E aew, meu povo.
Depois de muuuuiiiito tempo estou aqui novamente.
Para tentar deixar o blog movimentado estou iniciando esse tipo de postagem que vou chamar de "Fast Post", com informações bem pontuais sobre algum recursos simples, útil e fácil de configurar.
Para inaugurar esse tipo post vou trazer para vocês um recurso interessante que podemos usar em clientes que possuem FortiAPs gerenciados por um Fortigate ou pelo FortiLAN (nesse segundo é necessário o licenciamento de gerenciamento avançado para utilizar o recurso). O recurso em questão é o "Block intra-ssid Traffic", essa opção nos permite bloquear a comunicação entre clientes conectados no SSID. Imagina que você possui uma rede Guest, qual a necessidade desses clientes terem comunicação entre eles? Nenhuma! Nesse caso é interessante ter esse recurso habilitado para esse tipo de rede. Para redes internas é importante ter atenção ao habilitar esse recurso caso os clientes precisem acessar recursos disponiveis na mesma rede (impressoras, etc).
Um ponto importante sobre esse recurso é o tipo de SSID que você está criando:
SSID Tunnel mode: Nesse caso toda comunicação entre clientes nesse SSID será bloqueada, mesmo que estejam conectados em APs diferentes.
SSID Bridige mode: Nesse caso só será bloqueada a comunicação entre clientes conectados no mesmo FortiAP. Trafego entre clientes conectados em FortiAPs diferentes será liberado, pois a ferramenta entende que é uma comunicação entre dispositivos via rede cabeada.
Para habilitar o recurso basta ir nas configurações do SSID que você deseja habilitar esse recurso e habilitar a funcionalidade conforme imagem abaixo.
É isso galera, espero que esse post seja útil para vocês.
Até o próximo.
PeiBuf!!!!
Comments