Одно из наиболее доступных и простых решений на рынке бесшовного WiFi можно реализовать на базе оборудования и ПО Ubiquiti серии Unifi. Рассмотрим базовый сценарий развертывания бесшовной беспроводной сети.
Установка Ubiquiti Unifi Controller
Ubiquiti Unifi Controller поддерживает сразу 3 платформы: Windows, Linux и Mac OS. Мы будем рассматривать его развертывание под Windows.
Cкачаем свежую версию контроллера с сайта Ubiquiti — https://www.ubnt.com/download/unifi — и запустим установку:
Процесс минималистичен, нельзя даже выбрать каталог для установки контроллера (к слову, он устанавливается в каталог %USERPROFILE%\Ubiquiti UniFi). После завершения установки, жмем Finish:
Настройка Ubiquiti Unifi Controller с помощью мастера UniFi Setup Wizard
В открывшемся окне контроллера жмем Launch a Browser to Manage the Network:
При первом запуске контроллера запускается мастер настройки. Выбираем страну и часовой пояс. При необходимости в этом же диалоговом окне можно запустить восстановление контроллера из резервной копии (см. зеленую стрелку на скриншоте). Жмем Next:
Контроллер сразу же обнаружит доступные точки доступа, подключенные к сети (если точки доступа присоединены к другому контроллеру, то в этом списке они не появятся). Отмечаем нужные нам точки доступа галочками и жмем Next:
На следующем шаге можно настроить первую WiFi сеть. Вводим ее SSID и ключ доступа. При необходимости можно сразу настроить гостевой доступ (см. зеленую стреку на скриншоте). Жмем Next:
Теперь создаем аккаунт администратора: вводим название учетной записи и пароль дважды. Next:
И завершаем работу мастера нажатием Finish:
Присоединение новых точек доступа к Ubiquiti Unifi Controller
После завершения работы мастера настройки, входим в контроллер под ранее созданной учетной записью администратора:
И попадаем в панель управления контроллером:
Доприсоединим точки доступа к контроллеру. Нужная нам точка доступа находится под управлением другого контроллера. Установим над ней контроль: войдем в меню Devices, кликнем по ней, в появившемся справа окне свойств нажмем Advanced Options:
Введем ее логин и пароль (по умолчанию — ubnt/ubnt) и нажмем Adopt:
Спустя полминуты точка доступа присоединится к нашему контроллеру:
Новые точки доступа, подключенные к сети, подключаются аналогичным образом, только для них не нужно вводить логинов и паролей — достаточно просто скомандовать Adopt.
Теперь между точками доступа уже работает роуминг клиентов. WiFi-сеть уже вещается, клиенты могут переходить из зоны покрытия одной точки доступа в зону покрытия другой, при этом не теряя соединение.
Легкий тюнинг
Если у вас есть план помещений/местности, где будет развернута беспроводная сеть, то его можно использовать полезным для обслуживания сети образом. Зайдем в меню Map, кликнем на Sample в правом верхнем углу, затем на Configure Maps:
В появившемся окне нажмем Add a map:
Откроется диалоговое окно проводника Windows, где можно выбрать графический план помещения. После подтверждения выбора мы окажемся в окне Add Map. Вверху вводим название и жмем Done:
Теперь на нашей карте размещен наш план. Раскидаем по нему точки доступа. Жмем по кнопке .. Unplaced Devices и перетягиваем точки доступа из открывшегося окошка на план:
Вверху плана можно включить отображение зоны покрытия точек доступа (кнопка Coverage) и частотный диапазон. Сами точки доступа кликабельны. Жмем на одну из точек доступа, затем на шестеренку. Справа откроются ее свойства. В меню Configuration можно задать Alias (название, которое будет отображаться в списке устройств и на плане местности). Наша первая точка доступа получила имя «1 этаж — офисный блок»:
В свойствах Radios можно выбрать каналы WiFi, частотный спектр и мощность передатчика:
В свойствах WLAN выбираются WLAN-группы, а также назначаются WiFi-сети, которые будут вещать точки доступа (для двухдиапазонных точек доступа наподобие Ubiquiti Unifi AP Pro, будет 2 набора опций для обоих частотных диапазонов). Нажмем Override:
Тут можно отключить вещание сети на точке доступа и задать VLAN:
Вернемся в режим конфигурации точки доступа и заглянем в секцию Network. Тут можно задать способ получения сетевых настроек точки доступа: статические или получаемые по DHCP. Нас вполне устраивает вариант с DHCP:
Обзор настроек Ubiquiti Unifi Controller
Посмотрим, что таится в глубинах конфигурации контроллера. Внизу слева кликнем по Settings:
В появившемся окне настроек есть 9 секций. Начнем с Site. Тут:
1. задается название т.н. «сайта». Параметр носит косметический характер. Для удобства администрирования мы предпочитаем использовать наши внутренние наименования локаций. Свой «сайт» мы назовем «Офис — Одинцово». Понятное название упрощает управление ИТ-ресурсами: не надо вспоминать, какой конкретно контроллер открыт. Видно сразу. Также точки доступа Ubiquiti Unifi могут «передаваться» между контроллерами (функцией Move). Контроллеры в одном широковещательном домене видят друг друга, видят имена друг друга, что позволяет перемещать точки доступа, не ломая себе голову, куда именно осуществляется перемещение;
2. включается/отключается автоматическое обновление прошивок точек доступа и IP-телефонов Ubiquiti;
3. включаются/отключаются светодиодные подсветки точек доступа;
4. включаются/отключаются email-оповещения;
5. включается/отключается монитор соединений точек доступа и Wireless Uplink;
6. настраивается SNMP и логирование событий на выделенный сервер syslog:
В секции Wireless Networks, как ни странно, осуществляется управление беспроводными сетями. Здесь можно создавать новые SSID и управлять уже созданными. Также тут осуществляется настройка шифрования и ключей безопасности сетей, сокрытие SSID, настройка VLAN, выбор групп, на основе которых можно настраивать политики доступа, о чем мы еще вспомним чуть ниже, и настройка расписаний работы беспроводных сетей:
В секции Networks можно настроить IP-сети. Тут же включаются DHCP, настраиваются WINS, настраиваются сетевые диапазоны IP для гостевых сетей, VPN и VLAN’ы. Для базовой настройки достаточно указать используемую подсеть, а также включить/выключить DHCP (в зависимости от того, есть ли он в вашей сети):
Теперь перейдем в секцию User Groups. Тут можно создавать группы пользователей и управлять ими, а также задавать им ограничения полосы пропускания. Хорошей практикой считается выделение полос пропускания для сотрудников (среднюю), гостей (минимально возможную для комфортного использования браузера и электронной почты) и руководства (максимально возможную):
Перейдем в секцию Controller. Тут можно нужно задать ему hostname или IP, включить его обнаружение на уровне L2 (широковещание), настроить параметры SMTP для отправки уведомлений на почту:
В секции Maintenance скрываются возможности сделать/восстановить резервную копию, а также настроить уровень подробности ведения логов.
На этом, пожалуй, наш мини-обзор можно считать оконченным.
Одно из главных преимуществ решений Ubiquiti в области бесшовного WiFi — это простота их реализации. А в сочетании с более чем доступной ценой оборудования, можно смело говорить о том, что конкурентов по соотношению цена/качество у Ubiquiti не так уж и много. Если они вообще есть.
При создании беспроводных сетей корпоративного уровня необходим единый сервер управления. Таким образом достигается полная централизация управления точками доступа, с развертыванием бесшовного роуминга, автоматическим переключением абонентов в зависимости от нагрузки между ближайшими устройствами и поддержкой единой среды аутентификации.
В хорошо известной читателям нашего сайта линейке оборудования UniFi в качестве подобного сервера управления используется универсальный многофункциональный программный комплекс «UniFi Controller», устанавливающийся на любой PC, удовлетворяющий минимальным системным требованиям которые весьма демократичны, — каждый современный компьютер с двухядерным процессором и парой гигабайт оперативной памяти обеспечит необходимую производительность.
Разработчики Ubiquiti Networks постоянно совершенствуют UniFi Controller и выпускают обновления, дополняя его функционал а так же исправляя замеченные ошибки. Не так давно вышла очередная ревизия контроллера версии 5.0.7, которая имеет ряд отличий от более ранних версий. В частности по сравнению с предыдущей версией были устранены проблемы утечки памяти, улучшена производительность и несколько доработан интерфейс, таким образом программный комплекс был доведен практически до эталонного уровня юзабилити, и стабильности работы.
Перед установкой UniFi Controller 5.0.7 необходимо скачать дистрибутив программного комплекса, сделать это можно с нашего сайта по данной ссылке. После скачивания запускается процесс установки. Следует помнить, что для работы UniFi Controller 5.0.7 необходима установленная на PC актуальная версия Javascript.
После открытия скачанного файла запускается стандартный процесс установки, следуем подсказкам и везде просто нажимаем «далее».
Дождавшись окончания процесса распаковки файлов жмем кнопку «Finish», отметив пункт «Start UniFi», для автоматического запуска контроллера. Если вы не выбрали автоматический запуск, открыть контроллер после завершения установки можно через меню пуск, щелкнув иконку «UniFi» в папке «Ubiquiti UniFi».
Итак, контроллер запустился и началась процедура инициализации. Первое подключение может происходить достаточно долго, потому приготовьтесь к некоторому ожиданию. Но здесь есть маленькая тонкость, которая при незнании способно испортить довольно много крови пользователю, отняв много сил и времени в попытках найти решение.
Все дело в том, что UniFi Controller 5.0.7 нельзя помещать в директории имеющие кириллические символы в названиях — он просто зависнет на процедуре запуска. При наличии подобной проблемы вам следует просто перенести установленные файлы в директорию без кириллических символов в названиях папок.
Дождавшись успешного завершения инициализации, жмем в появившемся диалоговом окошке кнопку «Launch a browser», для открытия в браузере интерфейса контроллера.
Игнорируем появившееся предупреждение безопасности, нажимаем кнопку дополнительно и выбираем пункт «перейти на сайт «Lokalhost», и видим экран, относящийся уже непосредственно к настройке самого контроллера.
При первом запуске вам будет предложено выбрать страну использования, а так же часовой пояс, что довольно важно для автоматической синхронизации по времени. Следует вводить ваше реальное местоположение, во избежание некорректной работы программного комплекса.
Далее контроллер производит автоматический поиск всех точек доступа UniFi, подключенных к локальной сети. Здесь необходимо отметить галочкой те устройства, которые будут использоваться в составе контроллера. В дальнейшем всегда возможно подключить не выбранные на данном этапе настройки устройства через интерфейс управления контроллера.
На следующем экране мастер настройки предложит выбрать имя вновь создаваемой сети UniFi, а так же ключ шифрования для подключения к ней. Рекомендуется использовать сложные пароли, состоящие из букв и цифр которые обеспечивают надежную защиту от несанкционированного доступа к сети.
Далее будет необходимо создать логин администратора, а так же дважды ввести пароль, по которому в дальнейшем в паре с логином будет осуществляться доступ непосредственно к веб-интерфейсу управления UniFi Controller. Нажимаем «Finish». Перед нами появится окно авторизации созданной учетной записи. Первый этап настройки завершен.
Обзор вкладок и возможностей нового UniFi Controller версии 5.0.7 смотрите во второй части обзора программного комплекса у нас на сайте.
Возврат к списку
Технология передачи данных Wi-Fi стала неотъемлемой частью нашей жизни. Уже сложно представить себе среднестатистического человека или компанию, которая бы не использовала эту технологию.
В данной статье мы рассмотрим пример базовой настройки оборудования «Ubiquiti». Wi-Fi оборудование Unifi ввиду своей привлекательной цены и широких возможностей по настройке все чаще становится выбором наших клиентов. Менее чем за 200$ мы получаем управляемую контроллером точку доступа, «бесшовный роуминг» , удобный интерфейс и т.д.
Конфигурация
В состав тестового стенда входит:
- Программный контроллер Unifi Controller версии 5.8.28
- Точка доступа AP-AC-LR – 1шт.
- Ноутбук на базе Windows 10
Переходим к настройке:
- С официального сайта скачиваем последнюю версию программного контроллера. В данном случае рассматриваем программными контроллер для Windows. Существует также решение для Windows и «железный» контроллер.
- Если не установлена JAVA, то ПО предложит её установить. Мы рекомендуем заранее скачать и установить данный пакет.
- После установки всех компонентов , на рабочем столе появляется значок Unifi. Запускаем его:
Далее жмем «launch a Browser to Manage the Network». Переводится, как «Запустить браузер, чтобы управлять сетью».
- Открывается окно браузера по умолчанию. ПО работает с любыми браузерами. Авторизуемся:
Если контроллер запускается первый раз, то вам предложат пройти быструю настройку:
- Придумать пароль, имя сети, тип шифрования и добавить все точки доступа.
- В нашем случае «быстрая настройка» неактуальна.
- После авторизации переключаемся на вкладку «Devices».
В данном окне мы видим вновь подключенную точку доступа. Давайте ее добавим, нажав на кнопку «Adopt» (принять).
В нашем случае добавление прошло успешно, оборудование новое. В случае если мы привязываем точку от другого контроллера, при добавлении у нас запросят пароль. По опыту, мало кто меняет стандартный логин и пароль от точки ubnt / ubnt.
- Создаём SSID.
Далее начинаем настройку.
Первые пункты достаточно просты и их назначение известно любому начинающему ИТ-специалисту.
Придумываем название, выбираем тип шифрования (используем только AES). Кстати, начиная версии 5.8.28 поддержка TKIP шифрования более не поддерживается.
А вот на пункте Fast Roaming мы остановимся чуть подробнее.
В 2014 году «Ubiquiti» прекратила поддержку своей разработки «Zero-handoff». Это и была та самая «бесшовность». Суть заключалась в том, что все точки «садились» на один канал и объединялись в единый VLAN. Как итог – пропускная способность сети падала в несколько раз, появлялись задержки, интерференция и т.д. В компании это поняли и разработку свернули, удалив все упоминания о технологии.
При наведении на «знак вопроса» мы увидим следующее сообщение: «Включение Fast Roaming позволит некоторым устройствам с возможностями 802.11r перемещаться быстрее. Однако старые устройства могут столкнуться с проблемами подключения, ввиду отсутствия поддержки на стороне клиента 802.11.r»
Это означает, что если у вас «старое» устройство, то технология работать не будет. Данный стандарт нам понадобится при использовании RADIUS авторизации. При использовании WPA2-PSK смысл быстрого роуминга теряется. Один пароль на всех, клиент с сервером обменивается 4 пакетами данных при переключении. Ускорять тут нечего.
Насколько быстро работает переключение при стандартных настройках?
Достаточно быстро, что бы не разорвалось RDP-соединение и не «квакала» IP-телефония. Из нашего опыта, при внедрении решений по «автоматизации склада», терминалы сбора данных переключались с задержкой до 150 мс. Потерь пакетов при этом не наблюдалось.
На этом базовая настройка завершена.
Разница между UniFi Network Application и UniFi Network Controller заключается в том, что с версии 6.2 Ubiquiti переименовал UniFi Controller в UniFi Network Application. Это изменение не затрагивает функциональность программного обеспечения, а лишь обновляет его название для более точного отражения его возможностей и применения. Оба термина обозначают одно и то же программное обеспечение для управления сетевыми устройствами UniFi, но с момента обновления пользователи должны использовать новое название — UniFi Network Application. Это связано с желанием компании упростить и унифицировать терминологию в своих продуктах.
Любое устройство серии Ubiquiti UniFi не является самостоятельной единицей, и по умолчанию, может работать только в комплексе и под управлением программного обеспечения UniFi Network, которое должно быть установлено на персональном компьютере или сервере расположенном в пределах сети L2.
При создании беспроводных сетей корпоративного уровня необходим единый сервер управления. Оборудования UniFi в качестве подобного сервера управления используется универсальный многофункциональный программный комплекс «UniFi Network Application», устанавливающийся на любой PC, удовлетворяющий минимальным системным требованиям. Разработчики Ubiquiti постоянно совершенствуют UniFi Networks и выпускают обновления, дополняя его функционал а так же исправляя замеченные ошибки.
Установить UniFi Network Application на маршрутизатор Ubiquiti EdgeRouter X невозможно, так как EdgeRouter не совместим с UniFi OS. EdgeRouter работает на операционной системе EdgeOS, которая отличается от UniFi OS, используемой в UniFi Network Application и других устройствах UniFi.
Если вы хотите централизованно управлять точками доступа UniFi, вам потребуется использовать одно из следующих решений:
-
UniFi Cloud Key: Это устройство, которое функционирует как контроллер UniFi и позволяет управлять вашей сетью через облачный интерфейс.
-
UniFi Dream Machine: Это интегрированное устройство, которое сочетает в себе маршрутизатор, точку доступа и контроллер UniFi в одном корпусе.
-
UniFi Controller на отдельном сервере: Установите UniFi Controller на ПК или сервер с поддерживаемой операционной системой (Windows, Linux или Mac).
Эти решения позволят вам управлять вашими точками доступа UniFi централизованно и эффективно.
Ubiquiti UniFi Controller установка в Debian 7.10.
-
Скачиваем
wget -c http://dl.ubnt.com/unifi/4.8.18/unifi_sysvinit_all.deb
-
Устанавливаем зависимости и сам пакет
apt install mongodb-server openjdk-7-jre-headless mongodb-10gen jsvc dpkg -i unifi_sysvinit_all.deb
Если точка доступа определяется как manage by other, значит, она раньше подключалась к другому контроллеру. В этом случае нужно UniFi сбросить к заводским настройкам. Зажмите кнопку Reset на корпусе UniFi, пока она не моргнет индикатором. После этого точка сбросится к заводским настройкам и ее можно подключать к контроллеру.
Переходим на страницу https://www.ui.com/download/unifi/, в разделе SOFTWARE находим контроллер под Windows и скачиваем его.
Устанавливаем как обычную программу, предварительно у вас должна быть установлена Java jre-8u281-windows-x64, если нет инсталлятор запросит установить.
Настраиваем локального администратора вашей точки.
Консоль UniFi OS — это центр управления сетью, на котором работает последняя версия UniFi OS, на которой размещаются ваши приложения UniFi, такие как Network, Protect, Access и Talk. Консоли UniFi OS обеспечивают центральную платформу для расширения возможностей развертывания. Консоль UniFi OS содержит одно или несколько приложений UniFi:
-
UDM Pro и Cloud Key Plus поддерживают все приложения UniFi: Network, Protect, Access и Talk.
-
Cloud Key поддерживает только UniFi Network.
-
UNVR и UNVR Pro предназначены для приложения UniFi Protect.
Есть несколько способов сброса настроек точек доступа Ubiquiti UniFi AP. Способ ниже применяются для UAP, UAP-LR, UAP-Pro, UAP-AC, UAP-Outdoor, UAP-Outdoor+. Здесь рассмотрим только самый простой сброс настроек, при помощи кнопки RESET и SSH Reset.
На задней части Ubiquiti UniFi расположено небольшое отверстие, нажав на которое с помощью скрепки, пользователь сможет сбросить UAP к заводским настройкам по умолчанию. Пошагово:
-
Нажмите и удерживайте кнопку сброса в течение 10-15 секунд.
-
Отпустите кнопку. Светодиоды на UAP прекратят светиться или начнут мигать.
-
Не отключайте UAP (точку доступа) от ее POE инжектора в процессе перезагрузки. В процессе сброса отключать точку доступа от питания нельзя!
-
Ожидаем перезагрузки точки доступа.
SSH Reset — метод подойдет, если нет возможности взять UniFi в руки.
-
Зайдите по SSH на точку и выполните команду syswrapper.sh restore-default. Для Windows нужно использовать программу SSH клиента, например PuTTY.
-
Введите IP-адрес точки доступа (по умолчанию это default ap ip 192.168.1.20), настройки порта оставьте стандартными (22). Убедитесь, что в качестве протокола выбрано SSH и нажмите Enter.
-
Примите сертификат, затем введите имя пользователя и пароль и нажмите Enter. Unifi AP controller логин и пароль по умолчанию это ubnt и ubnt, также подойдут UBNT и UBNT. Пароль не подошел? Сбрасывайте настройки до заводских, при помощи кнопки RESET.
-
Введите вручную команду syswrapper.sh restore-default.
Точки доступа UniFi для внутреннего использования:
Для настройки UniFi AP-LR без контроллера нам понадобится смартфон на Android или iOS с подключением к интернет.
-
Устройство должно быть сброшено до заводских настроек, как сбросить UniFi смотрите выше.
-
Подключаем точку в сеть (к интернету и источнику питания). Напомним, что в сети обязательно должен быть маршрутизатор (роутер) или управляемый коммутатор с функцией DHCP сервера, без него точка UniFi работать не будет. Роутер может быть любой, не обязательно роутер Ubiquiti.
-
Идем в App Store или Google Play и скачиваем приложение UniFi Network для Android, или для iOS.
-
Запускаем приложение, переходим в режим Standalone (нужно кликнуть на пиктограмме пользователя)
-
Ждем, когда в разделе «Devices» появится наша точка. Можно пойти другим путем: нажать «Connect to AP» и отсканировать QR-код на задней крышке нашей UniFi AP.
-
Заходим в настройки точки и настраиваем все, что нам нужно (имя точки, SSID, ширину канала, пароль, мощность точки). Отметим, что standalone — это упрощенный режим настройки, поэтому в нем вам будут недоступны многие функции. Кроме того, в нем можно настроить только точки доступа UniFi. Настройка коммутаторов и других устройств серии в этом режиме не предусмотрена.
If you are looking to install your UniFi Controller on Windows, you’ve come to the right place. In the article below, I walk you through how to do this step by step. We also created a video in which our own Fernando goes through the installation.
Lets dive in!
🚨 Before we dive in, please don’t host your UniFi Controller on windows if you work with clients. Sooner or later this will cause issues! It’s fine for home users, but definitely not recommended for businesses. If you need secure, reliable and a scalable hosting solution check out UniHosted.
Table of Contents
- Explainer video
- The UniFi Controller
- Downloading the UniFi Controller Software
- Installing the UniFi Controller
- Initial Setup of the UniFi Controller
- Post-Installation Tips
- Final Thoughts
Explainer video
In this video our own Fernando shows exactly how to install your UniFi Controller on Windows. If you prefer to a written guide continue below:
The UniFi Controller
Let’s start at the start. The UniFi Controller is a software application from Ubiquiti that allows you to manage your UniFi network devices from a single interface. Installing it on Windows brings the network management capabilities on your desktop
Before beginning the installation, please make sure your Windows machine meets the following requirements:
- A compatible version of Windows (Windows 7, 8, 10, or later).
- Sufficient RAM and storage for smooth operation (at least 2GB of RAM and 20GB of free disk space).
- A network connection for downloading the software and managing devices.
Downloading the UniFi Controller Software
- Visit the Ubiquiti Website: Go to the download page here.
- Select the Software: Choose the UniFi Controller software version for your Windows version.
- Download the Installer: Click the download link and save the installer file to your machine.
Installing the UniFi Controller
- Run the Installer: Double-click the downloaded installer file to start the installation process.
- Follow the Installation Wizard: The wizard will guide you through the setup. Accept the license agreement, choose the installation folder, and configure any necessary settings.
- Complete the Installation: Once the installation is complete, click ‘Finish.’ The UniFi Controller software will launch automatically in your default web browser.
Initial Setup of the UniFi Controller
Alright, almost there. Here is how the initial setup of the UniFi Controller works
- Access the Controller: The first time you open the UniFi Controller, it will ask you to set up your controller.
- Create an Admin Account: Set up an admin username and password. This account will be used to manage your UniFi devices.
- Configure the Network Settings: Follow the on-screen instructions to configure basic network settings, such as country and timezone etc.
- Adopt UniFi Devices: If you have UniFi devices on your network, the Controller will detect them. You can then adopt and configure these devices through the Controller interface.
Post-Installation Tips
-
Update Firmware: Make sure that your UniFi devices are running the latest firmware for optimal performance with the Controller. This is also important for security reasons. Running your controller on an outdated version can be open for exploits. At UniHosted, we make sure you’re always on the right version running your network at peak performance.
-
Secure Your Network: Implement strong passwords and consider enabling two-factor authentication for added security.
Final Thoughts
Installing the UniFi Controller on a Windows machine is a great step for better network management. Just note that Windows is not the only option. There are multiple ways to host your UniFi Controller. At UniHosted, we provide a managed hosting solution to take this off your plate.
Check it out if you don’t want the hassle of installing, updating and securing your network yourself. We offer fully managed UniFi Controllers with automatic backups, worry-free SSL setup, and support.
Feel free to give it a try.
If you would like me to personally walk you through UniHosted, you can schedule a call with me here.