Aller au contenu

Borne_RdC_Couloir

Criticite C2 — IMPORTANT

Borne WiFi FortiAP managee par le FortiGate-60F. Couvre le rez-de-chaussee bureaux (couloir informatique). Panne = perte de couverture WiFi au RdC pour les employes et visiteurs.

Identite

Champ Valeur
Nom Borne_RdC_Couloir
Modele Fortinet FortiAP 231G (FAP231G)
S/N A completer
MAC A completer
OS FortiAP OS
Firmware FP231G-v7.4-build0713
Profil FortiAP FAP231G
Emplacement RdC, couloir informatique
Port physique BAIE_BUREAU_48POE port14
IP Management 10.1.250.101 (V250 LAN_MGMT)
Protocole management CAPWAP (FortiGate -> FortiAP)
Alimentation PoE depuis FortiSwitch S148F-FPOE
SSIDs diffuses Soreal_Wifi + Soreal_Visiteurs
Criticite C2 — important
Statut Actif (Online)

Incoherence port physique

Le document cablage-brassage-vonnas (base sur les tables MAC FortiSwitch) indique que la MAC 48:3a:02:10:33:40 (Borne_RdC_Couloir_info) est connectee sur port15, tandis que la MAC 48:3a:02:10:0b:40 (Borne_Etage_Couloir) est sur port14. A verifier sur site pour confirmer le port reel.

Credentials

Borne managee — pas de credentials propres

Les FortiAP managees n'ont pas de compte local configurable. L'administration se fait exclusivement via le FortiGate-60F (WiFi Controller).

Acces Reference
FortiGate admin (GUI/CLI) Voir coffre-fort > FortiGate > admin
ALLEO (infogerant) Contacter ALLEO pour acces d'urgence

Reseaux WiFi diffuses (SSIDs)

SSID Securite Mode VLAN Usage Bandes
Soreal_Wifi WPA2 Personal (PSK) Local Bridge V1 (LAN_ADMIN) ? A confirmer Corporate — employes 2.4 GHz + 5 GHz
Soreal_Visiteurs WPA2 Personal (PSK) Local Bridge V11 (LAN_VISITEUR) ? A confirmer Visiteurs 2.4 GHz + 5 GHz

Radios et canaux

Radio Bande SSID diffuses Canal
Radio 1 2.4 GHz Soreal_Visiteurs + Soreal_Wifi 1
Radio 2 5 GHz Soreal_Visiteurs + Soreal_Wifi 100

Configuration commune

Parametre Valeur
Traffic mode Bridge
VRF ID 0
Client limit Desactive
Beacon advertising Nom et Modele desactives
PSK Mode Single (meme cle pour tous les clients)

Securite WiFi

Le SSID corporate utilise WPA2 Personal (PSK partagee). Pas de traçabilite individuelle. En cas de compromission de la cle, tous les utilisateurs sont affectes. Migration vers WPA2/WPA3 Enterprise (802.1X + RADIUS/AD) recommandee.

Conflit canal 2.4 GHz

Canal 1 partage avec Borne_Salle_Reunion — risque d'interferences. Ajuster les canaux (1, 6, 11) recommande.

Dependances

Upstream — Borne_RdC_Couloir depend de :

Composant Impact si absent
FortiGate-60F (WiFi Controller) Borne isolee — plus de management, SSIDs potentiellement perdus
BAIE_BUREAU_48POE (FortiSwitch S148F-FPOE) Pas d'alimentation PoE ni de connectivite reseau — borne eteinte

Downstream — Depend de Borne_RdC_Couloir :

Element Impact si borne en panne
Utilisateurs WiFi RdC (Soreal_Wifi) Perte acces WiFi bureaux au RdC
Visiteurs RdC (Soreal_Visiteurs) Perte acces WiFi visiteurs au RdC

Reseau

Adresses IP

Interface Adresse IP VLAN Usage
Management 10.1.250.101 V250 (LAN_MGMT) Adresse CAPWAP, management par FortiGate

VLANs transportes

VLAN Nom Usage WiFi
V250 LAN_MGMT Management CAPWAP
V1 LAN_ADMIN (a confirmer) SSID Soreal_Wifi (corporate)
V11 LAN_VISITEUR (a confirmer) SSID Soreal_Visiteurs

Connexion physique

Element Detail
Switch BAIE_BUREAU_48POE (FortiSwitch S148F-FPOE, S/N S148FFTF23055545)
Port port14
Alimentation PoE native via FortiSwitch
Debit lien 1 Gbps

Sauvegarde

Champ Valeur
Type Configuration stockee sur le FortiGate (WiFi Controller)
Outil FortiGate — config integree
Frequence Temps reel (toute modification est sauvegardee sur le FortiGate)
RPO ~0
Statut OK

Pas de sauvegarde locale

Les FortiAP managees ne stockent pas leur configuration localement. La configuration complete (SSIDs, radios, canaux, profils) est conservee sur le FortiGate-60F.

Attention — FortiGate non sauvegarde

Le FortiGate 60F lui-meme n'a aucune sauvegarde automatisee documentee. La perte de sa configuration entrainerait la perte de la configuration de toutes les bornes WiFi.

Restauration

A REDIGER

Aucune fiche reflexe n'existe pour cet equipement. Procedure de restauration a creer par Sentinel (A7).

Informations connues

  • Les FortiAP sont geres via le FortiGate-60F (WiFi Controller)
  • Alimentes en PoE via BAIE_BUREAU_48POE
  • En cas de remplacement : connecter le nouveau FortiAP sur le meme port PoE, il sera auto-provisionne
  • Configuration stockee sur le FortiGate (pas sur la borne)
  • Verifier la couverture WiFi apres remplacement

Contact support

Entite Contact Remarque
Fortinet (constructeur) A completer Support materiel et logiciel FortiAP
ALLEO (infogerant) A completer Gestion quotidienne, WiFi controller, monitoring

Supervision

Outil Type Couverture Remarque
FortiGate WiFi Controller Monitoring temps reel Clients connectes, signal, statut online/offline Via GUI FortiGate https://10.1.250.254
FortiAnalyzer Logs, reporting Historique connexions, evenements WiFi Gere par prestataire externe (ALLEO)

Supervision partielle

Les FortiAP sont supervisees via le FortiGate (WiFi Controller) en temps reel. L'historique et les alertes sont geres par FortiAnalyzer chez le prestataire. Pas de monitoring independant.

Historique

Date Evenement Auteur
2026-02-17 Creation de la fiche equipement A2-Cataloger
— A completer : date de mise en service —
— A completer : historique firmware —

Sources

Cette fiche consolide les informations issues des documents suivants :

Document Informations extraites
FortiGate-60F Section FortiAP — IPs, ports physiques
documentation-wifi-vonnas Modele, firmware, SSIDs, radios, canaux, securite
infrastructure-vonnas-synthese MACs FortiAP, ports FortiSwitch
plan-adressage-ip-vonnas Adresse IP 10.1.250.101 sur V250
cablage-brassage-vonnas Detail port-par-port BAIE_BUREAU_48POE, MACs
documentation-supervision-vonnas Couverture supervision FortiAP

Voir aussi

Fiche equipement generee le 2026-02-17 | A2-Cataloger | Pas de fiche reflexe