S小魚仔S 網誌搜尋

顯示具有 Unifi ap 標籤的文章。 顯示所有文章
顯示具有 Unifi ap 標籤的文章。 顯示所有文章

2020年5月16日 星期六

S小魚仔S TL-R498GPM-AC + Unifi AC Lite 家用無線 AP 簡易解決方案。

由於「UniFi Switch 8 (150W)」實在太燙了,決定尋找「輕簡設備」替代方案,找到「TL-R498GPM-AC」( 2 WAN + 6 LAN POE ) 內建「路由 + POE + AC controller」控制器部份只支持「TP-LINK」自家「AP」產品,至於「Unifi AP」我是購買「Unifi AC Lite」標準式供電 ( 802.3af ),實際使用過後「Unifi AC Lite」插上「TL-R498GPM-AC」立刻就自動供電了,無須任何配置。
PS
TP-LINK 支持标准PoE供电,符合IEEE802.3af/at标准,单口最大输出功率30W。
您也可以購買「TP-LINK SG2005P」POE Switch 來使用。

快速瀏覽「TL-R498GPM-AC」設定介面非常簡單,掃描「二維碼」可以使用「APP」管理,包含升級「韌體」、簡單基礎配置。

簡易「面板」設定,非常適合初學者。

設定「路由設置」

透過「應用管理」操作簡單「功能模塊」

2020年3月24日 星期二

S小魚仔S US-8-150W POE Switch 與 Vsphere Esxi VLAN ID 設定方法

首先您的「上層」設備請先設定好 VLAN ID 接著我們直接講重點「Unifi POE Switch」與「Vsphere Esxi」( 6.7 U3 ) 設定「VLAN ID」

1. 「登入」Web Access Control 創建「VLAN ID」



檢查「Unifi POE Switch」接上「Esxi」端口



2. 登入「Esxi」 Web Access Control 創建「VLAN ID」



「虛擬機」網卡設定「介面網卡」綁定 VLAN 20


檢查 Esxi「vSwitch0」網路架構拓譜



參考資料
「Crosstalk Solutions」-「UniFi Switch 8 Follow-Up and VLAN Config」

2020年3月13日 星期五

S小魚仔S Unifi AC Lite 與 US-8-150W POE 使用心得

由於家裡購買四顆「Unifi AC Lite」每一顆 AP 如果 要接上「Ap Power Inject」非常佔空間,找到「Unifi Switch-8 -150W」後面會說明為什麼要特別買這台。
由於「Unifi AC Lite」都是在「淘寶」購買,意外發現AP兩種不同供電分別為「24V==0.5A」(舊款) 與「802.3af PoE」(新款)




原本想用便宜「POE」替代 ( TP-LINK SG2005P ) 發現只支持「標準 POE 供電」( 802.3af 與 802.3at ) 裝上 Unifi AC Lite 使用約一個月「Unifi AC Lite」( 24V==0.5A )竟然燒掉了,只有「Unifi Switch-8 -150W」支援「24V==0.5A」與「802.3af PoE」。

Unifi Switch-8 -150W 如何設定 Unifi AC Lite「24V==0.5A」電壓支持「POE」

登入「AC」控制器,選擇「Unifi POE Switch」

點選「端口」配置

選擇「24V 被動」即可

如果您「Unifi AP」採用「802.3af / 802.3at」標準供電則可以不用配置上述設定

2020年2月27日 星期四

S小魚仔S Ubuntu 18.04 安裝 Unifi Ac Controller ( 無線控制器 )

使用「Ubuntu」安裝「Unifi」無線控制器確實很複雜,安裝近10次都沒成功,後來找到「自動化腳本」該作者是 glennrietveld8 編寫完成。首先 Ubuntu 必須採用「root」登入操作,必須連上「Internet」因該腳本會下載安裝「mongodb」和「Oracle-java8」和「Unifi Ac Controller」。

1. 下載「unifi-5.12.35.sh」腳本

2. 如果您人剛好在「中國大陸」麻煩修改「來源庫」否則下載非常慢,甚至好幾個鐘頭。

cd /etc/apt/
cp sources.list sources.list.bak
true > sources.list

#編輯「sources.list」加入「中國大陸」來源庫
vi /etc/apt/sources.list 

deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-security main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ bionic-proposed main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/mongodb/apt/ubuntu trusty/mongodb-org/stable multiverse



#更新「來源」庫
apt-get install

#安裝「CA」憑證 
ca-certificates wget -y

3. 執行「Script」
bash unifi-5.12.35.sh







#如果您遇到下載更新「mongodb」非常慢,請跟著下面步驟處理






前往該連結「https://repo.mongodb.org/apt/ubuntu/dists/xenial/mongodb-org/3.4/multiverse/binary-amd64/」下載 ( mongodb-org-shell_3.4.24_amd64.deb、mongodb-org-server_3.4.24_amd64.deb、mongodb-org-mongos_3.4.24_amd64.deb、mongodb-org-tools_3.4.24_amd64.deb ) 版本必須一模一樣。


#接著手動安裝「mongodb」離線檔案「.deb」
dpkg -i mongodb-org-shell_3.4.24_amd64.deb
dpkg -i mongodb-org-server_3.4.24_amd64.deb 
dpkg -i mongodb-org-mongos_3.4.24_amd64.deb
dpkg -i mongodb-org-tools_3.4.24_amd64.deb

#接著再次執行Script
bash unifi-5.12.35.sh

#接著我又遇問題到下載「unifi」主程序非常慢,請自行下載「https://dl.ui.com/unifi/5.12.35/unifi_sysvinit_all.deb」離線檔案,進行離線安裝
dpkg -i unifi_sysvinit_all.deb



#接著再次執行Script
bash unifi-5.12.35.sh

#這時候就會下載「unifi-update.sh」透過該腳本可以自動進行「備份」與「升級」Unifi 控制器

#看到該「畫面」就已經完成嚕

#檢查「通訊端口」

#登入「Wifly」控制器「網址」 ( https://ip:8443/ ) 設定就可以嚕


參考資料
「Glenn R.」-「glennr.nl/scripts」
「Community.ui.com」-「UniFi Installation Scripts」

2019年4月9日 星期二

S小魚仔S UniFi Wifly AP SSID + Foritage 60D 配置 VLAN


家裡剛好有 Fortigate 60D 可以實作 Unifi AP 廣播多組 SSID 連結不同 VLAN ID 網段,現在開始來實作。

下面就是實現「簡易」拓譜圖

設置 Fortigate 60D「介面」

1. 配置 「介面名稱」 和 「別名」(可任意取名)
2. 類型「VLAN」
3. 選擇「DMZ」介面
4. 加入 VLAN ID「20」 
5. 角色配置「LAN」
6. 設定 VLAN 20「IP Address」
7. 允許「Ping」
8. 設定  VLAN 20「DHCP」
PS VLAN 「30」 以此類推

設定完成

登入「Unifi Controller」進入「篇好設定」(畫面右上角)

建立一組「WLAN」群組

群組名稱「VLAN」(可任意取名)

1. 選擇「VLAN」群組
2. 創建「新無線網路」

1. 配置「VLAN_20」SSID
2. 啟用「無線網路」
3. 配置「WPA」密碼
5. 選擇 VLAN「20」Tagged 標籤
PS VLAN 「30」 以此類推

選擇「Device」裝置,在「WALNS」套用「VLAN」群組,注意有「2.4G」、「5G」頻道

接著設置「Fortigate 60D」政策就完成了。

參考資料
「http://bbs.ubnt.com.cn」-「在企业网络中跨网段管理UniFi AP配置案例」

2019年3月14日 星期四

S小魚仔S Centos 7 Docker Run UniFi-Controller

 參考「hub.docker」官方網站提供的方法。

1. 因人在大陸,編輯「Docker」鏡像源為「阿里雲」

vi /etc/docker/daemon.json

#修改「Docker」鏡像「源」(阿里雲)
{"registry-mirrors": ["https://9cpn8tt6.mirror.aliyuncs.com"]}

#重啟「Dcoker」
systemctl restart docker.service

2. 建立「Config」存放「位置」至少「3GB Free」
mkdir -p /opt/unifi

3. 編寫 Docker File Pull 「UniFi-Controller」Docker 鏡像

docker create \
  --name=unifi-controller \
  -e PUID=1000 \
-e PGID=1000 \
  -v /opt/unifi:/config \
  --restart unless-stopped \
  linuxserver/unifi-controller

4. 檢查「UniFi-Controller」鏡像 
docker images

5. 啟動 Docker「UniFi-Controller」容器,採用「宿主機」IP 啟用「端口」
docker run --net=host -d -it docker.io/linuxserver/unifi-controller

6.確認「Docker」有沒有「啟動」 
docker ps


7. 檢查「網路端口」
netstat -ltunp


6. 設定「Centos 7」防火牆
firewall-cmd --permanent --add-port=3478/udp
firewall-cmd --permanent --add-port=10001/udp
firewall-cmd --permanent --add-port=6789/tcp
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --permanent --add-port=8081/tcp
firewall-cmd --permanent --add-port=8443/tcp
firewall-cmd --permanent --add-port=8843/tcp
firewall-cmd --permanent --add-port=8880/tcp
sudo firewall-cmd --reload

7. 登入 Web「https://ip:8443」大功告成

S小魚仔S UniFi Wifly AP AC LITE 簡易設定教學

「UniFi AC」( 2.4G 和 5G ) 分為「LITE」、「LR」、「PRO」三個硬件版本,因家裡使用想覆蓋率遠一點,連接設備約「20~50」台以內,選擇「LITE」版本,最讓我心動就是不用投資額外成本買「Wireless Access Point Controller」(無線控制器),取而代之採用「軟件」( UniFi Network Controller for Windows ) ,下載「UniFi Network Controller 5.10.17 for Windows」取代「硬件控制器」採用網頁方式登入,會占用端口「TCP 8443」。

PS. 記得安裝「java jdk」( jdk-8u191-windows-x64.exe )。
PS. 若您有「QNAP-NAS」可以考慮「Container Station」(Docker) 來安裝 「UniFi Controller」(Image)。
PS. 如果想在同一個區網底下找到「UniFi」裝置「IP」可以安裝「 Ubiquiti Device Discovery Tool (Java - All platforms)」

這裡不介紹「UniFi Network Controller 5.10.17 for Windows」如何安裝,但是告訴各位開放那些「端口」。

netsh advfirewall firewall add rule name="UniFI_Controller_TCP" protocol=TCP dir=in localport=6789,8080,8081,8443,8843,8880 action=allow


netsh advfirewall firewall add rule name="UniFI_Controller_UDP" protocol=UDP dir=in localport=3478,1001 action=allow



直接到「Web」管理「配置」。

「UniFi Network Controller」支持不同「系統」安裝 

安裝完成 點選「UniFi」圖示

等待幾秒鐘「Launch a Browser to Manage the Network」

首先配置「時區」及 是/否 啟用「自動備份」設定檔功能

如果這時候設備在同一個「區網」就會找到,如果暫時設備尚未接入則「跳過」後續可以配置

配置「SSID」和「Password」暫時先「Skip」

這裡有兩個重點
1. 設定 登入 Web 管理「帳號」、「密碼」
2. 設定 AP 採用 SSH 登入「帳號」、「密碼」

接著將「UniFi AP」接入同一個「區網」注意不可以跨「VLAN」,點選「Device」就會找到「設備」並納入接管,如果韌體太舊會提示「升級韌體」

 開始配置「wifly ssid」

點選「無線網路」=>「創建新無線網路」( 預設是 Default  Group ,每個 AP 可以套用不同 Group )

配置「Wifly SSID」相關訊息

等待「1~3」分鐘,就會出現「SSID」訊號

這只是最基本配置需要更多技術前往「ubnt 討論區」

參考資料
「blog.51cto.com」-「UniFi Network Controller 安裝」
「blog.51cto.com」-「UAP-AC-LITE无线AP配置教程」
「blog.tooditech.com」-「我的第一台 UniFi,開箱+設定安裝」
「ningselect.com」-「UniFi 建立超穩定多基地台自動漫遊無線網路」
「mobile01」-「UniFi uap 設定」
「hub.docker.com」-「UniFi Install Docker」