Unifi контролер

[Barsmaster]

Приветствую всех форумчан. Вопрос – как сделать так, чтобы территориально удаленный сервер с установленным UniFi Controller обслуживал сеть находящуюся территориально в другой части города?

К сожалению там, где стоят UniFiпостоянно отключают электричество, и постоянно включать ноутбук просто физической возможности нет. Отключают увы, надолго, потому ибп не подходит

Ответ тех.поддержки
Оптимальным решением в данном случае будет объединение сетей по VPN
Для этого нужен будет «белый» IP, и маршрутизаторы умеющие работать с VPN, например Microtik. Один маршрутизатор настраивается в качестве сервера, второй как клиент. После настройки сети все должно работать.
Также можно поставить компьютер с функцией включений при подаче напряжения, (соответствующая настройка есть в BIOS), выбрав автоматическую загрузку UniFiController при загрузке системы.

 

[ubnt.su]

По сообщению общественности, в последней версии Юнифай этот баг исправили.
Теперь на самом деле точки могут работать без контроллера.

Проверьте и нам расскажите.

 

[Barsmaster]

И hotspot по карточкам тоже без контролера???
Как-то тяжко в это верится...

 

[DeLL]

Ну не всем нужен хотспот)

 

[ubnt.su]

Сделать можно.
Не забудьте пробросить порты:

unifi.shutdown.port=8081 (used for management purposes)
unifi.http.port=8080 (port for UAP to inform controller)
unifi.https.port=8443 (port for controller GUI / API, as seen in web browser)
portal.http.port=8880 (port for HTTP portal redirect)
portal.https.port=8843 (port for HTTPS portal redirect)
unifi.db.port=27117 (local-bound port for DB server)

 

[Barsmaster]

Мне как раз нужен именно хотспот от этого производителя, уж больно нравится простота настройки и дешевизна вопроса.

 

[Barsmaster]

Сделать можно.
Не забудьте пробросить порты:

unifi.shutdown.port=8081 (used for management purposes)
unifi.http.port=8080 (port for UAP to inform controller)
unifi.https.port=8443 (port for controller GUI / API, as seen in web browser)
portal.http.port=8880 (port for HTTP portal redirect)
portal.https.port=8843 (port for HTTPS portal redirect)
unifi.db.port=27117 (local-bound port for DB server)

Может есть где мануальчик почитать, или описание опытных людей??? если есть то скиньте ссылку пожалуйста, уж очень надо. Заранее спасибо за помощь

 

[arastegaev]

а собственно в чем проблема?
объедините офисные сети по vpn и вам даже пробрасывать ничего не нужно.

 

[Barsmaster]

Чтобы было понятней как работает сетка, опишу....
Есть общежитие студенческое в котором стоит роутер MikroTik CRS125 24G-1S-2HnD-IN, к нему подтянутый кабельный инет стороннего провайдера. Роутер раздает по DHCP с привязкой по МАК интернет юзерам по проводам и WIFI. На праздники и каникулы, когда студенты разъезжаются вырубают свет для экономии. Сеть я контролирую с дому.
Было принято решение создать бесшовную WIFI сеть по всему общежитию. Оборудование Unifi очень даже подходит, но есть проблема с контролером (свет то выключают).
Как я вижу решение проблемы:
1. Внешние адреса динамические и у меня дома и в общаге - закрепил их через DYNDNS, на MikroTik CRS125 24G-1S-2HnD-IN скриптом, на домашнем роутере есть встроенная функция в самом роутере (TL-741ND)
2. Дома на столе настроить контролер и антенны после этого разнести их по точкам и прописать антеннам другой IP контроллера. Ноутбук с контроллером будет связываться по VPN c MikroTik CRS125 24G-1S-2HnD-IN тем самым образовывая единую сеть.
Если есть что добавить буду только рад комментариям.

 

[arastegaev]

Лично я сделал бы так:
1. Для общаги взять у провайдера белый IP (если его провайдер точно вам ужу не выдал)
2. Купить домой самый дешевый микротик (951*)
3. Настроить на Микро1 vpn сервер
4. Настроить на Микро2 vpn клиент
5. Смаршрутизировать сетки

Аллелуя братья и сестры!!!!! - все работает.

Просто, надежно, удобно.

 

[DeLL]

Стоп. А смысл вообще городить огород? Если свет отключают - в общаге ничего работать не будет, включая точки)) А потом свет включат и все автоматом заработает.
Разве не?

 

[arastegaev]

Стоп. А смысл вообще городить огород? Если свет отключают - в общаге ничего работать не будет, включая точки)) А потом свет включат и все автоматом заработает.
Разве не?

Запустятся точки. А сервак то сам не запустится.
Человеку не охота ехать включать ...

 

[Barsmaster]

Лично я сделал бы так:
1. Для общаги взять у провайдера белый IP (если его провайдер точно вам ужу не выдал)
2. Купить домой самый дешевый микротик (951*)
3. Настроить на Микро1 vpn сервер
4. Настроить на Микро2 vpn клиент
5. Смаршрутизировать сетки

Аллелуя братья и сестры!!!!! - все работает.

Просто, надежно, удобно.

Хорошая мысль возьму на вооружение

 

[DeLL]

arastegaev при правильной настройке все запустится)
У меня контроллер стоит на убунте на обычном десктопном железе (старый селер 775 и 1 гиг ОЗУ). В биосе любой мат. платы есть функция, которая включает компьютер при появлении напряжения после незапланированного выключения. То есть если комп выключить средствами ОС, то он и будет выключен, а если отключат свет и потом включат - комп включится автоматом.
Такая схема у меня успешно работает и пережила без моего вмешательства уже не одно отключение.

 

[arastegaev]

arastegaev при правильной настройке все запустится)
У меня контроллер стоит на убунте на обычном десктопном железе (старый селер 775 и 1 гиг ОЗУ). В биосе любой мат. платы есть функция, которая включает компьютер при появлении напряжения после незапланированного выключения. То есть если комп выключить средствами ОС, то он и будет выключен, а если отключат свет и потом включат - комп включится автоматом.
Такая схема у меня успешно работает и пережила без моего вмешательства уже не одно отключение.

Да я совершенно не против. Можно Вэйкап еще и по сигналу из сети включить)))) Но мы же понимаем что к компу еще и ИБП нужен, особенно если это какой никакой сервер - и как тогда быть?
А так человек будет и за серваком следить и прямой доступ к сети будет.

 

[Barsmaster]

Домашний вариант всегда лучше... тем более что под серваком контроллера будет старенький ноут стоять и контроль ему нужен чаще чем обычно, а бегать на точку и смотреть за ним как-то не совсем удобно.
На другом сайте поделились утилиткой http: //www.technotrade.com.ua/Articles/unifi_overview_setup_2013-08-29.php#filials_connection" Unifi-Discover, которая помогает прописать адрес контроллера напрямую, т.е. достаточно сейчас мой ноут присоединить по VPN к сети с антеннами и антеннам указать его iP и все ок. (пока только в теории на практике еще не пробовал, это только проект и бизнес-план)

 

[ubnt.su]

Эта утилитка ставится вместе с контроллером.

 

[fox_ch2]

Приветсвую формучане
подскажите - возможно ли перевести форму печати выучеров в hotspot

в статье http://wiki.ubnt.com/UniFi_FAQ#Hotspot_-_Portal_Customization
написано что можно править, только беда в том, что эта статься походу от старого контроллера

у меня ваучеры действительны в течении 1 часа
хочется изменить в печатной форме Valid*for 1 hours на русский лад.

 

[Barsmaster]

Давно на заходил сюда, отпишусь по рабочей схеме которую сейчас использую.
Как уже писалось выше интернет для студенческой общаги.
Роутер в общаге MikroTik CRS125 24G-1S-2HnD-IN получает интернет по кабелю и передает на Unifi точки. Контроллер подключается периодически по VPN, в основном для просмотра и контроля Юзеров, работает не круглосуточно. Точки Unifi не используют Хотспот, поэтому контроллер постоянно им не нужен. Новый абонент подключается путем внесения в базу MikroTik Мак-адреса, IP выдается автоматически (привязано к Мак-адресу), т.е. конкретному абоненту конкретный IP адрес и никак иначе. Пароль на точках Unifi есть, но он больше условный, т.к. зная его все-равно интернета не получишь.
Соответственно раз нет Хотспота, то и заморачиваться со страницей авторизации не стал. Но если есть толковый мануал на русском языке, то обязательно изучу на будущее.
Если есть вопросы спрашивайте, по возможности отвечу.

 

[Barsmaster]

Приветсвую формучане
подскажите - возможно ли перевести форму печати выучеров в hotspot

в статье http://wiki.ubnt.com/UniFi_FAQ#Hotspot_-_Portal_Customization
написано что можно править, только беда в том, что эта статься походу от старого контроллера

у меня ваучеры действительны в течении 1 часа
хочется изменить в печатной форме Valid*for 1 hours на русский лад.

Тоже заморачивался с переводом страницы на русский лад, но видно создатель этого софта не очень охотно идет на компромиссы...
Перечитал мануалы, с гугловским переводом по ссылкам выше но толком настроить не получилось, а так как производитель не заморочился простой формой изменения данных на странице авторизации , то и я не стал пока воротить воду в ступе. Подождем когда завалят кучей просьб производителя и у них проснется совесть. ))