Objetivo

  • Este tutorial tem como objetivo configurar equipamentos FortiGate para funcionamento com a Mambo WiFi.

Pré-requisitos

  • Possuir Internet configurada no Fortigate
  • Liberar:

            IP's: 168.138.229.153 & 168.138.226.107  (Entrada/Saída)

            Portas: 1812, 1813 (TCP/UDP)

  • Licença Mambo WiFi


Informação importante: As versões do Fortigate 7.4.5 e 7.2.10 tiveram mudanças nos parâmetros de RADIUS assim não sendo possível a instalação nessas versões.


Informação importante: Existem duas formas de configurar o Capitive Portal no Fortigate:

Opção 1: Instalar usando antenas FortiAP, nesse caso, será configurado na Aba de WIFI & SwitchController > SSID o Portal.

Opção 2: Instalar diretamente na Interface caso use Antenas de outro fabricante, nesse caso, será configurado na Aba de Network > Interfaces o Portal.

*Cada opção se trata de um diferente tipo de contratação, verificar com a equipe Comercial.


Configuração


1. Navegue até User & Device > Autentication > RADIUS Servers, e crie um novo servidor RADIUS:


2. Navegue até User & Device > User > User Groups e defina um grupo de usuário RADIUS:



3. Em WiFi Controller > WiFi Network > Crie um SSID e deixe igual abaixo, mudando somente o SSID e as configurações de rede se assim for necessário:

(Se não estiver utilizando FortiAP, entre em Network>Interface e configure a interface desejada conforme abaixo)



4. Configurar conforme imagem, em seguida clicar em Exempt destination/services > +



5. Create > Address

FQDN = *.mambowifi.com

 



6. Configure para que os endereços mambowifi tenham acesso livre, tanto de saída e entrada, além das portas 1812 e 1813 para o servidor Radius. 



7. Vamos aplicar comandos na CLI do Fortigate.

Aplique os seguintes comandos:(esta etapa é obrigatória, para o envio de accounting) 


config user radius

  edit "Radius-Mambo"

     set acct-interim-interval 600

     set auth-type pap

  config accounting-server

   edit 1

     set status enable

     set server 168.138.229.153

     set secret wide$123

     set port 1813

   next


   edit 2

     set status enable

    set server 168.138.226.107

    set secret wide$123

    set port 1813

    next

  end

next

end



8. Após essa etapa, adicionar o AP no seu Painel Administrativo Mambo.

Caminho: Pontos de Acesso > Pontos de Acesso > Cadastrar


Pronto! Seu equipamento está configurado e funcionando com o sistema Mambo WiFi.


Em caso de dúvidas ou dificuldades entre em contato com nosso suporte, através do e-mail [email protected]