FortiAP-S:FAQ: Unterschied zwischen den Versionen

Aus Fortinet Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde geleert.)
Markierung: Geleert
 
(248 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
FortiAP-S:FAQ


[[Category:Fortinet]]
  <font size="6">'''24 X 7 <span style="color: #FF0000;">PROMOTION</span> bis 31. Dezember 2015</font>
 
                        <font size="2">[[Fortinet:24x7Promotion|'''Weitere Informationen finden Sie hier!''']]</font>
__TOC__
== Vorwort ==
Diese FAQ's sind für FortiAP-S Systeme basierend auf OS 5.4.
<br/>
== Datenschutz ==
<pre>
        *********************************************************************
        *                                                                  *
        *  THIS FILE MAY CONTAIN CONFIDENTIAL, PRIVILEGED OR OTHER LEGALLY  *
        *      PROTECTED INFORMATION. YOU ARE PROHIBITED FROM COPYING,      *
        *    DISTRIBUTING OR OTHERWISE USING IT WITHOUT PERMISSION FROM    *
        *                  ALSO SCHWEIZ AG SWITZERLAND.                    *
        *                                                                  *
        *********************************************************************
"Die in diesen Artikeln enthaltenen Informationen sind vertraulich und dürfen ohne
schriftliche Zustimmung von der ALSO Schweiz AG gegenüber Dritt-Unternehmen nicht
                        bekannt gemacht werden"
</pre>
== FAQ ==
== Documentation ==
=== Wo findet ich die Dokumente wie Datasheets, Quick Start Guide, User Guide etc. ? ===
Ueber folgenden internen Link findet man Datasheets und Quick Start Guide betreffend FortiAP Devices:
        [[Fortinet:ProduktInfo]]
Ebenfalls lohnt es sich folgenden Link anzuschauen der "Cookbook" ähnliche Dokumente und Video's beinhaltet:
        http://community.fortinet.com/
Auf folgender Seite findet man alle orginal Dokumente betreffend FortiAP:
        http://docs.fortinet.com/fortiap/admin-guides
        '''FortiOS 5.4'''
        [[Datei:fortiap-s-release-notes-540.pdf]]
        [[Datei:FortiAP-S-Series-Deployment-Guide.pdf]]
== Hardware ==
=== Was ist unter einem "Fortinet Smart Access Point" (FortiAP-S) zu verstehen und um was handelt es sich dabei? ===
Fortinet verfügt heute über drei Produkt Linien (exkl. Meru) betreffend Forti Access Point dh.:
        Light Forti Access Point
        Thick Forti Access Point
        Smart Forti Access Point
       
        '''NOTE''' Weitere Informationen zu den Light/Thick Forti Access Points siehe auch folgender Artikel:
           
            [[FortiAP:FAQ#Welche_FortiAP_Produkte_Linien_existieren_und_was_sind_die_Unterschiede.3F]]
       
Smart Forti Access Point oder kurz auf FortiAP-S verfügen über UTM Features "auf" den Smart Forti Access Point und können "nur" über "FortiCloud Wirless Controller" verwaltet werden! Dabei sind folgende Informationen zu beachten:
        - Forti Smart Access Point's können "nicht" über einen FortiGate Wirlesss Controller betrieben werden!
        - Forti Smart Access Point's können "nur" über FortiCloud Wirless Controller betrieben werden (FortiCloud v2.5.0).
        - Forti Smart Access Point's werden gekennzeichnet als FAP-S Serie.
        [[Datei:Fortinet-1403.jpg]]
FortiAP-S wurden im Q3 2015 released und werden im ersten Schritt über folgenden UTM Features verfügen:
         
          IPS
          Web Content Filtering
          Antivirus (Flow Based)
          Access Control List (Allow/Block)
          Application Control
          Botnet Protection
In einer zweiten Phase (Datum umbekannt wahrscheinlich Q4) werden die UTM Features erweitert mit folgenden Funktionen (Vorbehalt):
         
          Application Rate-Limiting
          DSCP Value Changing
          Network Address Translation (NAT)
          User Group Based Policies (Firewall)
=== Welche Hardware/Device existieren für FortiAP-S und wie unterscheiden sich diese? ===
Die FortiAP's die momentan verfügbar sind, sind Indoor Access Point's:
        [[Datei:Fortinet-1402.jpg]]
Diese werden in zwei Kategorien eingeteilt dh. 311C und 313C mit einem Radio sowie 321C und 323C mit zwei Radio:
        [[Datei:Fortinet-1404.jpg]]
        [[Datei:Fortinet-1405.jpg]]
        [[Datei:Fortinet-1412.jpg]]
Details zu den einzelnen Devices siehe folgender Artikel:
        [[Fortinet:ProduktInfo#FortiAP-S]]
=== Wie wird der Wireless Controller in der FortiCloud für den FortiAP-S Device lizensiert? ===
Die Linzenz für den FortiAP-S Device für den Wireless Controller in der FortiCloud ist in der Device SKU enthalten. Es muss keine seperate Lizenz erworben werden:
        "Hardware SKU includes FortiCloud AP Management License"
== Power Adapter ==
=== Wo finde ich eine Uebersicht ob ein FortiAP-S mit PowerAdapter geliefert wird oder PoE unterstützt?? ===
Die FortiAP-S werden ohne PowerAdapter geliefert und unterstützen PoE folgendermassen:
        '''NOTE''' Betreffend FortiAP und PowerAdapter / PoE siehe nachfolgnder Artikel:
           
            [[FortiAP:FAQ#Wo_finde_ich_eine_Uebersicht_ob_ein_FortiAP_mit_PowerAdapter_geliefert_wird_oder_PoE_unterst.C3.BCtzt.3F]]
        FortiAP-S311C          [[Fortinet:ProduktInfo#FortiAP_Gigabit_PoE_Injector_130 |Injector order: GPI-130 IEEE 802.3at (25.5 W)]]
        FortiAP-S313C          [[Fortinet:ProduktInfo#FortiAP_Gigabit_PoE_Injector_130 |Injector order: GPI-130 IEEE 802.3at (25.5 W)]]
        FortiAP-S321C          [[Fortinet:ProduktInfo#FortiAP_Gigabit_PoE_Injector_130 |Injector order: GPI-130 IEEE 802.3at (25.5 W)]]
        FortiAP-S323C          [[Fortinet:ProduktInfo#FortiAP_Gigabit_PoE_Injector_130 |Injector order: GPI-130 IEEE 802.3at (25.5 W)]]
Wenn für die oben aufgelisteten FortiAP-S ein seperater PowerAdapter bestellt werdem möchte ist folgender Artikel kompatibel:
        '''ALSO SKU'''    '''Fortinet SKU'''            '''Beschreibung'''
       
        16503530H    SP-FG20C-PA-EU          AC power adaptor FG/FWF-20C series, FG/FWF-30D, FS-28C, FAP-28C, FAP-221C, FAP-320B and FAP-320C,
                                            FortiAP-S311C, FortiAP-S313C, FortiAP-S321C, FortiAP-S323C
== FortiCare/FortiGuard ==
=== Wieso benötige ich für einen FortiAP-S ein FortiCare/FortiGuard? ===
Um die UTM Features auf einem FortiAP-S zu benutzen muss eine FortiGuard Subscription (Bundle) zum FortiAP-S erworben werden! Es steht auch explizit nur FortiCare 8 X 5 oder 24 X 7 zur Verfügung. Wenn jedoch ein FortiAP-S nur mit FortiCare ausgestattet wird stehen die verschiedenen UTM Features nicht zur Verfügung.
== Antenna ==
=== Kann man die FortiAP-S mit externen Antenna's nach-/ausrüsten? ===
Grunsätzlich ist dies möglich dh. das FortiAP-S Modell entscheidet über den verfügbaren Anschluss ob dies möglich ist oder nicht! Sprich ob der vorhanden Anschluss zur Verfügung steht oder nicht. Ob dies der Fall ist, kann im jeweiligen Quickstart und/oder Datasheet eruiert werden:
        [[Fortinet:ProduktInfo#FortiAP-S]]
Ebenfalls führt Fortinet eigene externe Antenna's. Der Wirkungsgrad etc. kann im jeweiligen Datasheet nachgelesen werden:
        [[Fortinet:ProduktInfo#FortiAntenna]]
=== Was ist zu beachten wenn ein FortiAP-S mit einer externen Antenne ausgerüstet wird? ===
Eine externe Antenne "verteilt" das Signal nur dh. es verstärkt dieses nicht! Die Antennen "verteilen" das Signal in Ihrer speziellen Art und Weise. Verstärker resp. Verstärkungen eines Antennen Signals für zB Richtfunk ist Bewilligungspflichtig:
        http://www.bakom.admin.ch/themen/frequenzen/00689/01638/index.html?lang=de
=== Welchen Anschluss benützt eine FortiAP-S für den externe Antenna Anschluss? ===
Grundsätzlich gibt das Datasheet und/oder der Quickstart Guide Auskunft welcher Anschluss benützt werden muss/kann:
        [[Fortinet:ProduktInfo#FortiAP-S]]
=== Gibt es von Fortinet eine "omnidirect" externe Antenne? ===
"Omnidirect" bedeutet 360°; was wiederum bedeutet das Signal wird durch die Antenne 360° verteilt. Das Gegenteil wäre "unidirect" was wiederum einer Richtantenne entspricht (gebündelt). Bei den Fortinet Antenna gibt das jeweilige Datasheet Auskunft über die jeweilige Art und Weise der Signal Verteilung:
        [[Fortinet:ProduktInfo#FortiAntenna]]
== Firmware ==
=== Wie "stage" ich einen FortiAP-S von Grundauf neu mit einer entsprechenden Firmware? ===
Die Modelle FAP-S311/3 sowie FAP-S321/3 kommen mit einen Console Port. Wie bei einer FortiGate ist es möglich über TFTP Server den FAP-S von Grundauf neu zu stagen. Der Start Vorgang muss wie bei einer FortiGate zu Beginn des Neustarts abgebrochen werden (5 Sekunden Zeit) um in das Bios zu kommen. Die IP des TFTP Servers sowie die lokale IP kann beim Vorgang "Get OS image from TFTP server" on the fly definiert werden:
Nachfolgend ein kurzes Beispiel wie dieser Vorgang durchzuführen ist:
                    _____________________________
                  |      RS232 Verbindung      |
    Consolen Port |                            |
        ___________|___                          | RS232 Anschluss
      |              |                    ____|_______________
      |  FortiAP-s  |    192.168.1.1/24 |                    |
      |_______________|              _____| LapTop/Workstation | --> SolarWindsTFTP Server starten
                |                    | NIC |____________________| --> FortiOS als image.out im C:\TFTP-Root
          WAN  |                    |     
                |_____________________|   
      '''NOTE''' Auf dem Laptop müssen sämtliche Firewall's, Endpoint Security und Netzwerkkarten deaktiviert sein und auf der LAN Netzwerkarte
            muss die IP 192.168.1.100 mit dem Subnet 255.255.255.0 konfiguriert sein (Kein DNS, kein Default Gateway nötig)!
        Oeffne über Putty eine Serielle rs232 Verbindung (Console). Schalte den FortiAP-S ein und breche den Startprozess ab wenn folgendes erscheint:
       
        '''Hit any key to stop autoboot:'''
       
        --------------- RS232 output ---------------
       
        FortiAP-S323C (May 06 2015 - 21:38:56)
       
        DRAM:  1003 MiB
        NAND:  288 MiB
       
        Flash: 32 MiB
       
        Ver:04000002
        Serial number: PS323C3U15000216
        Region code: E
       
        In:    serial
        Out:  serial
        Err:  serial
        Net:  eth0 up
        eth0 speed 1000Mbps
        eth0
        '''Hit any key to stop autoboot:'''  5
       
        [G]:  Get OS image from TFTP server.
        [Q]:  Quit menu and continue to boot with default OS.
        [H]:  Display this list of options.
       
       
        Enter G,Q,or H: '''G'''
       
        Please connect TFTP server to Ethernet port '''WAN'''.
       
        Enter TFTP server address [192.168.1.10]: '''192.168.1.10'''
        Enter local address [192.168.1.1]: '''192.168.1.1'''
        Enter firmware image file name [image.out]: '''image.out'''
        Using eth0 device
        TFTP from server 192.168.1.10; our IP address is 192.168.1.1
        Filename 'image.out'.
        Load address: 0x42000000
        Loading:
       
        --------------- RS232 output ---------------
Danach wird das Image installiert und der FortiAP-S gestartet! Um sich auf der CLI einzloggen benütze User "admin" sowie "kein" Passwort.

Aktuelle Version vom 5. Dezember 2023, 14:05 Uhr

Abgerufen von „http://fortinet.also.ch/wiki/index.php?title=FortiAP-S:FAQ&oldid=36068“