Controller in der FortiGate
Keine zusätzliche Hardware, keine eigene Lizenz für den Controller. WLAN und Firewall teilen sich Regeln und Oberfläche.
FortiAP · Secure Wireless · Wi-Fi 7
FortiAP.
FortiAP.
WLAN, das zur Firewall gehört.
FortiAP-Access-Points werden von der FortiGate gesteuert. Mitarbeiter, Gäste und Geräte funken in getrennten Netzen, jeder Datenstrom läuft durch die Sicherheitsprüfung, und fremde Access Points werden erkannt. Von der Arztpraxis bis zur Werkhalle.
Funktionen
Was ein FortiAP-WLAN ausmacht.
Getrennte WLANs
802.1X mit WPA3-Enterprise für Mitarbeiter, Portal für Gäste, eigene Netze für Scanner, Terminals und IoT.
Sicherheitsprüfung
Der WLAN-Verkehr durchläuft IPS, Webfilter und Malware-Schutz der FortiGate, wie der kabelgebundene Verkehr.
Funküberwachung
Erkennung fremder Access Points und Angriffe auf das WLAN, Spektrumanalyse für Störquellen.
Wi-Fi 7 und 6E
Aktuelle Modelle für hohe Dichte und niedrige Latenz, dazu Außen- und Industrievarianten.
Skalierbar
Vom einzelnen Access Point in der Praxis bis zu großen Standorten mit Hunderten Geräten, zentral verwaltet.
Einsatz
Wo wir FortiAP einsetzen.
- Pflege und Praxis: Tablets der Pflegekräfte im Mitarbeiter-WLAN, Patienten und Besucher im Gäste-WLAN, strikt getrennt.
- Autohaus: Kunden-WLAN im Showroom, Diagnosegeräte in der Werkstatt im eigenen Netz, Verkaufsrechner im Büro-Netz.
- Lager und Logistik: Scanner und Staplerterminals mit stabiler Abdeckung und eigenem Geräte-Netz.
- Produktion: Industrie-Access-Points für Hallen, getrennt vom Büro-WLAN.
Häufige Fragen
FortiAP: Ihre Fragen.
Brauche ich einen WLAN-Controller?
Nein. Die FortiGate enthält den WLAN-Controller. FortiAPs werden direkt von ihr verwaltet, alternativ über FortiManager oder die Cloud-Verwaltung von Fortinet.
Lohnt sich Wi-Fi 7 schon?
Für neue Installationen und stark genutzte Bereiche ja, weil Access Points meist sieben Jahre oder länger im Einsatz sind. Für Lager oder Nebenräume reichen oft Wi-Fi-6E- oder Wi-Fi-6-Modelle. Wichtiger als der Standard ist eine saubere Ausleuchtungsplanung.
Wie wird das Gäste-WLAN abgesichert?
Gäste bekommen ein eigenes WLAN mit Anmeldeportal, das nur ins Internet führt, mit Bandbreitenbegrenzung und ohne Sicht auf Firmengeräte. Der Datenverkehr läuft trotzdem durch die Sicherheitsprüfung der FortiGate.
Was ist ein Rogue Access Point?
Ein fremder Access Point, den jemand ohne Erlaubnis ins Netz steckt oder der Ihr Firmen-WLAN imitiert, um Zugangsdaten abzugreifen. FortiAP erkennt solche Geräte über die Funküberwachung und meldet sie.
Machen Sie auch eine Ausleuchtungsplanung?
Ja. Anhand von Grundrissen planen wir Standorte und Anzahl der Access Points und prüfen das Ergebnis nach der Installation vor Ort. Gerade in Hallen, Werkstätten und Altbauten spart das teure Nacharbeit.
Weiterlesen