Пошаговая сборка и настройка unifi. Разворачивание Unifi сети. Личный опыт от и до. Добавление виртуальных Wi-Fi сетей

Как закрепить сломанный коннектор клавиатуры на системной плате ноутбука

Это руководство описывает, как закрепить сломанный коннектор клавиатуры на системной плате ноутбука. Я не утверждаю, что мои рекомендации будут работать на любых типах соединителей в ноутбуках любых марок, но если я смогу помочь хотя бы нескольким людям, я буду считать свою миссию выполненной.

Скажем, клавиатура в Вашем ноутбуке перестала работать должным образом, и Вы решили устанавливать новую клавиатуру самостоятельно. Вы разобрали ноутбук, сняли клавиатуру, попытались разблокировать коннектор чтобы отключить шлейф и. . . вот ЁКЛМН часть фиксатора шлейфа сломалась!

Что Вы можете сделать? К сожалению, у Вас не много вариантов. Соединитель клавиатуры намертво припаян на системную плату и не может быть заменен дома. Если соединитель был поврежден, Вы должны будете заменить целую системную плату, использовать ноутбук с внешней клавиатурой USB, или попробуйте следующую уловку… Мы надеемся, это сработает, или увы….

Шлейф клавиатуры блокирован в соединителе на системной плате. Чтобы удалить клавиатуру, Вы должны разблокировать соединитель и извлечь шлейф клавиатуры.

На изображении ниже вы видите один из самых распространенных соединителей. У него есть основание (белый в моем случае) и блокирующий зажим (коричневого цвета в моем случае). Шлейф клавиатуры зажимается между зажимом блокировки и контактами основания.

Чтобы разблокировать соединитель, Вы должны сдвинуть зажим приблизительно на 2 миллиметра в направлении указанном на рисунке двумя желтыми стрелками.

ВАЖНО! Зажим блокировки должен остаться прикрепленным к основанию соединителя.
После этого Вы можете извлечь шлейф клавиатуры (зеленая стрелка) и удалить клавиатуру.

Если Вы не достаточно осторожны, Вы можете сдвинуть зажим слишком сильно и сломать его.
На изображении ниже показан зажим с отломанным левым фиксатором.

На следующем изображении сломаны обе стороны зажима.

ВАЖНО! Не выбрасывайте сломанный зажим даже если он выглядит абсолютно безполезным.
Если Вы вставите шлейф клавиатуры в соединитель и не зажмёте его зажимом, у шлейфа не будет хорошего контакта со штырьками в соединителе, и клавиатура не будет работать.

Вот, как установить сломанный зажим на месте и заставить его работать.
Вставьте сломанный зажим таким же образом как и прежде. В моем случае сломаны обе стороны зажима. Что может быть хуже?

Аккуратно вставьте шлейф клавиатуры в соединитель. Обратите внимание, в этом типе соединителя, шлейф идет выше зажима блокировки.

Осторожно поместите сломанный зажим на место используйте маленькую отвертку, чтобы вставить зажим позади шлейфа.

Зафиксируйте подключение клейкой лентой, для надёжности. Клавиатура должна работать прекрасно.

Соединитель клавиатуры, который показан на следующем изображении, очень похож на предыдущий. Единственное различие - шлейф клавиатуры находится под зажимом. Установите его тем же способом как предыдущий соединитель.

На следующем изображении Вы видите другой тип соединителя клавиатуры. Шлейф вставлен вертикально.

Чтобы разблокировать соединитель, Вы должны будете поднять зажим блокировки (коричневая часть) приблизительно 2 миллиметра (две желтых стрелки). После этого Вы можете извлечь шлейф клавиатуры (зеленая стрелка) и удалить клавиатуру.

Если Вы приложите слишком большое усилие, Вы можете сломать его.
В моем примере сломана правая сторона зажима. Но Вы все еще можете использовать его!

Вставьте шлейф клавиатуры в соединитель, затем вставьте сломанный зажим блокировки правильно (позади шлейфа в моем случае) и аккуратно придавите его.
Даже со сломанными фиксаторами зажим обеспечивает хороший контакт шлейфа с основанием коннектора, и клавиатура будет работать.

Вот тот же самый соединитель, с противоположной стороны. Вы даже не сможете сказать, сломан ли зажим блокировки.

Вначале хочу отметить, что любое практическое использование данной статьи - исключительно на свой страх и риск! Помните, что лучше спросить или погуглить (а иногда просто подумать подольше), чем пытаться сделать что-то, чего не понимаешь.

Разобрать ноутбук надо было с целью поиска места плохого контакта в цепи питания. Для этого был извлечен (для изучения, поджима контактов и, если нужно, пайки в проблемном месте) жгут проводов с коннектором для подключения адаптера, идущий на материнскую плату. Трудно назвать компонент, ради извлечения которого пришлось бы разобрать ноутбук более детально:

При данном ремонте нам понадобится отвертка филипс (крестовая) (размер подобрать аккуратно по винтам) и деревянная или пластиковая планочка, которую не жалко периодически затачивать до состояния стамески. Хороший вариант - одноразовая китайская палочка для еды. Это будет практически расходный материал.

При разборке я рекомендую использовать небольшие закрывающиеся емкости для винтов с подписями, которые однозначно позволяют восстановить их назначение и местоположение при сборке. Закрывающиеся, потому что велика вероятность того, что после разборки что-нибудь отвлечет от процесса, и надо будет собрать и упаковать разобранный девайс до лучших времен сборки, а еще чтобы не рассыпать винтики по всей округе при каком-нибудь локальном катаклизме. Подойдет что угодно, что будет под рукой. В этот раз под рукой оказались пластиковые пробирки Эппендорфа (эппендорфы):

Первым делом, устанавливаем разъем в корпус и аккуратно прокладываем жгут проводов как показано на фото. Неправильно вставить сам коннектор практически невозможно - форма у него вполне однозначная. После установки крепим заземление винтом к корпусу с оранжевым проводящим напылением.

Теперь одеваем на место левый динамик и крепим его двумя заботливо сохраненными винтами.
Винты нужно затягивать до разумного момента. Делать черезчур крепко, “на века” не стоит - можно испортить эстетику шлица винта, а также деформировать пластик. Кроме того, это затруднит следующую возможную разборку.

Переходим к правой петле монитора. Аккуратно укладываем провод антены вайфая вглубь справа от правого динамика, ставим на положенные места петли монитора и фиксируем их соответствующими винтами.

Петли обычно довольно тугие, поэтому лучше всего разогнуть их обе сразу и прикручивать вместе, положив корпус монитора в максимально удобное положение.

Виды материнской платы снизу и сверху соответственно:

При работе с печатными платами крайне важно проявлять осторожность со статическим электричеством. Регулярно выравнивать свой потенциал и потенциал земли на плате (касанием металлического корпуса коннектора на боку платы, например). Особенно это актуально при использовании шерстяной одежды и/или сосредоточенного ерзания на стуле, без которого тяжело будет обойтись. В идеале хорошо юзать антистатический браслет.

Устанавливаем материнскую плату на положенное ей место (ее тоже довольно трудно поставить неправильно). Не забываем проявлять аккуратность, когда ее разъемы или другие части упираются в корпус ноутбука. При приложении избыточного усилия контакт этих частей с платой может нарушиться. Не полезна плате и деформация изгиба.

Аккуратно прячем шлейф монитора вглубь справа от левого динамика и подключаем к соответствующему разъему. Стрелочками обозначено, куда подключать шлейф:

С креплением разъемов шлейфов и просто проводов работаем очень осторожно и “чувственно”. Плавно придерживая обе части, медленно прилагаем вставляющее усилие, пока не почувствуется характерное мягкое защелкивание. В зависимости от разъема оно может быть очень мягким и не очень щелкающим, но почувствовать его вполне можно, на мой взгляд. Не нужно прилагать большую силу, это может повредить пайке разъема или еще чему-нибудь похуже.
Разъединять шлейфы удобно нашей самодельной деревянной «стамесочкой». Ее форма - дань вашей изобретательности и любви к комфорту. Обычно удобно, чтобы она была около 5-10 мм в ширину с достаточно острой заточкой, чтобы можно было вставить ее в узкую щель. Также, деревянная палочка не замкнет контакты, когда вы случайно ей прикоснетесь к плате.

Винты, которые надо установить на следующем этапе показаны красными стрелочками. Дальше подключаем шлейфы кнопки Power со светодиодом, а также сетевой карты к материнке:

Эти два шлейфа не имеют пластикового коннектора на конце, вместо этого там присутствует язычок для легкого извлечения. Язычок и шлейф, прижатые друг к другу образуют достаточно жесткую конструкцию, чтобы аккуратно вставить в разъем на материнке. При достаточно медленном и аккуратном приложении силы можно почувствовать, что шлейф вошел до конца. Можно оценить это, приложив перед вставлением конец шлейфа к разъему и прикинув длину, на которую он должен войти. Также, при определенной сноровке можно аккуратно попробовать использовать только язычок для того, чтобы вставить конец шлейфа на положенное место.

Когда мы видим при разборке, что присутствует много отверстий для винтов, и только часть из них занята на данном этапе, лучше не полениться и хотя бы записать или зарисовать, а лучше - сфоткать этот момент. Вспомнить такие вещи бывает непросто. К примеру, на фото вверху видно, что из всех отверстий на данном этапе винтов требуют только два. Остальные отверстия подразумевают сквозное использование вместе с верхней и/или нижней крышкой.

Теперь пришло время подключить платы расширений с другой стороны материнки. Не забываем подключить разъемы проводов питания, платы батареи и антены wi-fi идущей в монитор.

Вставляем вай-фай карточку на положенное место в разъем mini PCI-E. Следим перед этим за чистотой контактов. Пальцами металлические пластины контакта не трогаем. Карточка фиксируется двумя винтами.

То же самое проделываем с модемом. Его разъем вертикальный. Аккуратно нажмите на него до характерного плавного щелчка. Лучше всего это делать медленно, чтобы почувствовать, что разъем полностью встал на место. Также фиксируем соответствующим винтом из нашей “кассы”:

Теперь ставим на место оптический привод. Его форма также не оставляет сомнений в правильности/неправильности постановки на место. Вставляем разъем так же, как мы делали с сетевой карточкой, не касаясь контактов. Привод в разъем следует задвигать по направлению справа налево, если смотреть на открытый ноутбук естественным способом. Крепим его винтом со стороны задней крышки.

Следующим этапом сборки будет подключение и крепление верхней крышки:

Хочется сразу обратить внимание, что операция снятия этой крышки, на мой взгляд, самая потенциально опасная как для поломки, так и для порчи внешнего вида девайса. При разборке следует помнить две вещи.
Во первых - после того, как вы открутили все мыслимые и немыслимые винты, удерживающие, по вашему мнению, крышку, нужно найти, где находятся пластиковые защелки, которые могут (и, скорее всего, будут) удерживать ее помимо винтов. Поломки тут может быть две - либо неаккуратное поддевание крышки чем-нибудь твердым и плоским, оставляющее неприятные следы “вскрытия” пациента в областях стыковки нижней и верхней крышек, либо можно отломить защелку, что может привести к тому, что стык будет неплотным, в нем образуются щели. Поэтому, я рекомендую для поддевания исопользовать плоский инструмент из материала заведомо более мягкого, чем материал крышек. Это может быть одноразовая китайская палочка, обструганная ножом с широкого конца до состояния стамески, либо аналогичная деталь из мягкого пластика. Такой “инструмент” я советую делать вручную, так как по причине мягкости хватает его ненадолго, после чего надо перезатачивать. Однако, это плата за эстетическое удовольствие от стыка в корпусе после сборки (если таковое изначально имело место быть). После того, как осталась одна сторона крышки, которая держится только на защелках, полезно покачать крышку вверх-вниз, тем самым аккуратно освободив ее от их захвата. В этот момент главное - не спешить, потому что он один из самых “травмоопасных” для починяемого.
Во вторых - от крышки к материнской плате, как правило, идут шлейфы, разъемы которых могут располагаться примерно по центру материнской платы. Довольно легко их повредить в самых разных частях. Поэтому, после того, как крышка поддалась, аккуратно загляните под нее, выясните, чем и как она подсоединена к материнской плате, чтобы аккуратно отключить, не доводя шлейфы до критической деформации при подъеме крышки.

В данном случае шлейфы к материнской платы вполне доступны без подъема крышки.
Кстати, Тошиба заботливо указала маркировку винтов для удобства. Наличие такой маркировки (F номер ) у пустой резьбы, также указывает на то, что на этом слое сборки нужно закрутить винт.

Среди крепления шлейфов встречаются разъемы с откидной зажимной пластиковой планочкой:

Откидываем ее для установки, устанавливаем конец шлейфа четко в неглубокую выемку для него (фиксируем в поперечном направлении), а затем всовываем примерно по ямочки на шлейфе от предыдущего зажима. Закрываем планочку. Правильно зажатый шлейф должен довольно крепко держаться. Если он вынимается, то нужно еще раз внимательно и правильно расположить шлейф в выемку для него и углубить в разъем до конца перед защелкиванием. Терпение и аккуратность при присоединении шлейфов окупятся, когда не надо будет снова разбирать полностью собранный девайс, потому что часть оборудования на борту не будет работать (в данном случае тачпад или лампочки на корпусе, или кнопки для плеера над клавой, например).

Клавиатуру удобно положить, откинув на себя. Тогда шлейф подключить будет просто. Его разъем тоже снабжен откидывающейся планкой:

Клавиатура очень часто крепится защелками по бокам. В нашем случае они снизу и сверху (нижние отмечены стрелочками). Сверху еще есть два винта (над междукнопочьями F1-F2 и END-INS). Место над клавой закрывается белой пластиковой планочкой, которая просто защелкивается.

После защелкивания пластиковой планочки над клавиатурой, верх корпуса готов.

Теперь вернемся к нижней крышке. Устанавливаем винты как на фото:

Ставим жесткий диск на место. Как всегда, бережно и нежно (а главное - до конца) совмещаем разъемы. Винты фиксации корпуса диска вворачивать пока не нужно.

Очередь оставшихся винтов задней крышки. Винты крышки отсека жесткого диска фиксируют в теле ноутбука и сам диск. Напоследок закрываем и завинчиваем три винта центрального отсека памяти, модема и сетевой карты.

Остается установить батарею снимать бинты и проверять работоспособность!

После того, как все успешно загрузится и не будет никаких видимых проблем, хорошо залезть в диспетчер устройств в Windows или в lspci и иже с ним в Linux или в информацию о системе в Mac, чтобы убедиться, что периферия успешно распозналась и работает. После успешного прохождения проверки можно, наконец, выдохнуть, расслабиться и насладиться цельностью девайса, который был только что распределен ровным слоем по столу и коробочкам, а теперь дышит жизнью.

По возможности, проводите работы на чистой ровной поверхности, без мелких абразивных частиц. Елозение по столу неизбежно, поэтому корпус пациента может поцарапаться. С неровной поверхности мелкие детали будут все время норовить сбежать вниз.
Тщательно относитесь к винтам, упаковывайте их в надежные емкости для возможности быстрой упаковки [полу]разобранного девайса до лучших времен сборки. Вероятность откладывания довольно высока, да и, на мой взгляд, это хорошая привычка.
Тщательно относитесь к документированию процесса разборки. Лучше всего, фоткайте. Если не фоткаете, то записывайте, зарисовывайте. Специфика ремонта в том, что возвращаемся мы к сборке, порой, гораздо позже, чем планировали. Что-то отвлекло или не хватает в данный момент моральных сил - все должно быть готово к возобновлению ремонта через время >> времени, когда еще более менее помнишь порядок вкручивания и назначение винтиков. Не бросающиеся в глаза моменты, такие, как плохо видный разъединенный шлейф записывайте/отмечайте особо.
При работе с разъединением пластиковых деталей, откажитесь от соблазна воспользоваться отверткой под плоский шлиц или ножом. Используйте диэлектрические (если рядом электроника) инструменты, более мягкие, чем разъединяемые детали. Это же касается и рассоединения тонких металлических соединений, где важно сохранить нетронутый внешний вид. Оструганная одноразовая китайская палочка для еды - отличный кандидат.
Помните об электростатической опасности. Не касайтесь частей плат металлическими предметами (типа пинцетов) и близко их не подносите. Лучше вообще не пользоваться металлическими инструментами кроме отвертки. Регулярно касайтесь рукой и отверткой безопасной массивной металлической части девайса, такой как корпус разъема, чтобы выровнять потенциалы. Или используйте антистатический браслет.
Будьте нежны, ласковы и внимательны с разъемами. Помните о “науке о контактах”. На мой взгляд, огромного числа неполадок можно избежать, проявляя аккуратность к соединению разъемов.
Старайтесь разбираться в назначении того или иного шлейфа, следить, куда он идет, что соединяет. Проявляйте особое внимание, если, на ваш взгляд, что-то выглядит нелогично. Не машите рукой на такой момент. Это ваш шанс проапгрейдить левел понимания, способность разбираться, а вместе с ними и общую опытность, так необходимую при решении более сложных проблем.
На мой взгляд, терпение, желание и разумный подход способны творить чудеса в деле ремонта, даже если опыта еще совсем не накопилось. Не стоит бояться исследовать неизвестную проблему. При аккуратном и терпеливом подходе вы сможете вовремя остановиться, столкнувшись с неизвестной/неразрешимой проблемой и проделать обратимые (аккуратность нужна именно для этого) шаги в обратном порядке, по крайней мере оказавшись там, откуда начали.

Успехов!

Описание UniFi

Программно-аппаратный комплекс позволяет построить бесшовную Wi-Fi сеть, состоящую из большого количества беспроводных точек.

Комплекс включает в себя Wi-Fi точки доступа UniFi и программный контроллер, который устанавливается на любой компьютер с операционной системой Windows, Mac OS или Linux.

Программный контроллер является бесплатным, поэтому стоимость системы UniFi значительно ниже, чем аппаратные контроллеры других производителей. Это позволяет существенно снизить затраты на построение беспроводной сети.

Системные требования контроллера:

Microsoft Windows XP, Windows Vista, Windows 7, Windows 8, Mac OS X или Linux;
Java Runtime Environment 1.6 или выше;
Web браузер Mozilla Firefox, Google Chrome или Microsoft Internet Explorer 8 или выше.

Особых требований к аппаратной части компьютера нет. Подойдет любой компьютер или ноутбук. Если контроллер будет обслуживать большую сеть, то желательно использовать современный компьютер с 2ГБ оперативной памяти или больше.

Основные возможности UniFi контроллера:

Централизованное управление и мониторинг беспроводной сетью;
Создание до 4-х виртуальных Wi-Fi сетей с независимыми настройками;
Поддержка современных видов шифрования;
Поддержка VLAN;
Возможность подключить к одой мастер точке, подключенной по кабелю, до 4-х точек по Wi-Fi. Благодаря этой возможности вам не придется к каждой Wi-Fi точке подключать сетевой кабель.
Встроенный HotSpot позволяет печатать талоны с паролями доступа и работает с аккаунтами PayPal. Пользователей хотспота можно ограничивать по времени.
Ограничение скорости скачивания для пользователей;
Подключение к контроллеру удаленных Wi-Fi сетей филиалов и управление ими.
Загрузка в контроллер изображений планов помещений и размещение на них точек доступа UniFi.
Интеграция с Google Мaps для отображения размещения точек доступа на картах.

Модели точек доступа UniFi

Wi-Fi точки доступа UniFi бывают для использования внутри здания и на улице (наружные, всепогодные).

Внутренние точки доступа устанавливаются на стену или подвесной потолок. Наружные точки доступа крепятся на стену или мачту.

Питание подается на точки доступа UniFi удаленно по сетевому кабелю с помощью POE инжектора , идущего в комплекте поставки.

В комплектацию UniFi входит все необходимое для ее установки:

Wi-Fi точка доступа UniFi;
Крепление;
POE инжектор питания;
Установочный диск с контроллером.

Точки доступа UniFi для внутреннего использования:

Подключение и монтаж точек доступа UniFi

Точки доступа UniFi подключаются к POE инжектору в разъем POE с помощью сетевого кабеля «витая пара». Второй разъем LAN на POE инжекторе подключается к компьютеру, коммутатору или роутеру.

UniFi AP-PRO и UniFi AP-AC поддерживают POE питание по стандарту 802.3af, поэтому их можно напрямую запитывать с помощью специальных POE коммутаторов без использования POE инжектора.

Внутренние точки доступа UniFi устанавливаются на стену с помощью пластиковой пластины, идущей в комплекте поставки. Пластина сначала прикручивается к стене.

Потом пластину соединяют с точкой доступа в соответствующие пазы.

В конце точку доступу проворачивают, чтобы она закрепилась с пластиной.

Для установки UniFi на подвесной потолок (фальшпотолок) в комплекте есть металлическая пластина. Она устанавливается сверху фальшпанели, а снизу к ней прикручивается пластиковая пластина. Также в фальшпанели потребуется сделать отверстие для вывода сетевого кабеля.

Наружные точки доступа UniFi Outdoor устанавливаются на стену с помощью пластикового крепления, идущего в комплекте. Крепление сначала прикручивается к стене, а потом к нему крепится точка доступа.

Также всепогодные точки доступа UniFi можно установить на мачту с помощью металлического хомута, идущего в комплекте поставки.

Установка UniFi контроллера

Рассмотрим пример установки UniFi контроллера на компьютере с операционной системой Windows XP.

Для работы контроллера нам нужна Java Runtime Environment 1.6 или выше. Поэтому сначала заходим на сайт java.com , скачиваем и устанавливаем Java.

Также для вашего браузера должен быть установлен Adobe Flash Player. Его можно скачать и установить с сайта www.adobe.com .

Если ваше имя пользователя в ОС Windows на русском языке, создайте пользователя на английском языке, залогинтесь под ним и выполняйте установку от этого пользователя. Это нужно сделать, потому что контроллер плохо дружит с русскими именами и могут возникнуть проблемы в его работе.

Теперь переходим к установке контроллера. Контроллер лучше устанавливать не с диска, идущего в комплекте с UniFi, а скачать свежую версию с сайта производителя. Для этого зайдите на сайт www.ubnt.com в раздел Downloads . Далее выполните следующие действия:

Platform выберите UniFi ;
Model - UniFi AP ;
Version выберите последнюю версию контроллера;
Нажмите кнопку Download напротив вашей операционной системы.
В следующем окне опуститесь вниз страницы, нажмите I AGREE для соглашения с условиями использования контроллера, и сохраните файл установки на компьютер;
Запустите скаченный файл и установите контроллер.

После установки и запуска контроллера появится окно, в котором нужно нажать кнопку Launch a Browser to Manage Wireless Network для перехода к настройке контроллера.

Откроется браузер для выполнения настройки. В браузере принимаем сертификат контроллера и приступаем к настройке.

Выбираем язык интерфейса и вашу страну. На данный момент к сожалению поддерживается только английский язык интерфейса. Нажимаем кнопку Next .

Точки доступа UniFi мы еще не подключили к сети, поэтому в следующем окне нажимаем Next .

Настраиваем параметра Wi-Fi сети:

Secure SSID — название точки доступа, к которой будут подключаться клиенты;
Security Key — пароль для подключения к точке доступа;
Enable Guest Access — разрешить гостевой доступ;
Guest SSID — название виртуальной точки доступа, к которой будут подключаться гости.

После ввода параметров нажимаем Next .

Admin Name , пароль Password и подтверждаем пароль в поле Confirm . Нажимаем Next .

В конце будет указано имя вашей беспроводной сети и имя администратора. Нажимаем Finish .

В следующем окне вводим имя администратора Admin Name и пароль Password , который указали ранее.

После этого перед вами откроется Web интерфейс контроллера, в котором выполняется настройка системы UniFi. Для браузера Internet Explorer нужно разрешить использовать java.

Подключение точек доступа UniFi к контроллеру в одной подсети

Подключите точку доступа UniFi в одну сеть с контроллером. Когда контроллер ее обнаружит, в верхнем меню появится надпись pending 1 . В нижней части на вкладке Alerts появится сообщение, что точка доступа UniFi с таким-то MAC адресом ждет подключения к контроллеру. Чтобы подключить точку, нажмите напротив нее кнопку Adopt .

Если точка доступа определяется как manage by other, значит, она раньше подключалась к другому контроллеру. В этом случае нужно UniFi сбросить к заводским настройкам. Зажмите кнопку Reset на корпусе UniFi, пока она не моргнет индикатором. После этого точка сбросится к заводским настройкам и ее можно подключать к контроллеру.

При первом подключении точка доступа будет два раза отключаться от контролера, чтобы установить в себя программное обеспечение и конфигурацию. Отслеживать состояние точек UniFi можно на вкладке Access Points .

Если в настройках контроллера стоит автоматическое обновление прошивки точек UniFi и он определит, что точке требуется обновление, то время подключения точки составит около 3 минут. Поэтому будьте терпеливы. В столбце Status в этом случае будет указано состояние Upgrading .

Когда UniFi подключится к контроллеру, в столбце Status будет указано состояние Connected .

В нижней части в настройках Settings - System есть пункт . В нем указывается адрес шлюза Gateway или конкретный IP адрес Custom , который точки доступа проверяют на доступность. Если указанный IP адрес недоступен, то UniFi переходит в состояние isolated и отключает от себя клиентские устройства. Это позволяет в случае повреждения кабеля не держать на wifi точке клиентов без выхода в интернет, а переключить их на другие соседние wifi точки.

Размещение точек доступа на плане помещения

Контроллер позволяет загружать изображения планов помещения и размещать на них точки доступа UniFi. Это очень удобно для отслеживания проблем в работе точек.

Откройте вкладку Map , нажмете кнопку configure maps , потом Add a Map и выберите картинку с планом помещения.

C помощью ползунка справа выполняется масштабирование картинки. Линейка под ползунком позволяет провести линию на картинке и сообщить системе, сколько в ней метров.

Чтобы расположить точки доступа UniFi на плане помещения, перетащите их с левой панели на карту. Точку можно зафиксировать от случайного изменения нажатием пиктограммы замка.

Если точка доступа отключится от контроллера или станет isolated , то она будет окрашена красным цветом на плане помещения, и на вкладке Alerts появится предупреждение. Таким образом, будет легко понять, у какой точки возникла неисправность.

Для уличных беспроводных сетей вместо графической карты можно подключить сервис Google Maps. Чтобы подключить Google Maps, понадобиться получить лицензию на подключение к серверу карт по этой ссылке http://code.google.com/apis/maps/signup.html .

Подключение точек доступа UniFi к контроллеру из другой подсети

Контроллер позволяет подключать не только точки UniFi, расположенные в одной подсети, но и управлять удаленными точками филиалов. При этом управление всеми беспроводными сетями выполняется централизованно из одного контроллера.

При такой конфигурации трафик Wi-Fi сетей филиалов выходит напрямую в интернет, а на контроллер в центральный офис перенаправляется лишь служебный трафик небольшого объема.

Для подключения удаленных точек к контроллеру, им нужно указать IP адрес контроллера. Это можно сделать тремя способами:

Определение адреса контроллера через DNS;
Определение адреса контроллера через DHCP option 43;
Задание адреса контроллера через специальную утилиту.

Определение адреса через DNS
При наличии в удаленном офисе собственного DNS сервера, на нем указывается соответствие запроса UniFi и адреса удаленного контроллера в центральном офисе.

Определение адреса через DHCP option 43
Если DHCP сервер, установленный в удаленном офисе, поддерживает задание опций, можно передать адрес удаленного сервера в DHCP пакете.

Пример конфигурации для ISC DHCP server:

# ...
Option space ubnt;
option ubnt.UniFi-address code 1 = IP-address;

class "ubnt" {
match if substring (option vendor-class-identifier, 0, 4) = "ubnt";
option vendor-class-identifier "ubnt";
vendor-option-space ubnt;
}

subnet 10.10.10.0 netmask 255.255.255.0 {
range 10.10.10.100 10.10.10.160;
option ubnt.UniFi-address 201.10.7.31; ### UniFi Controller IP ###
option routers 10.10.10.2;
option broadcast-address 10.10.10.255;
option domain-name-servers 168.95.1.1, 8.8.8.8;
# ...
}
# ...

Задание адреса контроллера через утилиту

Самым простым и быстрым способом подключения точек доступа филиалов является задание IP адреса удаленного контроллера вручную.

В филиале подключите компьютер в одну подсеть с точками доступа UniFi и запустите утилиту Unifi-Discover, которая устанавливается вместе с контроллером. Контроллер на компьютере при этом не должен быть запущен. Выберите точку, нажмите manage и введите IP адрес удаленного контроллера из другой подсети. Удаленный контроллер увидит точку и сможет ее подключить.

После подключения точки UniFi к контроллеру и перезагрузки, нужно заново прописать адрес контроллера.

Довольно часто сталкиваешься с ситуацией, когда в помещении уже сделан ремонт, и нет возможности подвести к точке доступа сетевой кабель. Тоже самое касается наружных точек доступа, когда уложен асфальт или плитка.

В этом случае к одной мастер точке UniFi, соединенной по кабелю, можно подключить до 4-х точек по Wi-Fi, и они будут работать как репитер (повторитель).

Однако у такого подключения будут определенные недостатки:

Упадет пропускная способность, и вырастут задержки, поскольку трафик ретранслируется через опорную точку;
Ретрансляторы должны находиться в зоне покрытия мастер точки. Из-за этого половина зоны покрытия ретрансляторов будет использоваться не эффективно.
Точка-ретранслятор подключается только к мастер точке, подключенной по кабелю. Нельзя подключить ретранслятор к такому же ретранслятору.
На одну мастер точку доступа с кабельным подключением можно подключить не более 4-х точек-ретрансляторов.

Чтобы настроить точку доступа UniFi репитером (повторителем), откройте в ее параметрах вкладку Configuration - Wireless Uplinks, выберите мастер точку и нажмите Select .

После этого точку-ретранслятор можно отключить от компьютера или роутера, и она будет работать в режиме ретрансляции. На карте помещения рядом с такой точкой будет изображен значок радиоканала.

Добавление виртуальных Wi-Fi сетей

Система UniFi позволяет создавать на до 4-х виртуальных Wi-Fi точек доступа с независимыми настройками. Эту возможность часто используют в целях безопасности, чтобы разделить внутреннюю Wi-Fi сеть предприятия и гостевую Wi-Fi сеть. Создание виртуальных точек доступа на базе одного и того же оборудования позволяет существенно снизить затраты на покупку дополнительного оборудования.

Чтобы изолировать трафик различных сетей, в кабельной сети используют роутеры и коммутаторы с поддержкой VLAN. Точки доступа UniFi также поддерживают функцию VLAN, поэтому прекрасно подойдут для построения сети предприятия с высокими требованиями к безопасности.

Чтобы добавить в контроллер виртуальную Wi-Fi сеть, откройте внизу меню Settings - Wireless Networks .

Нажмите кнопку Create , для добавления новой виртуальной wifi сети.

Укажите название сети SSID и пароль для подключения Security Key . Для открытой сети без пароля используйте Security Open .

Настройка гостевой Wi-Fi сети

Гостевую Wi-Fi сеть используют для предоставления доступа в интернет временным посетителям в гостиницах, кафе, кинотеатрах, конференц-залах и т.д. Гостевую сеть всегда изолируют от сети предприятия.

Подключение без пароля;
Ввод пароля на web странице, на которую гость автоматически перенаправляется после подключения к wifi точке;
Авторизация по талонам, которые можно генерировать и распечатывать из контроллера;
Авторизация через PayPal;
Авторизация через внешний портал авторизации.

Во всех случаях, кроме первого, клиент автоматически перенаправляется на страницу авторизации, где он вводит свои учетные данные.

Чтобы настроить гостевой доступ без пароля, откройте меню Settings - Wireless Networks , выберите необходимую wifi сеть, поставьте в настройках сети Security - Open и нажмите кнопку Apply .

После изменения настроек они применятся на всех точках доступа. Во время применения настроек в статусе точек доступа будет написано Provisioning .

На вкладке Users отображается список подключенных клиентов. Откройте любого клиента и просмотрите на вкладке Statistics информацию по нему:

ESSID - это название точки доступа, к которой подключился клиент;
Connected AP - MAC адрес точки доступа, к которой подключился клиент;
Channel - номер wifi канала;
Signal - уровень wifi сигнала;
TX Rate - скорость передачи;
RX Rate - скорость приема;
Activity - сколько времени клиент подключен к wifi точке.

Вы можете открыть вверху вкладку Statistics и просмотреть общую информацию о системе UniFi: число подключенных клиентов, передаваемый объем данных, распределение клиентов по wifi сетям. Слева отображается статистика по наиболее нагруженным точкам доступа, наиболее активным клиентам, и наибольшему времени, которое клиенты были подключены к wifi точке.

Настройка HotSpot

Контроллер UniFi имеет встроенное программное обеспечение для организации HotSpot. Хотспот позволяет организовать доступ клиентов к интернету по талонам. Клиенту выдается талон, на котором напечатан номер, он его вводит на странице авторизации и получает доступ к интернету на определенное время. HotSpot часто применяют в гостиницах, в обычных кафе и internet кафе.

Перед настройкой HotSpot, нужно одну wifi сеть настроить на гостевой доступ. Откройте меню Settings → Wireless Networks , выберите wifi сеть, которая будет хотспотом, в настройках сети поставьте галочку Guest Policy , Security выберите Open и нажмите кнопку Apply ;

Откройте меню Settings → Guest Control ;
Поставьте галочку Guest Portal ;
В Authentification выберите Hotspot ;
Поставьте галочку Voucher ;
Нажмите кнопку Apply .

Теперь нужно сгенерировать талоны для клиентов:

Нажмите ссылку Go to Hotspot Manager.
Перейдите на вкладку Vouchers .
Слева внизу напротив Create выберите количество генерируемых талонов, одноразовые One-time они будут или многоразовые Multi-Use , длительность действия талонов 24 hours (24 часа). Чтобы выбрать длительность в минутах, выберите User-defined и укажите время. Также можно поставить галочку Add Notes и добавить к талонам какой-то комментарий, но на печать он выводится не будет.
Нажмите кнопку Create Vouchers для генерации талонов.

Кнопка Print All Unused Vouchers позволяет распечатать все неиспользованные талоны. Печатаем талоны, разрезаем и раздаем клиентам.

Когда клиент подключится к нашей wifi сети, то его автоматически перенаправит на страницу авторизации, где нужно ввести номер талона, поставить галочку I accept the Term of Use и нажать кнопку Use Vousher . После этого клиент получит доступ в интернет.

Контроллер автоматически отслеживает время активности клиента, и когда время действия талона истекло, контроллер отключает клиенту доступ к интернету.

Ограничение скорости пользователей

UniFi позволяет ограничивать скорость пользователям. Это может понадобиться, например для того, чтобы ограничить скорость для гостей, а сотрудникам предприятия дать большую скорость.

Ограничение скорости в UniFi выполняется следующим образом:

Создается группа пользователей с определенными ограничениями скорости;
Выполняется привязка группы к конкретной wifi сети.

Создание группы пользователей:

Откройте меню Settings - User Groups и нажмите кнопку Create ;
в поле Name введите название группы;
Поставьте галочку напротив Bandwidth Limit (Download) и в поле укажите ограничение на загрузку в Кбит/с;
Поставьте галочку напротив Bandwidth Limit (Upload) и в поле укажите ограничение на отдачу в Кбит/с;
Нажмите кнопку Create .

Ограничение скорости будет действовать для каждого пользователя данной группы.

Привязка группы пользователей к Wi-Fi сети:

Откройте меню Settings - Wireless Networks и выберите необходимую wifi сеть;
В списке User Group выберите необходимое название группы.
Нажмите кнопку Apply .

Поиск и устранение неисправностей

В функционировании системы UniFi могут возникать различные неисправности:

Потеря питания или кабельного подключения точками доступа.
Логическое нарушение соединения точек доступа и контроллера в режиме L3 подключения.
Не запускается контроллер UniFi.

Потеря питания или кабельного подключения отслеживаются по сообщению в Alerts и подсвечиванию точки доступа красным цветом на карте.

Состояния точек доступа UniFi:

Состояние точки доступа		Возможные причины состояния
	Зеленый индикатор горит постоянно	Точка доступа успешно подключена к контроллеру	Штатный режим
Provisioning Upgrade	Зеленый индикатор горит постоянно	Точка доступа успешно подключена на ней выполняется обновление ПО или настроек соответственно	Штатный режим функционирования, действия не требуются
	Оранжевый индикатор горит постоянно	Точка доступа подключается к контроллеру	Действия не требуются
	Оранжевый индикатор горит постоянно	Точка доступа обнаружена контроллером	Можно подключить точку доступа adoption
Managed by other		Точка доступа настроена для работы с другим контроллером	Сбросьте точку кнопкой Reset к заводским настройкам или войдите в контроллер с логином и паролем контроллера, к которому точка была подключена до этого, и переключите точку на себя.
	Периодически мигает зеленый индикатор	Невозможность пропинговать адрес Сonnectivity Monitor. Связь с контроллером при этом присутствует, но точка доступа не обслуживает Wi-Fi клиентов.	Проверить состояние узла, используемого в качестве Сonnectivity Monitor. Eсли проблема возникла на одной части точек доступа, то проверить сетевые настройки коммутаторов - разрешен ли доступ из этой подсети к узлу Сonnectivity Monitor.
	Оранжевый индикатор горит постоянно	Потеряна связь точки доступа с контроллером	Кратковременно данное состояние может быть вызвано перезагрузкой точки после обновления ПО или конфигурации. Проверить наличие питания на точке доступа, ее исправность, подключение ethemet кабеля, разрешен ли доступ из этой подсети к контроллеру.

Проблемы логического взаимодействия точек доступа с контроллером из другой подсети возникают из-за невозможности точки найти контроллер. В этом случае проверьте следующие параметры сети:

Совпадает ли VLAN, в котором находится контроллер, с VLAN точек доступа, не тегирован ли он?
Корректно ли работает маршрутизация между подсетями точек доступа и контроллера?
Как точка доступа должна находить контроллер в другой подсети (DHCP option 43, DNS, с помощью утилиты)?
Не фильтруются ли необходимые для работы контроллера порты между подсетями?

Стабильность работы контроллера зависит от того, используются ли другие сервера и службы на данном компьютере. В идеале под контроллер UniFi должен быть выделен отельный физический или виртуальный сервер. Если это сделать невозможно, то вам необходимо учитывать взаимодействие всех установленных на компьютере служб.

Крайне нежелательно запускать контроллер UniFi из-под учетной записи, содержащей кириллические символы. Если ваше имя пользователя в ОС Windows на русском языке, создайте пользователя на английском языке, залогинтесь под ним и выполняйте установку от этого пользователя.

Для работы UniFi контроллера должны быть открыты следующие порты:

TCP 8080
TCP 8443
TCP 8880
TCP 8843
TCP 22
UDP 3478

При запуске контроллера UniFi проверяется доступность портов, и выводится сообщение, если какой-либо из портов занят. Также данную информацию можно посмотреть в логах в файле C:\Documents and Settings\user\Ubiquiti UniFi\logs\server.log

Если порт занят, остановите контроллер и в файле C:\Documents and Settings\user\Ubiquiti UniFi\data\system.properties измените данный порт на любой неиспользуемый.

В статье использованы материалы comptek.ru

Фирма выпускает серию продуктов для создания распределенных беспроводных сетей , в которую входят UniFi , UniFi AP LR , UniFi AP Mini и UniFi AP Pro . Но все они предназначены для использования внутри помещений и не защищены от попадания внутрь влаги. Встроенные антенны имеют усиление порядка 4дби и предназначены для установки в основном на потолке.

С недавнего времени в продаже появились устройства серии UniFi Outdoor , выполненные в корпусе, аналогичном Rocket M . Который защищен от влаги и предназначен для уличного использования. Сверху к устройству присоединяются 2 всенаправленные антенны 6дби и обеспечивают большую зону покрытия. В следствии этого UniFi Outdoor можно использовать и внутри помещения - компактный корпус можно легко спрятать в элементах интерьера. Вместо поставляемых в комплекте антенн, можно использовать любые другие, например Sector, что позволит расширить действие беспроводной сети на расстояния до 1-2 километров.

Поставляется UniFi Outdoor в большой картонной коробке черного цвета.

Внутри находится само устройство UniFi , блок питания с кабелем, две антенны, крепеж на стену в комплекте с шурупами и дюбелями, хомут крепления на трубу, инструкция и диск с программным обеспечением.

Под крышкой находятся 2 сетевых порта, которые объединены в бридж. Второй порт можно использовать для подключения аналогичного устройства, или видеокамеры.

Настенный крепеж. Прикручивается к стене, а UniFi Outdoor просто одевается сверху на него и надежно фиксируется.

Устройство в комплекте с антеннами.

В собранном виде Ubiquiti UniFi Outdoor выглядит следующим образом. Индикатор на корпусе зеленым светом показывает готовность устройства к приему беспроводных клиентов, желтым сигнализирует о неисправности.

После сборки устройств можно разместить их на территории.

Одно устройство UniFi Outdoor было размещено внутри помещения для покрытия одноэтажного дома. Сильные антенны позволили принимать сигнал от точки доступа не только внутри, но и снаружи здания. Кабель для питания устройства и подачи данных аккуратно проложен за трубой и внутри короба в техническое помещение.

Для обеспечения покрытия беспроводной сетью всей территории сада была расположена вторая точка доступа - с помощью ленточного хомута из комплекта поставки закрепленная на декоративных металлических конструкциях. Питание и данные с помощью витой пары подаются из дома, которая так же проложена по декоративным конструкциям и закопана в землю, где входит в подвал и далее в техническое помещение.

Ubiquiti UniFi Outdoor не затеряется на фоне зеленой листвы деревьев.

В комплекте с устройством идет диск с программным обеспечением Controller Software . Однако, как правило, на нем записана старая версия. Самую последнюю версию всегда можно найти на официальном сайте http://www.ubnt.com в разделе Download .

Скачав программу на компьютер, запускаем ее, появляется окно приветствия. В нем нужно нажать кнопку Install . Папку для установки программа не спрашивает.

Установка длится 15 секунд, после чего нажатием кнопки Finish запускаем утилиту управления точками доступа . Для этого не следует снимать галочку напротив Start UniFi Controller after installation .

Откроется окно контроллера. Его можно спрятать нажатием кнопки Hide. Но сперва следует нажать длинную кнопку Launch a Browser to Manage Wireless Network .

Предварительно точки UniFi должны быть подключены к коммутатору или роутеру. Так же роутер следует настроить на автоматическую выдачу сетевых адресов, что бы устройства смогли получить IP-адреса для управления.

При попытке захода на локальный сайт утилиты управления появляется окно ошибки сертификата. Боятся предупреждения не стоит, ничего страшного не произошло, нужно нажать кнопку Продолжить открытие этого веб-узла .

Появится приветственное окно. Поменять в нем язык нельзя, т.к. не предлагается никакого другого, кроме English. Поменять страну можно. В пункте Select your country следует выбрать Russia . Нажатием на кнопку Next переходим к следующему пункту настройки.

В разделе настройки DISCOVER отображаются все устройства UniFi , подключенные к сети, а так же их MAC и IP адреса. Следует отметить галочками нужные. Если показаны не все устройства - следует нажать кнопку Refresh для обновления списка.

В разделе настройки WIRELESS задается SSID создаваемой беспроводной сети, а так же пароль на нее. Если нужно можно включить гостевой доступ и указать имя отдельной гостевой сети без пароля.

В разделе PASSWORD задается пароль на доступ к утилите управления. Если нет особых требований к безопасности можно указать стандартные логин и пароль - ubnt.

В разделе FINISH показывается созданное имя основной и гостевой сетей, а так же имя администратора. Нажатием кнопки Finish запускаем основную утилиту управления устройствами UniFi .

Которая предлагает ввести учетные данные для входа - вводим ubnt в качестве логина и пароля.

Далее открывается окно настройки контроллера UniFi и стандартная схема помещения, которая совсем не отражает действительность. Запускаем графический редактор и рисуем свою. Результат сохраняем в файл формата PNG .

Заходим снова в утилиту управления и нажимаем кнопку Configure Maps в верхнем правом углу. В открывшемся окне нажимаем на + Add a Map .

В открывшемся окне добавления карты указываем описание в пункте Description , ставим галочку перед Upload my own и нажимаем кнопку Browse , где выбираем нужный файл и нажимаем Continue .

В списке схем появилась новая карта с названием My Plane , выбираем ее и нажимаем кнопку Close .

Из списка слева перетягиваем точки доступа на карту. В нашем случае одна размещена внутри дома, вторая на улице. Следует всегда, для наглядности, размещать устройства в тех местах, где они установлены.

Если нажать по любой точке доступа UniFi , можно попасть в ее свойства. Первой открывается вкладка Details раздел Overview , в которой показан MAC адрес устройства, модель устройства, версия программного обеспечения, сетевой адрес и время работы. В пункте Users показываются подключенные к точке клиенты, а в пункте Guests - гости, подключенные к открытой сети.

В разделе Uplink показана информация о сетевом подключении, скорость порта, тип дуплекса, количество переданных и полученных пакетов, а так же текущая скорость передачи данных через устройство.

Кнопка Locate - позволяет найти точку на карте сети. При нажатии значок точки замигает.

Кнопка Restart - перезагружает точку, при этом все подключенные клиенты отключаются от нее.

В разделе Radio показана информация о канале, на котором работает устройство (в данном случае 11 ), мощность на передачу - 26 dBm , количество переданных и полученных пакетов, а так же ошибочных и потерянных. В пункте Users показано количество подключенных клиентов, а в пункте Guests количество подключенных гостей.

В разделе Users отображаются пользователи, подключенные к точке. На данный момент никого нет, поэтому список пуст.

В разделе Guests отображаются подключенные гости. В данный момент к ней подключен ноутбук с именем ASUSK43 E . Нажатием на кнопку Block можно заблокировать пользователя, нажатием кнопки Reconnect отключить его с точки, при этом он снова подключится к беспроводной сети, но возможно к другой точке UniFi .

Если нажать на имя клиента в списке, в данном случае ASUSK43 E , откроется окно статистики и настройки этого клиента.

На вкладке Detail в разделе Overview можно узнать MAC адрес клиента, имя его компьютера, IP адрес, время подключения к сети и MAC адрес точки доступа, к которой он подключен.

На вкладке Statistics показан SSID сети, к которой подключен клиент, MAC адрес точки, канал, уровень сигнала, скорость на передачу и прием, текущий трафик от клиента и количество переданных и полученных пакетов. Информации о потерянных пакетах тут нет.

На вкладке History показывается информация о предыдущих подключениях.

На вкладке Configuration можно изменить имя клиента, для отображения в списке клиентов в пункте Alias . И добавить его в группу пользователей в пункте Usergroups .

В разделе Debug можно привязать клиента к определенной точке из списка. Тогда подключиться он сможет только к указанной в пункте Access Point .

В разделе Configuration можно задать имя точки в пункте Alias .

В пункте Channel можно выбрать канал и ширину канала вручную, либо оставить в режиме auto .

В пункте Tx Power задается выходная мощность точки доступа.

В панкте Compatibility выбираются режимы работы B, G, N или комбинированный.

В разделе WLANs можно узнать список беспроводных сетей, зарегистрированных на точке.

В разделе Network можно выбрать режим получения IP адреса устройством, получать автоматически от DHCP сервера, или указать вручную.

В разделе Forget this AP можно удалить точку из управления контроллера.

Теперь вернемся снова к основному окну программы контроллера.

Вкладка Statistics показывает графически количество подключенных клиентов. Строится круговой график клиентов каждой точки, и линейный с указанием количества клиентов по времени. Так же в списке слева показана самая активно используемая точка доступа и самый активный беспроводной клиент.

Вкладка Access Points показывает список точек UniFi , подключенных к программе управления. В списке показаны их адреса, количество подключенных клиентов к каждой, трафик по направлениям Download и Upload , а так же канал, на котором работает каждая точка доступа.

Вкладка Users отображает информацию о подключенных клиентах.

Вкладка Guests показывает информацию о подключенных клиентах и уровнях сигналов. При нажатии на мак адрес клиента откроется окно информации, которое уже было рассмотрено ранее.

На вкладке Offline Clients можно ознакомиться со списком отключенных клиентов.

Настройки устройств UniFi можно производить в разделе меню Settings в нижней части экрана. Рассмотрим их более подробно.

Меню System позволяет настраивать следующие параметры:

System Name - указывает имя конфигурации, в данном случае TEST .

Country - указывает страну, в данном случае Russia .

Automatic Upgrade - разрешает автоматически обновлять прошивку устройств.

LED - включает индикатор статуса на точках доступа UniFi .

Background scanning - включает автоматический поиск новых точек доступа UniFi , подключенных к сети. С включенной опцией легко добавлять новые устройства. Достаточно подключить ее к коммутатору, как программное обеспечение обнаружит ее и настроит для работы и обслуживания клиентов.

Load Balancing - включает балансировку пользователей по точкам. Можно указать максимальное количество подключенных беспроводных клиентов. По превышению этого количества точка доступа не будет подключать к себе новых клиентов.

Network Discovery - включает поиск устройств UniFi через протокол UPnP .

Uplink Connectivity Monitor - проверяет наличие соединения с Интернетом. Можно осуществлять проверку шлюза по умолчанию, или указанного вручную адреса.

Remote Logging - включает отправку системных логов на удаленный сервер.

SMTP Server - разрешает отправку уведомлений о работе на почтовый адрес администратора.

Меню Guest Control позволяет управлять гостевыми подключениями и содержит несколько вариантов настройки. Первым будет рассмотрен вариант работы пользователей без аутентификации.

Authentication - No Authentication .

Guest Portal - включает управление работой гостевых клиентов.

Expiration - user- defined - позволяет устанавливать максимальное время подключения к сети. Можно задавать дни и часы.

Landing Page - перенаправление на страницу авторизации.

Portal Customization - позволяет изменить некоторые настройки портала авторизации под свои нужды.

Portal URL Hostname - доменное имя для перенаправления.

Внизу в разделе Access Control указаны адреса подсетей, с которыми гостевые клиенты могут работать в беспроводной сети. Менять их не следует.

При аутентификации по паролю Authentication - Simple Password появляется дополнительное поле для ввода пароля Guest Password , в котором указывается общий пароль на доступ для всех гостей.

При включении хотспота Authentication - Hotspot появляется дополнительный раздел настроек. В котором используются только 2 параметра:

Voucher - включение доступа по карточкам.

Hotspot Operator - Go to Hotspot Manager - переход в раздел управления карточками.

Остальные поля применяются при оплате платежными системами и нам не интересны.

При заходе в раздел управления карточной системой можно создать серию карт оплаты нажатием кнопки Create Vouchers , предварительно указав количество карт и время их работы. После создания в окне появится список карточек, который можно распечатать на принтере по нажатию кнопки Print All Unused Vouchers .

При включении аутентификации на стороннем сервере, например на биллинговой системе, следует выбрать пункт Authentication - External Portal Server и указать его IP-адрес в поле Custom Portal .

Меню Admin Settings позволяет изменить имя пользователя и пароль, а так же системный язык (в данный момент доступен только Английский), и включить отправку уведомлений о системных событиях на почтовый ящик администратора в пункте Email Alert .

В меню Wireless Networks можно управлять беспроводными сетями. В списке показаны все доступные беспроводные сети. При нажатии на кнопку Edit можно изменить настройки сети. С помощью кнопки Delete можно удалить выбранную сеть. По нажатию кнопки Create - добавляется новая беспроводная сеть.

При нажатии кнопки Edit беспроводной сети TEST_ Network открывается окно настройки ее параметров:

Name/ SSID - имя сети, в нашем случае TEST_ Network , галочка Enabled разрешает работу этой сети.

Security - тип используемого шифрования. Рекомендуется указывать WPA- Personal .

Security Key - ключ беспроводной сети.

Guest Policy - указывает что это гостевая сеть, если стоит галочка.

Подпункт Advanced содержит дополнительные настройки:

VLAN - разрешает перенаправление всего трафика по этой беспроводной сети в указанный в поле vlan его номер.

Hide SSID - скрывает беспроводную сеть. Подключиться к ней смогут только те клиенты, которые вручную правильно укажут ее имя.

WPA - позволяет выбрать метод шифрования - TKIP или AES , или сразу оба.

User Group - группа, в которую будут помещены подключенные к этой сети клиенты.

В меню Blocked Devices помещаются заблокированные клиенты. В данном случае их нет, поэтому список пуст.

Меню User Groups содержит список групп клиентов. Можно создать новую, по нажатию кнопки Create , или отредактировать существующую с помощью кнопки Edit .

В параметрах группы указывается ее имя в пункте Name , и максимально разрешенные скорости в пунктах Bandwidth Limit Download и Bandwidth Limit Upload , для соответствующего ограничения исходящего и входящего трафика. Скорости задаются в килобитах.

В меню Admin содержится информация о версии текущего программного обеспечения.

Так же есть возможность сохранения конфигурации в файл на компьютере в пункте Backup нажатием на ссылку Download Backup Settings . Сохраненную ранее конфигурацию можно загрузить на устройство в пункте Restore , загрузив соответствующий файл с компьютера. Для обращения в техподдержку UBNT может пригодиться файл с информацией о системе из пункта Support Info , его можно скачать нажатием на ссылку Download Support Info .

В основном окне программы можно включать и выключать отображение различной информации о точках доступа нажатием кнопок в разделе Show - Labels, Details, Coverage, Topology. На экране появится примерно следующая картинка. Видно что каждая точка не имеет своего имени и сложно ориентироваться к какой же точке подключен клиент.

Если зайти в свойства точки доступа UniFi , можно задать ее имя в пункте Alias - каждому устройству указать свое уникальное название.

В итоге на плане каждая точка будет отображаться со своим именем. При просмотре списка клиентов всегда видно к какой базовой станции он подключен.

Во время прогулки клиента с ноутбуком по территории зоны покрытия происходит автоматическое переключение между точками, они сами выбирают, к какой из них будет подключен клиент. В логах появляется соответствующая запись, по которой видно, что клиент гостевой сети ASUSK43 E переключился от точки AP_ Home к точке AP_ Outdoor при выходе из дома на улицу. Работает бесшовный роуминг в беспроводной wi-fi сети.

Если нужно клиентов гостевой сети отделить от основной, тогда в свойствах сети следует указать, что весь трафик будет упаковываться в нужный влан, в данном случае с номером 10. На роутере или маршрутизаторе следует создать влан с номером 10 и настроить предоставления доступа в сеть через него.

На этом настройка беспроводных точек доступа UniFi и программы управления закончена. Приведенные настройки показывают весь функционал работы устройств, однако в большинстве случаев изменять или задавать эти настройки не нужно. Для создания беспроводной сети достаточно мастера первоначальной конфигурации, который появляется при установке программного обеспечения на компьютер.

В этом и есть основное отличие решений для построения беспроводных сетей с роумингом. UniFi может настроить любой пользователь компьютера, аналогичное решение на требует знаний в области сетевых технологий, и настроить его с первого раза может не получиться.

Тестовая прогулка с ноутбуком по территории показала, что во время перемещения клиента он автоматически переключается с точки на точку. Что показано в логах.

Сетевые соединения во время переключения не отключаются, голосовые и видеоконференции через Skype не прерываются и в момент переключения заиканий звука не происходит. Скорость передачи данных по мере удаления от точки снижается, с 50 мегабит, при нахождении рядом с ней, до минимальных 20 мегабит в момент переключения к другой точке. Сразу после переключения скорость передачи данных снова поднимается до 50 мегабит. И постепенно опускается до минимума в 20 мегабит до следующего переключения. Ниже показан график тестового потока данных с ноутбука до маршрутизатора. На нем видно, что поток данных постоянен и никогда не прерывался до полной остановки. Следовательно, при нахождении в любом месте зоны покрытия беспроводной сетью точками доступа UniFi AP Outdoor можно гарантировать стабильную и качественную связь.

Использование контроллерных решений для создания беспроводных сетей с бесшовным роумингом оправдано в крупных торговых центрах, в выставочных комплексах - там, где большое количество людей с ноутбуками и коммуникаторами находятся на маленькой ограниченной территории. Но что делать, если количество клиентов сети не велико, и она разворачивается на не большой территории, где будет всего 2-5 беспроводных точек доступа?

Построить беспроводную сеть с бесшовным роумингом по всей территории перемещения клиентов можно и без применения дорогих контроллерных решений. Теперь Вы знаете как это можно сделать.

Данный информационный материал был создан, подготовлен и размещен специалистами ООО «ЛАНМАРТ» и является собственностью администрации проекта www.сайт. Любое использование и размещение данного материала на других ресурсах допускается только при наличии прямой ссылки на первоисточник.

Wi-FI сети прочно вошли в нашу жизнь и уверенно обосновались на улицах, в домах и офисах. Вот и у меня на работе начальство и менеджеры обзавелись продукцией «какой-то фруктовой компании» и возжелали вайфаю. Первой мыслью было купить пару бытовых Wi-Fi роутеров, настроить один как БС, второй как репитер и дело, казалось бы, в шляпе. Но тут есть одно неудобство, при первом переключении между точками приходиться снова вводить пароль доступа. А так как площадь офиса вскоре должна была увеличиться вдвое и соответственно должно было увеличиться количество таких переключений, было принято решение настроить Wi-Fi с бесшовным роумингом. До недавнего времени на рынке данного оборудования бал правили гиганты Cisco,HP и иже сними. Стоит ли говорить, что цена их решений составляет десятки и сотни тысяч рублей. Но спасибо бесценному habrahabr и данной статье , которая поведала о совсем недорогом решении основанном на Unifi. UniFi продукт компании Ubiquiti - система корпоративного Wi-Fi с бесплатным контроллером. Я опишу весь процесс разворачивания сети на основе Unifi от настройки роутера до монтажа точек на потолок исходя из личного опыта.

Настройка роутера.
Т.к. Unifi Access Point (AP) не являются самостоятельными устройствами, для полноценной жизни им необходим роутер. В моем примере таковым является Netgear JWNR2000 и все представленные настройки, коих немного, будут от него. Внешний IP адрес у меня статический, поэтому мастер установки уверенно посылаем в сад и переходим в секцию «Основные настройки». Здесь выставляем необходимые данные и жмем применить.

Также самим точкам Unifi необходим DHCP сервер. В роутере он включен по умолчанию, и я лишь закрепил IP адреса для своих AP для удобства.

Этих настроек достаточно, чтобы подключенные к Unifi клиенты смогли выйти в интернет. Остальные настройки на ваше усмотрение. Лично я включил возможность удаленного доступа через внешний адрес, и он не раз пригодился.

Установка/настройка контроллера.
Как говориться на сайте Unifi.ru: «Сердце системы UniFi – программируемый контролер.» И существует три их версии: для Windows, для Mac и для Linux.

Замечания касательно Windows. Контроллер успешно запустился лишь на чистой установке. До этого на двух разных ноутбуках контроллер устанавливался, но запускаться упорно отказывался, хотя никаких конфликтов ни по портам, ни по чему еще либо, не было.

Если вы решите устанавливать контроллер на Linux, то есть хорошее руководство по установке на Ubuntu 10.10. Шаг про установку DHCP можете пропустить, потому что в нашем случае он есть на роутере. Если вкратце, то:

1. Правим /etc/apt/sources.list. Добавляем репозиторий: deb www.ubnt.com/downloads/unifi/distros/deb/maverick maverick ubiquiti
2. Добавляем в терминале через sudo GPG key: sudo apt-key adv --keyserver keyserver.ubuntu.com --recv C0A52C50
3. Устанавливаем пакет UniFi:
apt-get update
apt-get install unifi
apt-get upgrade

4. После установки заходим на localhost :8080/, либо на IP-адрес :8080/, подтверждаем сертификат, и входим в систему через Ubiquiti UniFi Wizard.

Про план помещения.
Мне было интересно получить результат как на скриншотах в инете. Там где виден радиус распространения сигнала. Вставить картинку и кинуть на нее точки доступа из панельки слева не проблема, а вот с радиусом действия немного сложнее. Для этого нужно выставить масштаб, а делается это с помощью хитрой комбинации пальцев. Сначала щелкаем по треугольничку линейки, под ползунком увеличения вида, жмем мышкой в какой либо точке карты и тянем линию (она красного цвета). Линия должна быть совершенно определенного размера, который потом следует указать.

После того как мы указали масштаб, жмем на кнопку «Coverage» и любуемся фиолетово-оранжевыми разводами.

Описание подробных настроек системы я опущу т.к. про это много написана на Unifi.ru , да и интерфейс достаточно интуитивный.

Подключение AP.
Сам монтаж точек на потолок никаких вопросов не вызывает. Они изначально рассчитаны для установки на потолочные плитки или стену и в комплекте есть все необходимое, а вот схема физического подключения до меня дошла не сразу. Хотя в руководстве есть вроде бы понятная иллюстрация.

Кстати: включать компьютер с контроллером непосредственно в свитч или роутер после настройки необязательно. Можно подключиться к WI-FI сети построенной на Unifi и управлять настройками через нее.

Но если вы выполните подключение по ней, то будете долго ждать каких-либо результатов. А ведь достаточно было нарисовать вот так.

Адаптер и точка доступа соединяются по порту «POE» а второй порт адаптера «LAN» включается в роутер, ну или свитч, как на картинке. Вот собственно и все. После запуска контроллера он сам найдет запущенные Unifi устройства о чем поведает индикатором «Pending». После этого следует перейти на вкладку «Access Point» и у найденных устройств нажать кнопку «Adopt». Устройства зарегистрируются в системе о чем, кроме всего прочего, сообщат зеленым светодиодом на корпусе.

Немного о бытовом.
Сброс настроек. Бывает что Unifi неудачно регистрируется или отваливается в процессе настройки и экспериментов. Вернуть настройки точки доступа в состояние по умолчанию, можно следующим образом. Узнать IP адрес (можно либо на вкладке «access point» контроллера, либо в секции «Подключенные устройства» Netgear роутера) и попытаться зайти на него через ssh. Тут один нюанс. Если точка успела зарегистрироваться, то заходить надо через имя и пароль которые вы установили на контроллере, если же нет, то имя и пароль дефолтные ubnt/ubnt. После успешного логина на точку, нужно выполнить команду "syswrapper.sh restore-default". Точка сбросит настройки после чего ее снова нужно будет зарегистрировать. У меня была ситуация, когда зайти на Unifi по ssh не удавалось. Уж я и резет ей жал (нажать скрепкой на пять секунд возле сетевого порта) и питание отключал/включал, ничего не помогало. Уже собрался было сдавать по гарантии. Но полежав денек и подключившись последовательно Розетка - Адаптер - POE порт адаптера - Unifi - L AN порт адаптера - роутер, и о чудо! И удалось зайти по ssh, и сбросить настойки, и успешно затем зарегистрировать .

Контроль доступа.
Руководством было принято решение о том, что доступ должен предоставляться только по MAC адресам. На форуме ubnt.com честно сообщается , что такая функция будет, но только в версии контроллера 2. (Бета версия контроллера 2 уже есть в сети) Там же народ делится своим опытом по контролю доступа при помощи RADIUS сервера, но городить огород мне не хотелось. Пришлось зайти со стороны роутера. У Netgear JWNR2000 такая функция есть, вот только предназначена она для Wi-Fi который он сам же и раздает. А т. к. мы эту функцию переложили на Unifi, было придумано следующее решение. Заходим в админку роутера, секция «Службы блокировки». Жмем кнопку Добавить. И запрещаем доступ по всем портам всему диапазону сети.

После этого, чтобы разрешить кому-либо доступ, MAC адрес разрешенного устройства добавляем в DHCP (это было описано выше) и разрешенный IP удаляем из диапазона блокируемых адресов.

Вот собственно и весь процесс.
В целом система очень стабильная. Ежедневная нагрузка составляет 30-35пользователей и никаких замечаний пока не было. Монтаж и настройка системы занимают всего несколько часов, а расширение системы и того меньше. В общем впечатления самые положительные. Надеюсь что мой опыт кому-то пригодится и поможет.

Теги: Добавить метки