FortiAP & Fortigate 設定 第二篇

會有這一篇是後來工作需要，上一篇太過於簡略XD。

這次主要目的就是當wireless controller的Fortigate只有一個port來連接到原本網路環境。

底下是LAB架構圖

1.Fortigate wireless controller設定

a.設定與L3 switch的介面，需勾選CAPWAP。此介面的DHCP Server是給FortiAP用的，

   如果跨網段就要用cli進入dhcp server，加入set option 138 '16進制的IP(controller IP)'。

 b.設定預設路由，目的地為連接的對點IP。

 c.FortiAP接上switch，設定無誤的話就可以看到。注意，switch接AP的port與fortigate同一個VLAN就好。因為client流量是透過fortiAP，進到tunnel，在回到fortigate。

 d.建立SSID，這裡的dhcp是指client拿到的IP。

 e.建立FortiAP profile，將剛剛建立好的SSID放進去。

 f.建立policy，SSID介面到實體介面。這邊要注意，如果不做NAT，那L3 switch要加入client網段路由回去到fortigate wireless controller。

2.L3 switch

a.因為我環境有另外架設DHCP server給client IP，所以我的AP 管理網段的interface vlan要加入ip help-address，讓client可以跟dhcp server要到IP。

b.還有就是，因為我的SSID到實體介面沒有設定NAT，所以在L3 switch上，得增加client網段回去的路由。

c.client流量是透過tunnel回到fortigate wireless controller身上。所以接AP的switch port只要access就好，不用trunk。