본문 바로가기

FortiAP19

FortiGate가 관리 할 수 있는 FortiAP의 최대수 FortiGate는 모델별로 관리할 수 있는 최대 FortiAP 수가 다르다. 보통 Total/Tunnel 형식으로 표시되며, Total 수는 Tunnel 모드 수의 2배이다. AP를 Bridge 모드만으로 관리할 경우 최대 Total에 표시된 수 만큼 관리할 수 있게 된다. GUI의 WiFi and Switch Controller > Managed FortiAPs 메뉴의 오른쪽 위 "Managed"를 확인하면, 현재 설치된 FortiAP 수와 최대 수를 확인 할 수 있다. ① 현재 관리중이 Tunnel (64) 및 Bridge (58) 의 총 수 ② 이 FortiGate에서 지원할 수 있는 터널 및 브리지 FortiAP의 최대 수 ③ 현재 관리 중인 터널 FortiAP의 수 ④ 현재 지원 가능한 최대 .. 2023. 11. 3.
NAC Policy가 적용된 장치가 재연결된 경우 동작 방식 무선 NAC Policy가 적용된 장치가 무선이 끊어졌다 다시 연결된 경우 동작하는 방식이다. 재연결된 장치는 다음의 조건을 모두 만족할 경우 이전에 할당된 VLAN에 연결된다. ◼ 동일한 SSID에 연결됨 ◼ 연결이 끊어진지 10분이내 ◼ NAC Policy 설정이 변경되지 않음 연결된 장치는 120초마다 재평가 프로세스를 거쳐 각 장치의 VLAN ID를 결정한다. ◼ NAC Policy Active 상태로 유지 ◼ 디바이스는 여전히 조건에 매칭 되어야 하며 ◼ SSID가 여전히 NAC 프로필을 활성화하고 동일한 온보드 VLAN을 유지 ◼ 위 조건이 아니면 디바이스를 onboarding VLAN으로 이동 2023. 6. 7.
FortiAP SKU 국가 코드 FortiAP와 FortiWiFi는 다양한 국가의 요구 사항에 따라 규제된 사항이 사전 설정되어 내장되어 있으며, SKU의 지역 코드 접미사로 구별된다. 예를 들어 나라의 군, 경찰 병원등이 사용하는 무선 주파수와 겹치지않도록 규제한다. 하드웨어 구성 요소는 SKU의 국가 코드와 상관 없이 동일하다. 한국은 K 라는 국가 코드가 있으며, K가 붙어 있는 SKU를 이용하여 발주 해야 한다. 예) FAP-231F-K SKU suffix Country A ARGENTINA ARUBA BAHAMAS CANADA GUAM HAITI AMERICAN_SAMOA BERMUDA CAYMAN_ISLANDS DOMINICA MARSHELL ISLANDS NICARAGUA NORTHERN_MARIANA_ISLA PALAU .. 2023. 5. 8.
FortiAP Beacon 신호 간격 조정 FortiAP의 beacon-interval 변경은 CLI로 가능하다. Beacon 신호는 AP가 자신의 SSID와 지원하는 Link 속도등을 주기적으로 주변 무선기기에 브로드캐스팅하는 신호이다. 무선 클라이언트는 Beacon 신호를 통해 SSID, 신호 강도, Link 속도등의 정보를 수집하고, SSID에 조인한다. 주의) TAC의 변경요청이 있거나, Beacon 간격 조정으로 발생할 수 있는 문제에 대해 인지를 해야한다. (default 100ms) Beacon 간격이 너무 짧으면 Beacon 신호 브로드캐스팅으로 인하여, 일반적인 무선 통신의 성능이 낮아질수 있다. Beacon 간격이 너무 길면 일부 장치에서 연결 끊김이 발생할수 있으며, 무선 장치가 이 AP에서 브로드캐스트된 SSID를 감지하지 .. 2023. 1. 5.
FortiAP Packet sniffer 명령어 FortiAP에서 Packet sniffer 명령어이다. 필터 및 옵션은 FortiGate와 동일하다. 2022. 12. 12.