DHCP Wireless con Fortigate

Si cuentas con un fortigate como router de tu red y tienes un area bastante grande que cubrir, puedes distribuir Accesspoints en puntos estrategicos y asignarles Ip estaticas para posteriormente asignar direcciones IP a equipos cercanos alambricos e inalambricos, de forma que las configuraciones de los equipos nuevos o usuarios ocasionales se conecten de forma automatica utilizando una ip disponible de un grupo que definiremos como Visitante. De forma que su navegacion y acceso a la red externa este protegida y controlada. Para esto veamos el siguiente escenario.

Nuestro Segmento es 192.168.1.X
Nuestro Fortigate tiene la IP: 192.168.1.254/255.255.255.0
Nuestro Accesspoint 1 le ponemos: 192.168.1.253/255.255.255.0
Nuestro Accesspoint 2 le ponemos: 192.168.1.252/255.255.255.0
Nuestro Accesspoint 3 le ponemos: 192.168.1.251/255.255.255.0
Nuestro segmento de IPs a distribuir sera 192.168.1.[80-100]

Para esto lo primero que hacemos es crear nuestro segmento en el apartado Firewall-Adress->

 Posteriormente creamos las politicas de navegacion en Firewall -> Policy->
podemos agregar el segmento a un gurpo de IPS con navegacion limitada o Libre, segun nuestras necesidades.

Ahora procedemos a configurar nuestro servidor DHCP. en el apartado System -> DHCP->
alli seleccionamos la Interfaz Internal ->Servers -> +  (hacer click para agregar un Servidor).

Una vez listas las configuraciones en el Fortigate, nos aseguramos que nuestros AccessPoints, no tengan habilitado el DHCP que tienen integrado, pues ocasionarian coflictos, otorgando IPS poniendo el Gateway como la IP del  AP, la cual no tiene servicio. De igual forma, la Nat del puerto WAN, no nos serviria pues no podriamos acceder a las PC's  que se encuentren conectadas alli para proporcionarles soporte remoto.

Con esto ya tenemos todo listo.
Lo unico que tenemos que hacer. es conectar un equipo a un puerto ETHERNET del switch o conectarse Inlambricamente a alguno de los Accesspoints y ellos otorgaran una IP del segmento visitantes, heredando con esto los permisos de navegacion y ahorrandonos algo de trabajo.