mac address de equipos permitidas en FortiAP 321C

Para temas relativos a la interfaz Wireless de los productos FortiWiFi. Los problemas de los productos FortiWiFi cuyo origen no tienen nada que ver con la caracteristica Wireless de estos productos pueden exponerse en el foro general de FortiOS.
Responder
Markiyo
Mensajes: 51
Registrado: 04 Abr 2012, 16:23

mac address de equipos permitidas en FortiAP 321C

Mensaje por Markiyo »

Qu tal buen dia a todos,

Les cuento que tengo funcionando 5 Fortiaps 321C en modo bridge (es decir, distribuyen mi red local 192.168.2.---), los cuales estan difundiendo el mismo SSID en toda la empresa para lograr el roaming en todos los lugares...

Una duda que me surge es, si es posible, solo permitir ciertas mac address conectarse a determinado FotiAP, osea que un equipo solo se conecte por ejemplo a 2 access point (ya que no ingresa a las areas donde estan los otros 3 aps).

De antemano agradezco su aporte...

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: mac address de equipos permitidas en FortiAP 321C

Mensaje por gabyrossi »

hola, lo que podes hacer es denegatr mac-address en un perfil ap. entonces pondras ese perfil de ap denegenando mac a los ap que no queres que se conecten esos dispositivos.

saluds
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Markiyo
Mensajes: 51
Registrado: 04 Abr 2012, 16:23

Re: mac address de equipos permitidas en FortiAP 321C

Mensaje por Markiyo »

Gracias Gaby, sin embargo, en mis perfiles y SSID, no me aparece para denegar las MAC ADDRESS, adjunto imagen...

Saludos
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: mac address de equipos permitidas en FortiAP 321C

Mensaje por gabyrossi »

hola, esta por cli dentro del perfil ap

config wireless-controller wtp-profile
edit <name_string>
config deny-mac-list
edit <mac_id>
set mac <mac>
end
end
end
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Markiyo
Mensajes: 51
Registrado: 04 Abr 2012, 16:23

Re: mac address de equipos permitidas en FortiAP 321C

Mensaje por Markiyo »

Gracias Gaby,

Lo probare a la brevedad...

Saludos
tsis
Mensajes: 33
Registrado: 08 Jul 2017, 10:57

Re: mac address de equipos permitidas en FortiAP 321C

Mensaje por tsis »

aprovecho este hilo. en la version 6.2 sabeis como hacer el filtrado por MAC a los clientes de una WIFI de forti.

solo permitir a los equipos que esten en un listado de mac permitidas de usuarios.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: mac address de equipos permitidas en FortiAP 321C

Mensaje por gabyrossi »

hola

revisa este link:

[Debes identificarte para poder ver enlaces.]

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder