config wireless-controller vap
Configure Virtual Access Points (VAPs).
config wireless-controller vap
Description: Configure Virtual Access Points (VAPs).
edit <name>
set fast-roaming [enable|disable]
set external-fast-roaming [enable|disable]
set mesh-backhaul [enable|disable]
set atf-weight {integer}
set max-clients {integer}
set max-clients-ap {integer}
set ssid {string}
set broadcast-ssid [enable|disable]
set security [open|captive-portal|...]
set pmf [disable|enable|...]
set pmf-assoc-comeback-timeout {integer}
set pmf-sa-query-retry-timeout {integer}
set okc [disable|enable]
set mbo [disable|enable]
set gas-comeback-delay {integer}
set gas-fragmentation-limit {integer}
set mbo-cell-data-conn-pref [excluded|prefer-not|...]
set voice-enterprise [disable|enable]
set neighbor-report-dual-band [disable|enable]
set fast-bss-transition [disable|enable]
set ft-mobility-domain {integer}
set ft-r0-key-lifetime {integer}
set ft-over-ds [disable|enable]
set sae-groups {option1}, {option2}, ...
set owe-groups {option1}, {option2}, ...
set owe-transition [disable|enable]
set owe-transition-ssid {string}
set additional-akms {option1}, {option2}, ...
set eapol-key-retries [disable|enable]
set tkip-counter-measure [enable|disable]
set external-web {var-string}
set external-web-format [auto-detect|no-query-string|...]
set external-logout {string}
set mac-username-delimiter [hyphen|single-hyphen|...]
set mac-password-delimiter [hyphen|single-hyphen|...]
set mac-calling-station-delimiter [hyphen|single-hyphen|...]
set mac-called-station-delimiter [hyphen|single-hyphen|...]
set mac-case [uppercase|lowercase]
set mac-auth-bypass [enable|disable]
set radius-mac-auth [enable|disable]
set radius-mac-auth-server {string}
set radius-mac-mpsk-auth [enable|disable]
set radius-mac-mpsk-timeout {integer}
set radius-mac-auth-usergroups <name1>, <name2>, ...
set auth [psk|radius|...]
set encrypt [TKIP|AES|...]
set keyindex {integer}
set key {password}
set passphrase {password}
set sae-password {password}
set sae-h2e-only [enable|disable]
set sae-pk [enable|disable]
set sae-private-key {string}
set radius-server {string}
set local-standalone [enable|disable]
set local-standalone-nat [enable|disable]
set ip {ipv4-classnet-host}
set dhcp-lease-time {integer}
set local-standalone-dns [enable|disable]
set local-standalone-dns-ip {ipv4-address}
set local-bridging [enable|disable]
set local-lan [allow|deny]
set local-authentication [enable|disable]
set usergroup <name1>, <name2>, ...
set portal-message-override-group {string}
config portal-message-overrides
Description: Individual message overrides.
set auth-disclaimer-page {string}
set auth-reject-page {string}
set auth-login-page {string}
set auth-login-failed-page {string}
end
set portal-type [auth|auth+disclaimer|...]
set selected-usergroups <name1>, <name2>, ...
set security-exempt-list {string}
set security-redirect-url {var-string}
set auth-cert {string}
set auth-portal-addr {string}
set intra-vap-privacy [enable|disable]
set schedule <name1>, <name2>, ...
set ldpc [disable|rx|...]
set high-efficiency [enable|disable]
set target-wake-time [enable|disable]
set port-macauth [disable|radius|...]
set port-macauth-timeout {integer}
set port-macauth-reauth-timeout {integer}
set bss-color-partial [enable|disable]
set mpsk-profile {string}
set split-tunneling [enable|disable]
set nac [enable|disable]
set nac-profile {string}
set vlanid {integer}
set vlan-auto [enable|disable]
set dynamic-vlan [enable|disable]
set captive-portal-ac-name {string}
set captive-portal-auth-timeout {integer}
set multicast-rate [0|6000|...]
set multicast-enhance [enable|disable]
set igmp-snooping [enable|disable]
set dhcp-address-enforcement [enable|disable]
set broadcast-suppression {option1}, {option2}, ...
set ipv6-rules {option1}, {option2}, ...
set me-disable-thresh {integer}
set mu-mimo [enable|disable]
set probe-resp-suppression [enable|disable]
set probe-resp-threshold {string}
set radio-sensitivity [enable|disable]
set quarantine [enable|disable]
set radio-5g-threshold {string}
set radio-2g-threshold {string}
config vlan-name
Description: Table for mapping VLAN name to VLAN ID.
edit <name>
set vlan-id {integer}
next
end
set vlan-pooling [wtp-group|round-robin|...]
config vlan-pool
Description: VLAN pool.
edit <id>
set wtp-group {string}
next
end
set dhcp-option43-insertion [enable|disable]
set dhcp-option82-insertion [enable|disable]
set dhcp-option82-circuit-id-insertion [style-1|style-2|...]
set dhcp-option82-remote-id-insertion [style-1|disable]
set ptk-rekey [enable|disable]
set ptk-rekey-intv {integer}
set gtk-rekey [enable|disable]
set gtk-rekey-intv {integer}
set eap-reauth [enable|disable]
set eap-reauth-intv {integer}
set qos-profile {string}
set hotspot20-profile {string}
set access-control-list {string}
set primary-wag-profile {string}
set secondary-wag-profile {string}
set tunnel-echo-interval {integer}
set tunnel-fallback-interval {integer}
set rates-11a {option1}, {option2}, ...
set rates-11bg {option1}, {option2}, ...
set rates-11n-ss12 {option1}, {option2}, ...
set rates-11n-ss34 {option1}, {option2}, ...
set rates-11ac-mcs-map {string}
set rates-11ax-mcs-map {string}
set utm-profile {string}
set utm-status [enable|disable]
set utm-log [enable|disable]
set ips-sensor {string}
set application-list {string}
set antivirus-profile {string}
set webfilter-profile {string}
set scan-botnet-connections [disable|monitor|...]
set address-group {string}
set address-group-policy [disable|allow|...]
set mac-filter [enable|disable]
set mac-filter-policy-other [allow|deny]
config mac-filter-list
Description: Create a list of MAC addresses for MAC address filtering.
edit <id>
set mac {mac-address}
set mac-filter-policy [allow|deny]
next
end
set sticky-client-remove [enable|disable]
set sticky-client-threshold-5g {string}
set sticky-client-threshold-2g {string}
set sticky-client-threshold-6g {string}
set bstm-rssi-disassoc-timer {integer}
set bstm-load-balancing-disassoc-timer {integer}
set bstm-disassociation-imminent [enable|disable]
set beacon-advertising {option1}, {option2}, ...
set osen [enable|disable]
set application-detection-engine [enable|disable]
set application-dscp-marking [enable|disable]
set application-report-intv {integer}
set l3-roaming [enable|disable]
set l3-roaming-mode [direct|indirect]
next
end
config wireless-controller vap
|
Parameter |
Description |
Type |
Size |
Default |
||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
fast-roaming |
Enable/disable fast-roaming, or pre-authentication, where supported by clients . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-fast-roaming |
Enable/disable fast roaming or pre-authentication with external APs not managed by the FortiGate . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mesh-backhaul |
Enable/disable using this VAP as a WiFi mesh backhaul . This entry is only available when security is set to a WPA type or open. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
atf-weight |
Airtime weight in percentage . |
integer |
Minimum value: 0 Maximum value: 100 |
20 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
max-clients |
Maximum number of clients that can connect simultaneously to the VAP . |
integer |
Minimum value: 0 Maximum value: 4294967295 |
0 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
max-clients-ap |
Maximum number of clients that can connect simultaneously to the VAP per AP radio . |
integer |
Minimum value: 0 Maximum value: 4294967295 |
0 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ssid |
IEEE 802.11 service set identifier (SSID) for the wireless interface. Users who wish to use the wireless network must configure their computers to access this SSID name. |
string |
Not Specified |
fortinet |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
broadcast-ssid |
Enable/disable broadcasting the SSID . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
security |
Security mode for the wireless interface . |
option |
- |
wpa2-only-personal |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
pmf |
Protected Management Frames . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
pmf-assoc-comeback-timeout |
Protected Management Frames . |
integer |
Minimum value: 1 Maximum value: 20 |
1 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
pmf-sa-query-retry-timeout |
Protected Management Frames . |
integer |
Minimum value: 1 Maximum value: 5 |
2 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
okc |
Enable/disable Opportunistic Key Caching . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mbo |
Enable/disable Multiband Operation . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
gas-comeback-delay |
GAS comeback delay . |
integer |
Minimum value: 100 Maximum value: 10000 |
500 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
gas-fragmentation-limit |
GAS fragmentation limit . |
integer |
Minimum value: 512 Maximum value: 4096 |
1024 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
mbo-cell-data-conn-pref |
MBO cell data connection preference . |
option |
- |
prefer-not |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
voice-enterprise |
Enable/disable 802.11k and 802.11v assisted Voice-Enterprise roaming . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
neighbor-report-dual-band |
Enable/disable dual-band neighbor report . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
fast-bss-transition |
Enable/disable 802.11r Fast BSS Transition . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ft-mobility-domain |
Mobility domain identifier in FT . |
integer |
Minimum value: 1 Maximum value: 65535 |
1000 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ft-r0-key-lifetime |
Lifetime of the PMK-R0 key in FT, 1-65535 minutes. |
integer |
Minimum value: 1 Maximum value: 65535 |
480 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ft-over-ds |
Enable/disable FT over the Distribution System (DS). |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-groups |
SAE-Groups. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
owe-groups |
OWE-Groups. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
owe-transition |
Enable/disable OWE transition mode support. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
owe-transition-ssid |
OWE transition mode peer SSID. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
additional-akms |
Additional AKMs. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
eapol-key-retries |
Enable/disable retransmission of EAPOL-Key frames . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
tkip-counter-measure |
Enable/disable TKIP counter measure. |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-web |
URL of external authentication web server. |
var-string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-web-format |
URL query parameter detection . |
option |
- |
auto-detect |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
external-logout |
URL of external authentication logout server. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-username-delimiter |
MAC authentication username delimiter . |
option |
- |
hyphen |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-password-delimiter |
MAC authentication password delimiter . |
option |
- |
hyphen |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-calling-station-delimiter |
MAC calling station delimiter . |
option |
- |
hyphen |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-called-station-delimiter |
MAC called station delimiter . |
option |
- |
hyphen |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-case |
MAC case . |
option |
- |
uppercase |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-auth-bypass |
Enable/disable MAC authentication bypass. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-auth |
Enable/disable RADIUS-based MAC authentication of clients . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-auth-server |
RADIUS-based MAC authentication server. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-mpsk-auth |
Enable/disable RADIUS-based MAC authentication of clients for MPSK authentication . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-mpsk-timeout |
RADIUS MAC MPSK cache timeout interval . |
integer |
Minimum value: 300 Maximum value: 864000 |
86400 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-mac-auth-usergroups |
Selective user groups that are permitted for RADIUS mac authentication. User group name. |
string |
Maximum length: 79 |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
auth |
Authentication protocol. |
option |
- |
psk |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
encrypt |
Encryption protocol to use (only available when security is set to a WPA type). |
option |
- |
AES |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
keyindex |
WEP key index . |
integer |
Minimum value: 1 Maximum value: 4 |
1 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
key |
WEP Key. |
password |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
passphrase |
WPA pre-shared key (PSK) to be used to authenticate WiFi users. |
password |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-password |
WPA3 SAE password to be used to authenticate WiFi users. |
password |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-h2e-only |
Use hash-to-element-only mechanism for PWE derivation . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-pk |
Enable/disable WPA3 SAE-PK . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sae-private-key |
Private key used for WPA3 SAE-PK authentication. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radius-server |
RADIUS server to be used to authenticate WiFi users. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-standalone |
Enable/disable AP local standalone . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-standalone-nat |
Enable/disable AP local standalone NAT mode. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ip |
IP address and subnet mask for the local standalone NAT subnet. |
ipv4-classnet-host |
Not Specified |
0.0.0.0 0.0.0.0 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-lease-time |
DHCP lease time in seconds for NAT IP address. |
integer |
Minimum value: 300 Maximum value: 8640000 |
2400 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-standalone-dns |
Enable/disable AP local standalone DNS. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-standalone-dns-ip |
IPv4 addresses for the local standalone DNS. |
ipv4-address |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-bridging |
Enable/disable bridging of wireless and Ethernet interfaces on the FortiAP . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-lan |
Allow/deny traffic destined for a Class A, B, or C private IP address . |
option |
- |
allow |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-authentication |
Enable/disable AP local authentication. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
usergroup |
Firewall user group to be used to authenticate WiFi users. User group name. |
string |
Maximum length: 79 |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
portal-message-override-group |
Replacement message group for this VAP (only available when security is set to a captive portal type). |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
portal-type |
Captive portal functionality. Configure how the captive portal authenticates users and whether it includes a disclaimer. |
option |
- |
auth |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
selected-usergroups |
Selective user groups that are permitted to authenticate. User group name. |
string |
Maximum length: 79 |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
security-exempt-list |
Optional security exempt list for captive portal authentication. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
security-redirect-url |
Optional URL for redirecting users after they pass captive portal authentication. |
var-string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
auth-cert |
HTTPS server certificate. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
auth-portal-addr |
Address of captive portal. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
intra-vap-privacy |
Enable/disable blocking communication between clients on the same SSID . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
schedule |
Firewall schedules for enabling this VAP on the FortiAP. This VAP will be enabled when at least one of the schedules is valid. Separate multiple schedule names with a space. Schedule name. |
string |
Maximum length: 35 |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
ldpc |
VAP low-density parity-check (LDPC) coding configuration. |
option |
- |
rxtx |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
high-efficiency |
Enable/disable 802.11ax high efficiency . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
target-wake-time |
Enable/disable 802.11ax target wake time . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
port-macauth |
Enable/disable LAN port MAC authentication . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
port-macauth-timeout |
LAN port MAC authentication idle timeout value . |
integer |
Minimum value: 60 Maximum value: 65535 |
600 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
port-macauth-reauth-timeout |
LAN port MAC authentication re-authentication timeout value . |
integer |
Minimum value: 120 Maximum value: 65535 |
7200 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
bss-color-partial |
Enable/disable 802.11ax partial BSS color . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mpsk-profile |
MPSK profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
split-tunneling |
Enable/disable split tunneling . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
nac |
Enable/disable network access control. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
nac-profile |
NAC profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
vlanid |
Optional VLAN ID. |
integer |
Minimum value: 0 Maximum value: 4094 |
0 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
vlan-auto |
Enable/disable automatic management of SSID VLAN interface. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dynamic-vlan |
Enable/disable dynamic VLAN assignment. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
captive-portal-ac-name |
Local-bridging captive portal ac-name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
captive-portal-auth-timeout |
Hard timeout - AP will always clear the session after timeout regardless of traffic . |
integer |
Minimum value: 0 Maximum value: 864000 |
0 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
multicast-rate |
Multicast rate . |
option |
- |
0 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
multicast-enhance |
Enable/disable converting multicast to unicast to improve performance . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
igmp-snooping |
Enable/disable IGMP snooping. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-address-enforcement |
Enable/disable DHCP address enforcement . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
broadcast-suppression |
Optional suppression of broadcast messages. For example, you can keep DHCP messages, ARP broadcasts, and so on off of the wireless network. |
option |
- |
dhcp-up dhcp-ucast arp-known |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ipv6-rules |
Optional rules of IPv6 packets. For example, you can keep RA, RS and so on off of the wireless network. |
option |
- |
drop-icmp6ra drop-icmp6rs drop-llmnr6 drop-icmp6mld2 drop-dhcp6s drop-dhcp6c ndp-proxy drop-ns-dad |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
me-disable-thresh |
Disable multicast enhancement when this many clients are receiving multicast traffic. |
integer |
Minimum value: 2 Maximum value: 256 |
32 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
mu-mimo |
Enable/disable Multi-user MIMO . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
probe-resp-suppression |
Enable/disable probe response suppression . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
probe-resp-threshold |
Minimum signal level/threshold in dBm required for the AP response to probe requests . |
string |
Not Specified |
-80 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radio-sensitivity |
Enable/disable software radio sensitivity . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
quarantine |
Enable/disable station quarantine . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
radio-5g-threshold |
Minimum signal level/threshold in dBm required for the AP response to receive a packet in 5G band. |
string |
Not Specified |
-76 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
radio-2g-threshold |
Minimum signal level/threshold in dBm required for the AP response to receive a packet in 2.4G band . |
string |
Not Specified |
-79 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
vlan-pooling |
Enable/disable VLAN pooling, to allow grouping of multiple wireless controller VLANs into VLAN pools . When set to wtp-group, VLAN pooling occurs with VLAN assignment by wtp-group. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option43-insertion |
Enable/disable insertion of DHCP option 43 . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option82-insertion |
Enable/disable DHCP option 82 insert . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option82-circuit-id-insertion |
Enable/disable DHCP option 82 circuit-id insert . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhcp-option82-remote-id-insertion |
Enable/disable DHCP option 82 remote-id insert . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ptk-rekey |
Enable/disable PTK rekey for WPA-Enterprise security. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ptk-rekey-intv |
PTK rekey interval . |
integer |
Minimum value: 1800 Maximum value: 864000 |
86400 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
gtk-rekey |
Enable/disable GTK rekey for WPA security. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
gtk-rekey-intv |
GTK rekey interval . |
integer |
Minimum value: 1800 Maximum value: 864000 |
86400 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
eap-reauth |
Enable/disable EAP re-authentication for WPA-Enterprise security. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
eap-reauth-intv |
EAP re-authentication interval . |
integer |
Minimum value: 1800 Maximum value: 864000 |
86400 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
qos-profile |
Quality of service profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
hotspot20-profile |
Hotspot 2.0 profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
access-control-list |
Profile name for access-control-list. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
primary-wag-profile |
Primary wireless access gateway profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
secondary-wag-profile |
Secondary wireless access gateway profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
tunnel-echo-interval |
The time interval to send echo to both primary and secondary tunnel peers . |
integer |
Minimum value: 1 Maximum value: 65535 |
300 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
tunnel-fallback-interval |
The time interval for secondary tunnel to fall back to primary tunnel . |
integer |
Minimum value: 0 Maximum value: 65535 |
7200 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11a |
Allowed data rates for 802.11a. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11bg |
Allowed data rates for 802.11b/g. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11n-ss12 |
Allowed data rates for 802.11n with 1 or 2 spatial streams. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11n-ss34 |
Allowed data rates for 802.11n with 3 or 4 spatial streams. |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11ac-mcs-map |
Comma separated list of max supported VHT MCS for spatial streams 1 through 8. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
rates-11ax-mcs-map |
Comma separated list of max supported HE MCS for spatial streams 1 through 8. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
utm-profile |
UTM profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
utm-status |
Enable to add one or more security profiles (AV, IPS, etc.) to the VAP. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
utm-log |
Enable/disable UTM logging. |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ips-sensor |
IPS sensor name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
application-list |
Application control list name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
antivirus-profile |
AntiVirus profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
webfilter-profile |
WebFilter profile name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
scan-botnet-connections |
Block or monitor connections to Botnet servers or disable Botnet scanning. |
option |
- |
monitor |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
address-group |
Firewall Address Group Name. |
string |
Not Specified |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
address-group-policy |
Configure MAC address filtering policy for MAC addresses that are in the address-group. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-filter |
Enable/disable MAC filtering to block wireless clients by mac address. |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mac-filter-policy-other |
Allow or block clients with MAC addresses that are not in the filter list. |
option |
- |
allow |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-remove |
Enable/disable sticky client remove to maintain good signal level clients in SSID . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-threshold-5g |
Minimum signal level/threshold in dBm required for the 5G client to be serviced by the AP . |
string |
Not Specified |
-76 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-threshold-2g |
Minimum signal level/threshold in dBm required for the 2G client to be serviced by the AP . |
string |
Not Specified |
-79 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
sticky-client-threshold-6g |
Minimum signal level/threshold in dBm required for the 6G client to be serviced by the AP . |
string |
Not Specified |
-76 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
bstm-rssi-disassoc-timer |
Time interval for client to voluntarily leave AP before forcing a disassociation due to low RSSI . |
integer |
Minimum value: 1 Maximum value: 2000 |
200 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
bstm-load-balancing-disassoc-timer |
Time interval for client to voluntarily leave AP before forcing a disassociation due to AP load-balancing . |
integer |
Minimum value: 1 Maximum value: 30 |
10 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
bstm-disassociation-imminent |
Enable/disable forcing of disassociation after the BSTM request timer has been reached . |
option |
- |
enable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
beacon-advertising |
Fortinet beacon advertising IE data . |
option |
- |
|
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
osen |
Enable/disable OSEN as part of key management . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
application-detection-engine |
Enable/disable application detection engine . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
application-dscp-marking |
Enable/disable application attribute based DSCP marking . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
application-report-intv |
Application report interval . |
integer |
Minimum value: 30 Maximum value: 864000 |
120 |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
l3-roaming |
Enable/disable layer 3 roaming . |
option |
- |
disable |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
l3-roaming-mode |
Select the way that layer 3 roaming traffic is passed . |
option |
- |
direct |
||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
config portal-message-overrides
|
Parameter |
Description |
Type |
Size |
Default |
|---|---|---|---|---|
|
auth-disclaimer-page |
Override auth-disclaimer-page message with message from portal-message-overrides group. |
string |
Not Specified |
|
|
auth-reject-page |
Override auth-reject-page message with message from portal-message-overrides group. |
string |
Not Specified |
|
|
auth-login-page |
Override auth-login-page message with message from portal-message-overrides group. |
string |
Not Specified |
|
|
auth-login-failed-page |
Override auth-login-failed-page message with message from portal-message-overrides group. |
string |
Not Specified |
|
config vlan-name
|
Parameter |
Description |
Type |
Size |
Default |
|---|---|---|---|---|
|
vlan-id |
VLAN ID. |
integer |
Minimum value: 0 Maximum value: 4094 |
0 |
config vlan-pool
|
Parameter |
Description |
Type |
Size |
Default |
|---|---|---|---|---|
|
wtp-group |
WTP group name. |
string |
Not Specified |
|
config mac-filter-list
|
Parameter |
Description |
Type |
Size |
Default |
||||||
|---|---|---|---|---|---|---|---|---|---|---|
|
mac |
MAC address. |
mac-address |
Not Specified |
00:00:00:00:00:00 |
||||||
|
mac-filter-policy |
Deny or allow the client with this MAC address. |
option |
- |
deny |
||||||
|
|
|
|||||||||