Como separar rede administrativa e rede de visitantes no FortiGate?

Separe a rede administrativa e a de visitantes em VLANs e sub-redes diferentes, com DHCP próprio para cada uma. No FortiGate, crie as interfaces VLAN sobre o enlace trunk que chega ao switch, depois configure políticas distintas. A rede de visitantes deve acessar a internet, mas ser bloqueada para servidores, impressoras, câmeras e equipamentos administrativos. Permita somente serviços indispensáveis, como DNS e DHCP, e aplique perfis de segurança quando disponíveis. Nos access points, associe o SSID de visitantes à VLAN correta e ative isolamento de clientes quando fizer sentido. Teste o bloqueio entre redes antes de liberar o Wi-Fi ao público.