Centrální správa UniFi sítí

svestka

Máme několik klientů, kteří používají UniFi, a všechny jednotky dostávají IP adresy z naší sítě (10.128.0.0/16), jsou tedy dostupné i na dálku z druhého konce naší sítě.
Co byste doporučili na jejich centrální správu z jednoho místa? Tedy aby šel udělat import APček do jednoho kontrolleru (tyhle krabičky moc neznám).
Díky

sidi

svestka Beru to tak, že každý ISP má nějakou virtualizovanou infrastrukturu a přidat 1 malé VM je "zdarma".

Mám obyčejný debian jako VM (stačí 1 jádro a 2GB RAM) a tam controller. Vezmu unifi, zapojím v L2, vytvořím site, nastavím controller hostname, osvojím, aktualizuji FW a otestuji funkčnost. Většinou rovnou nastavím SSID, vlany, .... V danou chvíli se nastaví inform adresa na unifi a potom můžu zapojit unifi kdekoliv - přes L3 se připojí ke controlleru a mám nad ním plnou kontrolu.

kmotrik

Jsou dvě varianty HW kontroler který bude sedět u tebe v serverovně a nebo nainstaluj SW kontroler na virtuál.

záleží kolik je "několik" :-)

svestka

kmotrik "několik" je třeba 20 sítí po jednom až 10 APčkách. HW kontrolér je která z těch mnoha krabiček?

kmotrik

svestka unifi cloud key gen2, jak píše jcltm - pro každého separátně site

nová unifi se pak aktivují pomocí ssh a příkazu "set-inform http://ip-of-controller:8080/inform"

jcltm

A ideálně pro každého klienta vytvořit v controleru separátní site.

svestka

kmotrik díky. Na síti mi kdesi leží tahle věc co píšeš, ale verze 1.
Dostupnou ji mám na https://ip-adresa:8443
Pokud tedy i verze 1 půjde použít alespoň na otestování (chápu že výkonu mnoho nemá), mělo by to jít přes https://ip-adresa:8443/inform ?

kmotrik

svestka ano i v1 to umí,

port 8443 je pouze pro web administraci - ten port 8080 je tam kvůli výměně info mezi AP a controlerem

případně jak píše sidi - je možné to přidat na virtuál ale to jsem psal již nahoře. Každopádně port 8080 neměň 🙂

disk

Mam nastaveno na dns jmeno. Ne ip.
V pripade presunu jinam a zmene ip v dns predpokladam, ze se jednotky budou pripojovat na novou adresu.
Jeste jsem nezkousel.

kalda

disk
pokud je dostatek veřejných ip, tak je to ideál.

kmotrik

disk V controleru se dá v případě změny vnutit nová IP controleru
dělá se to tak že vyexportuješ celej site - naimportuješ do nového kontroleru a pak na starém kontroleru zadáš všem prvkům změnu IP. Následně se všechny prvky přehodí na nový kontroler
používal jsem toto když jsem právě ze SW kontroleru který si zákazník nainstaloval při koupi 1 unifi na svůj PC. Pak se přidalo další AP, další AP, vzala se security gw, unifi sw i kvůli kamerám a najednou se ta topo rozrostla že HW controler byl fajn. Hlavně i kvůli přístupu z appky.

arrabbella

sidi
Máme to stejně, jenom bych byl opatrnější s těmi 2 GB RAM. Spravuje to teda kolega, ale nedávno říkal, že natož že tam těch AP nespravujeme zase až tolik (cca 30 sajtů po 1-10 APčkách), paměti to prý žere hodně (nevím teď to číslo, ale bylo to podle mě přes 2 GB; Myslím někde mezi 4-6 GB. Je to možný?).

sidi

arrabbella To abych to radši zkontroloval 😃 Dlouho jsem na to nekoukal, ale mám toho tam výrazně míň (5 site, celkem 12 AP).

rsaf

Máme to podobně - centrální controller na virtuálce s veřejnou IP, adopci nových AP děláme až v terénu většinou přes ssh a set-inform (ale způsobů je více).
Controller je napsaný v Javě, takže 2GB RAM jsou dost málo.
Mít APčka v jednom L2 segmentu je zbytečné, možná i nebezpečné.

svestka

Už to šlape. Díky pánové, moc díky.

neverhappy

Zdravim. Nechci otevirat nove vlakno.
Mam unifi controler a v nem sem si vytvoril novou sit. Vse , switch, controler, PC je na adrese 192.168.10.0/24
Pripojil jsem UNIFI switch, adoptoval, jsem jej a nastavil. Pak jsem rucne zmenil jeho IP adresu na rozsah napr 10.10.10.34/29 s branou 10.10.10.33 a poslal jej do site.
Ze sveho rozsahu jej muzu pingovat, ale nedari se mi jej adoptovat. (Kdyby to byl mikrotik, tak se na nej pres jeho IP dostanu)
Provadim to tak, ze dam osvojit, pokrocile. Vypisi jeho adresu jmeno a heslo. Zkousel jsem ruzne porty a nic.
Nejaky napad.? Dekuji