FortiOS v7.0으로 업그레이드 한 후 FortiAP가 안 붙을 경우

 FortiOS v7.0에서는 3DES, SHA1 알고리즘이 strong cipher 리스트에서 삭제 되었다. 이로 인하여 약한 암호를 사용하는 일부 FortiAP는 FortiOS v7.0 FortiGate와 연결되지 않을 수 있다.

 

해결하기 위해서 FortiGate에서 다음 명령어를 실행한다.

# config system global
    set ssl-static-key-ciphers enable
    set strong-crypto disable
end

 

설정이 변경되면 반드시 acd 데몬을 재시작 해야 한다. 

# execute wireless-controller restart-acd