Ubiquiti Networks - Serveur Unifi

De Wiki des Responsables Techniques du 85
(Redirigé depuis Materiel:Ubiquiti)
Aller à : navigation, rechercher

Ubuquiti Networks - Unifi et Point d'Acces WiFi

UBNT.png Ubiquiti-unifi-logo.png

Présentation

Les points d'accès Ubiquiti / Unifi sont une solution économique très intéressante pour les collèges

Ce sont des bornes wifi qui disposent d'un logiciel serveur de gestion central Unifi, très accessible, gratuit et multi-plateformes.

Les bornes sont alimentés en PoE (Power over Ethernet) c'est a dire qu'elle sont alimentées soit directement par le commutateur réseau qui dispose de cette fonctionnalité soit par un module de puissance appelé "Injecteur PoE" qui va amener le courant nécéssaire en plus du réseau.

Leur installation et configuration est très simple comme nous allons le voir.

Unifi

Le logiciel de gestion Unifi se contrôle par une interface web simple d'utilisation.

Par défaut l'adresse est : https://unifi.domain:8443 (certificat SSL à accepter)

Unifi-login.png Unifi-dashboard.png

Installation Serveur Unifi

Unifi Windows

UnifiSetup.png

Unifi Debian

Installez une machine virtuelle Debian

  • Définissez les paramètres réseaux : IP/Masque/Passerelle

Ajout du dépot Ubiquiti

echo "deb http://www.ubnt.com/downloads/unifi/debian stable ubiquiti" >> /etc/apt/sources.list.d/20ubiquiti.list

Ajout du dépot mongoDB

echo "deb http://downloads-distro.mongodb.org/repo/debian-sysvinit dist 10gen" >> /etc/apt/sources.list.d/21mongodb.list

Ajout des clés GPG pour les dépots

apt-key adv --keyserver keyserver.ubuntu.com --recv C0A52C50
apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10

Mise à jour et Installation avec apt-get

apt-get update
apt-get install unifi
apt-get install -f
apt-get clean

Installation et paramétrage

Rendez-vous sur l'interface web du serveur sur le port 8443 et suivez les étapes d'installation.

https://unifi.domain:8443

Toutes les étapes d'installation sont décrites dans la documentation officielle : https://dl.ubnt.com/guides/UniFi/UniFi_Controller_V4_UG.pdf

Unifi sur RaspberryPi

Unifi sur Synology

Unifi Mac

Faut pas déconner non plus hein...

Installation des PA WiFi

L'installation des bornes physique est très simple, il suffit de visser la plaque support dans un mur / plaque de plafond et de clipser la borne sur celui-ci

UbiquitiAPFix.PNG Ap.PNG Ap2.PNG

Au besoin on installera l'injecteur PoE dans la baie réseau si le commutateur n'offre pas cette technologie.

Documentation officielle : | https://dl.ubnt.com/guides/UniFi/UniFi_AP-AC-Pro_QSG.pdf

Configuration Serveur Unifi

Paramétrage initial d'Unifi

  • Connectez vous sur l'adresse ip du serveur Unifi : https://unifi.domain:8443
  • Choisissez votre pays, votre langue.
  • Unifi détecte votre borne.
  • Indiquez le nom de votre réseau qui sera protégé par une clef de cryptage et choisissez une clef. Ne cochez pas «enable guest network».
  • Choisissez votre nom d’utilisateur et votre mot de passe pour l’accès administrateur.
  • Vous arrivez alors sur la page d’identification.

Unifi-login.png

Unifi

Dashboard Unifi

Quand on se connecte voici l'interface qui est proposée.

Si toutes les bulles ne sont pas vertes c'est normal, cela ne se produira uniquement que si vos switchs et routeurs sont également du matériel Ubiquiti

A droite vous avez la vue topographique qui intègre le fond de carte Google Map, on peut utiliser cette vue pour repérer dans l'espace ses AP

Unifi-dashboard.png Screencapture-unifi-stj-lan-8443-manage-s-default-map-1456242345080.png

Ajout d'une borne dans Unifi

Voici l'interface ou on retrouve l'inventaire de vos bornes WiFi connectés

Screencapture-unifi-stj-lan-8443-manage-s-default-devices-1456242383011.png Ap-config.PNG

Quand vous ajouter une borne Ubiquiti Unifi elle n'est pas associé a votre contrôleur, il faut donc l'associer une fois qu'elle sera découverte par le contrôleur.

  • Votre borne est identifiée par son adresse MAC et a reçu une IP de la part de votre serveur DHCP.
  • Votre AP doit être Orange, son adresse MAC dans l'interface des appareils aussi
  • Cliquez sur l’adresse MAC, puis sur « Configuration »
  • Dans la case « Alias » attribuez un nom à votre borne.
  • Évitez de toucher aux autres paramètres nous allons les modifier globalement afin que toutes les bornes aient la même configuration
  • Si vous changez un des paramètres ici, il ne sera pris en compte que pour cette borne.

Liste des clients connectés

L'onglet clients permet d'afficher la liste de tous les clients connectés. C'est aussi dans ce menu où on pourra autoriser momentanément un invité a être connecté ou définir des paramètres avancés par appareil

Clientsssssswifi.png

Paramètres généraux

Rendez-vous dans les options en bas a gauche dans l'interface

Paramètres de site

Ces paramètres concernent le site, utile si vous avez plusieurs sites distincts

Site.PNG

Paramètres des Réseaux sans Fils

C'est ici qu'on défini les options pour chaque réseau sans-fil

Par défaut tous les réseaux sont provisionnés sur tous les AP, ce qui n'est pas forcément voulu.

Ce réglage plus fin se fait AP par AP dans l'interface des devices

Wireless-settings.PNG Settings-wifi-net.PNG

Paramètres Contrôleur Unifi

Enfin les paramètres du contrôleur permettent de définir le nom DNS du contrôleur

Dans le menu Maintenance (image de droite) vous pourrez faire une sauvegarde de la configuration actuelle

Controller.PNG Maintenancemenuunifi.PNG

Paramétrage d'un réseau authentifié RADIUS

Voici un exemple de paramétrage d'un réseau Wifi authentifié RADIUS WPA-Entreprise, il faut indiquer en paramètres :

  • L'adresse IP de votre serveur FreeRADIUS : 172.16.0.200
  • Le port d'écoute utilisé par FreeRADIUS : 1812 par défaut
  • La clé secrète définie pour votre controleur Unifi (paramètre secret dans clients.conf)

Wifi-RADIUS-Exemple.PNG

Liens utiles