FGT-60D的訪客無線網路設定 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

FGT-60D的訪客無線網路設定

網路架構無線網路網路管理 router fortigate

looooper 2016-02-18 10:06:36 ‧ 3585 瀏覽

分享至

想請問一下如果要讓訪客無線網路透過FGT-60D上網，該怎麼接才好?
目前是將無線AP的WAN埠接上60D的LAN，可是不確定IP該如何設定?還有60D內的介面要怎麼設?
還是有其他的方式可以達成?
(目前韌體版本是5.4，跟之前的5.2畫面又不一樣了....)

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 個回答

0

mytiny

iT邦超人 1 級 ‧ 2016-02-18 20:18:55

最佳解答

看來版大的膽子蠻大的，這個OS 5.4.0未免太新了
這就略過不說吧
版大用的應該是一般家用路由器AP
請將AP的LAN，接到60D的DMZ
把DMZ介面設成192.168.110.xx
在60D的DMZ啟動DHCP而不要用AP的DHCP
然後設定DMZ往WAN的政策
這樣訪客就不會跟你的OFFICE混在一起
可以分別制定安全政策

回應 2
分享
檢舉

looooper iT邦新手 5 級 ‧ 2016-02-19 09:40:23 檢舉

講到這個~ 如圖片所示，好像有功能不一樣，可以定義硬體交換器介面
是因為FGT跟FWF不同的關係還是韌體的不同啊?

AP一定要接在DMZ上嗎?
目前試的方式是把AP-LAN接在60D的INTERNAL上，似乎可以達成需求

mytiny iT邦超人 1 級 ‧ 2016-02-19 10:03:58 檢舉

基本上OS 5.4.0是新一代的韌體系統，介面及功能上增加許多不同
不果若版大問的是軟體交換器或硬體交換器
那個在系統的CLI命令可以解開軟體交換，改為硬體

至於AP是否一定要接在DMZ?
當然可以不用，用Vlan的方式也可以
或如版大作法打散七個internal跟用DMZ是同樣意思
只是除了要注意資訊安全外(訪客可以直接連內網嗎?)
也額外多讓CPU增加處理的負載罷了

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙