Obr.1 Zľava: UniFi AP, POE injektor, 230V kábel

Obr.2 Zapojenie POE injektora AP a switcha

Obr.3 Detail prepojenia POE injektora a AP, žltý POE -> AP, sivý LAN -> switch

POZOR !!! Pred pripojením POE injektora, ale aj POE switcha skontrolujte,
či súhlasí napätie POE injektora, alebo switcha s napätím potrebným na napájanie AP.

Kabeláž na prepojenie AP by mala byť nezávislá od pevných PC, ale v prípade núdze, alebo testovania, môžete AP "pomiešať" s pevnými PC v LAN.

Unifi kontrolér, softvér

Unifi Controller stiahneme z nasledovného odkazu:
UniFi Network Controller 5.6.40 for Windows
Prípadne zvolíme platformu na ktorej bude kontrolér bežať, Windows, Linux, Mac.

Po stiahnutí nainštalujte kontrolér na taký PC, ktorý je na rovnakom adresnom rozsahu LAN, ako budú jednotlivé AP. Inštaláciu vykonajte pod kontom administrátor. Nie je podmienkou, že kontrolér musí byť na rovnakom adresnom rozsahu ako AP, v tomto prípade ale musíte na každom AP nastaviť IP adresu kontroléra.

Po úspešnom dokončení inštalácie, Vám inštalátor ponúkne spustenie kontroléra, zvoľte ano, spustiť.

Pri prvom spustení je potrebné nastaviť povolenia vo Firewalle, povolíme súkromné siete, zakážeme verejné siete.

Obr.4 Nastavenie firewallu pri prvom spustení kontroléru. Všimnite si oranžový pruhovaný štvorček v dolnom okne "Starting UniFi Controller..."
Pokiaľ je tento štvorček oranžový, značí to, že kontrolér sa štartuje, ale ešte nebeží.

Po nastavení povolenia na firewalle, počkáme, kým sa kontrolér rozbehne, teda oranžový štvorček sa zmení na zelený kruh.

Obr.5 Oznam o úspešnom spustení a behu kontroléra

Teraz môžete kiknutím na tlačítko Hide, skryť bežiaci kontrolér do spodného pruhu, kontrolér sa neukončil, beží stále na pozadí.

Aby sme mohli celú WiFi sieť nakonfigurovať cez kontrolér, na tom istom PC, na ktorom beží kontrolér, spustite internetový prehliadač, napr. Firefox, Opera, Chrome. Internet Explorer a Edge som netestoval.

Do prehliadača zadajte adresu:
https://127.0.0.1:8443

Ak všetko funguje správne, mal by sa v prehladači zobraziť oznam, o zabezpečení.

Obr.6 Oznam o nedostatočnom zabezpečení

Tu je potrebné povoliť výnimku, povolíme výnimku natrvalo, klikneme na Rozšírené, potom Pridať výnimku, Potvrdiť bezpečnostnú výnimku.

Obr.7 Povolenie bezpečnostnej výnimky

Po potvrdení výnimky sa dostávame k základným nastaveniam kontroléra. V prvom kroku je potrebné nastaviť krajinu a časové pásmo.
Ak tieto parametre nenastavíte, alebo ich nastavíte nesprávne, je možné ich kedykoľvek zmeniť aj dodatočne.

Obr.8 Nastavenie krajiny a časového pásma

Pokračujte kliknutím na Next.

V nasledovnom kroku by mal kontrolér sám detegovať pripojené AP-čka, a zobraziť ich.
Ak kontrolér nezobrazí žiadne AP, nie je to žiadna chyba, je možné ich vyhľadať neskôr.
(Ja som inštaloval kontrolér bez pripojených AP-čiek, preto ich na nasledovnom obrázku nevidíte)

Obr.9 Detegované AP-čka

Pokračujte kliknutím na Next

V nasledujúcom kroku nastavte parametre WiFi, SSID a heslo pre pripojenie k WiFi sieti.

Obr.10 Nastavenie parametrov WiFi

Pokračujte kliknutím na Next

V nasledovnom kroku nasleduje nastavenie prihlasovacích údajov pre kontrolér a pre pripojenie cez ssh k jednotlivým AP.

Obr.11 Nastavenie prihlasovacích údajov

Pokračujte kliknutím na Next

Nasleduje prihlásenie do Cloudu UBNT, ktoré môžete teraz vynechať, kliknite na Skip

Posledným krokom inicializácie kontroléra je výpis nastavení
Obr.12 Finiš prvotných nastavení

Pokračujte kliknutím na Finish

Ďalším krokom je prihlásenie do nastavení kontroléra, tu zadajte rovnaké údaje, ktoré ste zadávali podľa obr.11 ako prvú dvojicu meno, heslo.

Obr.13 Prihlásenie do kontroléra

Po prihlásení sa vždy zobrazí prehľad AP a klientov

Obr.14 Prehľad stavu WiFi siete, AP a pripojených klientov

Teraz urobíme podrobnejšie nastavenia, kliknite vľavo dole na ozubené kolieska, a uvidíte možnosti nastavení ako na nasledovnom obrázku.

Obr.15 Podrobné všeobecné nastavenia

Keď nastavíte všetko podľa Vašich požiadaviek, kliknite na Apply Changes.

Budeme pokračovať v nastaveniach, kliknite na Wireless Networks, zobrazí sa zoznam nadefinovných bezdrôtových sietí.

Obr.16 Zoznam definovaných WiFi sietí

Ak potrebujete zmeniť parametre bezdrôtovej siete, kliknite vpravo na Edit.

Obr.17 Základné nastavenie bezrôtovej siete

Ak potrebujete podrobnejšie nastavenie bezdrôtovej siete, kliknite na Advanced Options

Obr.18 Rozšírené nastavenia bezdrôtovej siete

Obr.19 Nastavenie času, kedy má byť vysielané SSID danej bezdrôtovej siete

Obr.20 Nastavenie MAC address filtra a autentifikácie cez RADIUS

Keď máte všetko nastavené, kliknite na Save

V nasledovnom kroku musíme nastaviť parametre lokálnej siete. Kliknite na Networks.
Uvidíte zoznam nadefinovaných lokálnych sietí.

Obr.21 Zoznam sietí LAN, kliknite vpravo na Edit

Obr.22 Nastavenie LAN

POZOR Ak máte vo svojej LAN DHCP server, tak je nutné ho v kontroléri vypnúť.
Ak vo svojej LAN nemáte DHCP server, je nutné aby bol v kontroléri zapnutý.

Nastavenie siete ukončíme kliknutím na Save

Teraz bude nutné nakonfigurovať všetky AP.
Vľavo hore v menu nájdeme ikonu dvoch sústredných kruhov, Devices.

Obr.23 Zoznam detegovaných AP

Kliknite na prvý AP a vpravo sa zobrazia jeho parametre. Tento AP zatiaľ nie je "adoptovaný", teda spárovaný s týmto kontrolérom, preto je potrebné ho najprv Adoptovať.
Vpravo sa prepneme na záložku Adopt.

Obr.24 Priradenie AP ku kontroléru, tzv. "Adopcia"

Klikneme na modré tlačidlo Adopt
Teraz bude nejaký čas prebiehať "adopcia", stav sa bude meniť zo stavu Adopt, cez Provisioning až sa ukončí stavom Connected.
Kým sa neukončí celý proces adopcie, a kým sa dostane AP do stavu Connected, môže to trvať aj viac minút.
Musíme počkať, kým sa dostane AP do stavu Connected.

Obr.25 Ukončenie procesu adopcie, AP je v stave Connected

Ešte môžeme na záložke Config, urobiť podrobné nastavenia AP.
Môžeme si AP pomenovať napr. podľa polohy v budove, čísla učebne, atď.
Rovnaký postup adopcie je potrebné urobiť pre všetky AP, ktoré potrebujeme riadiť cez kontrolér.

UniFi kontrolér ponúka mnoho ďalších nastavení a možností. V tomto návode som sa sústredil len na ten najnutnejší základ, aby bola UniFi WiFi sieť funkčná.

©2019 Mgr. Jozef Dolinský