Uzak UniFi Ağ

UniFi – Uzak UniFi Ağ Uygulamaları için Katman 3 Kabulü

• Katman 3 benimseme, bir UniFi cihazının uzak bir UniFi Network uygulamasına uyarlanması sürecidir.
• Bulutta (örneğin Amazon EC2’de) veya NOC’de bulunan uygulamalar için Katman 3 benimsemeyi kullanabilirsiniz.
• Düzenli cihaz benimseme için bkz . UniFi – Cihaz benimseme .

Genel Bakış

UniFi Network ana bilgisayarının şirket içinde çalışmasının mümkün olmadığı birçok dağıtımda, UniFi Network uygulamasını Bulutta veya NOC’nizde çalıştırabilirsiniz. Örneğin, çok sayıda cihaz içeren büyük ölçekli bir proje için, cihazların benimsenmesi için birkaç olası yöntem vardır:

• Chrome tarayıcısı aracılığıyla benimsemeyi gerçekleştirmek için cihazın sitesine bir dizüstü bilgisayar götürün (en kolay yöntem).
• Sitedeyken, bir tarayıcı açın ve Bulut’a gidin: UniFi Uzaktan Erişim Portalı veya UniFi Ağ uygulaması (Bulut kullanılarak başlatıldığında).
• Amazon EC2’de sanal bir uygulama örneği oluşturun.
• DHCP sunucusunu veya DNS sunucusunu yapılandırın.

İlk Kurulum

L3 (uzaktan) benimsemeyi denemeden önce lütfen UniFi’de normal bir L2 benimsemesinin (cihazların ve UniFi Network uygulamasının aynı ağ üzerinde olduğu durumlarda) nasıl çalıştığını bildiğinizden emin olun. Ayrıca, benimsemek için internet erişimine sahip olmak ve ayrıca yönlendiriciye ağ içinden (yerel olarak) erişebilmek için aşağıdaki koşulların doğru olması gerektiğini unutmayın:

1. İnternete bağlı WAN bağlantı noktası.
2. Yönlendiricideki (USG veya üçüncü taraf) yönetim özelliklerine erişmek için yerel olarak bağlı LAN bağlantı noktası.

UniFi AP’lerin varsayılan bir bilgilendirme URL’si vardır  http://unifi:8080/inform . Bu nedenle, DHCP seçeneği 43 veya DNS’yi kullanmanın amacı, AP’nin UniFi Network uygulama ana bilgisayarının IP’sini bilmesini sağlamaktır.

Keşif sorunlarıyla karşılaşırsanız, sorunu gidermenize yardımcı olması için lütfen  UniFi – Aygıt Kabulünde Sorun Giderme  makalesini kullanın.

Keşif aracı eklentisini ( Chrome Web Mağazası’nda ücretsiz olarak bulunur) Chrome tarayıcı çalıştıran bir bilgisayara  yükledikten sonra  , yerel olarak kullanılabilen, yönetilmeyen tüm UniFi Cihazları (yani, bilgisayarınızla aynı L2 ağı) UniFi Cloud’da “Benimsilmeyi Bekliyor” olarak görünecektir. UniFi Network uygulamanızın yanı sıra Portal’a da erişin (her iki durumda da Cihazlar bölümünde). Uygulamaya uzaktan erişmek için Uzaktan Erişimin etkinleştirilmesi gerekir.

UniFi OS aracılığıyla

1. https://unifi.ui.com adresine gidin ve Ubiquiti SSO kimlik bilgilerinizle giriş yapın.

2. Cihazlar bölümüne gidin.

3. Kabul edilecek cihaz, benimsenmeye hazır olarak görünecektir . Kabul Et’i tıklayın  .

UniFi Uzaktan Erişim Portalı Üzerinden

1. https://network.unifi.ui.com/ adresine gidin  ve Ubiquiti SSO kimlik bilgilerinizle oturum açın.

2.  Cihazlar bölümüne gidin ve  Bekleyen Evlat Edinme durumu olan modeli bulun. KABUL ET’i tıklayın  .

3. Görünen Kabul Et penceresinde, UniFi Ağı ana bilgisayarını ve cihazı benimseyecek siteyi (çoklu site ana bilgisayarları için) seçin ve Kabul Et’i tıklayın.

UniFi Network uygulaması aracılığıyla

1. UniFi Network’ü başlatın, Cihazlar bölümüne gidin, “Evlat Edinmeyi Bekliyor” durumuyla benimsenecek cihazı bulun ve  Eylemler altında Kabul Et’e tıklayın  .

DNS

‘unifi’yi UniFi Network sunucunuzun IP adresine çözümlemek için DNS sunucunuzu yapılandırmanız gerekecek. Cihazın UniFi Network alan adını çözebildiğinden emin olun . Örneğin,  http://XYZ:8080/inform ayarını yapıyorsanız, XYZ’nin çözülebilir/ulaşılabilir olup olmadığını belirlemek için cihazdan ping işlemi yapın. Veya uygulama bilgilendirme URL’si için FQDN’yi de kullanabilirsiniz  : http://FQDN:8080/inform

Sorun Giderme: Cihaz (statik IP’li) L3 UniFi Network uygulamasına bağlanamıyor

• UniFi Network uygulamasında bir cihazı DHCP’den statik olarak yapılandırırken, DNS’nin IP’sini koyduğunuzdan emin olun . Değilse, cihaz UniFi Network’ün alan adını çözümlemek için DNS ile iletişim kuramaz.
• Cihaz sıfırlanmışsa, UniFi Network uygulamasının konumu hakkında cihazı iki kez (Keşif Yardımcı Programını kullanarak) “bilgilendirdiğinizden” emin olun  . Yukarıdaki bölümdeki adımlara bakın.

DHCP Seçenek 43

Ubiquiti’nin Edge MAX yönlendiricileri kullanılıyorsa, DHCP sunucusundaki “unifi” alanına UniFi Network ana bilgisayarının IP adresini girerek DHCP seçeneği 43 yapılabilir.

DHCP seçeneği 43’ü kullanmak için DHCP Sunucunuzu yapılandırmanız gerekir. Aşağıda bazı üçüncü taraf örnekleri sunuyoruz, ancak güncel talimatlar için lütfen üreticinin destek belgelerine bakın. Örneğin:

Linux’un ISC DHCP sunucusu: dhcpd.conf

# ...
seçenek alanı ubnt;
seçenek ubnt.unifi-adres kodu 1 = ip-adresi;

"ubnt" sınıfı {
        eşleşme if alt dizesi (seçenek satıcı-sınıf-tanımlayıcı, 0, 4) = "ubnt";
        seçenek satıcı-sınıf tanımlayıcısı "ubnt";
        satıcı-seçenek-alanı ubnt;
}

alt ağ 10.10.10.0 ağ maskesi 255.255.255.0 {
        aralık 10.10.10.100 10.10.10.160;
        seçenek ubnt.unifi-adresi 201.10.7.31; ### UniFi Ağ ana bilgisayar IP'si ###
        seçenek yönlendiricileri 10.10.10.2;
        seçenek yayın adresi 10.10.10.255;
        alan adı sunucuları seçeneği 168.95.1.1, 8.8.8.8;
        # ...
}

Cisco CLI

# UniFi'nizin 192.168.3.10'da olduğunu varsayarsak
ip dhcp havuzu <havuz adı>
ağ <ip ağı> <ağ maskesi>
varsayılan yönlendirici <varsayılan yönlendirici IP adresi>
dns sunucusu <dns sunucusu IP adresi>
seçenek 43 altıgen 0104C0A8030A # 192.168.3.10 -> CO A8 03 0A

# Neden 0104C0A8030A ?
#
# 01: alt seçenek
# 04: yükün uzunluğu (4 olmalıdır)
# C0A8030A: 192.168.3.10

Mikrotik CLI

/ip dhcp-server seçeneği kod ekle=43 ad=unifi değeri=0x0104C0A8030A
/ip dhcp-sunucu ağ seti 0 dhcp-option=unifi

# Neden 0104C0A8030A ?
#
# 01: alt seçenek
# 04: yükün uzunluğu (4 olmalıdır)
# C0A8030A: 192.168.3.10

SSH

sudo syswrapper.sh geri yükleme-varsayılan

set-inform http://ip-of-host:8080/inform

Windows Server DHCP Seçeneği 43

PFSense’i DHCP Seçeneği 43 ile Kullanma

Not: Tüm örneklerimizde olduğu gibi, örnek bir IP adresi kullanıyoruz, kendinizinkini gireceksiniz.

1. IP’nizi  https://www.browserling.com/tools/ip-to-hex’e girin

2. Hex’e  Dönüştür’e tıklayın!

3. Dönüştürülen IP’nin başına 01:04 ekleyin, böylece şöyle görünecektir:

01: 04: ac: 10: 21: 04

4. Bunu  Değer alanına girin.

Palo Alto Networks’ü DHCP Seçenek 43 ile Kullanma (Pan OS 7.1)

İlgili Makaleler

UniFi Network – Yeni cihazlar ekle

Ağ Oluşturmaya Giriş – SSH Kullanarak Bağlantı Nasıl Kurulur

UniFi – Ubiquiti, UniFi OS ve UniFi Cihazları için Hesaplar ve Şifreler

UniFi – Bir UniFi Cihazının Ürün Yazılımını Güncelleyin

UniFi – Uzaktan Yönetim için Uzaktan Erişim Nasıl Etkinleştirilir