FortiGate无线AP解决方案.pptx

《FortiGate无线AP解决方案.pptx》由会员分享，可在线阅读，更多相关《FortiGate无线AP解决方案.pptx（52页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1 Fortinet ConfidentialDecember 27,2022Fortinet无线解决方案无线解决方案2 Fortinet Confidential传统无线解决方案(胖AP)漫游时重新登录不在同一网络里，IP地址不同，权限不同每个无线设备单独建立一个认证体系管理繁琐，需要分别设置多个设备3 Fortinet Confidential集中式无线解决方案(瘦AP)漫游时在同一网络里，IP地址相同，权限权限相同，不需要重新登录无线设备统一管理，自动下载配置集中统一的安全策略和认证体系4 Fortinet ConfidentialFortiGate无线解决方案FortiGate作为AC

2、，FortiAP作为AP5 Fortinet Confidential3x3:3高速通讯高速通讯双射频双频段2x2:2高性能高性能单射频1x1:1个人用个人用室外室外室内室内802.11n FortiAP系列产品FAP-220BFAP-221BFAP-222BFAP-210BFAP-320BFAP-223BFAP-112BFAP-11C6 Fortinet ConfidentialFAP-11C7 Fortinet ConfidentialFortiAP-320B适合于 对网络要求地方，比如教育、医疗和制造行业8 Fortinet ConfidentialFAP-112B特点特点时间在销售安装

3、安装安装于墙上和室外Radio1Bands2.4Ghz b/g/n PoE包含PoE电源Rx/Tx1x1,Single stream,65 Mbps天天线1 个内置以太网接口以太网接口2 x 10/100 bridged(1 POE)其他其他IP65 rated enclosure应用用点对点的桥接适用于室外和室内的热点地区9 Fortinet ConfidentialFAP-223B可以接外置天线也可以支持其他RP-SMA接口的第三方天线Specifications上市时间上市时间已经上市安装安装室内顶棚和墙上Radios2Bands1)5Ghz a/n2)2.4Ghz b/g/n PoE8

4、02.11afRx/Tx2x2,Dual stream,300 Mbps per radio天线天线外置四个以太网接口以太网接口1 x 10/100/1000 其他其他支持RP-SMA接口，可以接第三方天线应用应用适合于需要外置天线的室外FAN-612R10 Fortinet Confidential定向天线扩展天展天线的范的范围广场或者街道楼与楼之间的桥接无线ISP支持3G/4G 安装需要FortiAntenna-M22套件FAN-612R 和FAN-612N是双频段的天线FAN-612R适用于FAP223BFAN-612N适用于FAP222BFAN-500N 是单频段的天线，适用于FAP2

5、20B11 Fortinet Confidential11支持两个Radio，一个Radio可以专用来背景扫描和压制。可选的PoE电源接入支持7个SSID，实现无线网络的分段每个AP不限用户数FortiAP-220B 12 Fortinet ConfidentialFortiAP-220B拆解图拆解图双Radio(220B)Radio 1可选802.11a/b/g/n2.4Ghz&5GhzRadio 2可选802.11 b/g/n 2x2 MIMO共4个内置天线世界级的无线芯片YXtopFront13 Fortinet ConfidentialFortiAP-222B 户外户外AP防尘和防水工

6、业级的温度范围最大500mW 发送功率(27dBm)户外覆盖 平方英里(高尔夫球场、园区、游泳池)两路并发RadioRadio 1 a/n 5GhzRadio 2 b/g/n 2.4Ghzabgn14 Fortinet ConfidentialFortiAP安装套件安装套件FAP-200-MNT-1 用于房顶安装，支持 FAP-220A,FAP-220B,FAP-210B.FAP-200-MNT-10 用于房顶安装，支持 FAP-220A,FAP-220B,FAP-210B.(10个包装)1415 Fortinet ConfidentialPoE PortsFortiGate-60C-POE2

7、4FortiGate-200B-POE8FortiSwitch-324-POE24Fortiswitch-124-POE12FortiSwitch-80-POE4GPI-1151POE电源16 Fortinet Confidential场景1楼宇的无线部署在每个 楼层部署多个FortiAP每个楼层可以部署支持PoE的交换机(FortiSwitch)，也可以用支持PoE的FortiGate通过中心的FortiGate对所有FortiAP进行控制17 Fortinet Confidential部署于露天环境定向天线扩展距离场景2室外部署18 Fortinet Confidential场景3无线桥接

8、桥接解决布接解决布线难的的问题19 Fortinet ConfidentialWAN公司总部场景4用AC实现对AP的云管理InternetVLAN-10数据流本地转发数据流进VLAN更具有弹性WAN20 Fortinet Confidential场景5用AP构建跨越Internet的VPN网络公司总部数据加密Internet自动连接到总部多设备共享VPN21 Fortinet Confidential场景6公司访客使用Internet服务独立的SSID给顾客使用批量随机生成用户名和密码，有效期自登录开始计时，分配给顾客使用通过策略控制只允许访客访问Internet和公司开放的资源用户数据通过F

9、ortiGate实现上网行为管理，加强日志记录批量生成用户数据流APAC日志22 Fortinet Confidential核心的无线安全平台23 Fortinet Confidential无线属性SSID在不同AP漫游部署多个SSID到多个APAP到AC数据流支持两种模式AP直接转发到本地交换机AP与AC建立加密通道AP到AC数据加密AC支持路由模式和桥模式两种无线加密方式WEP（64bit或128bit RC4加密）；开放模式（不加密，不建议使用）WPA（256bit TKIP或AES加密）；WPA2（256bit TKIP或AES加密，在WPA的基础上支持802.11i标准的安全要求）；

10、强制门户MAC地址过滤24 Fortinet Confidential无线属性用户认证方式共享密钥用户名和密码用户管理本地用户/来宾LDAP用户Radius用户TACACS用户动态令牌卡用户来宾用户管理批量创建和批量打印用户自注册用户生效以登录时间和创建时间起算短信和邮件发送账户和密码25 Fortinet Confidential无线属性非法AP检测与压制隔离SSID内部通讯隐藏SSIDSSID支持VLAN无线用户的负载分担无线频段的管理频段冲突检测与回避26 Fortinet ConfidentialFortiGate无线的综合安全支撑平台无线的综合安全支撑平台无线传输内容透明化防火墙策略

11、划分网络安全区域上网行为管理与日志SSL VPN重新定义无线接入点应用管理约束网络行为基于设备的策略提高管理效率WAN优化提高传输的效率26ASIC防火墙应用控制无线数据库反垃圾邮件VPNFORTIOSFORTIASICWEB过滤DLP路由WAN优化防病毒IPS27 Fortinet Confidential透明化是安全和网管的基石SnifferFortiGate内置的抓包工具提供：对802.1X和加密通道协议的抓包分析对解密后的数据包分析28 Fortinet Confidential透明化是安全和网管的基石会话管理FortiGate有强大的会话管理功能：充分展现每个无线用户的数据流的源IP

12、、目标IP、地址转换IP、服务、时间等信息根据源IP或者目标IP 实现会话数量排名29 Fortinet Confidential透明化是安全和网管的基石带宽管理FortiGate可以展现无线通讯的带宽状况：无线接口的流量使用情况根据源IP或者目标IP 实现带宽排名30 Fortinet Confidential透明化是安全和网管的基石应用管理FortiGate可以展现应用状况：应用的带宽使用访问的URL31 Fortinet Confidential防火墙策略划分网络安全区域通过防火墙策略控制不同SSID之间的相互访问通过防火墙策略控制SSID与有线网络之间相互访问鉴于无线网络移动性比较强，

13、所以我们推荐将移动网络的安全级别设置为略低于有线网络32 Fortinet Confidential防火墙策略划分网络安全区域FortiGate以AC形式作为SSID之间和无线与有线之间的安全边界的优势在于，其能部署多种安全功能：强大的防火墙策略病毒过滤与清除Android病毒已有增多趋势入侵的防御(IPS)破解版的Adroid和IOS提供攻击源带宽的管理应用控制日志与安全审计33 Fortinet Confidential应用管理约束用户行为应用管理约束用户行为IMP2PVoIP文件传输 视频/音频流代理服务器远程控制Web浏览器工具条数据库Web邮件Web协议命令Internet协议网络服

14、务商业应用系统更新网络备份识别超过1000种应用程序频繁的更新，支持各国的本地应用可根据用户需求增加应用种类34 Fortinet Confidential应用管理约束用户行为应用管理约束用户行为在无线网络与有线网络边界处禁止未经允许的应用通过记录所有被拒绝的应用和允许的应用，以方便审计FortiGate作为AC可以充分发挥应用管理功能35 Fortinet ConfidentialAC作作为上网行上网行为管理管理设备的的优势35 降低总体成本不需部署众多的上网行为管理设备 降低设备的压力上网行为分析和管理由于其对性能开销巨大，往往成为网络瓶颈。由分布式部署的AC完成上网行为管理，而非集中式上

15、网行为管理，有效地分散了设备压力，从而消除网络瓶颈。因为每个AC均可提供安全审计，所以每个营业厅都可以拥有自己的Internet接入，作为开放的客户无线接入服务点。36 Fortinet ConfidentialAC作为上网行为管理作为上网行为管理Web分类分类FortiGuard过滤76个类别超过5500万个网站实时更新数据库URL过滤黑白名单支持正则表达式过滤关键字过滤支持多语言支持正则表达式过滤安全过滤ActiveXJava AppletCookies37 Fortinet ConfidentialAC作为上网行为管理作为上网行为管理Web内容过滤内容过滤38 Fortinet Conf

16、identialAC作为上网行为管理作为上网行为管理论坛发贴过滤论坛发贴过滤可以自定义提示信息39 Fortinet ConfidentialAC作为SSL VPN平台两个方案的对比方案一，独立的SSL VPN平台与无线整合无线用户通过无线网访问SSL VPN服务器，然后通过SSL VPN的转发访问服务器该方案的优势在于，所有SSL VPN均集中处理，网管只需管理一个SSLVPN平台即可缺点在于，缺乏灵活性，日益复杂的需求会让SSLVPN配置繁琐。随着业务拓展，中心设备的压力也是非常大。40 Fortinet ConfidentialAC作为SSL VPN平台两个方案的对比方案二，AC作为SS

17、L VPN平台与无线整合无线用户通过无线网访问AC上的SSL VPN，通过AC转发后访问内网该方案的优势在于，所有SSL VPN均分散处理，SSL VPN压力分散到每个AC上。一旦出现故障，所影响的范围仅局限与本地AC。配置灵活，各地可以根据自己需求来调整SSL VPN配置。41 Fortinet ConfidentialAC作为SSLVPN平台FortiGate的优势无用户数许可证限制NAT/路由模式支持，支持虚拟化基于SSLVPN通讯内容的防病毒基于SSLVPN通讯内容的IPS基于SSLVPN通讯内容的应用管理无需额外的设备=低延迟、结构简单、易于管理可与WAN优化相结合压缩数据两种工作模

18、式：两种工作模式：Web模式-仅需要Web浏览器，无需安装插件或应用程序，通过代理方式访问远程资源。Tunnel模式-通过浏览器插件生成虚拟网卡，支持各种C/S应用。42 Fortinet Confidential如何识别不同设备如何识别不同设备无客户端TCP指纹MAC 地址需要与FortiGate在一个网络中基于客户端使用FortiClient 位置和架构无关INTERNETDMZFCFC 无客户端 客户端基于设备的管理更为便捷地管理移动设备43 Fortinet Confidential基于设备的管理更为便捷地管理移动设备设备识别设备识别设备和OS的指纹设备分类与管理设备相关信息基于设备的

19、策略基于设备的策略使用设备和设备组来建立策略 根据相关信息更好地识别设根据相关信息更好地识别设可以基于设备类型和设备组来强制策可以基于设备类型和设备组来强制策略略基于设备管理更容易管理移动设备基于设备管理更容易管理移动设备设备组列表列表44 Fortinet ConfidentialAruba产品介绍APAruba 135 FortiAP 320B6根内置全向下倾天线，支持33 MIMO双射频，支持2.4 GHz和5 GHzAruba 104/105FortiAP223B/220B支持22MIMO双射频，支持2.4 GHz和5 GHz45 Fortinet ConfidentialAruba产

20、品介绍APAruba 92/93FAP210B22MIMO 两个天线单射频、双频段802.11n可工作在2.4 GHz或5 GHz Aruba 175FAP222B两个支持22 MIMO双频带2.4GHz和5-GHz的射频模块4个外置天线接口。46 Fortinet ConfidentialAruba产品介绍APAruba 124/125FAP320B双射频模块，支持3x3 MIMO，内置或外置天线 Aruba 175FAP222B两个支持22 MIMO双频带2.4GHz和5-GHz的射频模块4个外置天线接口。47 Fortinet ConfidentialAruba产品介绍AC主要功能有：A

21、P的集中管理分级管理，中心端负责认证，汇聚层负责数据流基于用户的状态监测防火墙具有二层交换和三层路由功能实现无客户端三层漫游具有IPSec VPN功能 终结非法AP 提供RF服务，可以实现频谱分析和射频管理 监测和防止非法探测 推送配置到其他AC减少管理负担48 Fortinet ConfidentialAruba产品介绍AC型号对比Aruba 7200 支持2048个AP，32768个用户Aruba 6000支持2048个AP，32768个用户，或4096个RAPAruba 3000支持128个AP，8192个用户，或512个RAPAruba 600支持16个AP，512个用户，或64个RA

22、PFortiGate 5140 支持102414个APFortiGate 3000系列支持1024个APFortiGate 1000系列支持512个APFortiGate 200B支持32个AP49 Fortinet ConfidentialCisco产品介绍APAirnet 3600系列双Radio 4 x 4 MIMO Airnet 2600系列双Radio 3x4 MIMO Airnet 1600系列双Radio 3x3 MIMO Airnet 600系列双Radio 2x2 MIMO FortiAP 320BFortiAP 223BFortiAP 220BFortiAP 210B50

23、Fortinet ConfidentialCisco产品介绍室外APAirnet 1552S系列双Radio 2x3MIMO Airnet 1552H系列双Radio 2x3 MIMO Airnet 1552I系列双Radio 2x3 MIMO Airnet 1552C系列双Radio 2x3 MIMO Airnet 1552E系列双Radio 2x3 MIMOFortiAP 222BFortiAP 112B51 Fortinet ConfidentialCisco产品介绍ACCisco 8500 wireless control6000个AP，64000个客户端Cisco Flex 7500

24、 wireless control6000个AP，64000个客户端Cisco 5760 wireless control1000个AP，12000个客户端Cisco 5500 wireless control500个AP，7000个客户端Cisco 2500 wireless control75个AP特色：Cisco CleanAir 技术，用于优化频段，防止冲突Cisco ClientLink,无线客户端软件，能够优化客户端Cisco Identity Services Engine 为无线和有线部署统一策略缺点：没有除了无线以外的其他安全特色52 Fortinet Confidential52谢谢