrag unter &quot;Compliance Events&quot; muss analysiert werden um zu bestimmen ob der Eintag ein Problem für die &quot;PCI Compliance&quot; darstellt. Dies bedeutet auch: Der nachfolgende Eintrag weist daraufhin, dass &quot;deep inspection&quot; für SSH nicht aktiviert wurde. Diese Funktion jedoch steht auf einem FG-60D nicht zur Verfügung also ist dieser Log Eintrag ein Hinweis jedoch kann nicht durch eine entsprechende Konfiguration behoben werden:<br /> <br /> [[Datei:Fortinet-1616.jpg]]<br /> <br /> Es ist somit anzufügen, dass diese Funktion Hinweise liefert im &quot;PCI Compliance&quot; Bereich und nicht im allgemeinen &quot;security&quot; technische Bereich! Für dei &quot;PCI Compliance&quot; Funktion steht ebenfalls unter CLI ein &quot;debug&quot; Mode zur Verfügung. Dieser kann folgendermassen ausgeführt werden:<br /> <br /> '''Setze alle Debug Filter zurück'''<br /> <br /> # diagnose debug reset<br /> <br /> '''Setze einen Debug Filter für die Applikation &quot;dssccd&quot;'''<br /> <br /> # diagnose debug application dssccd -1<br /> <br /> '''Aktiviere den Debug Modus mit dem gesetzen Debug Filter'''<br /> <br /> # diagnose debug enable <br /> <br /> Um den Debug Modus zu beenden und alle Filter zurück zu setzen führe folgendes aus:<br /> <br /> # diagnose debug disable<br /> # diagnose debug reset<br /> <br /> == Wireless-Controller ==<br /> <br /> === Wo finde ich Informationen betreffend FortiGate Wireless Controller und Forti Access Points? ===<br /> <br /> Nachfolgender Artikel gibt Auskunft über die verschiedenen Konfigurationen und Betrieb von Forti Access Points im Zusammenhang mit dem FortiGate Wireless Controller:<br /> <br /> [[FortiAP:FAQ]]<br /> <br /> == Log ==<br /> <br /> === Wie sieht eine vollständige Log Konfiguration für FortiOS 5.4 aus und wie wird diese durchgeführt? ===<br /> <br /> Wenn man mit einer Firewall arbeitet ist die absolute Grundvoraussetzung ein zur Verfügung stehendes Log um anhand dessen Analysen durchzuführen. Desweiteren sind die enthaltenen Informationen in den Logs dh. Funktionen die man für die Log Details aktivieren kann unumgänglich und absolut Fundamental. Um eine vollständige Log Konfiguration durchzuführen unter FortiOS 5.4 führe folgendes aus:<br /> <br /> &lt;big&gt;'''Globale Log Konfiguration'''&lt;/big&gt;<br /> <br /> # config log setting<br /> # set resolve-ip [enable | disable]<br /> # set resolve-port [enable | disable]<br /> # set log-user-in-upper [enable | disable]<br /> # set fwpolicy-implicit-log [enable | disable]<br /> # set fwpolicy6-implicit-log [enable | disable]<br /> # set log-invalid-packet [enable | disable]<br /> # set local-in-allow [enable | disable]<br /> # set local-in-deny-unicast [enable | disable]<br /> # set local-in-deny-broadcast [enable | disable]<br /> # set local-out [enable | disable]<br /> # set daemon-log [enable | disable]<br /> # set neighbor-event [enable | disable]<br /> # set brief-traffic-format [enable | disable]<br /> # set user-anonymize [enable | disable]<br /> # set fortiview-weekly-data [enable | disable]<br /> # end<br /> <br /> '''NOTE''' Die Option &quot;fortiview-weekly-data&quot; steht nur Devices zur Verfügung die über ein &quot;disk&quot; Logging verfügen!<br /> <br /> Wir empfehlen für eine komplette Grundkonfiguration folgendes auszuführen:<br /> <br /> # config log setting<br /> # set resolve-ip enable <br /> # set resolve-port enable <br /> # set log-user-in-upper disable <br /> # set fwpolicy-implicit-log enable <br /> # set fwpolicy6-implicit-log disable <br /> # set log-invalid-packet disable <br /> # set local-in-allow enable <br /> # set local-in-deny-unicast disable <br /> # set local-in-deny-broadcast disable <br /> # set local-out enable <br /> # set daemon-log disable <br /> # set neighbor-event disable <br /> # set brief-traffic-format disable <br /> # set user-anonymize disable <br /> # end<br /> <br /> &lt;big&gt;'''Globale Network Visibility Log Konfiguration'''&lt;/big&gt;<br /> <br /> Aktiviere/Deaktivieren Network Visibility<br /> <br /> # config system network-visibility <br /> # set destination-visibility [enable | disable]<br /> # set source-location [enable | disable]<br /> # set destination-hostname-visibility [enable | disable]<br /> # set hostname-ttl [Definiere TTL Standard 86400]<br /> # set hostname-limit [Definiere Anzahl Hostname Limit Standard 5000]<br /> # set destination-location [enable | disable]<br /> # end<br /> <br /> Wir empfehlen für eine Konfiguration folgendes:<br /> <br /> # config system network-visibility <br /> # set destination-visibility enable<br /> # set source-location enable<br /> # set destination-hostname-visibility enable<br /> # set hostname-ttl 86400<br /> # set hostname-limit 5000<br /> # set destination-location enable<br /> # end<br /> <br /> &lt;big&gt;'''Globale Eventfilter Log Konfiguration'''&lt;/big&gt;<br /> <br /> # config log eventfilter<br /> # set event [enable | disable]<br /> # set system [enable | disable]<br /> # set vpn [enable | disable]<br /> # set user [enable | disable]<br /> # set router [enable | disable]<br /> # set wireless-activity [enable | disable]<br /> # set wan-opt [enable | disable]<br /> # set endpoint [enable | disable]<br /> # set ha [enable | disable]<br /> # set compliance-check [enable | disable]<br /> # end<br /> <br /> Wir empfehlen für eine Konfiguration folgendes:<br /> <br /> # config log eventfilter<br /> # set event enable<br /> # set system enable<br /> # set vpn enable<br /> # set user enable<br /> # set router enable<br /> # set wireless-activity enable<br /> # set wan-opt enable<br /> # set endpoint enable<br /> # set ha enable<br /> # set compliance-check enable<br /> # end<br /> <br /> &lt;big&gt;'''Globale Gui Log Konfiguration'''&lt;/big&gt;<br /> <br /> # config log gui-display<br /> # set resolve-hosts [enable | disable]<br /> # set resolve-apps [enable | disable]<br /> # set fortiview-unscanned-apps [enable | disable]<br /> # set fortiview-local-traffic [enable | disable]<br /> # set location [memory | disk | fortianalyzer | fortiguard]<br /> # end<br /> <br /> '''NOTE''' In dieser Konfiguration muss darauf geachtet werden, dass für die Option &quot;location&quot; der Device definiert ist <br /> der als &quot;Log Device&quot; definiert wird. Dies bedeutet: Wird als &quot;Log Device&quot; das Memory definiert so muss als<br /> &quot;location&quot; ebenfalls &quot;memory&quot; definiert werden. Durch &quot;location&quot; wir die API Schnittstelle definiert für den<br /> Zugriff auf die Datenbank die benützt wird für das Logging!<br /> <br /> Wir empfehlen für eine Konfiguration ausgehend davon, dass &quot;memory&quot; Logging benutzt wird folgendes:<br /> <br /> # config log gui-display<br /> # set resolve-hosts enable<br /> # set resolve-apps enable<br /> # set fortiview-unscanned-apps enable<br /> # set fortiview-local-traffic enable<br /> # set location memory<br /> # end<br /> <br /> &lt;big&gt;'''Device Log Konfiguration'''&lt;/big&gt;<br /> <br /> '''NOTE''' Bei dieser Konfiguration ist zu berücksichtigen, dass nur grösseren Geräten die &quot;disk&quot; für das Logging zur Verfügung steht.<br /> Kleineren Devices steht nur das &quot;memory&quot; für das Logging zur Verfügung. Wird &quot;memory&quot; benutzt wird 10% des Memory herangezogen<br /> um ein &quot;memory&quot; Logging durchzuführen. Diese 10% Memory werden immer wieder überschrieben um ein kontinuierliches Logging zu<br /> gewährleisten. Somit steht im Zusammenhang mit &quot;memory&quot; Logging keine History zur Verfügung. Wir empfehlen ein &quot;Logging&quot; auf<br /> FortiAnalyzer um eine History zu gewährleisten und das Memory nicht zusätzlich mit einem &quot;memory&quot; Logging zu belasten! Um zu<br /> verfizieren ob ein Device über die Möglichkeit verfügt auf &quot;disk&quot; zu &quot;Loggen&quot; kann die &quot;Software Matrix&quot; herangezogen werden:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> '''Device Log Konfiguration &quot;Null-Device&quot;'''<br /> <br /> Diese Konfiguration ist zuständig, das Devices die nicht für &quot;Remote Logging&quot; (FortiAnalyzer) konfiguriert wurde dh. zB für &quot;memory&quot;<br /> dennoch über &quot;statistics&quot; verfügen. Dies bedeutet: Diese Funktion steht nur im Zusammenhang mit Lokalen Logging!<br /> <br /> # config log null-device setting<br /> # set status [enable | disable]<br /> # end<br /> <br /> Zu diesem Device dh. &quot;null-device&quot; existiert ebenfalls ein entsprechender Filter:<br /> <br /> # config log null-device filter <br /> # set severity [emergency | alert | critical | error | warning | notification | information | debug]<br /> # set forward-traffic [enable | disable]<br /> # set local-traffic [enable | disable] <br /> # set multicast-traffic [enable | disable] <br /> # set sniffer-traffic [enable | disable]<br /> # set anomaly [enable | disable] <br /> # set voip [enable | disable] <br /> # set filter [Benütze ? für weitere Informationen]<br /> # set filter-type [include | exclude]<br /> # end<br /> <br /> Wir empfehlen folgende Konfiguration unter der Voraussetzung, dass &quot;memory&quot; oder &quot;disk&quot; als &quot;Device Konfiguration&quot; benutzt wird:<br /> <br /> # config log null-device setting<br /> # set status enable<br /> # end<br /> <br /> # config log null-device filter <br /> # set severity information <br /> # set forward-traffic enable<br /> # set local-traffic enable <br /> # set multicast-traffic enable <br /> # set sniffer-traffic enable<br /> # set anomaly enable <br /> # set voip enable<br /> # unset filter<br /> # set filter-type include<br /> <br /> '''Device Log Konfiguration &quot;Memory&quot;'''<br /> <br /> # config log memory setting <br /> # set status [enable | disable]<br /> # set diskfull overwrite <br /> # end <br /> <br /> # config log memory filter<br /> # set severity [emergency | alert | critical | error | warning | notification | information | debug]<br /> # set fortward-traffic [enable | disable]<br /> # set local-traffic [enable | disable]<br /> # set multicast-traffic [enable | disable]<br /> # set sniffer-traffic [enable | disable]<br /> # set anomaly [enable | disable]<br /> # set voip [enable | disable]<br /> # set set filter [Benütze ? für weitere Informationen]<br /> # set set filter-type [include | exclude]<br /> # end<br /> <br /> Wir empfehlen folgende Konfiguration unter der Voraussetzung, dass &quot;memory&quot; als &quot;Device Konfiguration&quot; benutzt wird:<br /> <br /> # config log memory setting <br /> # set status enable<br /> # set diskfull overwrite <br /> # end <br /> <br /> # config log memory filter<br /> # set severity information<br /> # set fortward-traffic enable<br /> # set local-traffic enable<br /> # set multicast-traffic enable<br /> # set sniffer-traffic enable<br /> # set anomaly enable<br /> # set voip enable<br /> # unset filter<br /> # set filter-type include<br /> # end<br /> <br /> '''Device Log Konfiguration &quot;FortiAnalyzer&quot;'''<br /> <br /> # config log fortianalyzer setting <br /> # set status [enable | disable] <br /> # set ips-archive [enable | disable] <br /> # set server [FortiAnalyzer IP] <br /> # set enc-algorithm [default | high | low | disable] <br /> # set conn-timeout [Buffer in Sekunden; Standard 10 ]<br /> # set monitor-keepalive-period [OFTP keepalive für Buffer und Status in Sekunden; Standard 5 ]<br /> # set monitor-failure-retry-period [Retry für keepalive und Buffer in Sekunden; Standard 5 ]<br /> # set source-ip 0.0.0.0 <br /> # set upload-option realtime <br /> # set upload-interval [Frequenz für Upload; Standard daily]<br /> # set upload-day [Tag in der Woche/Monat für den Upload; Standard &quot;Kein Wert&quot;]<br /> # set upload-time [Zeit Definition für Upload zB 00:00]<br /> # set reliable [enable | disable]<br /> # end<br /> <br /> '''NOTE''' Die Optionen &quot;upload-interval, upload-day sowie upload-tim&quot; stehen nur dann zur Verfügung wenn die &quot;disk&quot; für das <br /> Logging konfiguriert werden kann!<br /> <br /> # config log fortianalyzer filter<br /> # set severity [emergency | alert | critical | error | warning | notification | information | debug]<br /> # set fortward-traffic [enable | disable]<br /> # set local-traffic [enable | disable]<br /> # set multicast-traffic [enable | disable]<br /> # set sniffer-traffic [enable | disable]<br /> # set anomaly [enable | disable]<br /> # set voip [enable | disable]<br /> # set dlp-archive [enable | disable]<br /> # set filter [Benütze ? für weitere Informationen]<br /> # set filter-type [include | exclude]<br /> # end<br /> <br /> Wir empfehlen folgende Konfiguration unter der Voraussetzung, dass &quot;fortianalyzer&quot; als &quot;Device Konfiguration&quot; benutzt wird:<br /> <br /> # config log fortianalyzer setting <br /> # set status enable<br /> # set ips-archive enable <br /> # set server [FortiAnalyzer IP] <br /> # set enc-algorithm default <br /> # set conn-timeout 10<br /> # set monitor-keepalive-period 5<br /> # set monitor-failure-retry-period 5<br /> # set upload-option realtime <br /> # set reliable enable<br /> # end<br /> <br /> # config log fortianalyzer filter<br /> # set severity information<br /> # set fortward-traffic enable<br /> # set local-traffic enable<br /> # set multicast-traffic enable<br /> # set sniffer-traffic enable<br /> # set anomaly enable<br /> # set voip enable<br /> # set dlp-archive enable<br /> # unset filter<br /> # set filter-type include<br /> # end<br /> <br /> '''Device Log Konfiguration &quot;Disk&quot;'''<br /> <br /> '''NOTE''' Ein Logging auf &quot;disk&quot; ist in allen Bereichen nicht empfohlen wenn der FortiGate Device über eine &quot;Flash Disk&quot; verfügt.<br /> Ob ein Device über &quot;disk&quot; Logging verfügt, kann der &quot;Software Matrix&quot; entnommen werden:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> # config log disk setting<br /> # set status [enable | disable]<br /> # set ips-archive [enable | disable]<br /> # set max-log-file-size [Maximum Log Grösse bevor ein &quot;Rolling&quot; durchgeführt wird in MB; Standard 20]<br /> # set max-policy-packet-capture-size [Max Grösse für Capturing in MB; Standard 10]<br /> # set roll-schedule [daily | weekly]<br /> # set roll-day [sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set roll-time [Zeit Definition für &quot;Rolling&quot; zB 00:00]<br /> # set diskfull [overwrite | nolog]<br /> # set log-quota [Grösse der Log Quota in MB; Standard 0]<br /> # set dlp-archive-quota [Grösse der DLP Archiv Quota in MB; Standard 0]<br /> # set report-quota [Grösse der Report Quota in MB; Standard 0]<br /> # set maximum-log-age [Löschen von Logs die älter sind als X Tage; Standard 7]<br /> # set upload [enable | disable]<br /> # set upload-destination [ftp-server]<br /> # set uploadip [IPv4 Adresse des FTP Servers]<br /> # set uploadport [FTP Server Port; Standard 21]<br /> # set source-ip [IPv4 Source Adresse der Anfrage an FTP Server]<br /> # set uploaduser [FTP Server Username]<br /> # set uploadpass [FTP Server Passwort]<br /> # set uploaddir [FTP Server Upload Verzeichnis]<br /> # set uploadtype [traffic | event | virus | webfilter | IPS | spamfilter | dlp-archive | anomaly | voip | dlp | app-ctrl | waf | netscan | gtp]<br /> # set uploadzip [enable | disable]<br /> # set uploadsched [enable | disable]<br /> # set uploadtime [Zeit Definition für Upload auf FTP Server zB 00:00]<br /> # set upload-delete-files [enable | disable]<br /> # set upload-ssl-conn {default | high | low | disable}<br /> # set full-first-warning-threshold [Erste Log Device Full Warnung in % 1 - 98, Standard 75]<br /> # set full-second-warning-threshold [Zweite Log Device Full Warnung in % 2 - 99, Standard 90]<br /> # set full-final-warning-threshold [Finale Log Device Full Warnung in % 3 - 100, Standard 95]<br /> # end<br /> <br /> # config log disk filter<br /> # set severity [emergency | alert | critical | error | warning | notification | information | debug]<br /> # set fortward-traffic [enable | disable]<br /> # set local-traffic [enable | disable]<br /> # set multicast-traffic [enable | disable]<br /> # set sniffer-traffic [enable | disable]<br /> # set anomaly [enable | disable]<br /> # set voip [enable | disable]<br /> # set dlp-archive [enable | disable]<br /> # set filter [Benütze ? für weitere Informationen]<br /> # set filter-type [include | exclude]<br /> # end<br /> <br /> '''NOTE''' Wenn eine Konfiguration betreffend &quot;Rolling&quot; durchgeführt werden möchte siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_eine_.22Log_Rotation.22_konfigurieren.3F]]<br /> <br /> Wir empfehlen folgende Konfiguration unter der Voraussetzung, dass &quot;disk&quot; als &quot;Device Konfiguration&quot; benutzt wird:<br /> <br /> # config log disk setting<br /> # set status enable<br /> # set ips-archive enable<br /> # set max-log-file-size 512<br /> # set max-policy-packet-capture-size 10<br /> # set diskfull overwrite<br /> # set log-quota 2048<br /> # set dlp-archive-quota 256<br /> # set maximum-log-age 7<br /> # set full-first-warning-threshold 75<br /> # set full-second-warning-threshold 90<br /> # set full-final-warning-threshold 95<br /> # end<br /> <br /> # config log disk filter<br /> # set severity information<br /> # set fortward-traffic enable<br /> # set local-traffic enable<br /> # set multicast-traffic enable<br /> # set sniffer-traffic enable<br /> # set anomaly enable<br /> # set voip enable<br /> # set dlp-archive enable<br /> # unset filter<br /> # set filter-type include<br /> # end<br /> <br /> '''Device Log Konfiguration &quot;Syslog&quot;'''<br /> <br /> Für eine Konfiguration betreffend &quot;syslog&quot; Server siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_wird_auf_einer_Fortigate_unter_FortiOS_5.4_eine_Log_Konfiguration_f.C3.BCr_einen_.22Syslog_Server.22_durchgef.C3.BChrt.3F]]<br /> <br /> '''Device Log Konfiguration &quot;FortiGuard&quot;'''<br /> <br /> # config log fortiguard setting <br /> # set status [enable | disable]<br /> # set upload-option [store-and-upload | realtime]<br /> # set upload-interval [daily | weekly | monthly]<br /> # set upload-day [Definition des Tages der Woche um ein Rolling der Logs durchzuführen]<br /> # set upload-time [Definition der Zeit für den Uploade zB 00:00]<br /> # set enc-algorithm [default | high | low | disable]<br /> # set source-ip [Definition der Source IPv4 Adresse für die Anfrage]<br /> # end<br /> <br /> '''NOTE''' Wenn &quot;fortiguard&quot; Logging konfiguriert wird muss vorgängig ein ForitCloud Account ID konfiguriert werden. Dies kann unter<br /> folgender Position im Mgmt. Web Interface durchgeführt werden:<br /> <br /> Dashboard &gt; License Information Widget &gt; FortiCloud Account &gt; Activate<br /> <br /> Weitere Informationen zu FortiGuard &quot;Logging&quot; sowie FortiCloud siehe nachfolgender Artikel:<br /> <br /> [[FortiCloud:FAQ]]<br /> <br /> Zusätzlich existieren in den verschiedenen &quot;Security Profiles&quot; Logs die aktiviert werden können. Nachfolgend eine Aufstellungen dieser Logs betreffend &quot;Security Profiles&quot;:<br /> <br /> '''SSL Inspection Profile'''<br /> # config firewall ssl-ssh-profile<br /> # edit [Name des Profiles] <br /> # set ssl-invalid-server-cert-log [enable | disable] <br /> # end<br /> <br /> '''Proxy Option Profile'''<br /> # config firewall profile-protocol-options <br /> # edit [Name des Profiles] <br /> # set oversize-log [enable | disable] <br /> # set switching-protocols-log [enable | disable] <br /> # end <br /> <br /> '''Antivirus Profile'''<br /> # config antivirus profile <br /> # edit [Name des Profiles] <br /> # config http<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config ftp<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config imap<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config pop3<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config smtp<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config mapi<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config nntp<br /> # set archive-log [encrypted | corrupted | multipart | nested | mailbomb | unhandled]<br /> # end<br /> # config nac-quar<br /> # set log [enable | disable]<br /> # end<br /> # set av-block-log [enable | disable] <br /> # set av-virus-log [enable | disable] <br /> # end<br /> <br /> '''WebFilter Profile'''<br /> # config webfilter profile <br /> # edit [Name des Profiles] <br /> # config web<br /> # set log-search [enable | disable] <br /> # end<br /> # set log-all-url [enable | disable] <br /> # set web-content-log [enable | disable] <br /> # set web-filter-activex-log [enable | disable] <br /> # set web-filter-command-block-log [enable | disable] <br /> # set web-filter-cookie-log [enable | disable] <br /> # set web-filter-applet-log [enable | disable] <br /> # set web-filter-jscript-log [enable | disable] <br /> # set web-filter-js-log [enable | disable] <br /> # set web-filter-vbs-log [enable | disable] <br /> # set web-filter-unknown-log [enable | disable]<br /> # set web-filter-referer-log [enable | disable] <br /> # set web-filter-cookie-removal-log [enable | disable] <br /> # set web-url-log [enable | disable] <br /> # set web-invalid-domain-log [enable | disable] <br /> # set web-ftgd-err-log [enable | disable] <br /> # set web-ftgd-quota-usage [enable | disable] <br /> # end<br /> <br /> '''Data Leak Prevention Profile'''<br /> # config dlp sensor <br /> # edit [Name des Profiles] <br /> # set dlp-log [enable | disable] <br /> # set nac-quar-log [enable | disable] <br /> # end <br /> <br /> '''Application Control Profile'''<br /> # config application list <br /> # edit [Name des Profiles] <br /> # set other-application-log [enable | disable] <br /> # set unknown-application-log [enable | disable] <br /> # config entries<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set log [enable | disable]<br /> # set log-packet [enable | disable]<br /> # end<br /> # end <br /> <br /> '''Anti-Spam Profile'''<br /> # config spamfilter profile <br /> # edit [Name des Profiles] <br /> # set spam-log [enable | disable] <br /> # config imap<br /> # set log enable<br /> # end<br /> # config pop3<br /> # set log enable<br /> # end<br /> # config smtp<br /> # set log enable<br /> # end<br /> # config mapi<br /> # set log enable<br /> # end<br /> # config msn-hotmail<br /> # set log enable<br /> # end<br /> # config yahoo-mail<br /> # set log enable<br /> # end<br /> # config gmail<br /> # set log enable<br /> # end<br /> # end<br /> <br /> '''DNS Filter Profile'''<br /> # config dnsfilter profile<br /> # edit [Name des Profiles] <br /> # set log-all-url [enable | disable]<br /> # end<br /> <br /> '''Cloud Access Security Inspection Profile'''<br /> # config application casi profile<br /> # edit [Name des Profiles]<br /> # config entries<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set log [enable | disable]<br /> # end<br /> <br /> '''Intrustion Protection Profile'''<br /> # config ips sensor<br /> # edit [Name des Profiles]<br /> # config entries<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set log [enable | disable]<br /> # set log-packet [enable | disable]<br /> # set log-attack-content [enable | disable]<br /> # end<br /> <br /> '''VoIP Profile'''<br /> # config voip profile<br /> # edit [Name des Profiles]<br /> # config sip<br /> # set log-violations [enable | disable]<br /> # set log-call-summary [enable | disable]<br /> # end<br /> # config sccp<br /> # set log-violations [enable | disable]<br /> # set log-call-summary [enable | disable]<br /> # end<br /> # end<br /> <br /> '''Web Application Firewall'''<br /> # config waf profile<br /> # edit [Name des Profiles]<br /> # config constraint<br /> # config header-length<br /> # set log [enable | disable]<br /> # end<br /> # config content-lenght<br /> # set log [enable | disable]<br /> # end<br /> # config param-lenght<br /> # set log [enable | disable]<br /> # end<br /> # config line-length<br /> # set log [enable | disable]<br /> # end<br /> # config url-param-lenght<br /> # set log [enable | disable]<br /> # end<br /> # config version<br /> # set log [enable | disable]<br /> # end<br /> # config method<br /> # set log [enable | disable]<br /> # end<br /> # config hostname<br /> # set log [enable | disable]<br /> # end<br /> # config malformed<br /> # set log [enable | disable]<br /> # end<br /> # config max-cookie<br /> # set log [enable | disable]<br /> # end<br /> # config max-header-line<br /> # set log [enable | disable]<br /> # end<br /> # config max-url-param<br /> # set log [enable | disable]<br /> # end<br /> # config max-range-segment<br /> # set log [enable | disable]<br /> # end<br /> # end<br /> # config method<br /> # set log [enable | disable]<br /> # end<br /> # config address-list<br /> # set blocked-log [enable | disable]<br /> # end<br /> # config url-access<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # set log [enable | disable]<br /> # end<br /> # end<br /> <br /> '''FortiClient Profile'''<br /> # config endpoint-control profile<br /> # edit [Name des entsprechenden Profiles]<br /> # config forticlient-winmac-settings<br /> # set forticlient-log-upload [enable | disable]<br /> # end<br /> # end<br /> <br /> Desweiteren stehen auf &quot;Globaler&quot; sowie &quot;System&quot; Ebene folgende Logs zur Verfügung:<br /> <br /> # config system global<br /> # set cli-audit-log [enable | disable]<br /> # set log-uuid [poliy-only | extended | disable]<br /> # end<br /> <br /> # config system settings<br /> # set vpn-stats-log [ipsec | pptp | l2tp | ssl]<br /> # end<br /> <br /> Für die &quot;DoS-Policy&quot; kann für jede &quot;anomaly&quot; ein Log aktiviert resp. deaktiviert werden:<br /> <br /> # config firewall DoS-policy<br /> # edit [Gebe einen entsprechenden Integer an zB &quot;1&quot;]<br /> # config anomaly<br /> # edit [Name der &quot;anomaly&quot;]<br /> # set log [enable | disable]<br /> # end<br /> # end<br /> <br /> === Wie wird auf einer Fortigate unter FortiOS 5.4 eine Log Konfiguration für einen &quot;Syslog Server&quot; durchgeführt? ===<br /> <br /> Das nachfolgend Beispiel zeigt wie auf einer FortiGate unter FortiOS 5.4 eine Log Konfiguration durchgeführt basierend auf einem &quot;Syslog Server&quot;. Als &quot;Syslog Server&quot; wurde unter CentOS 5.x und/oder 6.x der integrierte &quot;syslog&quot; benutzt. Als ersten Schritt wird die FortiGate für den &quot;Syslog Server&quot; konfiguriert:<br /> <br /> &lt;big&gt;'''FortiGate Konfiguration'''&lt;/big&gt;<br /> # config log syslogd setting<br /> # set status enable<br /> # set server [FQDN Syslog Server]<br /> # set reliable [Aktiviere TCP-514 Verbindung; Per Standard deaktiviert resp. UDP-514]<br /> # set port [Standard 514]<br /> # set csv [enable | disable]<br /> # set facility [Per Standard local0]<br /> # set source-ip [Source IP der FortiGate; Standard 0.0.0.0]<br /> # end<br /> <br /> # config log syslogd filter<br /> # set severity information<br /> # set fortward-traffic enable<br /> # set local-traffic enable<br /> # set multicast-traffic enable<br /> # set sniffer-traffic enable<br /> # set anomaly enable<br /> # set voip enable<br /> # unset filter<br /> # set filter-type include<br /> # end<br /> <br /> '''NOTE''' Achte bei der Konfiguraiton des &quot;filter&quot; darauf das die &quot;severity&quot; auf &quot;information&quot; gesetzt wird!<br /> <br /> &lt;big&gt;'''Syslog Server Konfiguration CentOS 5.x / 6.x'''&lt;/big&gt;<br /> <br /> Als Erstes muss auf dem CentOS der &quot;syslog&quot; Server so konfiguriert werden, damit er von einem Remote Server &quot;syslog&quot; <br /> Nachrichten überhaupt annimmt. Führe auf der Shell folgendes durch:<br /> <br /> # vi /etc/sysconfig/syslogd<br /> <br /> --------------- /etc/sysconfig/syslogd ---------------<br /> <br /> # Options to syslogd<br /> # -m 0 disables 'MARK' messages.<br /> # -r enables logging from remote machines<br /> # -x disables DNS lookups on messages recieved with -r<br /> # See syslogd(8) for more details<br /> SYSLOGD_OPTIONS=&quot;-m 0 '''-r'''&quot;<br /> # Options to klogd<br /> # -2 prints all kernel oops messages twice; once for klogd to decode, and<br /> # once for processing with 'ksymoops'<br /> # -x disables all klogd processing of oops messages entirely<br /> # See klogd(8) for more details<br /> KLOGD_OPTIONS=&quot;-x&quot;<br /> #<br /> SYSLOG_UMASK=077<br /> # set this to a umask value to use for all log files as in umask(1).<br /> # By default, all permissions are removed for &quot;group&quot; and &quot;other&quot;.<br /> <br /> --------------- /etc/sysconfig/syslogd ---------------<br /> <br /> '''NOTE''' Achte und aktiviere unter &quot;SYSLOGD-OPTIONS&quot; den Schalter &quot;-r&quot; denn dieser ist zuständig damit von &quot;Remote&quot; Syslog Nachrichten <br /> entgegengenommen werden! Ist diese Option nicht gesetzt lehnt der &quot;Syslog Server&quot; auf dem CentOS die &quot;syslog&quot; Nachrichten von<br /> Remote ab!<br /> <br /> Nun legen wir ein neues Log File an und konfigurieren im &quot;Syslog Server&quot; welche Nachrichten entgegengenommen werden sollen. Zu diesem<br /> Zweck definieren wir die &quot;facility&quot; dh. &quot;local0.*. Diese &quot;facility&quot; wurde ebenfalls auf der FortiGate als &quot;local0&quot; definiert. Durch die <br /> Differenzierung über die &quot;facility&quot; können vers. Fortigate's diesem &quot;Syslog Server&quot; Nachrichten senden und somit die vers. Log's der<br /> FortiGate Device's unterschieden werden!<br /> <br /> # vi /etc/syslog.conf<br /> <br /> --------------- /etc/syslog.conf ---------------<br /> <br /> # Log all kernel messages to the console.<br /> # Logging much else clutters up the screen.<br /> kern.* /dev/console<br /> <br /> # Log anything (except mail) of level info or higher.<br /> # Don't log private authentication messages!<br /> local0.none;*.info;mail.none;authpriv.none;cron.none /var/log/messages<br /> <br /> # The authpriv file has restricted access.<br /> authpriv.* /var/log/secure<br /> <br /> # Log all the mail messages in one place.<br /> mail.* /var/log/maillog<br /> <br /> # Log cron stuff<br /> cron.* /var/log/cron<br /> <br /> # Everybody gets emergency messages<br /> *.emerg *<br /> <br /> # Save news errors of level crit and higher in a special file.<br /> uucp,news.crit /var/log/spooler<br /> <br /> # Save boot messages also to boot.log<br /> local7.* /var/log/boot.log<br /> <br /> # Save Fortigate log messages to fortigate.log<br /> local0.* /var/log/fortigate.log<br /> <br /> #*.* @loghost<br /> <br /> --------------- /etc/syslog.conf ---------------<br /> <br /> '''NOTE''' Beachte bei der Konfiguration, dass die Leerschläge/Zwischenräume &quot;gezwungenermassen&quot; (Fileformat) Tabulatoren sein müssen! <br /> Um das Format zu überprüfen kann folgender Befehl abgesetzt werden:<br /> <br /> # m4 -D LOGHOST /etc/syslog.conf<br /> <br /> Nun legen wir das entsprechende Log File an, dass der &quot;Syslog Server&quot; benutzt um die &quot;local0&quot; Nachrichten des FortiGate Device, in das <br /> Log zu schreiben. Danach kann der &quot;syslog&quot; Service neu gestartetn werden um die Konfiguration zu aktivieren:<br /> <br /> # touch /var/log/fortigate.log<br /> # chmod 644 /var/log/fortigate.log<br /> # chown root:root /var/log/fortigate.log<br /> <br /> # service syslog stop<br /> # service syslog start<br /> <br /> Um das Log in &quot;realtime&quot; anzuschauen führe folgenden Befehl aus (um abzubrechen benütze Ctrl + C):<br /> <br /> # tail -f /var/log/fortigate.log<br /> <br /> Die Konfiguration ist abgeschlossen dh. um die Konfiguration zu testen kann folgendes auf der FortiGate durchgeführt werden:<br /> <br /> # diagnose log test<br /> <br /> Dieses Kommando erstellt Test Log Einträge für jeden Bereich wie Authentication, SSL-VPN, Antivirus usw. Diese Test Log Einträge werden nun durch die Konfiguration für &quot;log syslogd setting&quot; zum &quot;Syslog Server&quot; gesendet und sollten im entsprechenden Log File &quot;/var/log/fortigate.log&quot; ersichtlich sein. Kommt es dabei zu Problem und es muss verifiziert werden &quot;ob&quot; die Fortigate diese &quot;syslog&quot; Nachrichten überhaupt sendet resp. die Log's auf dem CenOS ankommen benütze folgenden Befehl:<br /> <br /> # tcpdump -nnp -i eth0 ip dst [Syslog Server IP] and port 514<br /> <br /> Um das Log File &quot;/var/log/fortigate.log&quot; Täglich zu rotieren auf dem CentOS erstelle das folgende File:<br /> <br /> # vi /etc/logrotate.d/fortigate<br /> <br /> --------------- /etc/logrotate.d/fortigate ---------------<br /> <br /> /var/log/fortigate.log {<br /> rotate 30<br /> daily<br /> sharedscripts<br /> postrotate<br /> nomail<br /> /usr/bin/killall -HUP syslogd<br /> endscript<br /> }<br /> <br /> --------------- /etc/logrotate.d/fortigate ---------------<br /> <br /> Die Konfiguration kann getestet werden mit folgenden Befehl:<br /> <br /> # logrotate --force /etc/logrotate.d/fortigate<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device eine &quot;Log Rotation&quot; konfigurieren? ===<br /> <br /> Die Voraussetzung das auf einem FortiGate Device eine &quot;Rotation&quot; für das Log konfiguriert werden kann ist ein &quot;disk&quot; Logging. Ob ein FortiGate Device über diese Möglichkeit verfügt kann der &quot;Software Matrix&quot; entnommen werden:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> Ein Log eines FortiGate Device's wird per Standard nicht &quot;rotiert&quot; dh. zum Beispiel auf täglicher Basis. Möchte man dies Konfigurieren führe folgendes durch:<br /> <br /> # config log disk setting<br /> # set status enable<br /> # set diskfull overwrite<br /> # set max-log-file-size [Max Grösse in MB bevor ein neues Log erstellt wird; Standard 20]<br /> # set log-quota [Grösse für gesamter Log Speicher; Standard 0]<br /> # set roll-schedule [daily oder weekly]<br /> # set roll-day [sunday | monday | tuesday | wednesday | thursday | friday | saturday]<br /> # set roll-time [Gebe die Zeit an im Format hh:mm]<br /> # set maximum-log-age [Gebe an nach wieviel Tagen ein Log gelöscht werden soll; Standard 7]<br /> # end<br /> <br /> Berücksichtige dabei folgendes: Die Logs die &quot;rotiert&quot; werden können im Web Mgmt. Interface nicht explizit gewählt werden! Möchte man die Logs zusätzlich auf einen FTP Server überspielen siehe nachfolgenden Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_die_Logs_eines_FortiGate_Devices_automatisiert_einem_FTP_Server_.C3.BCbermitteln.3F]]<br /> <br /> === Wie kann ich unter FortiOS 5.4 die Logs eines FortiGate Devices automatisiert einem FTP Server übermitteln? ===<br /> <br /> Wenn unter FortiOS 5.4 die Logs eines FortiGate Devices automatisiert auf einen FTP Server übermittelt werden soll, muss muss zuerst eine Log &quot;Rotation&quot; konfiguriert werden. Die nötige Voraussetzung damit dies durchgeführt werden kann ist ein &quot;disk&quot; Logging. Ob ein &quot;disk&quot; Logging für einen FortiGate Device zur Verfügung steht, kann der &quot;Software Matrix&quot; entnommen werden:<br /> <br /> [[Datei:FortiOS-Software-Platform-Matrix-54.pdf]]<br /> <br /> Um eine Log &quot;Rotation&quot; zu konfigurieren siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_einen_FortiGate_Device_eine_.22Log_Rotation.22_konfigurieren.3F]]<br /> <br /> Für die Konfiguration um die Logs automatisiert einem FTP Server zu übermitteln stehen folgende Optionen zur Verfügung:<br /> <br /> # set upload [Aktiviere oder Deaktiviere einen Upload der File anhand &quot;enable oder disable&quot;]<br /> # set upload-delete-files [Aktiviere oder Deaktiviere die Löschung der Logs lokal auf der Fortigate &quot;nach&quot; dem Upload anhand &quot;enable oder disable&quot;]<br /> # set upload-destination [Gebe das Ziel an für den Upload dh. &quot;rortianalyzer oder &quot;ftp-server&quot;]<br /> # set upload-ssl-conn [Gebe an sofern ein FortiAnalyzer für den Upload benutzt wird wie Verschlüsselt werden soll dh. &quot;default | high | low | disable&quot;]<br /> # set uploaddir [Gebe das Upload Verzeichnis an in der Form zB /Log-Archiv/ ]<br /> # set uploadip [Wenn ein FTP Server benutzt wird für den Upload gebe die IP Adresse des FTP Server an]<br /> # set uploaduser [Wenn ein FTP Server benutzt wird für den Upload gebe den Usernamen des FTP Server an]<br /> # set uploadpass [Wenn ein FTP Server benutzt wird für den Upload gebe das Passwort des FTP Server an]<br /> # set uploadport [Wenn ein FTP Server benutzt wird für den Upload gebe den benutzten Port des FTP Server an]<br /> # set uploadsched [Aktiviere oder Deaktiviere den Upload zu einer bestimmten Zeit dh. anhand &quot;disable | enable&quot;]<br /> # set uploadtime [Definiert den Zeitpunkt (hh:mm) des Uploads sofern &quot;uploadsched&quot; aktiviert wurde]<br /> # set uploadtype [Gebe an &quot;welche&quot; File berücksichtigt werden; traffic | event | virus | webfilter | IPS | spamfilter | dlp-archive | anomaly | voip | dlp | app-ctrl | waf | netscan | gtp]<br /> # set uploadzip [Gebe an ob die Log Files &quot;nach&quot; dem Upload anhand ZIP Komprimiert werden sollen dh &quot;disable | enable&quot;]<br /> # set source-ip [Definiert die Source IPv4 Adresse für den Upload auf den FTP Server]<br /> <br /> '''NOTE''' Wenn &quot;uploadsched&quot; deaktiviert ist wird per Standard der Upload &quot;nach&quot; dem rotieren den Log Files ausgeführt!<br /> <br /> Aus diesen zur Verfügung stehenden Optionen kann als Beispiel folgendes konfiguriert werden:<br /> <br /> # config log disk setting<br /> # set upload enable<br /> # set upload-delete-files disable<br /> # set upload-destination ftp-server<br /> # set uploaddir /log-archive/<br /> # set uploadip 193.193.135.65<br /> # set uploaduser local.intra<br /> # set uploadpass only4also<br /> # set uploadport 21<br /> # set uploadsched disable<br /> # set uploadtype traffic traffic event virus webfilter IPS spamfilter dlp-archive anomaly voip dlp app-ctrl waf netscan gtp<br /> # set uploadzip enable<br /> <br /> Nach der Uebermittlung der Log Files auf den FTP Server werden diese in folgender Art und Weise auf dem FTP Server gespeichert (Beispiel Traffic Log):<br /> <br /> tlog.FGT60D3G12013754.root.20120927000000.zip<br /> <br /> Bei diesem Vorgehen ist folgendes zu berücksichtigen: Werden Logs vom FortiGate Device auf den FTP Server übermittelt, gibt es keine Möglichkeit diese für zB einer Analyse auf den FortiGate Device wieder einzuspielen.<br /> <br /> === Wie beeinflusst unter FortiOS 5.4 das Kommando &quot;system network-visibility&quot; die Logs und die enthaltenen Informationen? ===<br /> <br /> Das Kommando &quot;system network-visibility&quot; steht im Zusammehang mit der &quot;Geo IP Location&quot;. Diese bedeutet: Werden diese Optionen aktiviert (ist per Standard der Fall) so werden betreffend den einzelnen enthaltenen Optionen wie zB &quot;source&quot; Geo Location Informationen in den Logs zu den IP's angezeigt/hinzugefügt:<br /> <br /> # config system network-visibility <br /> # destination-visibility [enable | disable]<br /> # source-location [enable | disable]<br /> # destination-hostname-visibility [enable | disable]<br /> # hostname-ttl [Definiere TTL Standard 86400]<br /> # hostname-limit [Definiere Anzahl Hostname Limit Standard 5000]<br /> # destination-location [enable | disable]<br /> # end<br /> <br /> '''NOTE''' Wenn die Option &quot;source-location&quot; aktiviert wird so wird für &quot;internal&quot; Resourcen zB LAN anstelle der Geo Location die<br /> Information &quot;reserved&quot; in den Logs angezeigt. Ebenso steht das nachfolgenden Kommando im direkten Zusammenhang mit der<br /> &quot;network-visibility&quot; resp. muss aktiviert werden damit die Geo Location in den Logs angezeigt/hinzugefügt werden:<br /> <br /> # config log gui-display<br /> # set resolve-hosts [enable | disable]<br /> # end<br /> <br /> === Wenn ein Prozess &quot;crashed&quot; gib es unter FortiOS 5.4 ein Log das nähere Informationen enthält über den &quot;crash&quot;? ===<br /> <br /> Nun wenn unter einem Linux/Unix System ein &quot;crash&quot; (Absturz) durch einen Prozess durchgeführt wird, dann führt das Betriebssystem - sofern konfiguriert - ein &quot;dump&quot; durch. Die Information des &quot;dump&quot; werden in ein &quot;core&quot; File geschrieben! Der gleiche Vorgang resp. in einer ähnlich Form wird auch auf einem FortiOS durchgeführt dh. das File in dem die Informationen geschrieben werden ist das &quot;crashlog&quot;. Dieses kann auf der CLI anhand des nachfolenden Befehls eingesehen werden:<br /> <br /> # diagnose debug crashlog read<br /> <br /> Dieses &quot;crashlog&quot; File kann ebenfalls zurückgesetzt resp. gelöscht werden. Dazu benütze folgenden Befehl:<br /> <br /> # diagnose debug crashlog clear<br /> <br /> In diesem &quot;crashlog&quot; File sind Informationen enthalten über die &quot;termination&quot; resp. das benutzte Signal um einen Prozess zu beenden. Wird zB im &quot;crashlog&quot; File folgendes angezeigt wurde der Prozess mit dem Signal &quot;11&quot; beendet:<br /> <br /> application sslvpnd<br /> *** signal 11 (Segmentation fault)<br /> <br /> Das Signal &quot;11&quot; wird als &quot;Invalid memory refrence&quot; definiert dh. Nachfolgend eine Liste verschiedenster Signale:<br /> <br /> 4 Illegal instruction<br /> 6 Abort command from FortiOS<br /> 7 Bus error<br /> 9 Unconditional kill<br /> 11 Invalid memory refrence<br /> 14 Alarm clock<br /> 15 Graceful kill<br /> <br /> Grundsätzlich werden diese &quot;termination&quot; Signal ebenfalls benutzt um einen Prozess zu beenden resp. neu zu starten (Kill Level). Dies ist jedoch nur dann durchzuführen wenn die Auswirkung 100% klar ist. Ein Prozess kann zB mit einem &quot;termination&quot; Signal 9 neu gestartet werden da der Level 9 ein Prozess unweigerlich beendet und diesen neu startet. Wird dies beim einem Prozess angewandt zB &quot;cmdbsvr&quot; so wird/kann die Konfiguration korrumpiert werden da dieser Prozess für die Konstistenz der Konfiguration sorgt. Nachfolgendes Beispiel zeigt wie anhand dieser &quot;termination&quot; Signale ein Prozess zB &quot;ipsengine&quot; gezwungen wird neu zu starten. Als erstes muss die PID (Process ID) des Prozesses &quot;ipsengine&quot; eruiert werden:<br /> <br /> # diagnose sys top<br /> Run Time: 9 days, 6 hours and 56 minutes<br /> 3U, 7N, 0S, 90I; 1839T, 1406F<br /> miglogd 55 S 7.8 1.3<br /> newcli 12572 R &lt; 1.4 0.8<br /> ipsengine '''114''' S &lt; 0.0 3.8<br /> httpsd 119 S 0.0 1.9<br /> httpsd 162 S 0.0 1.9<br /> pyfcgid 12531 S 0.0 1.4<br /> pyfcgid 12532 S 0.0 1.4<br /> pyfcgid 12533 S 0.0 1.4<br /> cmdbsvr 38 S 0.0 1.4<br /> pyfcgid 12529 S 0.0 1.4<br /> ipshelper 69 S &lt; 0.0 1.2<br /> sslvpnd 73 S 0.0 1.2<br /> httpsd 57 S 0.0 1.1<br /> httpsd 118 S 0.0 1.0<br /> cw_acd 108 S 0.0 0.9<br /> forticron 66 S 0.0 0.9<br /> wad 99 S 0.0 0.8<br /> fgfmd 107 S 0.0 0.8<br /> scanunitd 110 S &lt; 0.0 0.8<br /> newcli 12561 S &lt; 0.0 0.8<br /> <br /> Die &quot;ipsengine&quot; läuft über die PID &quot;114&quot;. Dieser Prozess zwingen wir nun einen Neustart auszuführen anhand des Signal 9 (Unconditional kill; Neustart erzwigen):<br /> <br /> # diagnose sys kill [Definiere das &quot;termination&quot; Signal zB &quot;9&quot;] [Definiere die PID für die ein &quot;kill&quot; ausgeführt werden soll zB &quot;114&quot;]<br /> <br /> Es wird für dieses Kommando keine Rückmeldung ausgegeben dh. wenn das Kommando erfolgreich läuft nun die &quot;ipsengine&quot; über eine neue PID. Dies kann wiederum mit &quot;sys top&quot; überprüft werden:<br /> <br /> # diag sys top<br /> Run Time: 9 days, 6 hours and 57 minutes<br /> 13U, 75N, 0S, 12I; 1839T, 1439F<br /> ipsengine '''12574''' R &lt; 79.4 1.8<br /> miglogd 55 S 7.8 1.3<br /> newcli 12575 R &lt; 1.4 0.8<br /> httpsd 119 S 0.0 1.9<br /> httpsd 162 S 0.0 1.9<br /> pyfcgid 12531 S 0.0 1.4<br /> pyfcgid 12532 S 0.0 1.4<br /> pyfcgid 12533 S 0.0 1.4<br /> cmdbsvr 38 S 0.0 1.4<br /> pyfcgid 12529 S 0.0 1.4<br /> ipshelper 69 S &lt; 0.0 1.2<br /> sslvpnd 73 S 0.0 1.2<br /> httpsd 57 S 0.0 1.1<br /> httpsd 118 S 0.0 1.0<br /> cw_acd 108 S 0.0 0.9<br /> forticron 66 S 0.0 0.9<br /> wad 99 S 0.0 0.8<br /> fgfmd 107 S 0.0 0.8<br /> scanunitd 110 S &lt; 0.0 0.8<br /> newcli 12561 S &lt; 0.0 0.8 <br /> <br /> Wir weisen nochmals daraufhin diese Art einen Prozess neu zu starten nur dann zu benutzen, wenn die Auswirkungen 100% klar sind. Regulär sollten immer die &quot;build-in&quot; Funktionen des FortiOS benutzt werden dh. wenn eine &quot;ipsengine&quot; neu gestartet werden sollte wäre folgender Befehl der Reguläre:<br /> <br /> # diagnose test application [Prozess- oder Applikationsname zB &quot;ipsengine&quot;] [Test Level zB für Neustart &quot;99&quot;]<br /> <br /> === Wie kann ich Lokale Logs unter FortiOS 5.4 von einem FortiGate Device auf einen USB Stick kopieren? ===<br /> <br /> Damit Lokale Logs von einem FortiGate Device auf USB Stick kopiert werden können ist aktiviertes &quot;disk&quot; Logging Voraussetzung! Als Grundlage muss ein entsprechender USB Stick korrekt formatiert werden. Die einfachste Art ist die Formatierung über den FortiGate Device selber durchzuführen:<br /> <br /> # execute usb-disk format<br /> This operation will ERASE all data in USB disk!<br /> Do you want to continue? (y/n)y<br /> <br /> Format USB disk /dev/sdc1 ...<br /> Create file system on /dev/sdc1 ...<br /> <br /> Weitere Informationen zur Formatierung eines USB Sticks der für einen FortiGate Device benutzt werden kann siehe nachfolgender Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Was_ist_unter_FortiOS_5.4_beim_Ben.C3.BCtzen_eines_USB_Sticks_an_eine_Fortigate_zu_ber.C3.BCcksichtigen.3F]]<br /> <br /> Danach können die Logs über Mgmt. Web Interface oder über CLI auf den USB Stick kopiert werden. Dabei wird &quot;Lz4&quot; Komprimierung für die Logs die auf den USB Stick gespeichert werden benutzt! Sobald ein USB Stick der korrekt Formatiert wurde an einen FortiGate Device angeschlossen wird, steht unter FortiOS 5.4 über das Mgmt. Web Interface folgende Menüposition zur Verfügung:<br /> <br /> [[Datei:Fortinet-2054.jpg]]<br /> <br /> Wenn dieses USB Symbole gewählt wird, so wird ebenfalls die Log Size angezeigt und anhand des Menüpunktes &quot;Copy to USB&quot; kann die Log Size resp. die Logs auf den USB Stick kopiert werden. Ueber die CLI können die Logs folgendermassen auf den USB Stick kopiert werden:<br /> <br /> # execute backup disk alllogs usb<br /> <br /> Dieses Kommando kopiert alle verfügbaren Logs auf den USB Stick. Möchte man nur die Traffic Logs auf den USB Stick kopieren, führe folgendes aus:<br /> <br /> # execute backup disk log usb traffic<br /> <br /> == CLI ==<br /> <br /> === Wie kann ich auf einer FortiGate &quot;sämtliche&quot; zur Verfügung stehenden Befehle/Konfiguration aufzulisten? ===<br /> <br /> Die CLI einer FortiGate ist umfassend und ist Hierachisch strukturiert. Diese Hierachie kann auf einer FortiGate anhand des nachfolgenden Befehls ausgegeben werden um einen Ueberblick zu erhalten:<br /> <br /> # tree<br /> <br /> Wenn dieser Befehl abgesetzt wird sollte dieser innerhalb eine SSH Verbindung abgesetzt werden und nicht innerhalb einer RS-232 Verbindung über den Mgmt. Port. Nachfolgend ein Beispiel des Output:<br /> <br /> Output basierend auf FortiOS 5.4.0 [[tree-5.4.0]]<br /> Output basierend auf FortiOS 5.4.1 [[tree-5.4.1]]<br /> Output basierend auf FortiOS 5.4.2 [[tree-5.4.2]]<br /> <br /> === Kann ich unter FortiOS 5.4 Linux/Unix basierenden Befehl &quot;grep&quot; auf der Kommandozeile benützen? ===<br /> <br /> Die Kommandozeile von FortiOS 5.4 ist keine Shell im klassischen Sinne! Dennoch kann &quot;grep&quot; benutzt werden um Informationen des Outputs zu durchsuchen. Wenn ein Befehl auf der Kommandozeile ausgeführt wird kann der Output anhand &quot;pipe&quot; (&quot;|&quot;) in einen Zwischenspeicher geschrieben werden. Anhand der Anweisung &quot;grep&quot; kann danach dieser Zwischenspeicher durchsucht werden nach Informationen (Parsing). Ein Beispiel wäre zB folgendes:<br /> <br /> Wenn nachdem Login auf der Kommandozeile folgender Befehl eingegeben wird so zeigt Fortinet die gesamte Konfiguration an:<br /> <br /> # show<br /> <br /> Möchte man nun diesen Output der sehr lange sein kann nach einer bestimmten Information durchsuchen wie einer IP Adresse zB <br /> 192.168.1.1 kann folgender Befehl ausgeführt werden:<br /> <br /> # show | grep 192.168.1.1<br /> <br /> Der Output wird nun Zeile für Zeile gefiltert und nach &quot;192.168.1.1&quot; durchsucht. Alle Zeilen die diese Informatione enthalten<br /> werden als Resultat ausgegeben!<br /> <br /> Zusätzlich stehen dem Befehl &quot;grep&quot; folgende Optionen zur Verfügung:<br /> <br /> Usage: grep [-invfcABC] PATTERN<br /> Options:<br /> -i Ignore case distinctions<br /> -n Print line number with output lines<br /> -v Select non-matching lines<br /> -f Print fortinet config context<br /> -c Only print count of matching lines<br /> -A Print NUM lines of trailing context<br /> -B Print NUM lines of leading context<br /> -C Print NUM lines of output context<br /> <br /> === Wie kann ich unter FortiOS 5.4 für einen FortiGate Device einen &quot;daily-reboot&quot; (Neustart) konfigurieren? ===<br /> <br /> Bei Problemen in verschiedenster Art kann es vorkommen, dass man auf einem FortiGate Device einen &quot;daily-reboot&quot; durchführen resp. konfigurieren muss zB wenn durch einen &quot;bug&quot; ein FortiGate Device &quot;high cpu&quot; erreicht oder nach einiger Zeit eine hohe Auslastung zeigt. Einen &quot;daily-reboot&quot; als &quot;die&quot; Lösung zu konfigurieren kann jedoch keine Lösung sein. Jedoch diese Art als vorübergehende Lösung zu konfigurieren ist akzeptabel. Ein &quot;daily-reboot&quot; wird auf dem FortiGate Device folgendermassen konfiguriert:<br /> <br /> # config system global<br /> # set daily-restart [enable | disable]<br /> # set restart-time [Gebe die Zeit in hh:mm an für den Neustart zB &quot;05:00&quot;]<br /> # end<br /> <br /> Zu dem definierten &quot;restart-time&quot; wird der FortiGate Device neu gestartet. Voraussetzung das dies zum definierten Zeitpunkt geschieht, ist das Zeit/Datum sowie die Zeitzone korrekt konfiguriert wurde. Wie dies durchzuführen ist siehe nachfolgende Artikel:<br /> <br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_die_Zeit_sowie_das_Datum_.C3.BCberpr.C3.BCfe_sowie_konfigurieren.3F]]<br /> [[FortiGate-5.4:FAQ#Wie_kann_ich_auf_einer_FortiGate_unter_FortiOS_5.4_die_Zeitzone_konfigurieren.3F]]<br /> <br /> Wird zum gegebenen Zeitpunkt der Neustart des FortiGate Devices durchgeführt wird in den entsprechenden Logs folgendes angzeigt:<br /> <br /> Console The system will reboot due to scheduled daily restart. Current time is 05:00<br /> Syslog 5: 2009-09-21 05:00:00 log_id=0104041990 type=event subtype=admin pri=information fwver=040000 vd=root msg=&quot;Fortigate started&quot;<br /> Gui Event Log 2 2009-09-21 05:00:00 information admin 41990 Fortigate started<br /> <br /> === Kann ich unter FortiOS 5.4 für einen FortiGate Device ein Script erstellen und dieses automatisch ausführen lassen? ===<br /> <br /> Unter FortiOS 5 sowie 5.2 war es nicht möglich ein automatisiertes Script auf dem FortiOS zu konfigurieren. Unter FortiOS 5.4 ist dies nun möglich. Die Anwendungszwecke können dabei vielfälltig sein. Ein Script das konfiguriert wird besteht im einzelnen aus FortiOS CLI Kommandos dh. es können verschiedenen Kommandos nacheinander an ein Script hinzugefügt werden. Ebenso sind mehrer Scripts möglich. Die Konfiguration eines Scripts wird folgendermassen durchgeführt:<br /> <br /> # config system auto-script<br /> # edit [Name des Scripts zB &quot;backup&quot;]<br /> # set interval [Interval zur Ausführung des Scripts in Sekunden 0-4294967295 ; Beispiel 1 Tag 86400]<br /> # set repeat [Wiederholungs Interval 0-4294967295; 0 = Unendlich]<br /> # set start [manual | auto]<br /> # set script [FortiOS CLI Kommandos]<br /> # end<br /> <br /> '''NOTE''' Die effektive Zeit zur Ausführung des Scriptes kann nicht definiert werden dh. es steht nur &quot;manual&quot; oder &quot;auto&quot; zur<br /> Verfügung. Dies bedeutet: Nach Abschluss der Definierung des Scripts beginnt der &quot;interval&quot; in Sekunden zu laufen!<br /> Für die Position &quot;script&quot; können mehrere CLI Kommandos definiert werden. Dabei muss pro Zeile ein CLI Kommando definiert<br /> werden dh. um einen Zeilenumbruch durchzuführen benütze &quot;Ctrl + Enter&quot;. Das &quot;gesamte&quot; Script resp. Kommandos müssen <br /> innerhalb &quot; &quot; definiert werden. Folgendes Beispiel eines Backup Scripts auf TFTP Server mit zusätzlichen &quot;system status:<br /> <br /> set script &quot;get system status[Führe durch Ctrl + Enter]<br /> &gt;execute backup full-config tftp [Pfad für TFTP zB /path] [IPv4 Adresse TFTP] [&quot;Optional&quot; Password für Backup File]&quot;<br /> <br /> Nach der Definition für unser Beispiel ergiebt sich folgende Konfiguration:<br /> <br /> # show system auto-script<br /> config system auto-script<br /> edit &quot;backup&quot;<br /> set interval 86400<br /> set repeat 0<br /> set start auto<br /> set script &quot;get system status<br /> execute backup full-config /path 192.168.1.10 password&quot;<br /> next<br /> end<br /> <br /> Wenn das Script zum entsprechenden Zeitpunkt ausgeführt wird so wird das Resultat zB für &quot;get system status&quot; in ein &quot;result&quot; File geschrieben das den gleichen Namen trägt wie das Script selber dh. in unserem Beispiel &quot;backup&quot;. Zu dieser Script Funktion stehen verschiedenen Optionen zur Verfügung um zB das &quot;result&quot; File einzusehen oder das Script manuell auszuführen:<br /> <br /> backup backup<br /> delete Delete output of executed scripts.<br /> result Display output of executed scripts.<br /> start Start script.<br /> status List of scripts currently running or executed.<br /> stop Stop script.<br /> stopall Stop all scripts currently running.<br /> <br /> Somit kann zB &quot;result&quot; des Scripts &quot;backup&quot; mit folgenden Befehl eingesehen werden. Nachfolgend ein Beispiel anhand des Kommandos &quot;get system status&quot;:<br /> <br /> # execute auto-script result [Name des Scripts zB &quot;backup&quot;]<br /> ========== #0, 2016-01-05 19:56:14 ==========<br /> local-sg0e0 $ get system status<br /> Version: FortiGate-60D v5.4.0,build1011,151221 (GA)<br /> Virus-DB: 16.00560(2012-10-19 08:31)<br /> Extended DB: 1.00000(2012-10-17 15:46)<br /> IPS-DB: 6.00741(2015-12-01 02:30)<br /> IPS-ETDB: 0.00000(2001-01-01 00:00)<br /> Serial-Number: FGT60D4613048017<br /> IPS Malicious URL Database: 1.00001(2015-01-01 01:01)<br /> Botnet DB: 1.00000(2012-05-28 22:51)<br /> BIOS version: 04000022<br /> System Part-Number: P14482-03<br /> Log hard disk: Not available<br /> Hostname: local-sg0e0<br /> Operation Mode: NAT<br /> Current virtual domain: root<br /> Max number of virtual domains: 10<br /> Virtual domains status: 1 in NAT mode, 0 in TP mode<br /> Virtual domain configuration: disable<br /> FIPS-CC mode: disable<br /> Current HA mode: standalone<br /> Branch point: 1011<br /> Release Version Information: GA<br /> System time: Tue Jan 5 19:56:14 2016<br /> ========== #1, 2016-01-05 19:56:20 ==========<br /> <br /> Ebenso kann der Status eines Scripts abgefragt werden:<br /> <br /> # exeute auto-script status<br /> backup &lt;-- not executed yet; no result<br /> <br /> Der &quot;result&quot; eines Scripts kann mit nachfolgenden Befehl zurückgesetzt werden resp. gelöscht werden:<br /> <br /> # execute auto-script delete backup<br /> <br /> Zum Schluss muss folgendes erwähnt werden: Diese Script Funktion ist nicht als &quot;backup&quot; Script Funktion zu sehen sondern einfach ein hier gezeigtes Beispiel. Anhand dieses Scripts können zB Applikationen in definierten &quot;interval&quot; neu gestartet werden oder &quot;cache&quot; Informationen zurückgesetzt werden. Ebenso ist zu beachten, dass FortiOS CLI Kommandos nur dann funktionieren wenn diese nicht einen weitere Eingabe Voraussetzen wie zB &quot;execute reboot&quot;.</div>

Solivaan http://fortinet.also.ch/wiki/index.php?title=Datei:FortiManager-cli-54.pdf&diff=14749 2016-12-15T10:20:00Z

<p>Solivaan: Solivaan lud eine neue Version von „Datei:FortiManager-cli-54.pdf“ hoch</p> <hr /> <div>FortiManager v5.4 CLI Refrence</div>

Solivaan