فورتي اكسس بوينت FortiAP التوصيل و التثبيت Install / Setup / CAPWAP

[Rise Company]

فورتي اكسس بوينت FortiAP التوصيل و التثبيت اول مرة Install / Setup
How do I set up FortiAP? FortiWiFi and FortiAP Configuration - CAPWAP
Fortinet FortiAP Wireless Access Point - fortiap capwap =Security Fabric Connection
can not see AP in WIFI-Controller - Remote FortiAP for the Remote Workforce
حل مشكلة لايوجد CAPWAP فى الفورتي جيت cannot find fortigate capwap
فورتى اكسس بوينت الفرق بين Local standalone vs Local authentication

https://www.rise.company/upload/uploads/162396136818291.png

الدخول على اى بي الاكسيس بوينت Direct connection to the FortiAP

Connect the computer to the FortiAP unit's Ethernet port and use the default IP address, 192.168.1.2.
Log in to the FortiAP as admin. By default, no password is set
enable CAPWAP on the interface where you connected the ForiAP

https://www.rise.company/upload/uploads/162396066198461.png

ثم قم بضبط الاى بيى الخاص به مثلا: 192.168.4.1 و فى gateway مثلا: 192.168.4.10
ثم ارجع الى fortigate واذهب الى interface وفى المتصل بالاكسيس بوينت قم باعطاء 192.168.4.10
ثم لابد من تفعيل CAPWAP ولكن لن تجده لانه كان موجود فى الاصدارات القديمة
وفى الاصدارات الحديثة ادمج داخل Security Fabric Connection فقم بتفعيلها

https://www.rise.company/upload/uploads/162396099972681.png

انتبه ! لن يظهر AP ابدا اذا لم تقم بتفعيل Security Fabric Connection
والتى بداخلها CAPWAP التى تقوم بعمل اتصال مع AP و تفعيل البورت اوتوماتبك
اذا لم يظهر بعد تفعيل CAPWAP قم بعمل refresh اكثر من مرة وهيظهر
ثم قم بالضغط عليه Right Click ثم الضغط فقط على كلمة Authorize

https://www.rise.company/upload/uploads/162396162109931.png
بعد لاضغط على كلمة Authorize اعمل refresh فقط وكرره اكثر من مره
حتى تجد Status فى حالة Online خلال ثوانى هيفعل معك فى الحال بسهولة
بعد ذلك قم مرة اخري بالضغط عليه Right Click ثم الضغط على كلمة Upgrade

https://www.rise.company/upload/uploads/162396199616451.png
فى الاصدارات الحديثة اوتوماتيك هيثبت اخر اصدار وهيعمل Upgrade تلقائي
دون الحاجة من تحميله من موقع الشركة ودون رفعه اطلاقا
وبعد اتمام upgrade هيعمل restart وهيعمل بعد 5 الى 10 دقائق
ثم اضغط refresh حتى يرجع online مرة اخري

----------------------------------------
فورتى اكسس بوينت الفرق بين Tunnel vs Bridge
----------------------------------------

Any "internal/trusted" SSID is set to bridged for performance.
Anything untrusted (guest, byod) is set to tunnel.
الاسهل و الافضل هو Bridge

الفرق بالتفاصيل هنا
https://www.reddit.com/r/fortinet/comments/chu8nb/bridged_vs_tunnel_ssid/

https://www.youtube.com/watch?v=Kwt4LL9XwHg

https://youtu.be/wWjeMFPyGR8

https://youtu.be/okNrsC7imng

----------------------------------------
فورتى اكسس بوينت التشغيل Policy
----------------------------------------

قم بعمل Policy ثم بعد ذلك اعمل ريستارت لجهاز AP و جهاز Firewall
وهذه الخطوة هامة حتى يعمل كلا الجهازين بشكل سليم ويحدث الاتصال wifi بشكل سليم

----------------------------------------
فورتى اكسس بوينت التشغيل Videos
----------------------------------------

https://youtu.be/dOOMWKxNc9I

https://youtu.be/MuL1Tv4bpBI

https://youtu.be/NjCSM07rQR8

https://www.youtube.com/watch?v=kNrfSE01NCY

https://www.youtube.com/watch?v=40ws2KIWVhI

https://www.youtube.com/watch?v=VTe7wTyKskY

المرجع:
https://docs.fortinet.com/document/fortiap/6.2.2/fortiwifi-and-fortiap-configuration-guide/13665/whats-new-in-this-release
https://docs.fortinet.com/document/fortiap/6.2.0/fortiwifi-and-fortiap-cookbook/387781/fortiap-fortiwifi-cookbook
https://docs.fortinet.com/document/fortiap/6.2.0/fortiwifi-and-fortiap-cookbook/710082/configuring-fortiaps-to-connect-to-fortigate
https://forum.fortinet.com/tm.aspx?m=112739
https://kb.fortinet.com/kb/documentLink.do?externalID=FD49284