Fortinet 60M manual 建立无线网络, Ap定位, 本章是针对FortiWiFi-60设备的说明。, 设置FortiWiFi-60作为访问点

Page 59

无线网络的使用

本章是针对FortiWiFi-60设备的说明。

有线网络中，计算机设备是通过线缆联接传输信息的。而无线网络中是通过无线电波来传输信息。无线电波在空气中的数据传输受很多因素的影响，在搭建无线网络时需要将这些因素考虑在内。

本章包括以下内容：建立无线网络

无线网络安全 FortiWiFi-60的操作模式

设置FortiWiFi-60作为访问点

建立无线网络

无线网络的终极简单的形式是，一个无线网络是一个无线设备与一个访问点之间的通信。一个访问点（AP, asscess point）是能够在无线网络中提供通讯集点的设备。AP与无线设备使用相同的无线频率。 FortiWiFi-60作为一个AP，将所有的无线用户集中在同一个子网，通过使用恰当的防火墙策略与路由，无线用户可以与内网或外网（例如互联网）中的用户通信。

图15：FortiWiFi-60设备作为一个连接点（AP）

AP定位

当FortiWiFi-60设备放置在网络中AP，最主要的考虑因素是如果对所有的用户提供稳定强烈的信号。强的信号可以保证较快的连接速度与高效的数据传输。信号弱意味着数据传输出错的几率较大，并且需要重复发送信息，数据传输的速度也就慢。

以下是配置FortiWiFi-60设备作为AP需要考虑的几方面：

物理障碍物可以阻挡无线电信号的传播。固体例如墙壁、家具或人可以吸收消弱无线电信号。所以，注意办公室内的物理屏障可以减弱信息。如果有交叉的物理隔断，会有一些死角接收不到信

59V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

Image 59

Contents Page FCC Class a Part 15 CSA/CUS 2006年4月10日 Copyright 2006 美国飞塔有限公司版权所有。注册商标服从规范01-30001-0266-20060410 FortiGate-100A设备安装手册设置公共FortiGate接口对Ping命令请求不作出响应 MAC地址过滤 FortiGate固件FortiGuard服务订制 Fortinet 产品家族FortiReporter FortiClientFortiMail FortiAnalyzerFortiGate-100A FortiWiFi-60关于本手册 FortiGate-60/60M/ADSL排版说明该手册中的注释对FortiGate IPSec VPN与FortiGate SSL VPN 技术进行比较，并对通过 Fortinet技术文档。有关如何使用FortiGate CLI（命令行接口）以及所以FortiGateCLI命令访问Fortinet公司网站的Fortinet知识库板块，FortiGate 日志信息参考Fortinet 技术文档的建议与意见客服与技术支持Fortinet 知识库工作需求设备包装图1：FortiGate-60/60M设备部件表1：技术参数工作环境图2：FortiWiFi-60设备部件：技术参数无线连接表4：LED显示启动FortiGate设备图3：FortiGate-100A设备部件关闭FortiGate设备基于web的管理器命令行接口（CLI）启动IE浏览器，浏览地址为 https//192.168.1.99 的页面（请注意是 https//）。连接到基于web的管理器连接到基于web的管理器为255.255.255.0。图5：FortiGate-60M系统面板图4：FortiGate登录页面系统操作面板 Welcome！连接到CLI（命令行接口）连接到CLI 图6：适用默认设置快速配置设备使用出厂默认设置快速启动FortiGate设备Page 192.168.1.99 IP范围 192.168.1.110-192.168.1.210 出厂默认的DHCP服务器配置出厂默认的NAT/ 路由模式的网络配置 Internaldhcpserver255.255.255.0 Admin内部接口internal接 192.168.1.99出厂默认的防火墙保护内容设置出厂默认防火墙设置出厂默认的透明模式的网络配置恢复默认的设置恢复出厂默认设置使用基于web的管理器恢复默认的出厂设置键入如下命令恢复为出厂默认设置：使用CLI恢复默认的出厂设置进入系统状态系统操作。内部接口外部接口 NAT/路由模式安装FortiGate 设备 ·DMZ是FortiGate-100A设备中连接到外部网络的冗余接口。具有多个外部网络连接的NAT/路由模式图7：FortiGate-60设备NAT/路由模式下的网络配置举例 ·Modem是FortiGate-60系列设备连接到外部网络的冗余接口。图8：FortiGate-100A设备NAT/路由模式下多重internet（互联网）连接配置举例透明模式使用基于web的管理器撤消ping管理访问设置公共FortiGate接口对Ping命令请求不作出响应注意：透明模式下，FortiGate-60M中modem接口不可用。图9：FortiGate-100A设备透明模式下的网络配置举例Internal IP ：配置FortiGate设备的NAT/路由模式准备使用CLI撤消ping管理访问表11：NAT/路由模式设置管理员密码配置基本设置配置使用DHCP或PPPoE使用基于web的管理器配置DNS服务器设置进入系统网络选项。添加默认路由配置接口进入系统管理员配置管理员。从菜单中选择DHCP或PPPoE配置FortiGate设备运行于NAT/路由模式使用命令行接口（CLI）Set connection enable Config system interfaceSet mode dhcp Set mode pppoe与FortiGate设备建立连接：将FortiGate设备连接到网络中添加默认的路由配置网络图10：FortiWiFi-60 NAT/路由模式连接透明模式安装 DNS 设置配置透明模式的准备重新连接到基于web的管理器使用CLI更改为透明模式 1.登录到CLI校验DNS服务器设置配置DNS服务器设置图11：FortiGate-60透明模式连接将FortiGate设备连接到网络与透明模式运行下的FortiGate设备连接设置日期与时间进入系统状态。下一步设置系统日期与时间 FortiGate设备注册进入系统管理维护 FortiGuard中心更新病毒防护与IPS特征使用基于web的管理器更新病毒防护与IPS特征更新病毒防护定义与IPS特征进入系统管理维护 FortiGuard 中心。登录CLI。进入系统管理维护 FortiGuard中心。键入有效的FortiGuard 服务器域名或IP地址使用CLI添加替代FDN服务器对Ethernet接口配置ping服务器。设置modem接口模式冗余模式配置配置FortiGate-60M设备的冗余modem连接单机模式配置通过CLI配置FortiGate-60与FortiWiFi设备Set status enable Set status mode redundant end Set status enable Set status mode standalone endModem状态启动Modem断开modem连接通过CLI配置FortiGate-60与FortiWiFi-60设备的modem设置。以下是所拨号帐户电话号码关键字与命令缺省值 Peermodem3 DisableEnabledisable Username1 Peermodem2Set username1 acct1user End 添加 Ping 服务器对Modem连接添加防火墙策略寻址模式使用web管理器配置ADSL接口配置基本ADSL设置只有FortiGate-60ADS设备设置有ADSL modem接口。MUX 类型配置ADSL接口使用DHCP配置接口使用PPPoE或PPPoA 从服务器获取默认未编号IP初始发现超时初始PADT超时时间Vci Pppoe-mtu mtubytesGwaddrgwipv4 Muxtype 11c-encap vc-encapsIdle-timeout Enable disableDefaultgw Enable disable Disc-retry-timeoutMtumtubytes Mode interfacemodeIpunnumbered Unnumberedipv4Mtu-override Padt-retry-timeoutPassword PppoepasswordPPPoE或PPPoA举例对ADSL连接添加防火墙策略建立无线网络本章是针对FortiWiFi-60设备的说明。设置FortiWiFi-60作为访问点图15：FortiWiFi-60设备作为一个连接点（AP）使用多个访问点无线电频率对接无线等效协议（WEP） FortiWiFi-60设备支持WPA两种用户验证的方法。无线安全访问点（AP）模式其它的无线网络安全方式MAC地址过滤服务设置标识符（SSID）更改操作模式图18：运行于用户模式的FortiWiFi-60/60M设备用户模式设置数据安全在网络中配置FortiWiFi-60设备作为访问点（AP）配置DHCP设置设置安全选项配置防火墙策略进入系统管理状态升级为新的固件版本使用基于web的管理器升级固件使用CLI升级固件 Execute restore image FGT3000-v3.0-build183-FORTINET.outExecute update-now 恢复为旧的固件版本进入系统管理状态。 ·使用命令execute backup config备份FortiGate设备系统配置使用基于web的管理器恢复为旧的固件版本登录到FortiGate基于web的管理器This operation will replace the current firmware version Execute restore image namestr tftpip4Execute ping 192.168.1.168系统重新启动过程中安装固件 Press Any Key To Download Boot Image使用CLI在系统重启过程中安装固件镜像恢复新的固件安装之前的配置正确安插FortiUSB密钥 Set allowaccess ping https ssh telnet http End从FortiGate设备上插拔FortiUSB 使用FortiUSB备份与恢复固件镜像使用CLI恢复配置文件 1.登录到CLI 使用基于web的管理器备份FortiGate设备配置 1.进入系统维护备份与恢复。使用基于web的管理器恢复FortiGate设备配置 1.进入系统维护备份与恢复。使用CLI备份配置文件 1.登录到CLI配置FortiUSB密钥的其它CLI命令安装固件之前测试新的固件镜像注意：安装之前，请确定FortiGate设备已经安装了FortiOS v.30 MR 1。使用CLI配置使用USB自动安装功能 1.登录CLIEnter Tftp Server Address 192.168.1.168 转入步骤检测新的固件镜像安装备份固件镜像安装并使用备份固件镜像安装备份固件镜像 Do You Want To Save The Image? Y/n 键入n键入一个FortiGate设备用以连接TFTP服务器的IP地址。