config wireless-controller vap
Configure Virtual Access Points (VAPs).
config wireless-controller vap
Description: Configure Virtual Access Points (VAPs).
edit <name>
set fast-roaming [enable|disable]
set external-fast-roaming [enable|disable]
set mesh-backhaul [enable|disable]
set atf-weight {integer}
set max-clients {integer}
set max-clients-ap {integer}
set ssid {string}
set broadcast-ssid [enable|disable]
set security [open|captive-portal|...]
set pmf [disable|enable|...]
set pmf-assoc-comeback-timeout {integer}
set pmf-sa-query-retry-timeout {integer}
set okc [disable|enable]
set voice-enterprise [disable|enable]
set fast-bss-transition [disable|enable]
set ft-mobility-domain {integer}
set ft-r0-key-lifetime {integer}
set ft-over-ds [disable|enable]
set sae-groups {option1}, {option2}, ...
set owe-groups {option1}, {option2}, ...
set owe-transition [disable|enable]
set owe-transition-ssid {string}
set eapol-key-retries [disable|enable]
set tkip-counter-measure [enable|disable]
set external-web {string}
set external-web-format [auto-detect|no-query-string|...]
set external-logout {string}
set mac-auth-bypass [enable|disable]
set radius-mac-auth [enable|disable]
set radius-mac-auth-server {string}
set radius-mac-auth-usergroups <name1>, <name2>, ...
set auth [psk|radius|...]
set encrypt [TKIP|AES|...]
set keyindex {integer}
set key {password}
set passphrase {password}
set sae-password {password}
set radius-server {string}
set local-standalone [enable|disable]
set local-standalone-nat [enable|disable]
set ip {ipv4-classnet-host}
set dhcp-lease-time {integer}
set local-bridging [enable|disable]
set local-lan [allow|deny]
set local-authentication [enable|disable]
set usergroup <name1>, <name2>, ...
set portal-message-override-group {string}
config portal-message-overrides
Description: Individual message overrides.
set auth-disclaimer-page {string}
set auth-reject-page {string}
set auth-login-page {string}
set auth-login-failed-page {string}
end
set portal-type [auth|auth+disclaimer|...]
set selected-usergroups <name1>, <name2>, ...
set security-exempt-list {string}
set security-redirect-url {string}
set intra-vap-privacy [enable|disable]
set schedule <name1>, <name2>, ...
set ldpc [disable|rx|...]
set high-efficiency [enable|disable]
set target-wake-time [enable|disable]
set port-macauth [disable|radius|...]
set port-macauth-timeout {integer}
set port-macauth-reauth-timeout {integer}
set bss-color-partial [enable|disable]
set mpsk-profile {string}
set split-tunneling [enable|disable]
set vlanid {integer}
set vlan-auto [enable|disable]
set dynamic-vlan [enable|disable]
set captive-portal-ac-name {string}
set captive-portal-auth-timeout {integer}
set multicast-rate [0|6000|...]
set multicast-enhance [enable|disable]
set igmp-snooping [enable|disable]
set broadcast-suppression {option1}, {option2}, ...
set ipv6-rules {option1}, {option2}, ...
set me-disable-thresh {integer}
set mu-mimo [enable|disable]
set probe-resp-suppression [enable|disable]
set probe-resp-threshold {string}
set radio-sensitivity [enable|disable]
set quarantine [enable|disable]
set radio-5g-threshold {string}
set radio-2g-threshold {string}
set vlan-pooling [wtp-group|round-robin|...]
config vlan-pool
Description: VLAN pool.
edit <id>
set wtp-group {string}
next
end
set dhcp-option43-insertion [enable|disable]
set dhcp-option82-insertion [enable|disable]
set dhcp-option82-circuit-id-insertion [style-1|style-2|...]
set dhcp-option82-remote-id-insertion [style-1|disable]
set ptk-rekey [enable|disable]
set ptk-rekey-intv {integer}
set gtk-rekey [enable|disable]
set gtk-rekey-intv {integer}
set eap-reauth [enable|disable]
set eap-reauth-intv {integer}
set qos-profile {string}
set hotspot20-profile {string}
set access-control-list {string}
set primary-wag-profile {string}
set secondary-wag-profile {string}
set tunnel-echo-interval {integer}
set tunnel-fallback-interval {integer}
set rates-11a {option1}, {option2}, ...
set rates-11bg {option1}, {option2}, ...
set rates-11n-ss12 {option1}, {option2}, ...
set rates-11n-ss34 {option1}, {option2}, ...
set rates-11ac-ss12 {option1}, {option2}, ...
set rates-11ac-ss34 {option1}, {option2}, ...
set utm-profile {string}
set address-group {string}
set mac-filter [enable|disable]
set mac-filter-policy-other [allow|deny]
config mac-filter-list
Description: Create a list of MAC addresses for MAC address filtering.
edit <id>
set mac {mac-address}
set mac-filter-policy [allow|deny]
next
end
set sticky-client-remove [enable|disable]
set sticky-client-threshold-5g {string}
set sticky-client-threshold-2g {string}
next
end
config wireless-controller vap
|
Parameter name |
Description |
Type |
Size |
||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
fast-roaming |
Enable/disable fast-roaming, or pre-authentication, where supported by clients (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-fast-roaming |
Enable/disable fast roaming or pre-authentication with external APs not managed by the FortiGate (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mesh-backhaul |
Enable/disable using this VAP as a WiFi mesh backhaul (default = disable). This entry is only available when security is set to a WPA type or open. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
atf-weight |
Airtime weight in percentage (default = 20). |
integer |
Minimum value: 0 Maximum value: 100 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
max-clients |
Maximum number of clients that can connect simultaneously to the VAP (default = 0, meaning no limitation). |
integer |
Minimum value: 0 Maximum value: 4294967295 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
max-clients-ap |
Maximum number of clients that can connect simultaneously to the VAP per AP radio (default = 0, meaning no limitation). |
integer |
Minimum value: 0 Maximum value: 4294967295 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ssid |
IEEE 802.11 service set identifier (SSID) for the wireless interface. Users who wish to use the wireless network must configure their computers to access this SSID name. |
string |
Maximum length: 32 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
broadcast-ssid |
Enable/disable broadcasting the SSID (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
security |
Security mode for the wireless interface (default = wpa2-only-personal). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
pmf |
Protected Management Frames (PMF) support (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
pmf-assoc-comeback-timeout |
Protected Management Frames (PMF) comeback maximum timeout (1-20 sec). |
integer |
Minimum value: 1 Maximum value: 20 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
pmf-sa-query-retry-timeout |
Protected Management Frames (PMF) SA query retry timeout interval (1 - 5 100s of msec). |
integer |
Minimum value: 1 Maximum value: 5 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
okc |
Enable/disable Opportunistic Key Caching (OKC) (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
voice-enterprise |
Enable/disable 802.11k and 802.11v assisted Voice-Enterprise roaming (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
fast-bss-transition |
Enable/disable 802.11r Fast BSS Transition (FT) (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ft-mobility-domain |
Mobility domain identifier in FT (1 - 65535, default = 1000). |
integer |
Minimum value: 1 Maximum value: 65535 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ft-r0-key-lifetime |
Lifetime of the PMK-R0 key in FT, 1-65535 minutes. |
integer |
Minimum value: 1 Maximum value: 65535 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ft-over-ds |
Enable/disable FT over the Distribution System (DS). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-groups |
SAE-Groups. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
owe-groups |
OWE-Groups. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
owe-transition |
Enable/disable OWE transition mode support. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
owe-transition-ssid |
OWE transition mode peer SSID. |
string |
Maximum length: 32 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
eapol-key-retries |
Enable/disable retransmission of EAPOL-Key frames (message 3/4 and group message 1/2) (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
tkip-counter-measure |
Enable/disable TKIP counter measure. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-web |
URL of external authentication web server. |
string |
Maximum length: 127 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-web-format |
URL query parameter detection (default = auto-detect). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-logout |
URL of external authentication logout server. |
string |
Maximum length: 127 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-auth-bypass |
Enable/disable MAC authentication bypass. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-auth |
Enable/disable RADIUS-based MAC authentication of clients (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-auth-server |
RADIUS-based MAC authentication server. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-auth-usergroups `<name>` |
Selective user groups that are permitted for RADIUS mac authentication.<br>User group name. |
string |
Maximum length: 79 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
auth |
Authentication protocol. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
encrypt |
Encryption protocol to use (only available when security is set to a WPA type). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
keyindex |
WEP key index (1 - 4). |
integer |
Minimum value: 1 Maximum value: 4 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
key |
WEP Key. |
password |
Not Specified |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
passphrase |
WPA pre-shared key (PSK) to be used to authenticate WiFi users. |
password |
Not Specified |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-password |
WPA3 SAE password to be used to authenticate WiFi users. |
password |
Not Specified |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-server |
RADIUS server to be used to authenticate WiFi users. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-standalone |
Enable/disable AP local standalone (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-standalone-nat |
Enable/disable AP local standalone NAT mode. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ip |
IP address and subnet mask for the local standalone NAT subnet. |
ipv4-classnet-host |
Not Specified |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-lease-time |
DHCP lease time in seconds for NAT IP address. |
integer |
Minimum value: 300 Maximum value: 8640000 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-bridging |
Enable/disable bridging of wireless and Ethernet interfaces on the FortiAP (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-lan |
Allow/deny traffic destined for a Class A, B, or C private IP address (default = allow). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-authentication |
Enable/disable AP local authentication. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
usergroup `<name>` |
Firewall user group to be used to authenticate WiFi users.<br>User group name. |
string |
Maximum length: 79 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
portal-message-override-group |
Replacement message group for this VAP (only available when security is set to a captive portal type). |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
portal-type |
Captive portal functionality. Configure how the captive portal authenticates users and whether it includes a disclaimer. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
selected-usergroups `<name>` |
Selective user groups that are permitted to authenticate.<br>User group name. |
string |
Maximum length: 79 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
security-exempt-list |
Optional security exempt list for captive portal authentication. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
security-redirect-url |
Optional URL for redirecting users after they pass captive portal authentication. |
string |
Maximum length: 127 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
intra-vap-privacy |
Enable/disable blocking communication between clients on the same SSID (called intra-SSID privacy) (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
schedule `<name>` |
Firewall schedules for enabling this VAP on the FortiAP. This VAP will be enabled when at least one of the schedules is valid. Separate multiple schedule names with a space.<br>Schedule name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ldpc |
VAP low-density parity-check (LDPC) coding configuration. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
high-efficiency |
Enable/disable 802.11ax high efficiency (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
target-wake-time |
Enable/disable 802.11ax target wake time (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
port-macauth |
Enable/disable LAN port MAC authentication (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
port-macauth-timeout |
LAN port MAC authentication idle timeout value (default = 600 sec). |
integer |
Minimum value: 60 Maximum value: 65535 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
port-macauth-reauth-timeout |
LAN port MAC authentication re-authentication timeout value (default = 7200 sec). |
integer |
Minimum value: 120 Maximum value: 65535 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
bss-color-partial |
Enable/disable 802.11ax partial BSS color (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mpsk-profile |
MPSK profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
split-tunneling |
Enable/disable split tunneling (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
vlanid |
Optional VLAN ID. |
integer |
Minimum value: 0 Maximum value: 4094 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
vlan-auto |
Enable/disable automatic management of SSID VLAN interface. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dynamic-vlan |
Enable/disable dynamic VLAN assignment. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
captive-portal-ac-name |
Local-bridging captive portal ac-name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
captive-portal-auth-timeout |
Hard timeout - AP will always clear the session after timeout regardless of traffic (0 - 864000 sec, default = 0). |
integer |
Minimum value: 0 Maximum value: 864000 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
multicast-rate |
Multicast rate (0, 6000, 12000, or 24000 kbps, default = 0). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
multicast-enhance |
Enable/disable converting multicast to unicast to improve performance (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
igmp-snooping |
Enable/disable IGMP snooping. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
broadcast-suppression |
Optional suppression of broadcast messages. For example, you can keep DHCP messages, ARP broadcasts, and so on off of the wireless network. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ipv6-rules |
Optional rules of IPv6 packets. For example, you can keep RA, RS and so on off of the wireless network. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
me-disable-thresh |
Disable multicast enhancement when this many clients are receiving multicast traffic. |
integer |
Minimum value: 2 Maximum value: 256 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
mu-mimo |
Enable/disable Multi-user MIMO (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
probe-resp-suppression |
Enable/disable probe response suppression (to ignore weak signals) (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
probe-resp-threshold |
Minimum signal level/threshold in dBm required for the AP response to probe requests (-95 to -20, default = -80). |
string |
Maximum length: 7 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radio-sensitivity |
Enable/disable software radio sensitivity (to ignore weak signals) (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
quarantine |
Enable/disable station quarantine (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radio-5g-threshold |
Minimum signal level/threshold in dBm required for the AP response to receive a packet in 5G band(-95 to -20, default = -76). |
string |
Maximum length: 7 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radio-2g-threshold |
Minimum signal level/threshold in dBm required for the AP response to receive a packet in 2.4G band (-95 to -20, default = -79). |
string |
Maximum length: 7 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
vlan-pooling |
Enable/disable VLAN pooling, to allow grouping of multiple wireless controller VLANs into VLAN pools (default = disable). When set to wtp-group, VLAN pooling occurs with VLAN assignment by wtp-group. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option43-insertion |
Enable/disable insertion of DHCP option 43 (default = enable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option82-insertion |
Enable/disable DHCP option 82 insert (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option82-circuit-id-insertion |
Enable/disable DHCP option 82 circuit-id insert (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option82-remote-id-insertion |
Enable/disable DHCP option 82 remote-id insert (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ptk-rekey |
Enable/disable PTK rekey for WPA-Enterprise security. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ptk-rekey-intv |
PTK rekey interval (1800 - 864000 sec, default = 86400). |
integer |
Minimum value: 1800 Maximum value: 864000 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
gtk-rekey |
Enable/disable GTK rekey for WPA security. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
gtk-rekey-intv |
GTK rekey interval (1800 - 864000 sec, default = 86400). |
integer |
Minimum value: 1800 Maximum value: 864000 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
eap-reauth |
Enable/disable EAP re-authentication for WPA-Enterprise security. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
eap-reauth-intv |
EAP re-authentication interval (1800 - 864000 sec, default = 86400). |
integer |
Minimum value: 1800 Maximum value: 864000 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
qos-profile |
Quality of service profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
hotspot20-profile |
Hotspot 2.0 profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
access-control-list |
access-control-list profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
primary-wag-profile |
Primary wireless access gateway profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
secondary-wag-profile |
Secondary wireless access gateway profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
tunnel-echo-interval |
The time interval to send echo to both primary and secondary tunnel peers (1 - 65535 sec, default = 300). |
integer |
Minimum value: 1 Maximum value: 65535 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
tunnel-fallback-interval |
The time interval for secondary tunnel to fall back to primary tunnel (0 - 65535 sec, default = 7200). |
integer |
Minimum value: 0 Maximum value: 65535 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11a |
Allowed data rates for 802.11a. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11bg |
Allowed data rates for 802.11b/g. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11n-ss12 |
Allowed data rates for 802.11n with 1 or 2 spatial streams. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11n-ss34 |
Allowed data rates for 802.11n with 3 or 4 spatial streams. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11ac-ss12 |
Allowed data rates for 802.11ac/ax with 1 or 2 spatial streams. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11ac-ss34 |
Allowed data rates for 802.11ac/ax with 3 or 4 spatial streams. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
utm-profile |
UTM profile name. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
address-group |
Address group ID. |
string |
Maximum length: 35 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-filter |
Enable/disable MAC filtering to block wireless clients by mac address. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-filter-policy-other |
Allow or block clients with MAC addresses that are not in the filter list. |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-remove |
Enable/disable sticky client remove to maintain good signal level clients in SSID. (default = disable). |
option |
- |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-threshold-5g |
Minimum signal level/threshold in dBm required for the 5G client to be serviced by the AP (-95 to -20, default = -76). |
string |
Maximum length: 7 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-threshold-2g |
Minimum signal level/threshold in dBm required for the 2G client to be serviced by the AP (-95 to -20, default = -79). |
string |
Maximum length: 7 |
||||||||||||||||||||||||||||||||||||||||||||||||||
config portal-message-overrides
|
Parameter name |
Description |
Type |
Size |
|---|---|---|---|
|
auth-disclaimer-page |
Override auth-disclaimer-page message with message from portal-message-overrides group. |
string |
Maximum length: 35 |
|
auth-reject-page |
Override auth-reject-page message with message from portal-message-overrides group. |
string |
Maximum length: 35 |
|
auth-login-page |
Override auth-login-page message with message from portal-message-overrides group. |
string |
Maximum length: 35 |
|
auth-login-failed-page |
Override auth-login-failed-page message with message from portal-message-overrides group. |
string |
Maximum length: 35 |
config vlan-pool
|
Parameter name |
Description |
Type |
Size |
|---|---|---|---|
|
wtp-group |
WTP group name. |
string |
Maximum length: 35 |
config mac-filter-list
|
Parameter name |
Description |
Type |
Size |
||||||
|---|---|---|---|---|---|---|---|---|---|
|
mac |
MAC address. |
mac-address |
Not Specified |
||||||
|
mac-filter-policy |
Deny or allow the client with this MAC address. |
option |
- |
||||||
|
|
|
||||||||