FortiExtender:FAQ

FortiExtender:FAQ

Vorwort

Diese FAQ's sind für FortiExtender basierend auf OS 5.2.

Datenschutz

        *********************************************************************
        *                                                                   *
        *  THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY  *
        *      PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING,      *
        *    DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM     *
        *                  ALSO SCHWEIZ AG SWITZERLAND.                     *
        *                                                                   *
        *********************************************************************

"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht 
                         bekannt gemacht werden"

FortiExtender

Was ist ein 4G/LTE Netzwerk und wie kann ich dieses benutzen?

Ein 4G/LTE Netzwerk ist die neuste Generation des Mobilefunk's für Datenübertragung (Nachfolger UMTS). Nachfolgender Link gibt detaillierte Auskunft über das 4G Long Term Evolution Mobilfunkstandard:

       http://de.wikipedia.org/wiki/Long_Term_Evolution

Das LTE ist nicht zu verwechseln mit LTE-Advanced das auf dem LTE aufsetzt, jedoch eine Weiterentwicklung ist des LTE. LTE-Advanced unterscheidet sich gegenüber LTE folgendermassen:

       Änderungen gegenüber LTE:
       
       Anforderungen an LTE Advanced sind:
       Gesteigerte Spitzendatenraten von DL 1 Gbps, UL 1 Gbps
       Höhere spektrale Effizienz von 16bps/Hz in Rel. 8 bis 30 bps/Hz in Rel. 10
       Höhere Anzahl gleichzeitig aktiver Nutzer
       Höhere Datenraten am Zellrand, z.B. für DL 2x2 MIMO mindestens 2,4 bps/Hz/Zelle
       
       Die wichtigsten neuen Funktionen, die mit LTE Advanced eingeführt worden sind:
       Carrier Aggregation (CA),
       Verbesserte Nutzung von Multi-Antennentechniken (8x8 MIMO im DL)
       Unterstützung von Relay Nodes (RN).

       NOTE Weitere Informationen zum LTE-Advanced Standard siehe nachfolgender Link:
            
            http://de.wikipedia.org/wiki/LTE-Advanced

Nachfolgender Link der Swisscom zeigt die Abdeckung in allen Bereichen:

       http://scmplc.begasoft.ch/plcapp/pages/gis/netzabdeckung.jsf?netztyp=lte

Gibt es eine Kompatibilitätsliste betreffend den Modem's für den FortiExtender?

Wie bei 3G/4G Modem gibt es auch für den FortiExtender eine Kompatibilitätsliste. Im Gegensatz zum 3G/4G Modem kann diese jedoch nicht aus der FortiGate gelesen werden da das 3G/4G Modem Bestandteil ist vom FortiExtender. Ueber folgenden Link findet man die Kompatibilitätsliste:

       http://docs-legacy.fortinet.com/fex/modem-compat-matrix.html
       

Ebenso stellt Fortinet ein entsprechendes Dokument zur Verfügung basierend auf FortiOS 5.2:

       Datei:Fex-modem-matrix.pdf
       
       NOTE Ab FortiOS 5.2.1 kann anhand nachfolgenden Befehls eine List der unterstützten Modelle auf der FortiGate 
            ausgegeben werden:
            
            # diagnose extender modem-list

In den Releasenotes sind die Modelle im Anhang auch aufgeführt:

       Datei:Fex-release-notes-301.pdf                FortiExtender Release Notes 3.0.1
       Datei:Fex-release-notes-302.pdf                FortiExtender Release Notes 3.0.2

       Datei:Fex-release-notes-310.pdf                FortiExtender Release Notes 3.1.0

Desweiteren ist zu berücksichtigen, dass der FortiExtender-40D bereits über ein eingebautes Modem 3G/4G verfügt dh. in diesem Gerät kann direkt eine SIM Card hinzugefügt werden. Weitere Informationen findet man unter folgenden Link:

       FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F

Wo finde ich Produkt Informationen betreffend dem FortiExtender?

Ueber nachfolgenden Link findet man Produkt Informationen betreffend FortiExtender:

       Fortinet:ProduktInfo#FortiExtender

Was ist ein FortiExtender und wie kann ich diesen benutzen?

Ein FortiExtender ist eine Erweiterung der USB Modem's die im Zusammenhang mit einer FortiGate genutzt werden können. Wie ein 3G Modem wird ein FortiExtender dazu genutzt 3G/4G-LTE Netzwerke eines Provider mit der FortiGate zu verbinden. Auf einer FortiGate wird ein FortiExtender konfiguriert wie ein Access Point. Dies bedeutet der Traffic der von der FortiGate zum FortiExtender gesendet wird sowie von dem FortiExtender zur FortiGate wird wie bei den Forti Access Point durch den Management Tunnel gesendet dh. CAPWAP. Weitere Informationen zu CAPWAP siehe nachfolgender Artikel:

       FortiAP:FAQ#Wie_werden_Forti_Access_Point_.C3.BCber_die_Fortigate_gesteuert.2Fkonfiguriert_.28CAPWAP.29.3F

Ein FortiExtender wird hauptsächlich als Failover Device eingesetzt (Dual ISP) sowie als Internet Verbindungen in abgelegenen resp. schlecht abgedeckten Gegenden. Auf einer FortiGate erscheint ein FortiExtender nicht als Modem sondern als Wireless Device Interface (Wireless WAN Port). Für einen einwandfreien Betrieb muss FortiOS 5.2 eingesetzt werden. Weitere Informationen siehe nachfolgendes Dokument:

       Datei:FortiExtender Product Overview August2014 r4.pptx
       Datei:FortiExtender Product Overview November2014 r6.pptx

Seit ca. Juni 2016 hat Fortinet den FortiExtender-40D released der bereits über ein eingebautes 3G/4G Modem verfügt. Die Technologie die hier benutzt wird über den FortiExender zu benutzen ist die gleiche wie bei den herkömmlichen FortiExtender Modelle jedoch wie schon erwähnt verfügut der FortiExtender-40D bereits über ein eingebautes 3G/4G Modem dh. bei diesem Device kann direkt eine SIM Karte des entsprechenden Provider hinzugefügt werden. Weitere Informationen zum FortiExtender-40D findet man unter folgenden Link:

       FortiExtender:FAQ#Was_ist_Neu_beim_FortiExtender-40D_und_was_ist_beim_Einsatz_zu_bachten.3F

Wie sieht eine Grundkonfiguration aus eines FortiExtender's?

Ein FortiExtender wird grundsätzlich wie ein Forti Access Point konfiguriert. Wenn ein FortiExtender an einer FortiGate angeschlossen wird so erscheint unter den Interface's auf der FortiGate ein Wireless Wan Port. Jedes Packet das der FortiExtender vom Netzwerk des 4G/LTE Providers erhält wird über einen CAPWAP Tunnel (Mgmt. Tunnel Forti Access Point) zur FortiGate gesendet. Auf der FortiGate werden sämtliche Packete die auf dem Wireless WAN Port ankommen vom "IP Stack" der FortiGate entgegengenommen und wie gewöhnlich verarbeitet. Wenn ein FortiExtender konfiguriert wird in Zusammenhang mit VDom's so ist das Wireless WAN Port Interface "restriced" zur VDom "root". Um einen FortiExtender zu konfigurieren führe folgendes durch:

      NOTE Fortinet hat betreffend Implementierung ein Dokument released das in kurzen Schritten zeigt wie ein FortiExtender
           implementiert resp. konfiguriert wird:
           
           Datei:Setting-up-an-Internet-connection-through-a-FortiGate-unit-using-a-3G-4G-modem-and-a-FortiExtender.pdf

       # config system global
       # set fortiextender enable
       # set wireless-controller enable
       # end
       
       NOTE Sobald das Kommando "set fortiextender enable" abgesetzt wurde steht über das Web Mtm. Interface ein neuer
            Menüpunkt zur Verfügung:
       
            System > Network > FortiExtender

Da der FortiExtender wie ein Forti Access Point behandelt wird muss auf dem Interface auf dem der FortiExtender verbunden wird mit der FortiGate der Mgmt. Tunnel resp. Protokoll CAPWAP aktiviert werden:

       # config system interface
       # edit [Name des entsprechenden Interface's zB Internal]
       # set allowaccess capwap
       # end
       # end

Sobla CAPWAP aktiviert wurde sowie der FortiExtender up and running ist, erscheint unter den Interface's auf der FortiGate ein entsprechender Device. Nun kann der FortiExtender wie ein Forti Access Point durch "authorize" zur FortiGate hinzugefügt werden:

       System > Network > FortiExtender > [Wähle den entsprechenden Eintrag] > Authorize

Danach kann der Device konfiguriert werden:

       1. Wähle "Configure Settings"
       2. Danach wähle "Extend Modem Settings"
       3. Wähle den "Dial Mode" und danach "Always Connect" oder "On Demand"
       4. Gebe die "Quota Limit" an die das Limit in Mega Byte definiert.

Der FortiExtender benützt wie ein übliches WAN Interfaces ebenfalls einen Default Gateway. Erstelle diesen entsprechenden Eintrag:

       System > Network > Routing

Nun kann der FortiExtender benutzt werden wie ein herkömliche WAN Verbindung. Weitere Informationen betreffend "Dual ISP" und/oder "Virtual WAN Link" siehe nachfolgender Link:

       FortiGate-5.0-5.2:FAQ#Wie_implementiere_ich_eine_Dual_ISP_Verbindung.3F
       FortiGate-5.0-5.2:FAQ#Was_ist_ein_.22Virtual_WAN_Link.22_.28Redundant_Internet_Connections.29_und_wie_konfiguriere_ich_Diesen.3F

       FortiGate-5.4:FAQ#Wie_kann_ich_unter_FortiOS_5.4_f.C3.BCr_ein_FortiGate_Device_eine_Dual_ISP_Konfiguration_erstellen_anhand_Policy_Routing.3F

Was ist Neu beim FortiExtender-40D und was ist beim Einsatz zu bachten?

Der FortiExtender-40D verfügt im Gegensatz zu den herkömmlichen FortiExtender Modellen über ein bereits eingebautes 3G/4G Modem. Dieses Modem verfügt über ein Flash mit zwei Slots sowie zwei Sim Karten Slots. Im Flash im ersten Slot für Sim Karten Slot 1 wird per "factory defaults" AT&T und Verizon unterstützt. Im zweiten Slot des Flahs für Sim Karten Slot 2 ist ein "generic" Unterstützung installiert. Dieser Umstand ist im Quickstart Guide des FortiExtender-40D beschrieben. Siehe auch:

       Fortinet:ProduktInfo#FortiExtender-40D

Der neue FortiExtender-40D gibt es in zwei Versionen dh.:

       • FEX-40D-INTL (Version für Europe, Asia, Oceana und Africa / EM7305 Approved und Zertifiziert: CE, GCF, Telstra) 
       • FEX-40D-NAM (Version für Nord Amerika und Zentral Amerika / EM7355 Approved und Zertifiziert: FCC, CE, PTCRB, GCF, Verizon, AT&T, Sprint) 

Wenn der FortiExtender eingesetzt wird ist folgendes FortiOS unterstützt:

       • FortiOS 5.4.0 oder höher

Unterstüzte Länder:

       Datei:INTL-Bands.txt (Version für Europe, Asia, Oceana und Africa)
       Datei:NAM-Bands.txt  (Version für Nord Amerika und Zentral Amerika)

Unterstützte Frequenezen:

       Band   Description             Frequency (MHz)            EM7355 (NAM)     EM7305 (INTL)
       
       1      IMT Core Band           1920-1980/2110-2170        yes              yes
       2      PCS                     1900 1850-1910/1930-1990   yes              yes
       3      GSM                     1800 1710-1785/1805-1880   no               yes
       4      AWS                     1710-1755/2110-2155        yes              no
       5      850 (US, Korea etc.)    824-849/869-894            yes              yes
       7      IMT Extension           2500-2570/2620-2690        no               yes
       8      GSM                     900 880-915/925-960        yes              yes
       13     US                      700 777-787/746-756        yes              no
       17     US                      700 704-716/734-746        yes              no
       20     800 Digital Dividend    832-862/791-821            no               yes
       25     Extended PCS            1850–1915/1930–1995        yes              no

Die jeweiligen Modelle dh. INTL sowie NAM verfügen über die entsprechenden "Regulatorischen Sicherheits-Zertifizierung" gemäss obigen Angaben (zB UL, FCC, CE usw). Wird ein FortiExtender in einem Land eingesetzt das nicht unter den unterstützten Länder aufgeführt ist, sind die entsprechenden Zertifizierungen noch nicht vorhanden. In so einem Fall muss eine entsprechende Abklärung über Fortinet durchgeführt werden. Erfolgreich getestet wurden mindestens die folgenden Kombinationen:

       Carrier @7355 (Modem Flash Slot 1 / SIM Karten Slot 1):
       AT&T
       Bell
       Rogers
       Sprint
       Telus
       T-mobile
       Verizon

       Carrier @7305  (Modem Flash Slot 2 / SIM Karten Slot 2):
       Orange
       SFR
       Swisscom
       Telefonica
       Telstra
       T-mobile
       Vodafone

Desweiteren stehen die neuen Firmware für die entsprechenden Slots über die Support Seite von Fortinet resp. FortiGate zur Verfügung:

Wie ein Upgrade der Firmware auszuführen ist, wird im nachfolgenden Dokument beschrieben:

       Datei:Sierra-Wireless-3G4G-MODEM-Upgrade-Instructions.pdf