Fortinet FortiGate 和 FortiAP 上的 Purple
FortiGate 充当 FortiAP 无线接入点的无线控制器。它可以将访客重定向至外部强制门户，并将员工身份验证发送至 RADIUS。Purple 同时提供这两种功能，为多租户场所添加多 PSK (MPSK)，并在 FortiGate 安全防护之外提供 Purple Shield DNS 过滤。
Purple 在 Fortinet 上支持的功能
Fortinet 支持四大功能，这与我们在硬件集成目录中列出的四大功能一致。每项功能均使用 FortiGate 无线控制器 已有的设置，因此无需在现场安装任何新内容。
访客强制门户
FortiGate 无线控制器会将您访客 SSID 上的访客重定向至 Purple 引导页面，访客可通过电子邮件、社交账号或短信登录。每次登录都会生成一条经许可的第一方记录，可用于生成报告和营销推广。
802.1X 员工 WiFi
将 Purple 添加为员工 SSID 的 RADIUS 服务器，每位员工使用自己的凭据而非共享密码登录，因此离职人员的账户一经移除，便会立即失去访问权限。
多租户 WiFi：Fortinet MPSK (Multiple PSK)
每个住户、租户或设备组均可在单个共享 SSID 上获得专属密钥。Purple 负责管理密钥，并由 FortiGate 无线控制器 执行管控。
动态 VLAN 导向
Purple 在每次 RADIUS 决策时均会返回对应的 VLAN，使用户或密钥直接接入正确的网段，无需为每个分组单独设置 SSID。
支持的 Fortinet 平台
FortiAP Series (231F, 431F), FortiGate NGFW (60F, 100F, 200F), FortiLAN Cloud, FortiAuthenticator
RADIUS 服务器、端口和围墙花园白名单由我们的支持团队维护，并且因部署而异。从 Purple 支持团队获取最新的 Fortinet 配置。
如何在 Fortinet 上设置 Purple
无论网络规模大小，在 Fortinet 上部署访客 WiFi 都遵循相同的五个步骤。此处链接的逐步指南涵盖了具体的 FortiGate 无线控制器 界面。
检查您的平台是否在受支持列表中
Purple 支持 FortiAP Series (231F, 431F), FortiGate NGFW (60F, 100F, 200F), FortiLAN Cloud, FortiAuthenticator。如果您的控制器或固件未列出，请在开始前咨询我们。
在 FortiGate 无线控制器 中将访客 SSID 指向 Purple
将访客网络的强制门户或 Splash 页面设置为 Purple 的托管门户，并将 Purple 添加为其 RADIUS 服务器。Fortinet 设置指南将逐步说明每个界面的操作。
添加来自 Purple 支持的围墙花园和 RADIUS 详细信息
围墙花园条目和 RADIUS 服务器是根据具体部署分别设置的，并且会随时间更新，因此请从 support.purple.ai 上的硬件指南中获取，而不要从摘要页面获取。
构建您的 Splash 页面并选择登录方式
在 Purple 中设计 Splash 页面，选择您所需的登录方式和数据字段，并针对您所在的地区设置同意条款内容。
在真实设备上测试，然后全面上线
在向访客开放网络之前，请使用 iPhone、Android 手机和笔记本电脑进行连接测试。如果未弹出门户页面，下方的故障排查指南涵盖了常见原因。
从这些 Fortinet 指南开始
按任务分类的所有 Fortinet 指南
已发布的 7 篇指南在其标题中提及了 Fortinet 或对其进行了深入探讨。此列表会在发布新指南时更新。
强制门户和展示页面设置 (3)
- Fortinet FortiAP 与访客 WiFi：配合 Purple 设置 Captive Portal
详细了解如何在不更换现有设备的情况下，将在 FortiCloud 中管理的 FortiAP 接入点与 Purple 访客 WiFi 结合使用，通过外部 Captive Portal、RADIUS 和围墙花园（Walled Garden）实现无缝协作。
- 使用外部 Port 门服务器设置 FortiGate Captive Portal
您将能够配置 FortiGate 以强制实施由 Purple 托管的外部 Captive Portal，并具备 RADIUS 认证与计费、有效的豁免列表以及受信任的证书。您还可以在内置 Portal 和外部 Portal 之间进行选择，在真实设备上进行测试，并修复最常阻碍访客登录的故障。
- Cloud4Wi 替代方案：Captive Portal 平台对比
通过本对比评估，您可以先从架构维度过滤 Cloud4Wi 替代方案，其次是营销功能深度，最后是价格。您可以根据自身网络资产将其与 Purple、IronWiFi、Cloudi-Fi、Nomadix 进行匹配，或选择继续保留 Cloud4Wi。在做出决策之前，您可以建模三年期成本，并进行功能演示、退出测试以及 10 个园区的试点部署。
802.1X、RADIUS 与网络访问控制 (1)
- Aruba ClearPass 对比 Cisco ISE：企业级 NAC 平台深度评估
对比 Aruba ClearPass Policy Manager 与 Cisco ISE。评估多厂商 RADIUS AAA、802.1X 策略引擎、许可授权成本以及访客 WiFi 集成。
iPSK、PPSK 与单设备密钥 (1)
- 各厂商每设备 PSK：iPSK、DPSK、MPSK 和 PPSK 比较（以及 WPA3 支持）
全面比较 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Extreme、Fortinet 和 Ubiquiti UniFi 的每设备 PSK 实现。了解 WPA3-SAE 如何影响每设备密钥策略，以及何时部署过渡模式或转向 802.1X。
架构、对比与规划 (2)
- 市政厅公共 WiFi 提供商：采购途径与规范拟定指南
您将能够为市政厅公共 WiFi 选择正确的采购途径，将云平台与物理网络建设进行拆分。您还将能够编写招标规范，以便投标方据此报价并在交付时进行测试。内容涵盖覆盖范围、峰值并发、IWF 过滤、WCAG 2.2 AA 标准、UK GDPR 合法依据以及基于事实依据的供应商打分机制。
- 网络设备管理指南：无需完整 NMS 即可实现 SNMP、TFTP 和 syslog 管理
您将能够通过在一台管理主机上运行 SNMP 轮询、TFTP 配置备份以及 syslog 和 Trap 接收器，来管理小型交换机和路由器设备群。您还可以据此判断，何时这种轻量级设置已足够，以及何时持续监控、趋势历史或多站点规模需要使用完整的 NMS。
您可以在 Fortinet 上运行的内容
集成只是入口。这些是在其之上运行的 Purple 产品，各自运行在您现有的 Fortinet 硬件上。
正在运行多个厂商的设备？
Purple 是贯穿混合环境的统一平台。其他硬件中心涵盖了相同的四大功能：
- Cisco Catalyst 和 AireOS
- Cisco Meraki
- HPE Aruba
- Ruckus
- Ubiquiti UniFi
- Juniper Mist
- Extreme Networks
- TP-Link Omada
想要将 Purple 与其他访客 WiFi 或 RADIUS 平台进行对比？查看所有 Purple 对比或强制门户软件对比。
Fortinet 与 Purple：常见问题
Purple 能与 Fortinet 搭配使用吗？
是的。在 Fortinet 上，Purple 可提供访客强制门户、用于 802.1X 员工 WiFi 的云端 RADIUS、用于多租户 WiFi 的 Fortinet MPSK (Multiple PSK) 以及动态 VLAN 转向。支持的平台：FortiAP Series (231F, 431F), FortiGate NGFW (60F, 100F, 200F), FortiLAN Cloud, FortiAuthenticator。
我需要更换现有的 Fortinet 接入点才能使用 Purple 吗？
不需要。Purple 可以直接在您现有的接入点上运行。您只需在 FortiGate 无线控制器 中配置访客 SSID 以重定向至 Purple 托管的登录页面，并将 Purple 添加为 RADIUS 服务器即可；硬件设备无需改动。
在哪里可以找到 Fortinet 的 RADIUS 服务器和 walled garden 条目？
请参阅 support.purple.ai 上的硬件指南。这些数值因具体部署而异且会随时间变动，因此我们不会在营销页面或指南中公开发布。请始终从 Purple Support 获取最新信息。
多租户 WiFi 在 Fortinet 上是如何工作的？
通过 Fortinet MPSK (Multiple PSK) 实现。每位住户、租户或设备组在共享 SSID 上获得专属密钥，Purple 则通过 RADIUS 返回对应的 VLAN。这样无需为每个单元单独设置 SSID，即可让每个单元拥有独立的私有网络。
我应该首先阅读哪份 Fortinet 指南？
建议从“Fortinet FortiAP 与访客 WiFi 集成指南”开始。它涵盖了访客门户的 FortiGate 无线控制器 设置。本页面上的其余 Fortinet 指南均已按任务分组：门户设置、802.1X 和 RADIUS、单用户密钥以及故障排查。
我可以在 Fortinet 和其他硬件上同时运行 Purple 吗？
可以。Purple 是一个适用于混合硬件设施的统一平台，因此使用不同厂商设备的不同场所可以共享相同的登录页面、登录数据、报表和 RADIUS 策略。硬件集成目录中列出了所有支持的厂商。