FortiGate töötab ise WiFi kontrollerina, nii et FortiAP pääsupunkte hallatakse ühest kohast ilma eraldi kontrollerita. Selles juhendis seadistate töötajate ja külaliste WiFi, valite kanalid ja saatevõimsuse ning lahendate levinumad probleemid. Menüüde nimed põhinevad FortiOS 7.x versioonidel.
1. FortiAP-de ühendamine ja autoriseerimine
- Ühendage FortiAP PoE-ga kommutaatorisse või PoE-adapterisse. FortiAP vajab aadressi DHCP kaudu.
- FortiGate’i liideses, mille taga AP-d asuvad (Network → Interfaces), lubage Administrative Access all Security Fabric Connection – see lubab CAPWAP-protokolli, millega AP-d kontrolleriga suhtlevad. Eraldi AP-võrgu jaoks võib liidese aadressirežiimiks valida Dedicated to FortiAP.
- Avage WiFi & Switch Controller → Managed FortiAPs. Mõne minuti pärast ilmub AP nimekirja. Paremklõpsake seda ja valige Authorize.
- Andke igale AP-le arusaadav nimi, nt „AP-2korrus-koosolekuruum“, siis on hiljem lihtne aru saada, kus probleem on.
2. Töötajate ja külaliste SSID-d
SSID-d luuakse menüüs WiFi & Switch Controller → SSIDs. Väikesesse kontorisse piisab tavaliselt kahest:
- Töötajate SSID – kõige parem on WPA2/WPA3-Enterprise, kus iga töötaja logib sisse oma kasutajakontoga (RADIUS-i, nt Microsoft Entra ID või kohaliku serveri kaudu). Kui töötaja lahkub, suletakse tema konto ja ühist parooli pole vaja vahetada. Väiksemas kontoris sobib ka WPA2/WPA3-Personal (PSK) pika parooliga, aga siis tuleb parooli vahetada iga kord, kui keegi lahkub.
- Külaliste SSID – oma alamvõrk ja DHCP (nt tunnel-režiimis SSID, millele FortiGate loob eraldi liidese). Tulemüüri poliitika (Policy & Objects → Firewall Policy) lubab külalisvõrgust ainult internetti, mitte sisevõrku. Soovi korral saab lisada Captive Portal’i kasutustingimustega.
Ärge lisage rohkem SSID-sid kui vaja – iga lisa-SSID kulutab eetriaega ja vähendab kiirust.
3. Kanalid, saatevõimsus ja paigutus
- Kanalid – raadioseaded on menüüs WiFi & Switch Controller → FortiAP Profiles. Lubage automaatne kanalivalik (Distributed Automatic Radio Resource Provisioning, DARRP), siis valib FortiGate kanalid naabrite häireid arvestades. 2,4 GHz sagedusel kasutage ainult kanaleid 1, 6 ja 11 ning kitsast 20 MHz laiust. 5 GHz sagedusel on kontoris tavaliselt mõistlik 20 või 40 MHz.
- Saatevõimsus – „maksimaalne“ ei ole parim. Liiga tugeva signaaliga AP-ga jäävad ühendatuks kauged seadmed, mille enda saatja on nõrgem, ning seadmed ei vaheta õigel ajal lähemale AP-le. Kasutage automaatset võimsuse juhtimist (Auto TX Power Control) või vähendage võimsust, kui AP-sid on palju.
- Paigutus – AP lakke või seina kõrgele, ruumi keskele, mitte kapi sisse ega metallkarbi taha. Betoonseinad ja klaasvaheseinad nõrgendavad signaali tugevalt; parem rohkem nõrgema võimsusega AP-sid kui üks võimas.
- Roaming – kõigil AP-del peab olema sama SSID ja sama turvaseade, siis liigub seade AP-de vahel ise. Kõnede jaoks aitavad 802.11r/k/v toed, kui klientseadmed neid toetavad.
4. Püsivara
Hoidke FortiAP-de püsivara FortiGate’i FortiOS-i versiooniga ühilduvana – sobivad kombinatsioonid on FortiAP Release Notes’is. Uuendust saab teha Managed FortiAPs lehel AP valides või koos FortiGate’i uuendusega menüüs System → Firmware & Registration. Tehke uuendused väljaspool tööaega, sest AP taaskäivitub.
5. Levinud probleemid
- AP ei ilmu nimekirja – kontrollige, kas AP sai DHCP-st aadressi ja kas liideses on CAPWAP (Security Fabric Connection) lubatud. Kui AP on teises alamvõrgus kui FortiGate, ei leia see kontrollerit broadcast’i abil; siis tuleb kontrolleri aadress anda DHCP valikuga 138 või seadistada AP-s staatiliselt. CAPWAP kasutab UDP porte 5246 ja 5247 – need ei tohi vahepeal olla blokeeritud.
- AP taaskäivitub või raadio ei tööta – sageli on põhjus PoE-s. Kontrollige, kas kommutaatori PoE eelarve (kogu võimsus vattides) ja pordi standard (802.3af/at) vastavad AP nõuetele.
- Külalised näevad sisevõrku – vaadake tulemüüri poliitikaid: külalisvõrgust ei tohi olla lubavat reeglit sisevõrku.
- Kiirus on kehv – vaadake WiFi & Switch Controller monitoridest kanalite koormust ja klientide signaalitugevust; sageli on lahendus täiendav AP või parem asukoht.
Millal kutsuda abi
Kui kontor on suur, mitmel korrusel või paksude seintega, tasub enne AP-de ostmist teha levi planeerimine, sest pärast on asukohti raske muuta. Samuti tasub Enterprise-autentimise ja RADIUS-i seadistamisel kaasata spetsialist. Sobivad pääsupunktid leiate FortiAP lehelt; küsimuste korral helistage +372 53 888 229.