新北教網

Size: px

Start display at page:

Download "新北教網"

宙索
5 years ago
Views:

1 新北教網無線網路設定實作暨基礎無線行動箱設計研習會中孚科技李煒 106/06/27

2 課程大綱 1. 校園設備簡介 2. 防火牆使用介紹 3. 無線 AP 運作介紹 4. 故障排除 5. 高可用性介紹 6.EZ-WP Q&A 2

3 校園設備簡介

4 行動箱設備介紹 Fortigate60D FortiAP221C AP adapter Synology NAS 投影裝置 4

5 5 教網中心端註冊畫面

6 6 校園展示畫面

7 7 單一 AP 註冊數量

8 8 單一 AP 註冊數量

9 防火牆使用介紹

10 10 Console 設定

11 11 Console Login

管理頁面登入連接第一埠與電腦並開啟瀏覽器網址列輸入 https://10.231.56.

12 管理頁面登入連接第一埠與電腦並開啟瀏覽器網址列輸入預設登入帳號 admin, 密碼空白 ) 行動箱管理頁面為登入帳號 :admin 密碼 :!QAZ2wsx 12

13 13 儀表板概觀

14 系統資訊設定設備名稱 2. 設定系統時間 3. FortiOS 版本 4. 設定備份及恢復 5. 檢視系統已開機時間 14

15 管理者新增

16 設備管理者選單路徑 System>Admin>Administrators 管理者名稱 2. 限定管理 IP 3. 管理者範本 16

17 新增管理者管理者帳號名稱 2. 管理者密碼 3. 管理者權限範本 4. 管理者限定登入 IP 17

18 管理者權限範本選單路徑 System>Admin>Admin Profiles 18

19 管理者範本管理者範本名稱 2. 預設權限類型 3. 可管理項目 19

20 實機操作 - 唯讀管理者新增 1. 建立管理者帳號 2. 唯讀權限範本建立 3. 權限範本套用與帳號 IP 綁定 20

21 實機操作 - 管理者新增新增管理者帳號與密碼無唯讀權限範本 21

22 實機操作 - 唯讀權限範本管理範本名稱選擇唯讀權限 22

23 實機操作 - 唯讀權限與 IP 綁定套用唯讀權限範本綁定管理者帳號 IP 23

24 防火牆規則

25 25 防火牆規則設定

26 26 進出介面

27 介面說明介面狀態 2. 介面名稱 3. IP 位址 4. 開放存取 27

28 28 編輯介面

29 29 Vlan 介面

30 30 路由設定

31 路由設定選單路徑 Router>Static>StaticRoutes 點選 Create New, 進入新增畫面 31

32 新增路由 1. 目的位置網段, 往 Next Hop 轉送的 IP 資訊 2. 出口介面,Next Hop 所在的設備介面 3. 出口匝道,Next Hop 的 IP 位址 32

33 33 網路物件

34 IP 與網段物件選單路徑 Policy&Objects>Objects>Address 34

35 新增網路物件 1.IP 分類 2. 物件名稱 3. 物件類型 4.IP 網段

36 服務埠物件選單路徑 Policy&Objects>Objects>Services 36

37 新增服務埠 1. 服務物件名稱 2. 服務物件分類 3. 服務協定類型 4. 服務埠

38 38 規則組合

39 39 防火牆規則概觀

40 防火牆規則建立 1. 來源介面起始連線的主機所在介面 2. 來源 IP 位址可限定來源 IP 位址發起連線 3. 目的介面目的主機的所在介面 4. 目的 IP 位址連線至目的 IP 位址 5. 連線的服務類型連線至特定服務 6. 採取的行動允許或是阻擋連線行為 7. Syslog 紀錄紀錄連線資訊或紀錄事件 8. 規則開啟或關閉 40

41 實機操作 - 防火牆規則建立 1. 新增 IP 物件 2. 新增防火牆規則允許對外存取阻擋網頁存取 3. 調整防火牆規則順序 4. 開啟與關閉防火牆規則 41

42 實機操作 - 新增 IP 物件點選左上角 Creat New 42

43 實機操作 - 新增 IP 物件輸入物件名稱輸入 IP 位址 43

44 實機操作 - 規則新增預設防火牆規則 44

45 實機操作 - 規則新增選擇 PC 連接介面選擇新增的 IP 物件選擇教網介面選擇全部選擇全部允許存取 45

46 實機操作 - 規則新增完成第一筆規則新增請測試 PC 是否可以上網 46

47 實機操作 - 規則新增選擇 PC 連接介面選擇新增的 IP 物件選擇教網介面選擇全部選擇 HTTP 與 HTTPS 阻檔存取 47

48 實機操作 - 規則新增完成第二筆規則新增請測試 PC 是否可以上網 48

49 實機操作 - 規則順序調整將第二筆規則拖拉至第一筆上方請測試 PC 是否可以上網 49

50 實機操作 - 啟用或關閉規則右鍵點選規則選擇關閉 50

51 實機操作 - 啟用或關閉規則防火牆規則關閉 51

52 系統訊息查閱

53 事件紀錄選單路徑 Log&Report>EventLog>System 53

54 54 訊息設定

55 無線 AP 運作介紹

56 無線網路種類常見的無線數據網路有 : 無線區域網路 (Wi-Fi) 無線個人網路 ( 紅外線藍芽 ) 無線都會網路 ( 全球互通微波存取 WiMAX) 無線射頻通訊 (RFID NFC) 衛星網路 56

57 WiFi Wi-Fi 的標準 : IEEE IEEE b IEEE a IEEE g IEEE n 57

58 無線佈署方式分散式架構 (FAT AP) 集中式架構 (Thin AP) 符合業界標準 a/b/g/n for connectivity WPA2 for stronger security 業界最佳效能投資保障集中管理動態無線資源管理進階的網路安全安全的訪客網路無線入侵防禦偵測 Mobility 移動服務 Wi-Fi 無線語音服務定位服務 AP AP WLAN Controller AP AP AP AP AP AP AP AP 58

59 集中式無線網路架構圖 CAPWAP Control And Provisioning of Wireless Access Points Protocol Specification 59

60 60 無線網路設定

61 61 啟動 AP 管理

62 62 啟動介面管理 AP

63 63 新增 SSID

64 64 新增 SSID

65 新增 SSID 1.SSID 名稱 2. 流通模式 3. 無線網路介面 IP 4.DHCP 派發設定 65

66 新增 SSID 5.SSID 認證設定 66

67 SSID 額外項目開放式 SSID config wireless-controller vap edit [SSID] set security open end 國別設定 config wireless-controller setting set country TW end FGT(setting) # end This operation will also clear channel settings of all the existing wtp profiles. Do you want to continue? (y/n) y 67

68 68 AP 管理範本

69 69 無線 AP 管理範本

70 無線 AP 管理範本 1. 範本名稱 2.AP 型號 3. 使用頻段 4.SSID 70

71 71 授權無線 AP

72 授權無線 AP 1. 正常授權狀態 2. 未授權狀態 72

73 授權無線 AP 右鍵點選 Authorize 進行授權 73

74 FortiAP 設定使用瀏覽器連結 AP 輸入 IP: Name:admin Password 空白 74

75 FortiAP 設定 1.AP 介面設定 2.Controller IP 設定 75

76 行動箱網路架構圖 SSID( 上網用 ) 1.NTPC_MLearing 2.NTPC-Mlearing4G Internet 教網中心 Fortigate3950 Internet Internet SSID( 存取教網資源 ) 1.NTPC-M 2.NTPC-MLearing 3.NTPC-Mobile 4.NTPC-WPA2-M 行動箱 Fortigate60D 投影裝置 Synology FortiAP FortiAP 76

77 NTPC-MLearning Internet Internet FGT3950 FGT3040 Router Wan2 FGT60D NTPC- MLearning AP User 77

78 NTPC-MLearning4G Internet Internet FGT3950 FGT3040 Router Moden FGT60D NTPC- MLearning4G AP User 78

79 NTPC Internet Internet FGT3950 FGT3040 Router Wan2 FGT60D NTPC AP User 79

80 故障排除

81 81 Event log

82 82 Debug Command

83 83 Debug Command Example

84 參考網站 FortiGate Knowledge Base Libary FortiGate Technical Document FortiGate Treat Center FortiGate Support(Tools Firmware) 84

85 高可用性介紹

86 高可用性介紹平時只有一台 FG(Master) 處理網路流量, 另一台 (Slave) 僅作同步參數用 ( 如設定等 ); 只有在 Master 的界面狀態有異動, 亦或其離線時,Slave 才會上線接手 Active-Passive- Active-Active- 不同於 A-P 模式下, 會有一台 FG 是閒置的 ;HA Cluster 下的兩台設備, 同時間皆會處理網路流量 86

高可用性介紹流量經由 Active Unit uplink 交換器轉發, 透過 FGCP 協定產生虛擬 Mac Address (00-09-0f-xx-cluster group number-port number) 來作二層回應需求, 而 standby unit 作為待命設備不主動作回應 FGCP 判定條件 : (default ha override is disable)

87 高可用性介紹流量經由 Active Unit uplink 交換器轉發, 透過 FGCP 協定產生虛擬 Mac Address ( f-xx-cluster group number-port number) 來作二層回應需求, 而 standby unit 作為待命設備不主動作回應 FGCP 判定條件 : (default ha override is disable) 1. Port Monitor ( 取決於 Active Monitor interface 為 Cluster Master) 2. HA Age Time ( 開機存活時間, 若差異小於 5min, 則忽略此項 ) 3. Priority ( 較大者 Cluster Master) 4. S/N ( 較大者為 Cluster Master) Active-Passive 正常工作下 87

高可用性介紹若發生 Active Unit 故障, 透過 FGCP 協定於一秒內完成 Active-Passive 切換動作, 此時 Active role 會由 standby unit 接手 (Lost Heartbeat Packet in interval time,default is

88 高可用性介紹若發生 Active Unit 故障, 透過 FGCP 協定於一秒內完成 Active-Passive 切換動作, 此時 Active role 會由 standby unit 接手 (Lost Heartbeat Packet in interval time,default is 200ms), 防火牆服務不會中斷為避免重新連線的情形, 需 Enable Session Pick-up, 同步設備間的連線資訊支援 A-A 與 A-P 模式中所有非 UTM 的流量類型此時由 Standby Unit 繼續提供服務, 不會造成中斷情形 Active-Passive 電源斷電或設備故障 88

89 設定防火牆 HA 功能 1.HA 模式選擇 Active/Active 或 Active/Passive 2. 設備權重值數值大者為 Active 3.HA 群組名稱 4.Session Pick-UP 5.HeartBeat 介面指定 6. 監控介面選擇 89

90 設定防火牆 HA 功能 90

91 EZ-WP3000

92 EZ-WP3000 設定畫面如圖, 使用 EZcontrol 程式或遙控器操作點選右邊 Setting 修改網路設定 92

93 EZ-WP3000 右上角四個狀態圖示遙控器啟用圖示 : 預設為開啟, 可至 Setting Lan EZ Remote 關閉區域網路啟用圖示 : 連接 RJ-45 有線網路時會顯示圖示無線 Dongle 啟用圖示 :USB 連接無線 Dongle 時會顯示圖示連接無線網路啟用圖示 : 預設為關閉, 於 Setting WiFi 開啟功能 93

94 94 進入區域網路

95 95 選擇手動設定

96 96 主畫面確認 IP 是否正確

97 Windows 電腦連線操作於 aircast 等待連線的畫面, 開啟任一網頁瀏覽器有線網路 : 輸入至圖中紅框所顯示的 Lan IP 位置 ( 需位於同一網段 ) 無線網路 : 使用 WiFi 連線至 EZ BOX 後 ( 預設密碼為 ), 輸入預設 IP 位置 ( ) 97

98 98 示意圖

99 下載方式進入 EZ Box 內置網站程式下載頁面 (Lan 地址 ), 下載 Windows 版 aircast 程式, 亦可至網站 ( ad.html) 下載 99

100 100 內置網站

101 101 官方網站

102 自動搜尋安裝完後執行 aircast 程式 ( 自動搜尋 ), 出現輸入登入密碼視窗, 請輸入 aircast 等待連線的畫面中 PassCode 四位數字 102

103 畫面分割登入後會將目前電腦畫面同步輸出至輸出裝置, 可於右邊分割螢幕中選擇分割, 有單畫面 (ALL) 雙畫面 (L R) 以及四分割 ( ) 103

104 畫面模式鏡像模式 : 將電腦畫面同步輸出至螢幕上延伸模式 : 將電腦畫面做延伸至螢幕上退出 : 離開程式 104

105 畫面類型 Video: 為影片直接傳輸, 頻寬流量較大 Graphic: 為擷取畫面為圖片傳輸, 頻寬流量較小相容模式 :Windows Aero 色彩配置相容性音效串流 : 控制聲音是否傳輸 105

106 手持裝置連線操作 Android 系統請至 Play Store,Apple 系統請至 App Store 免費下載 aircast 開啟 aircast, 選擇要連線的 EZ Box 後, 出現輸入登入密碼視窗, 請輸入 aircast 等待連線的畫面中 PassCode 四位數字 Android 版手機畫面 iphone 版手機畫面 106

107 登入後有七個功能選項 : 照片 ( 影像 ): 開啟圖片後畫面會投影至輸出裝置 Android 版直接開啟相簿選擇圖片 Apple 版點選按鍵後開啟相簿選擇圖片 107

108 圖片工具點選圖片中筆型工具可進入白板模式, 可在圖片中書寫, 亦可選擇筆畫粗細顏色透明度橡皮擦功能及存檔成圖片 Android 版手機畫面 iphone 版手機畫面 108

109 開啟文件投影至輸出裝置 Android 版開啟檔案總管選擇文件 Apple 版直接顯示裝置中可支援文件 109

110 文件工具點選文件中筆型工具可進入白板模式, 可在文件中書寫, 亦可選擇筆畫粗細顏色透明度橡皮擦功能及存檔成圖片 Android 版手機畫面 iphone 版手機畫面 110

111 Q&A

IP505SM_manual_cn.doc

IP505SM_manual_cn.doc IP505SM 1 Introduction 1...4...4...4...5 LAN...5...5...6...6...7 LED...7...7 2...9...9...9 3...11...11...12...12...12...14...18 LAN...19 DHCP...20...21 4 PC...22...22 Windows...22 TCP/IP -...22 TCP/IP