Comunidad FORTIGATE.es

Qu tal buen dia a todos,

Les cuento que tengo funcionando 5 Fortiaps 321C en modo bridge (es decir, distribuyen mi red local 192.168.2.---), los cuales estan difundiendo el mismo SSID en toda la empresa para lograr el roaming en todos los lugares...

Una duda que me surge es, si es posible, solo permitir ciertas mac address conectarse a determinado FotiAP, osea que un equipo solo se conecte por ejemplo a 2 access point (ya que no ingresa a las areas donde estan los otros 3 aps).

De antemano agradezco su aporte...

Saludos

hola, lo que podes hacer es denegatr mac-address en un perfil ap. entonces pondras ese perfil de ap denegenando mac a los ap que no queres que se conecten esos dispositivos.

saluds

Gracias Gaby, sin embargo, en mis perfiles y SSID, no me aparece para denegar las MAC ADDRESS, adjunto imagen...

Saludos

hola, esta por cli dentro del perfil ap

config wireless-controller wtp-profile
edit <name_string>
config deny-mac-list
edit <mac_id>
set mac <mac>
end
end
end

Gracias Gaby,

Lo probare a la brevedad...

Saludos

aprovecho este hilo. en la version 6.2 sabeis como hacer el filtrado por MAC a los clientes de una WIFI de forti.

solo permitir a los equipos que esten en un listado de mac permitidas de usuarios.

hola

revisa este link:

[Debes identificarte para poder ver enlaces.]

saludos.