跳至主要內容
繁體中文
資安導向網路

Fortinet FortiGate 和 FortiAP 上的 Purple

FortiGate 作為 FortiAP 無線基地台的無線控制器。它可以將訪客重定向至外部強制入口，並將員工驗證傳送至 RADIUS。Purple 同時提供這兩項功能，為多租戶案場新增多重 PSK (MPSK)，並在 FortiGate 安全性之外提供 Purple Shield DNS 過濾。

Purple 在 Fortinet 上支援的功能

Fortinet 支援四項功能，與我們在硬體整合目錄中列出的四項功能相同。每項功能皆使用 FortiGate 無線控制器 現有的設定，因此現場無需安裝任何新軟體。

訪客強制入口

FortiGate 無線控制器 會將您訪客 SSID 上的訪客重新導向至 Purple 登入頁面，訪客可透過電子郵件、社群帳號登入或簡訊進行登入。每一次登入都會成為經同意的第一方紀錄，方便您進行報告分析與行銷推廣。

802.1X 員工 WiFi

將 Purple 新增為您員工 SSID 的 RADIUS 伺服器，每位員工皆可使用專屬憑證登入，而非使用共用密碼。如此一來，離職員工的帳號一經移除，便會立即失去存取權限。

多租戶 WiFi：Fortinet MPSK (Multiple PSK)

每位住戶、租戶或裝置群組都會在同一個共用 SSID 上獲得專屬個人密鑰。Purple 負責管理這些密鑰，並由 FortiGate 無線控制器 執行套用。

動態 VLAN 轉向

Purple 會在每次 RADIUS 決策時傳回 VLAN，使使用者或密鑰能直接指引至正確的網路區段，無需為每個群組獨立建立 SSID。

支援的 Fortinet 平台

FortiAP Series (231F, 431F), FortiGate NGFW (60F, 100F, 200F), FortiLAN Cloud, FortiAuthenticator

RADIUS 伺服器、連接埠與圍牆花園（walled garden）白名單由我們的支援團隊維護，且因部署而異。從 Purple Support 取得最新的 Fortinet 設定。

如何在 Fortinet 上設定 Purple

無論網路規模大小，在 Fortinet 上部署訪客 WiFi 皆遵循相同的五個步驟。此處連結的按部就班指南涵蓋了 FortiGate 無線控制器 的具體畫面。

  1. 檢查您的平台是否在支援清單中

    Purple 支援 FortiAP Series (231F, 431F), FortiGate NGFW (60F, 100F, 200F), FortiLAN Cloud, FortiAuthenticator。如果未列出您的控制器或韌體，請在開始前洽詢我們。

  2. 在 FortiGate 無線控制器 中將訪客 SSID 指向 Purple

    將訪客網路的強制入口或登入頁面設定為 Purple 的代管入口網站，並將 Purple 新增為其 RADIUS 伺服器。Fortinet 設定指南會逐步引導您完成每個畫面。

  3. 新增來自 Purple Support 的圍牆花園與 RADIUS 詳細資訊

    圍牆花園項目與 RADIUS 伺服器是根據每次部署進行設定，且會隨著時間變更，因此請從 support.purple.ai 上的硬體指南獲取這些資訊，而非從摘要頁面獲取。

  4. 製作您的登入頁面並選擇登入方式

    在 Purple 中設計登入頁面，選擇您需要的登入方式與資料欄位，並針對您所在的地區設定同意條款字樣。

  5. 在實體裝置上進行測試，然後正式推出

    在開放網路給訪客使用之前，請先使用 iPhone、Android 手機與筆記型電腦進行連線測試。如果未出現入口網站，下方疑難排解指南涵蓋了常見的原因。

從這些 Fortinet 指南開始

依任務分類的每個 Fortinet 指南

7 篇已發布的指南在標題中提及 Fortinet 或對其進行深入介紹。此清單會在發布新指南時即時更新。

強制入口與過渡頁面設定 (3)

  • Fortinet FortiAP 與訪客 WiFi：使用 Purple 設定 captive portal

    了解在 FortiCloud 中管理的 Fortinet FortiAP 基地台如何透過外部 captive portal、RADIUS 和 walled garden 來與 Purple 訪客 WiFi 協同工作，無需更換您既有的設備。

  • 使用外部門戶伺服器設定 FortiGate Captive Portal

    您將能夠設定 FortiGate 以強制執行由 Purple 託管的外部 Captive Portal，具備 RADIUS 驗證與計費功能、運作正常的豁免清單以及受信任的憑證。您也可以在內建與外部門戶之間進行選擇，在真實裝置上進行測試，並修復最常阻礙訪客登入的故障。

  • Cloud4Wi 替代方案：Captive Portal 平台比較

    使用此比較表，優先依據架構、其次依據行銷深度、最後依據價格來篩選 Cloud4Wi 的替代方案。您可以將您的網路環境與 Purple、IronWiFi、Cloudi-Fi、Nomadix 進行比對，或選擇繼續使用 Cloud4Wi。接著您可以建立三年期成本模型，並在正式簽約前進行產品演示、退場測試以及 10 個據點的試行計畫。

802.1X、RADIUS 與網路存取控制 (1)

iPSK、PPSK 與每台設備的密鑰 (1)

架構、比較與規劃 (2)

  • 地方議會公共 WiFi 供應商：採購途徑與規格擬定指南

    您將能夠為地方議會公共 WiFi 選擇正確的採購途徑，將雲端平台與實體建設拆分。您還能撰寫出投標商可精準報價且您可在交貨時進行測試的規格說明書。內容涵蓋涵蓋範圍、尖峰同時連線數、IWF 過濾、WCAG 2.2 AA、UK GDPR 合法基礎以及基於事證的供應商評分機制。

  • 網路設備管理指南：在沒有完整 NMS 的情況下使用 SNMP、TFTP 和 syslog

    您將能夠透過單一管理主機運作的 SNMP 輪詢、TFTP 設定備份以及 syslog 和 Trap 接收器，來管理小型交換器與路由器群。您也可以判定這種輕量級配置何時足夠，以及何時持續監控、趨勢歷史記錄或多站點規模才需要完整的 NMS。

您可以在 Fortinet 上執行的功能

整合是起點。這些是在其上運行的 Purple 產品，每項產品皆可在您現有的 Fortinet 硬體上運作。

使用了多家廠商的設備？

Purple 是適用於混合環境的統一平台。其他硬體中心亦涵蓋相同的四項功能：

要將 Purple 與其他訪客 WiFi 或 RADIUS 平台進行比較？請參閱所有 Purple 比較或強制入口軟體比較。

Fortinet 與 Purple：常見問題

Purple 是否支援 Fortinet？

是的。在 Fortinet 上，Purple 提供訪客強制入口、用於 802.1X 員工 WiFi 的雲端 RADIUS，以及用於多租戶 WiFi 與動態 VLAN 引導的 Fortinet MPSK (Multiple PSK)。支援的平台：FortiAP Series (231F, 431F), FortiGate NGFW (60F, 100F, 200F), FortiLAN Cloud, FortiAuthenticator。

使用 Purple 是否需要更換我的 Fortinet 無線基地台？

不需要。Purple 可直接在您現有的無線基地台上執行。您只需在 FortiGate 無線控制器 中設定訪客 SSID，使其重新導向至 Purple 託管的登入頁面，並將 Purple 新增為 RADIUS 伺服器即可；硬體設備保持原樣。

要在哪裡找到 Fortinet 的 RADIUS 伺服器與 walled garden 條目？

請參閱 support.purple.ai 上的硬體指南。這些數值因部署而異，且會隨時間變更，因此我們不會在行銷頁面或指南中公開。請一律從 Purple Support 取得相關資訊。

Fortinet 的多租戶 WiFi 如何運作？

透過 Fortinet MPSK (Multiple PSK) 實現。每位住戶、租戶或裝置群組都會在共用 SSID 上獲得專屬金鑰，Purple 則會透過 RADIUS 傳回對應的 VLAN，讓每個單位都能擁有私人網路，無需為每個單位單獨設定 SSID。

我應該先閱讀哪份 Fortinet 指南？

請先閱讀「Fortinet FortiAP 訪客 WiFi 整合指南」。此指南涵蓋訪客入口網站的 FortiGate 無線控制器 設定。本頁面上的其他 Fortinet 指南已按任務分類：入口網站設定、802.1X 與 RADIUS、個別使用者金鑰以及疑難排解。

我可以在 Fortinet 與其他硬體上同時執行 Purple 嗎？

可以。Purple 是適用於混合硬體環境的統一平台，因此採用不同廠商設備的據點可共用相同的登入頁面、登入資料、報表與 RADIUS 原則。硬體整合目錄中列出了所有支援的廠商。

在您的 Fortinet 網路上體驗 Purple

告訴我們您目前的運行環境，我們將在您自己的硬體上展示訪客、員工及多租戶設定。