WiFi Controller Modulo 3

Transcript

1 WiFi Controller Modulo Fortinet Training Services. This training may not be recorded in any medium, disclosed, copied, reproduced or distributed to anyone without prior written consent of an authorized representative of Fortinet.

2 Obiettivi Al termine del webinar sarete in grado di:» Distinguere i vari modelli di AP e Antenne» Dimensionare il Wireless Controller appropriato» Distinguere i vari meccanismi di autenticazione» Configurare lo scenario appropriato 2

3 Crescita Esponenziale dei Clients Wireless Proliferazione dei Tablet aziendali e dei dispositivi mobili Oltre 1 Miliardo di client wireless saranno venduti nel 2013 L industria si sta rapidamente muovendo verso l adozione di infrastrutture wireless Dispositivi unicamente WiFi come i Tablet n più economico degli switches Ethernet Gestione degli ospiti semplice e flessibile Adesione agli standard PCI compliance che impongono il controllo dei Rogue AP Consumer Devices and External Clients Mobile Handsets Notebooks and Notebooks 3G offload 3

4 Architettura Unified Access Layer Obiettivi Semplificare la connettività Consolidare ed estendere la sicurezza sia per Wired & Wireless LAN Keypoint 1. Sicurezza Gestita 2. Gestione degli Account Utente 3. Configurazione Centralizzata 4. Sistema Evoluto di Reportistica Benefici Basso costo di acquisto Basso costo di mantenimento Semplifica l implementazione delle politiche di sicurezza 4

5 5 Unico Player UTM nel Magic Quadrant

6 Sicurezza Wireless Enterprise Non servono licenze aggiuntive Captive Portal, 802.1x Radius /shared key Assegnazione ruolo a users e devices Corporate Wi-Fi Scansione traffico wireless per rimozione minacce Controllo Applicazione L7 True stateful firewall controlla users e applications Regolazione del flusso del traffico prioritario Reports sulle violazioni, sull utilizzo delle applicazioni, sulle destinazioni e sulla PCI DSS 6 6

7 Architettura con WiFi gestito dedicato Infrastruttura di Routing e sicurezza Sistema di Gestione Wireless VPN Intrusion Prevention Application Control Web Filtering WAN Optimization Antispam Antivirus Firewall Wi-Fi Controller Switches 7 7

8 Unified Access Layer Integrato nel FortiGate FortiGate Firewall Antivirus Antispam WAN Optimization Web Filtering Application Control Intrusion Prevention VPN Wi-Fi Controller Switches 8 8

9 9 Gamma Prodotti Forti-AP

10 10 Funzionalità Forti-AP

11 Dimensionamento Wireless Controller 11

12 Single Radio Dual Radio Dual Band FortiAP Product Family 3x3:3 Resiliency Throughput FAP-222B FAP-320B FAP-223B FAP-221B 2x2:2 Performance FAP-220B FAP-210B 1x1:1 FAP-11C FAP-112B Personal Outdoor Indoor 12

13 FortiAP - Modalità Oprative Supportate AP mode thin AP normale che si appoggia alle funzionalità UTM, traffic shaping e Guest Management del FGT Remote AP funzioni di AP estese ad edificio remoto purché ci sia connettività IP con la sede centrale Mesh mode permette collegamenti Punto-Multipunto per ampia copertura esterna Bridge Mode ha 2 ethernet per bridgare il traffico verso una videocamera remota o per bridgare il traffico di due LAN provenienti da edifici differenti 13

14 FortiAP-11C Thin-AP indoor 2 x FE Interface AP e Remote AP Mode Hardware Performance Target Environment Indoor Simultaneous SSIDs 16 (14 for client access, 2 for monitoring) Number of Antenna 1 Internal Max Transmission Power 17 dbm (50mW) Number of Radio 1 PoE Support 802.3af Tx / RX Stream (802.11n) 1x1 MIMO, 65 Mbps 14

15 FortiAP-112B 2 x FE Interface Client per installazione punto-punto Kit per installazione a palo/muro incluso AP, Remote AP, Mesh e Bridge Mode Hardware Performance Target Environment Indoor/Outdoor Simultaneous SSIDs 8(7 for client access, 1 for monitoring) Number of Antenna 1 Internal Max Transmission Power 24 dbm (250mW) Number of Radio 1 PoE Support 802.3af Tx / RX Stream (802.11n) 1x1 MIMO, 65 Mbps 15

16 Wireless Bridge FAP-112B FAP-112B 16

17 Wireless Mesh FAP-112B FAP-222B 17

18 Mesh Multi-Hop Dinamico FAP-222B 18

19 FortiAP-221B 1 x GbE Copper Interface Funzionalità: Low-density Parity Check Maximum Ratio Combining / Maximum Likelihood Demodulation Transmit beamforming AP, Remote AP, Mesh e Bridge Mode Hardware Performance Target Environment Indoor Simultaneous SSIDs 8(7 for client access, 1 for monitoring) Number of Antenna 4 Internal Max Transmission Power 17 dbm (50mW) Number of Radio 2 PoE Support N.A Tx / RX Stream (802.11n) 2x2 MIMO with Dual Spatial streams, 600 Mbps Total 19

20 FortiAP-223B 1 x GbE Copper Interface 2,4 GHz b/g/n / 5 GHz a/n - MIMO 2x2 600 Mbps Installazione a controsoffitto Funzionalità: Low-density Parity Check Maximum Ratio Combining / Maximum Likelihood Demodulation Transmit beamforming AP, Remote AP, Mesh e Bridge Mode Hardware Performance Target Environment Indoor Simultaneous SSIDs 16 (14 for client access, 2 for monitoring) Number of Antenna 4 external Max Transmission Power 17 dbm (50mW) Number of Radio 2 PoE Support 802.3af Tx / RX Stream (802.11n) 2x2 MIMO with Dual Spatial streams, 600 Mbps Total 20

21 FortiAP-320B 2 x GbE Copper Interface PoE 3x3 MIMO con 3 streams 450 Mbps per Radio 900 Mbps traffico totale aggregato AP, Remote AP, Mesh e Bridge Mode Hardware Performance Target Environment Indoor Simultaneous SSIDs 16 (14 for client access, 2 for monitoring) Number of Antenna 6 Internal Max Transmission Power 24 dbm (250mW) Number of Radio 2 PoE Support 802.3af / 802.3at Tx / RX Stream (802.11n) 3x3 MIMO with 3 spatial streams, 900 Mbps Total 21

22 Antenne Direzionali Estensione della raggiungibilità Corridoi e strade Ponte tra edifici o strutture Wireless ISP 3G/4G offload 22

23 Forti-Antenne FAN-612R Indoor/Outdoor 120 Punto-Punto / Punto-MultiPunto FAN-612N Indoor/Outdoor 120 Punto-Punto / Punto-MultiPunto FAN-M22 opzionale per installazione a palo o a muro FAN-500N FAN-612N/R 12 Punto-Punto FAN-M22 opzionale per installazione a palo o a muro 23

24 Thin AP con a/b/g/n FortiAP Thin indoor access point FortiAP Thin outdoor access point & Antennas FAP-11C FortiAP-210B FortiAP-220B FAP-112B FortiAP-222B FortiAP-221B FortiAP-320B FortiAN-612R/N FortiAP-223B FortiAN-500R/N 24

25 Thick AP su FWF FWF-40C FortiWifi Thick indoor access point & Controller FWF-80C FWF-20C Uffici SOHO fino a 300 mq FWF-60C 25

26 Prestazioni Estese per Range 26 26

27 New 5.0 Wireless Features Mesh Multihop Ridondante Ponte Punto-Punto Gestione degli Ospiti a mezzo Receptionist Identificazione dispositivi (BYOD) Installazioni ad alta densità Bilanciamento dei Client tra gli Access Point Bilanciamento dei Client tra le frequenze (2.4 e 5GHz) Installazione in cloud tramite Local Bridging Aggiornamento centralizzato dei firmware dei FortiAP tramite FortiManager

28 Topologia dell ambiente di laboratorio LDAP user SSID Dipendenti Switch FortiGate Receptionist SSID Guest Guest user LDAP user 28

29 Installazione degli AP Fortinet Training Services. This training may not be recorded in any medium, disclosed, copied, reproduced or distributed to anyone without prior written consent of an authorized representative of Fortinet.

30 Hands-on Lab Discovery del FortiAP 30

31 Hands-on Lab Autorizzazione del FortiAP 31

32 Hands-on Lab Validazione del FortiAP in corso 32

33 Hands-on Lab Validazione del FortiAP completata con successo 33

34 Hands-on Lab Creazione del profilo personalizzato (Radio 1) Definisce la configurazione e la modalità operativa delle radio a bordo macchina 34

35 Hands-on Lab Creazione del profilo personalizzato (Radio 2) 35

36 Hands-on Lab Opzioni di Management del SSID Opzioni DHCP Server Configurazione del SSID 36

37 Hands-on Lab Abilitazione delle opzioni di rilevamento dei Rogue AP 37

38 Hands-on Lab Lista dei Rogue AP rilevati 38

39 Receptionist Fortinet Training Services. This training may not be recorded in any medium, disclosed, copied, reproduced or distributed to anyone without prior written consent of an authorized representative of Fortinet.

40 Hands-on Lab Creazione dello user group che dovrà essere gestito dal Receptionist 40

41 Hands-on Lab Creazione dell utente amministrativo del Receptionist 41

42 Hands-on Lab Creazione delle Firewall policy con autenticazione 42

43 Hands-on Lab Configurazione della fw policy di navigazione con politiche di autenticazione 43

44 Hands-on Lab Definizione dei controlli UTM 44

45 HotSpot & Hospitality Fortinet Training Services. This training may not be recorded in any medium, disclosed, copied, reproduced or distributed to anyone without prior written consent of an authorized representative of Fortinet.

46 Hands-on Lab Identificazione del Replacement Message relativo al Captive Portal 46

47 Hands-on Lab Identificazione sul client wireless del SSID appena configurato 47

48 Hands-on Lab Testo personalizzabile Testo personalizzabile Testo personalizzabile Testo personalizzabile Registrazione dell utente ospite in modalità self-made 48

49 Hands-on Lab Captive Portal esterno creato ad hoc Tracciabilità dell utente garantita dall inserimento del numero di telefono 49

50 Hands-on Lab Chiusura automatica per ritorno al Captive Portal 50

51 Hands-on Lab Ricezione SMS con credenziali d accesso per l utente Guest 51

52 Hands-on Lab Verifica della creazione dell utente Guest 52

53 Hands-on Lab Il Receptionist fornisce le credenziali all utente Guest nei formati: cartaceo SMS 53

54 Hands-on Lab Visualizzazione delle credenziali dell utente Guest 54

55 Hands-on Lab Accettazione delle condizioni contrattuali Inserimento delle credenziali 55

56 Hands-on Lab L utente Guest ottiene l accesso Internet 56

57 Accessori Fortinet Training Services. This training may not be recorded in any medium, disclosed, copied, reproduced or distributed to anyone without prior written consent of an authorized representative of Fortinet.

58 FortiAP Power Adaptors Power Supply Type Power supply shipped with unit (Spare) Power supply order SKU GPI-115 Support FAP-11C AC Yes - Power plug integrato - - FAP-112B PoE Proprietario Yes - Proprietario PoE injector e AC adaptor - - FAP-210B PoE af Yes SP-FAP220B-PA-EU Yes FAP-220B PoE af Yes SP-FAP220B-PA-EU Yes FAP-221B PoE af No FAP-223B PoE af No FAP-222B PoE at/POE Proprietario Yes - Proprietario PoE+ injector e AC adaptor SP-FAP221B-PA + SP-ADAPTORPLUG-01- EU SP-FAP221B-PA + SP-ADAPTORPLUG-01- EU SP-FAP222B-PA (incluso PoE injector) + SP- ADAPTORPLUG-01-EU Yes Yes - FAP-320B PoE at No SP-FG20C-PA-EU Yes 58

59 FortiAP Mount Kit Drywall kit T-Rail Ceiling Wall Kit Pole Kit FAP-11C Yes FAP-112B Yes - - Opzionale Opzionale FAP-210B Yes - Yes - - FAP-220B Yes - Yes - - FAP-221B Yes Yes Yes - - FAP-223B Yes Yes Yes - - FAP-222B Yes Yes FAP-320B Yes Yes Yes - - FAN-500N Yes - - Opzionale (FAN-M22) Opzionale (FAN-M22) FAN-612R Yes (4x) - - Opzionale (FAN-M22) Opzionale (FAN-M22) FAN-612N Yes (4x)

60 FortiSwitch-80-POE 4x GbE Copper Ports 4x GbE PoE Ports Hardware Performance Switch Capacity 16 Gbps VLANs Supported N/A MAC Address Storage 2000 Total Link Aggregation Group 3 Management unmanaged PoE Power Budget 62 W Target application Installation of up to 4 wireless FAPs Fortified Switch No 60

61 Introducing FortiToken 2 Factor Authentication Token Oath Compliant Time Based Hardware One Time Password Token Supports Strong Authentication IPSEC VPN SSL VPN Administrative Login Captive Web Portal 802.1x Authentication Web Application Access SSO Authentication Platforms FortiGate (FOS4.3 and later) FortiAuthenticator (FAC 1.4 and later) Secure Seed Delivery Options Online Via FortiGuard Encrypted file on CD (FTK-200S) In-house Seed Provisioning Tool (special order) 61

62 Scarica Fortiplanner da Wireless Microsite:

63 URL Utili Area Partner Istituzionale Area Partner Italia Area Privata Istituzionale Area Tecnica Istituzionale Entra nella Community FortiTech Italia #FortinetbySidin 63

64 Prossimi eventi Scenari Dual Wan - 22 febbraio h

65 Abbiamo Terminato il modulo 3 WiFi Controller!!! Grazie per l attenzione!!! 65