Diferencias

Muestra las diferencias entre dos versiones de la página.

--- redes:firewalls:fortinet:fortiap [2017/09/25 14:27] – cayu
+++ redes:firewalls:fortinet:fortiap [2017/09/25 14:53] (actual) – cayu
@@ Línea 103: / Línea 103: @@
 | ''cw_diag -c ap-suppress'' | Show suppressed APs. |
 | ''cw_diag -c sta-deauth'' | De-authenticate an STA. |
+===== Troubleshooting =====
+Para la gestión de problemas en el controlador wireless de FortiOS siempre es aconsejable de antemano que el controlador apunte a un Syslog para poder analizar los mensajes de debug.
+Entre otras cosas, necesitamos tener presente por ejemplo el siguiente puerto donde va el tráfico CAPWAP
+  * UDP/5246
+  * UDP/5247
+Lo primero que debemos hacer es verificar si el equipo efectivamente se esta comunicando con el controlador :
+  * fap-get-status
+  * diagnose sniff packet any "port 5246 and src [IP FortiAP]" 4
+==== Opción I ====
+Activar debug en el FortiAP :
+<code>
+cw_diag plain-ctl 1
+cw_debug app cwWtpd 0x7fff
+</code>
+Desde el controlador :
+<code>
+diag wireless-controller wlac plain-ctl [FortiAP S/N]
+</code>
+Desactivar el debug desde el FortiAP :
+<code>
+cw_debug app cwWtpd 0x0
+</code>
+==== Opción II ====
+Verificar tráfico entre el cliente y el FortiAP desde el controlador :
+<code>
+diagnose wireless-controller wlac sta_filter clear
+diagnose wireless-controller wlac sta_filter [MAC_CLIENTE] 2
+diagnose debug enable
+</code>
+Verificar tráfico entre el controlador y el FortiAP :
+<code>
+diagnose wireless-controller wlac wtp_filter [FortiAP S/N] 0-[IP FortiAP]:5246 2
+diagnose de console timestamp en
+diagnose de application cw_acd 0x7ff
+diagnose de en
+</code>
+En ambos casos para finalizar el debug :
+**Controlador**
+<code>
+diagnose debug disable
+</code>
+==== Referencias ====
+  * http://cookbook.fortinet.com/wifi-network-troubleshooting/
+  * http://kb.fortinet.com/kb/documentLink.do?externalID=FD33214
+  * http://www.blisli.com/b/?p=38