Configuracion Fortiwifi 50b

[Markiyo]

Que tal buen dia,

El dia de ayer me trajeron a configurar un Fortiwifi 50b, yo trabajo directamente con un Fortigate 110c. Motivo por el cual estoy un poco confundido respecto al Fortiwifi 50b.

Con la interface internal (192.168.1.99), no tengo ningun problema en su configuracion, asi como la wan1 y wan2 (tendra dos servicios de ISP). El problema viene en la configuracion de la WLAN; que por lo que leo es la que da el acceso inalambrico. Mi pregunta es, aqui se configura otro segmento de red por ejem: 192.168.2.--- ?? aun asi se podran ver tanto una red como la otra?? como se declara la wan1 y wan2 dentro de la WLAN??

Saludos y espero puedan ayudarme

[gabyrossi]

hola, la wlan es una interface mas como se fuera la internal.
manajeas todo por politicas de las misma manera que la internal.

saludos

[Markiyo]

Muchas gracias por el Dato Gaby, configure las ingterdaces y ya tengo la internal en la 192.168.15.--- y la wlan en 192.168.11.--- y me funcionan las dos.

El problema al que me enfrento es que cree un grupo llamado DIRECCION en el cual metere a los directivos con acceso libre por internet, de la internal a la wan1 y wan2 funciona correctamente, el problema es que al crear la politica de la WLAN a la wan1 o wan2, el grupo de DIRECCION no me aparece por lo que no puede dejar pasar libre el internet a esos usuarios.

Hay alguna manera de crear el grupo DIRECCION para que la wlan lo vea y poder elejirlo al creal la politica??

Saludos

[gabyrossi]

hola, tendras 2 grupos direccion.. una de la lan y otros con red de la wlan.

saludos

[Markiyo]

Muchas gracias Gaby, pero como creo un grupo dentro de la wlan, si en firewall objects creo uno o varios pero esos grupos no los muestra al momento de hacer la politica de wifi --> wan1??

De la manera que lo pude hacer es asignando ip a cada usuario y entonces ahi ponerle los permisos en la politica...

[gabyrossi]

hola, si los address los pones con la interface wlan o interface any podras armar un grupo y luego tomarlo en la politica.

saludos-

[Markiyo]

Muchas gracias Gaby, ya hice la configuracion y esta filtrando!!

Pero le pasa al forti que desconecta a los usuarios de la inalambrica, de hecho desaparece de las opciones de redes inalambricas al querer buscarla.

La configuracion del wifi controller es la siguiente:
IP/Netmask: 192.168.11.254/255.255.255.0

WiFi Settings
SSID: Fortinet
Security Mode: WPA
Data Encryption: TKIP

La interface Wifi esta configurada con esa ip del wifi Controller

Que puede estar causando que me desconecte la wireless??

[gabyrossi]

hola, no se que versiones de firmware tenes pero actualiza a la ultima.

saludos

[Markiyo]

La version es la 4.0 Mr3 Patch 4....

Saludos

[gabyrossi]

Hola, actualiza al ultimo patch.

saludos