Unifi ap настройка через браузер
Wi-FI сети прочно вошли в нашу жизнь и уверенно обосновались на улицах, в домах и офисах. Вот и у меня на работе начальство и менеджеры обзавелись продукцией «какой-то фруктовой компании» и возжелали вайфаю. Первой мыслью было купить пару бытовых Wi-Fi роутеров, настроить один как БС, второй как репитер и дело, казалось бы, в шляпе. Но тут есть одно неудобство, при первом переключении между точками приходиться снова вводить пароль доступа. А так как площадь офиса вскоре должна была увеличиться вдвое и соответственно должно было увеличиться количество таких переключений, было принято решение настроить Wi-Fi с бесшовным роумингом. До недавнего времени на рынке данного оборудования бал правили гиганты Cisco,HP и иже сними. Стоит ли говорить, что цена их решений составляет десятки и сотни тысяч рублей. Но спасибо бесценному habrahabr и данной статье, которая поведала о совсем недорогом решении основанном на Unifi. UniFi продукт компании Ubiquiti — система корпоративного Wi-Fi с бесплатным контроллером. Я опишу весь процесс разворачивания сети на основе Unifi от настройки роутера до монтажа точек на потолок исходя из личного опыта.
Настройка роутера.
Т.к. Unifi Access Point (AP) не являются самостоятельными устройствами, для полноценной жизни им необходим роутер. В моем примере таковым является Netgear JWNR2000 и все представленные настройки, коих немного, будут от него. Внешний IP адрес у меня статический, поэтому мастер установки уверенно посылаем в сад и переходим в секцию «Основные настройки». Здесь выставляем необходимые данные и жмем применить.
Также самим точкам Unifi необходим DHCP сервер. В роутере он включен по умолчанию, и я лишь закрепил IP адреса для своих AP для удобства.
Этих настроек достаточно, чтобы подключенные к Unifi клиенты смогли выйти в интернет. Остальные настройки на ваше усмотрение. Лично я включил возможность удаленного доступа через внешний адрес, и он не раз пригодился.
Замечания касательно Windows. Контроллер успешно запустился лишь на чистой установке. До этого на двух разных ноутбуках контроллер устанавливался, но запускаться упорно отказывался, хотя никаких конфликтов ни по портам, ни по чему еще либо, не было.
Если вы решите устанавливать контроллер на Linux, то вот тут есть хорошее руководство по установке на Ubuntu 10.10. Шаг про установку DHCP можете пропустить, потому что в нашем случае он есть на роутере. Если вкратце, то:
После установки, рекомендуется выключить репозиторий, так как могут возникнуть проблемы с установкой пакетов. Если ошибок не выскочило, то система установлена и уже даже работает.
4. После установки заходим на localhost:8080/, либо на IP-адрес:8080/, подтверждаем сертификат, и входим в систему через Ubiquiti UniFi Wizard.
Про план помещения.
Мне было интересно получить результат как на скриншотах в инете. Там где виден радиус распространения сигнала. Вставить картинку и кинуть на нее точки доступа из панельки слева не проблема, а вот с радиусом действия немного сложнее. Для этого нужно выставить масштаб, а делается это с помощью хитрой комбинации пальцев. Сначала щелкаем по треугольничку линейки, под ползунком увеличения вида, жмем мышкой в какой либо точке карты и тянем линию (она красного цвета). Линия должна быть совершенно определенного размера, который потом следует указать.
После того как мы указали масштаб, жмем на кнопку «Coverage» и любуемся фиолетово-оранжевыми разводами.
Подключение AP.
Сам монтаж точек на потолок никаких вопросов не вызывает. Они изначально рассчитаны для установки на потолочные плитки или стену и в комплекте есть все необходимое, а вот схема физического подключения до меня дошла не сразу. Хотя в руководстве есть вроде бы понятная иллюстрация.
Кстати: включать компьютер с контроллером непосредственно в свитч или роутер после настройки необязательно. Можно подключиться к WI-FI сети построенной на Unifi и управлять настройками через нее.
Но если вы выполните подключение по ней, то будете долго ждать каких-либо результатов. А ведь достаточно было нарисовать вот так.
Адаптер и точка доступа соединяются по порту «POE» а второй порт адаптера «LAN» включается в роутер, ну или свитч, как на картинке. Вот собственно и все. После запуска контроллера он сам найдет запущенные Unifi устройства о чем поведает индикатором «Pending». После этого следует перейти на вкладку «Access Point» и у найденных устройств нажать кнопку «Adopt». Устройства зарегистрируются в системе о чем, кроме всего прочего, сообщат зеленым светодиодом на корпусе.
Немного о бытовом.
Сброс настроек. Бывает что Unifi неудачно регистрируется или отваливается в процессе настройки и экспериментов. Вернуть настройки точки доступа в состояние по умолчанию, можно следующим образом. Узнать IP адрес (можно либо на вкладке «access point» контроллера, либо в секции «Подключенные устройства» Netgear роутера) и попытаться зайти на него через ssh. Тут один нюанс. Если точка успела зарегистрироваться, то заходить надо через имя и пароль которые вы установили на контроллере, если же нет, то имя и пароль дефолтные ubnt/ubnt. После успешного логина на точку, нужно выполнить команду 'syswrapper.sh restore-default'. Точка сбросит настройки после чего ее снова нужно будет зарегистрировать. У меня была ситуация, когда зайти на Unifi по ssh не удавалось. Уж я и резет ей жал (нажать скрепкой на пять секунд возле сетевого порта) и питание отключал/включал, ничего не помогало. Уже собрался было сдавать по гарантии. Но полежав денек и подключившись последовательно Розетка — Адаптер — POE порт адаптера — Unifi — L AN порт адаптера — роутер, и о чудо! И удалось зайти по ssh, и сбросить настойки, и успешно затем зарегистрировать.
После этого, чтобы разрешить кому-либо доступ, MAC адрес разрешенного устройства добавляем в DHCP (это было описано выше) и разрешенный IP удаляем из диапазона блокируемых адресов.
Вот собственно и весь процесс.
В целом система очень стабильная. Ежедневная нагрузка составляет 30-35пользователей и никаких замечаний пока не было. Монтаж и настройка системы занимают всего несколько часов, а расширение системы и того меньше. В общем впечатления самые положительные. Надеюсь что мой опыт кому-то пригодится и поможет.
Думаю, подавляющее большинство наших читателей сталкивалось с WiFi системой UniFi, и знает ее особенности. Как известно, одним из достоинств оборудования серии является возможность централизованной настройки через программный комплекс UniFi Controller, который позволяет управлять всеми устройствами серии через единый веб-интерфейс. Кроме того, UniFi Controller отвечает за сбор статистики, и дает доступ к множеству утилит, включая анализ загруженности каналов, и многое другое. С точки зрения организации WiFi сетей UniFi Controller организует обмен информацией между точками доступа, таким образом выстраивая единую сеть из множества устройств.
Однако, помимо достоинства подобной схемы, и, собственно очевидной необходимости для WiFi сетей уровня «предприятие», имела она и очевидный недостаток. Нередки случаи, когда UniFi устанавливается в небольшом загородном доме. Иногда клиенты хотят использовать UniFi даже в крупных квартирах. И развертывать отдельный сервер с UniFi Controller при этом достаточно затратно, да и не очень просто, для рядового пользователя.
Некоторые энтузиасты даже прошивали UniFi точек доступа различными версиями операционных систем AirOs, таким образом добиваясь их автономности. Данный способ в момент его появления мы достаточно подробно описывали на нашем сайте ранее. Однако, опять же, данный путь весьма непрост и подойдет разве что для профессионалов. Рядовым же пользователям данный путь был малодоступен по причине своей технической сложности.
И недавно разработчики Ubiquiti наконец добавили возможность работы WiFi точек доступа UniFi в автономном режиме «Standalone», который активируется через мобильное приложение UniFi, и не требует для работы точек доступа активной копии UniFi Controller. Итак, рассмотрим использование данного режима.
Конфигугриуем UniFi точки доступа в «Standalone»
- Прежде всего, физически подключаем нашу UniFi точку доступа в сеть. Для этого соединяем ее через комплектный инжектор питания PoE с любым LAN портом вашего маршрутизатора (подойдет маршрутизатор любого производителя).
- Снизу экрана вы увидите три вкладки – Controllers отвечает за отображение всех копий UniFi Controller, доступных для подключения, Account – соответственно позволяет управлять аккаунтами Ubiquiti, и нужная нам - Devices, показывающая все подключенные к вашей локальной сети UniFi точки доступа, не вошедшие в состав UniFi Controller.
- Жмем на вкладку Devices, и находим в ней нашу подключенную точку доступа. Кстати, есть возможность подключиться к настройкам отсканировав QR код, который располагается с обратной стороны точки доступа. Для этого нужно тапнуть в правом верхнем углу пункт «Conneсt to AP» и далее следовать подсказкам.
Следует отметить, что режим «Standalone» дает доступ далеко не ко всем функциям. В частности здесь нет возможности контролировать статистику, управлять оборудованием удаленно, с использованием «облака» сохраняя ваши настройки в нем. Подчеркнем, подобная настройка доступна только для WiFi точек доступа UniFi, другое оборудование не поддерживается.
Преимущества нового автономного режима UniFi Standalone.
«Standalone» режим сохраняет и возможность быстрой авторизации, в случае использования для всех точек доступа одного пароля (будет работать, если вы уже подключались к каждой из них и UniFi «запомнили» вас) Однако, уровня централизованного роуминга с поддержкой множества точек доступа и тонкой настройкой зон их действия добиться будет нельзя.
С другой стороны, примерная настройка 2-3 UniFi точек доступа вручную, с выставлением методом подбора оптимальной мощности вполне осуществима.
Wi-Fi cеть, построенная на основе точек доступа UniFI - бесшовная. Это означает, что когда вы покидаете зону действия одной точки доступа и переходите в зону действия другой, вам не нужно подключаться заново.
Более того, связь вообще не прерывается на границе перехода - можно спокойно продолжать смотреть фильм, работать в браузерных приложениях и т.д. Такие Wi-Fi сети актуальны для гостиниц, университетов, а также офисов.
UniFI - линейка оборудования от Ubiquiti для создания бесшовных Wi-Fi сетей.
В рамках серии выпускаются:
- точки доступа для помещений (крепление на потолок или на стену); см.выше, на сером фоне
- точки доступа всепогодные наружные (крепление на мачту или на стену); см.выше, на голубом фоне
- программный контроллер UniFi - бесплатное программное обеспечение, которое можно скачать с официального сайта Ubiquiti.
Что нужно, чтобы построить UniFi-сеть?
1. Необходимое количество точек доступа UniFi, в т.ч. наружных, если вы планируете распространить Wi-Fi покрытие и на территорию снаружи здания.
2. Необходимое количество PoE-адаптеров к каждой точке (или свитч с поддержкой PoE).
3. Компьютер или ноутбук, на который будет установлен программный контроллер UnFi.
4. Маршрутизатор или коммутатор, к которому будут подключаться точки доступа и компьютер с установленным контроллером.
5. Источник бесперебойного питания (желательно) или сетевой фильтр для подключения оборудования.
В LAN порт точки UniFi подключается кабель, ведущий к роутеру или коммутатору, а в порт PoE - кабель к адаптеру (или PoE-свитчу). Компьютер или ноутбук также подключаются к маршрутизатору или коммутатору.
Если в какой-то части здания нельзя проложить кабель для точек доступа UniFi, можно некоторые из них подключить по беспроводному соединению и использовать как репитеры, увеличивая тем самым зону покрытия.
Однако следует помнить, что в этом случае скорость будет хуже, а зона действия сети - меньше, чем при стандартном проводном подключении.
Примерная схема соединения UniFi в единую сеть:
Системные требования к контроллеру
Для работы требуется Java, если на компьютере ее нет, программа-инсталлятор сама ее скачает и установит.
Также нужно иметь в виду, что если ваша учетная запись в Windows - на русском языке, могут возникнуть проблемы с работой контроллера. Лучше создать новую запись с именем пользователя на английском и устанавливать программу из-под него.
Порядок действий при развертывании сети UniFi
Шаг 1. Монтаж и подключение точек доступа.
Шаг 2. Установка и настройка программного контроллера.
Шаг 3. Расположение точек доступа на плане помещения.
Шаг 4. Настройка точек UniFi.
Шаг 1. Монтаж и подключение точек доступа
Монтируем точки доступа на потолок или стены (наружные на мачту или стену). Необходимые крепления для монтажа идут в комплекте.
Соединяем их с помощью сетевого кабеля с маршрутизатором и с адаптерами PoE. Включаем питание.
Индикаторы точек доступа должны светиться оранжевым, т.к. еще не подключены к сети.
Роутер следует настроить на автоматическую выдачу сетевых адресов, что бы устройства смогли получить IP-адреса для управления (если не установлено по умолчанию)
Шаг 2. Установка и настройка программного контроллера
Запускаем установку программного контроллера UniFi нажав Install . Установка занимает окло 15 секунд. Нажимаем Finish
Откроется окно контроллера. Его можно спрятать нажатием кнопки Hide. Но сперва следует нажать кнопку .
При попытке захода на локальный сайт утилиты управления появляется окно ошибки сертификата. Боятся предупреждения не стоит, ничего страшного не произошло, нужно нажать кнопку Продолжить открытие этого веб-узла .
(программа долго "висит" на инициализации и запуске, а потом сообщает об ошибке "Server taking too long to start..", по нескольким причинам:
1. Вы установили контроллер из-под пользователя с кириллицей в наименовании. Т. е. путь к файлам контроллера выглядит примерно так: C:\Users\Администратор\Ubiquiti UniFi. В этом случае нужно создать пользователя с именем на латинице (Admin, к примеру) и установить контроллер из-под него для всех пользователей.
2. Порты, которые должны использоваться контроллером для работы, заняты другими процессами. Их может использовать антивирус - попробуйте отключить его на время установки и запуска контроллера.
3. На компьютере используется Java не самой последней версии. Обновите Java.
4. Убейте те процессы Java, которые сейчас работают и запустите контроллер еще раз.
Игнорируем предупреждение о том, что сертификат не является доверенным.
В браузере Chrome это может выглядеть так:
или так
Жмем кнопку "Дополнительно", а после - "перейти на сайт. "
Выбираем страну и жмем Next. Поменять язык нельзя, т.к. не предлагается никакого другого, кроме English .
Следующий экран - discover - пропускаем, если у нас нет пока подключенных точек.
В разделе настройки DISCOVER отображаются все устройства UniFi , подключенные к сети, а так же их MAC и IP адреса. Следует отметить галочками нужные. Если показаны не все устройства – следует нажать кнопку Refresh для обновления списка.
На следующей вкладке создаем сеть UniFi: вписываем имя сети (SSID) и пароль доступа к сети (не менее 8 символов).
Можно также сразу создать открытый доступ к гостевой сети, поставив галочку в пункте Enable Guest Acess, и дав гостевой сети имя.
например,
На следующей вкладке задаем параметры доступа к контроллеру для управления сетью: логин администратора и пароль.
Поле Confirm - для повторения пароля.
Все, первичные настройки завершены, программа покажет нам на финишном экране название нашей сети (и гостевой, если мы ее создали), а также логин администратора.
После нажатия кнопки finish настройки сохранятся и запускается полноценный интерфейс контроллера который предлагает ввести учетные данные для входа – вводим ubnt в качестве логина и пароля.
Далее открывается стандартная схема помещения, которая совсем не отражает действительность. Запускаем графический редактор и рисуем свою. Результат сохраняем в файл формата PNG.
Шаг 3. Расположение точек доступа на плане помещения
Программа поддерживает форматы PNG, JPG, GIF и Google Maps.
Загрузить план помещения можно на вкладке Map - жмем кнопку в правой части экрана "Configure Maps" => "Add a Map" и выбираем файл для загрузки.
Далее нам нужно расположить на карте точки доступа. Однако для этого сначала их требуется подключить к контроллеру.
Компьютер или ноутбук с программным контроллером и точки доступа должны быть в одной подсети. Тогда контроллер сам обнаружит точки, и сообщит нам на вкладке Alerts, что их нужно подключить.
Нажимаем кнопку "Adop" напротив подключаемой точки UniFi.
Имейте в виду, что при первом подключении точка доступа UniFi некоторое время будет загружать конфигурацию, программное обеспечение и, возможно, обновления.
Нужно дождаться, пока статус точки на вкладке Access Points окончательно не обозначится как Connected.
Для расположения точки UniFi на плане перетаскиваем ее из левой части экрана (отдельная панель) на картинку с планом. Ползунок на плане служит для корректировки масштаба, значок треугольника под ползунком - для проведения линии на карте и обозначения ее метража.
В дальнейшем на плане легко будет отследить состояние точек доступа.
Точки, отключенные от контроллера или в состоянии isolated будут обозначаться красным цветом. Если вы опасаетесь "легким движением руки" сдвинуть точку UniFi на карте, ее положение можно зафиксировать, поставив значок замка.
Шаг 4. Настройка точек UniFi
Меню настройки и просмотра свойств каждого девайса доступно по щелчку по значку шестеренки рядом с точкой.
В настройках можно при желании настроить вручную параметры радиосигнала, присвоить точке метку, отключить пользователей и т.д.
Также полезная кнопка - locate. При ее нажатии начинает мигать иконка точки доступа на плане помещения в контроллере, а также светодиоидная индикация на самой точке.
Для настройки точки в качестве репитера (повторителя) ее нужно соединить с маршрутизатором, коммутатором или непосредственно с компьютером, чтобы подключить к контроллеру.
После того, как точка-репитер UniFi будет найдена контроллером и установлена, идем в ее параметры и на вкладке Configuration в пункте Wireless Uplinks в списке девайсов выбираем базовую точку, к которой она будет подключена.
Теперь нашу точку-ретранслятор UniFi можно отключать от маршрутизатора или компьютера и устанавливать в нужное место.
На плане помещения в веб-интерфейсе контроллера она будет обозначена небольшим значком радиосети.
Вся установка и настройка в общем занимает не более нескольких часов.
О настройке гостевой сети, для ограничения скорости для отдельных пользователей и т.д. вы узнаете из обзора -
Примечания и требования:
Для того, чтобы портал для гостей функционировал, сам контроллер UniFi должен работать постоянно. Гости перенаправляются на контроллер для доступа к гостевому порталу, и перенаправление не будет успешным, если контроллер недоступен.
Содержание
- Введение
- Почему гостевая сеть?
- Как создать гостевую сеть в UniFi-контроллере
- Как настроить гостевой контроль
- Как ограничить гостевую пропускную способность
- Как управлять гостевыми сетями
- Изоляция клиента в локальной сети
- Статьи по Теме
Введение
Во многих сетях доступ общественности стал необходимой и ценной функцией. От отелей, до аэропортов и кафе, гостевые сети выполняют потребности клиентов, одновременно минимизируя риски для безопасности и обеспечивая качественную беспроводную связь. UniFi позволяет администраторам использовать все возможности: от монетизации гостевого WiFi до расширенного управления гостями. В этой статье рассказывается, как настроить гостевую сеть и предлагаются некоторые рекомендации по управлению этими сетями в UniFi.
Почему гостевая сеть?
Почти каждая беспроводная сеть должна обеспечивать доступ как к постоянным, так и к временным пользователям.
Чтобы обеспечить безопасность и успех постоянной локальной беспроводной сети, необходимо разделять временных и постоянных пользователей своей сети.
Это дает очевидные преимущества, такие как отсутствие необходимости запоминать сетевой ключ WPA или поиск творческого способа сказать «нет» вашему соседу, а также гарантирует, что внутренние операции и ресурсы защищены от гостей, которые могли бы использовать вашу сеть.
Гостевые сети предлагают ряд других преимуществ:
- Дополнительные параметры авторизации, такие как социальные входы
- Возможность предоставления условий для доступа к сети
- Возможности монетизации
- Брендинг
- Возможность ограничения пропускной способности для гостей
- Изоляция клиента на уровне AP: используйте изолирование портов для сетевой изоляции
- Более короткие условия доступа к беспроводной сети
- И многое другое…
Чтобы помочь вам извлечь выгоду из преимуществ этой функции, оставшаяся часть этой статьи объяснит, как настроить гостевую сеть и как настроить соответствующие параметры.
Как создать гостевую сеть в UniFi-контроллере
1. Откройте свой контроллер UniFi и перейдите в « Настройки» > « Беспроводные сети» .
2. Чтобы создать новую гостевую сеть, выберите « Создать новую беспроводную сеть» , иначе измените существующую сеть.
3. Введите имя, чтобы назначить эту сеть в качестве гостевой сети.
4. Выберите метод, который будет использоваться для аутентификации гостевой сети. Можно использовать ключ безопасности, а также использовать гостевой портал.
5. Чтобы сделать эту новую сеть гостевой сетью, установите флажок «Применить гостевые политики . ».
Далее в этой статье объясняется, что составляет гостевую политику, связанную с этим параметром, и как настроить эти функции.
Как настроить гостевой контроль
В контроллере UniFi в разделе «Управление гостями» администраторы настраивают пользовательский гостевой портал и определяют, какие подсетей они должны и не должны иметь доступ до и после авторизации.
1. Откройте контроллер UniFi.
2. Выберите «Настройки»> «Управление гостями».
3. Если вы хотите, чтобы гости взаимодействовали с порталом, нажмите « Включить гостевой портал» . Это позволит открыть дополнительные параметры, включая метод аутентификации, связанный с гостевым порталом, срок действия и т. Д.
4. В разделе «Настройка портала» выберите «AngularJS» и «Legacy JSP». AngularJS позволяет настраивать и просматривать параметры настройки портала. Legacy JSP предоставляет вам нашу классическую простую целевую страницу для гостей.
5. Контроль доступа позволяет вам определять подсети, необходимые для доступа к устройствам до и после авторизации. Примером примера, в котором может быть полезен предварительный авторизационный доступ, является обеспечение того, чтобы устройства могли получить доступ к гостевому порталу до его авторизации. - Чтобы сделать это, просто укажите подсеть, содержащую IP-адрес гостевого портала. Аналогично, если во внутренней сети есть подсеть, которую вы не хотите разрешать своим посетителям после подключения, вы можете использовать ограничения после авторизации для их определения.
Во многих случаях, когда портал недоступен, причиной неправильной настройки Контроля доступа является причина.
Как ограничить гостевую пропускную способность
Еще одна полезная функция в UniFi Controller - это возможность ограничить распределение полосы пропускания для разных групп пользователей. Это может быть важно для обеспечения того, чтобы гости не ограничивали производительность и скорость для постоянных пользователей / критически важных приложений. Чтобы ограничить гостевую пропускную способность, выполните следующие действия:
1. Выберите «Настройки»> «Группы пользователей»
2. Создайте новую группу пользователей.
3. Определите требуемый предел пропускной способности.
Затем добавьте эту группу в гостевую сеть:
4. Перейдите в «Настройки»> «Беспроводные сети».
5. Выберите соответствующую гостевую сеть и разверните расширенные параметры.
6. Выберите раскрывающийся список рядом с Группой пользователей и выберите гостевую группу пользователей.
7. Нажмите « Сохранить», чтобы применить изменения.
Как управлять гостевыми сетями
После того, как была создана гостевая сеть, рекомендуется проверить и оценить функции и производительность, чтобы гарантировать, что гости не столкнутся с трудностями и не потребуют ненужной помощи при подключении к WiFi. По мере продолжения работы вашей гостевой сети убедитесь, что ваша гостевая сеть не забивает вашу частную сеть. Оцените безопасность и убедитесь, что гостевая сеть представляет минимальный риск для безопасности. Если изменения необходимы, эти параметры можно перенастроить и применить в любое время.
Изоляция клиента в локальной сети
После того, как у вас установлена гостевая сеть на стороне WLAN (AP), необходимо убедиться, что в локальной сети имеется достаточная изоляция, а также для предоставления общих служб, которые могут потребоваться (принтеры, серверы и т. Д.).
В дополнение к обеспечению желаемого изоляции клиента, локальной сети на стороне управления на изоляции клиента уменьшить / исключить ненужную широковещательной / многоадресной передачи данных, которые , если их не остановить будет оказывать неблагоприятное воздействие на установку с 10 или более точек доступа сети WLAN (см здесь для подробностей).
На приведенной ниже диаграмме показана обобщенная компоновка изоляции клиента по всей сети (WLAN и LAN), при этом все еще разрешая основные сетевые службы.
Вот как это сделать, как показано в приведенном выше примере в контроллере UniFi:
- Сначала откройте контроллер UniFi, который управляет вашей сетью.
- Перейдите на вкладку « Устройства » слева, чтобы увидеть свои устройства.
- Нажмите переключатель, на который вы хотите включить выделение портов, и перейдите на вкладку « Порты ».
- Выбирайте только порты, которые вы хотите включить для изоляции портов, или нажмите кнопку, чтобы выбрать все.
- Нажмите « Изменить выбранное» внизу.
- Перейдите в Advanced.
- Разверните дополнительные параметры.
- В разделе « Изоляция» выберите « Включить изоляцию порта» .
- Нажмите « Применить», чтобы завершить изменения.
Для более сложных конфигураций, связанных с вашей гостевой сетью, см. Соответствующие статьи ниже.
Ajax Systems
Alfa Network
Edge-Core
Edimax
M5Stack
Escene
GAOKE
HPE Aruba Networks
Info-Sys
ITElite
Keenetic
LigoWave
Mercusys
MikroTik
Rf elements
TG-NET
TOTOLINK
TP-Link
Ubiquiti Networks
Xiaomi
Yealink
Ruijie Networks
Teltonika
Fanvil
Wi-Tek
RAIDON
Synology
UNIVOIS
ATcom
HiWatch
Ivideon
Mean Well
MasterLAN
Nobelic
Jirous
Точки доступа WiFi
Контроллеры для точек доступа
Wi-Fi антенны
Материнские платы
Радиокарты
USB Wi-Fi адаптеры
Усилители Wi-Fi сигнала (репитеры)
Powerline адаптеры
GPS-трекеры
Блоки питания, РОЕ, инжекторы
Грозозащита
Кабель UTP, FTP, коннекторы
Патч-корды
Патч-Панели
Сетевые компоненты и инструмент
Корпуса
Крепежная фурнитура
Переходники и кабели USB, HDMI, DVI, SATA, 3RCA
Пигтейлы
Удлинители и сетевые фильтры
Силовой кабель
KVM переключатели
Роутеры с PоE
Роутеры проводные (без Wi-Fi)
Роутеры с Wi-Fi6 (802.11ax)
Коммутаторы с PoE
Неуправляемые коммутаторы
Управляемые коммутаторы
IP телефоны
VoIP шлюзы
IP-ATC
Аксессуары для VoIP-оборудования
IP-камеры
Регистраторы
Аксессуары для видеонаблюдения
Видеодомофоны
Аналоговые видеокамеры
SFP, SFP+,SFP28 - модули/патч-корды/DAC-кабель
Медиаконвертеры
Оптические патч-корды
Контроллеры
Датчики
Сетевые карты и адаптеры
Принт-серверы
Сетевые накопители (NAS, DAS)
USB-концентраторы
Универсальные внешние аккумуляторы
Источники бесперебойного питания
Аккумуляторные батареи
Сетевая система Ubiquiti UniFi хорошо известна как простой в настройке и экономически эффективный комплекс устройств, позволяющих организовать как беспроводную, так и проводную сеть масштаба предприятия. Однако, комплексность системы и необходимость использовать для управления выделенный компьютер с программным обеспечением контроллера сети (или аппаратный контроллер UniFi Cloud Key) до недавнего времени ограничивали использование UniFi в домашних условиях или в малых офисах, где были необходимы всего 1-2 точки доступа. Ситуация изменилась с выходом новых точек доступа серии UAP-AC и специализированного мобильного приложения для настройки.
1. Требования для использования точек доступа UniFi без контроллера.
Альтернативный метод конфигурации точек доступа без контроллера возможен при использовании устройств UAP-AC-Lite, UAP-AC-LR и UAP-AC-Pro. Требования к программному обеспечению и сети следующие:
- Прошивки точек доступа должны быть не ниже чем 3.4.4.3231. Если версия прошивки более ранняя, то ее необходимо обновить через ПО контроллера (возможно без адаптации точки) или через SSH.
- Точка доступа должна быть физически подключена к сети с DHCP сервисом.
- Точка доступа должна находиться в «заводском» состоянии (при включении световой индикатор горит постоянным белым светом).
2. Настройка точки доступа UAP-AC-LR.
На первом этапе необходимо установить мобильное приложение. Оно бесплатно в использовании и требует (для Android) версию операционной системы не хуже 4.1, а значит, может быть установлено практически на все современные смартфоны и планшеты. После установки и запуска приложения необходимо выбрать режим «использовать без контроллера».
Рисунок 1. Установка мобильного приложения.
Рисунок 2. Запуск мобильного приложения.
Для использования мобильного приложения необходимо указать ряд настроек включая логин и пароль администратора и страну использования (частоты и максимальная мощность точки доступа определяются региональным законодательством). Если не указать эти настройки сразу, приложение потребует указать их при подключении точки доступа.
Рисунок 4. Ввод настроек мобильного приложения.
Дальнейшая настройка может производиться в двух режимах. Первый предполагает, что точка доступа подключена к сети уже имеющей Wi-Fi, а мобильное устройство также подключено к этой сети. В этом случае поиск точки доступа выполняется автоматически.
Если сеть не имеет Wi-Fi, то применяется второй режим настройки. Точки доступа нового поколения UniFi-AC в «заводском» состоянии создают скрытую Wi-Fi сеть «Helper SSID». Для подключения мобильного устройства к этой сети необходимо войти в мобильном приложении в режим «Scan QR code» и сосканировать QR код, размещенный на тыльной стороне точки доступа. Мобильное устройство будет подключено к сети и будет выполнено обнаружение точки доступа.
Рисунок 5. QR код на тыльной стороне точки доступа.
Рисунок 6. Сканирование кода в мобильном приложении.
Рисунок 7. Подключение к Wi-Fi сети «Helper SSID».
Рисунок 8. Обнаружение устройства.
Рисунок 9. Список обнаруженных точек доступа.
Рисунок 10. Ввод настроек мобильного приложения при подключении точки доступа.
Мобильное приложение позволяет выполнить конфигурацию настроек точки доступа. Присутствуют некоторые ограничения. Так, если контроллер позволяет настроить до 4 SSID, то мобильное приложение дает возможность создать только одну сеть на радио. Настройки Wi-Fi могут быть как едиными для сети 2.4 и 5 ГГц, так и раздельными. После ввода параметров сети и применения настроек точка доступа перезагружается. После перезагрузки становится доступной нормальная сеть Wi-Fi. Сеть «Helper SSID» отключается.
Рисунок 11. Настройка сети Wi-Fi 2.4 ГГц.
Рисунок 12. Настройка сети Wi-Fi 5 ГГц.
Рисунок 13. Применение настроек.
Мобильное приложение позволяет выполнять обновление прошивки точки доступа (Firmware). Поиск новых версий прошивок осуществляется автоматически.
Рисунок 14. Запуск обновления прошивки.
Рисунок 15. Обновление прошивки точки доступа в процессе.
Мобильное приложение также, как и ПО контроллера, позволяет выполнить сканирование радиочастотного диапазона для выявления наиболее загруженных и свободных частотных каналов. В процессе сканирования Wi-Fi сеть будет недоступна. После завершения сканирования результаты будут представлены в виде диаграмм отдельно для каждого частотного диапазона и ширины частотного канала.
Рисунок 16. Результаты частотного сканирования для сети 2.4 ГГц (ширина канала 20 МГц).
Рисунок 17. Результаты частотного сканирования для сети 5 ГГц (ширина канала 20 МГц).
Помимо настройки отдельных точек доступа, мобильное приложение может использоваться и как удобный мобильный интерфейс для контроллера UniFi. Для использования приложения в этом качестве нужно указать адрес и параметры аутентификации для локального контроллера в сети или выполнить вход в «облачный» аккаунт Ubiquiti UniFi. После авторизации в мобильном приложении доступны все функции управления контроллером, аналогично WEB интерфейсу.
Читайте также: