Ubiquiti UniFi: valg, opsætning og fejlfinding

Hvad består et Ubiquiti UniFi-netværk af?

En router eller gateway forbinder hjemmenetværket med internettet og håndterer blandt andet firewall og IP-adresser. En switch giver flere kablede porte. Et access point giver trådløs adgang til det netværk, der allerede findes. PoE betyder, at et kompatibelt access point får både data og strøm gennem netværkskablet. En almindelig switch uden PoE kan føre data, men leverer ikke den nødvendige strøm.

UniFi Network er administrationsprogrammet, ofte kaldet controlleren. Her ændrer du wifi-navn, kanaler og enhedernes opsætning. En UniFi Cloud Gateway kombinerer router og administration. Alternativt kan UniFi Network køre på en CloudKey eller en separat computer/server, mens en anden router håndterer internettet. En CloudKey erstatter altså ikke routeren.

Du behøver ikke udskifte en velfungerende router for at bruge UniFi-access points. Du kan beholde routeren og tilføje access points med korrekt strømforsyning og administration. UniFi tilbyder også en begrænset selvstændig opsætning af understøttede access points, men til flere enheder og samlet drift er UniFi Network normalt det mere overskuelige valg. Ubiquitis EdgeRouter-serie er en anden produktfamilie og administreres ikke som en UniFi-gateway.

Vælg gateway, access points og korrekt PoE før køb

UniFi opsætning bag fiberboks eller eksisterende router

Notér først, hvilken boks der er fiberens afslutning, hvilken der er router, og hvor din pc får sin IP-adresse fra. Tag billeder af kabler og portnumre, før du ændrer noget. Tilslut en pc med kabel til det nuværende netværk og kontrollér, at internettet virker. Ellers risikerer du at fejlfinde på UniFi, selv om problemet ligger i forbindelsen ind til boligen.

Hvis den eksisterende router skal beholdes, forbindes access points til dens LAN-side via en switch eller passende PoE-injektor. Routeren fortsætter med at uddele IP-adresser. Vil du i stedet lade en UniFi-gateway være hovedrouter, skal dens WAN-port forbindes til den godkendte internetudgang. Afklar med udbyderen, om der kræves bridge-mode, VLAN eller særlige forbindelsesoplysninger. Der findes ikke én VLAN-værdi, der passer til alle fiberforbindelser.

To routere efter hinanden kan give dobbelt NAT. Almindelig browsing kan godt fungere, mens indgående VPN eller portviderestilling bliver vanskeligere. Slå ikke funktioner fra på udbyderens boks, før du ved, om telefoni eller tv bruger dem. Gem den oprindelige opsætning, så du kan vende tilbage. Undgå at nulstille selve fiberboksen som forsøg på at løse et wifi-problem.

Tilføj access points i UniFi Network

Sæt gateway eller administrationsprogram op først. Tilslut derefter ét access point med kabel og korrekt PoE. Til den første opsætning er det enklest, at enheden og administrationen er på samme netværk. Åbn enhedsoversigten i UniFi Network, vælg den fundne enhed, og indlem den i installationen. Opret wifi-navn og adgangskode, og kontrollér internetadgang med en telefon, før du tilføjer næste access point.

Kommer enheden ikke frem, kontrollér, om den får strøm, har en IP-adresse og kan nå administrationen. Ved en separat controller kan firewall på computeren blokere opdagelsen: Ubiquiti angiver blandt andet TCP 8080 og UDP 10001 ved lokal indlemmelse. Åbn ikke disse porte mod internettet som en genvej; formålet er den nødvendige lokale kommunikation. Indlemmelse på tværs af undernet kræver yderligere planlægning.

Er access pointet stadig knyttet til en tidligere ejers installation, skal ejerskab og adgang afklares. En nulstilling kan være nødvendig, men den sletter enhedens opsætning. Brug den konkrete models vejledning, og nulstil ikke hele netværket på én gang. Gem backup, og sørg for, at du selv har ejeradgang og gendannelsesmuligheder, før en installatør afslutter arbejdet.

Kablede access points, mesh og roaming

Et kablet access point sender trafikken tilbage gennem Ethernet. Ved trådløs mesh bruger det en trådløs forbindelse til et andet access point. Begge løsninger kræver strøm på enheden. Mesh er derfor ikke kabelfrit i betydningen uden strømforsyning, og det er heller ikke nødvendigt for, at telefonen kan skifte mellem flere kablede access points med samme wifi-navn.

Ubiquiti anbefaler kabling som det bedste udgangspunkt for kapacitet og stabilitet. Hvert trådløst hop reducerer den tilgængelige kapacitet; producentens vejledning anbefaler højst to hop. Placér en trådløs enhed, hvor den stadig har en god forbindelse til den kablede enhed, ikke midt i det område, der allerede mangler signal. Lad være med at aktivere trådløs mesh-forbindelse på et access point, der allerede er kablet, uden at afklare behovet.

Ved problemer med roaming skal du først se, hvilket access point telefonen bruger, og teste i de konkrete rum. Klienten afgør selv, hvornår den skifter. Højeste sendestyrke på alle enheder giver ikke nødvendigvis bedre resultat. Sammenlign signal, kanalbelastning og kablet forbindelse, og ændr én indstilling ad gangen. Hurtig roaming og krævende sikkerhedsindstillinger bør testes mod ældre printere og smart-home-enheder, før de bruges på hele netværket.

Gæstenetværk og VLAN uden adgang til private enheder

Et ekstra wifi-navn er ikke automatisk et adskilt netværk. Hvis gæster ikke må nå din NAS eller arbejdscomputer, skal netværksadskillelse og firewall-regler passe sammen. Ved VLAN skal routeren kunne håndtere de separate netværk, og switchporte skal føre de relevante VLAN videre til access pointet. Forkert portopsætning kan give en telefon wifi-forbindelse uden IP-adresse eller internet.

UniFi skelner mellem adskillelse fra andre netværk og isolation mellem klienter på samme wifi. Det er forskellige funktioner. Test med en gæsteenhed: den skal kunne gå på internettet, men ikke åbne administrationen eller private enheder. Kontrollér også, at printer og tv stadig kan bruges på det netværk, hvor de hører til. På et mindre kontor bør behov for medarbejdere, gæster og udstyr afklares som del af den samlede netværksplan. Vil kontoret hellere have et enklere system styret fra en app, sammenligner vores guide til Aruba Instant On på kontoret access points, switche og VLAN-opsætning.

Fejlfinding: ingen strøm, offline enheder eller langsomt wifi

Ingen lys: start med strømforsyningen. Prøv et kendt fungerende kabel, en anden kompatibel PoE-port eller en passende injektor. Kontrollér switchens PoE-budget. Lys, men enheden vises som offline: kontrollér link på switchporten, enhedens IP-adresse og forbindelsen til administrationen. En offline-status betyder tabt kontakt til administrationen; den fortæller ikke alene, om alle klienter også har mistet forbindelsen.

Wifi er tilsluttet, men internettet mangler: prøv en pc med kabel. Mangler den også internet, skal WAN-forbindelse, router og udbyder undersøges før radiokanalerne. Virker kabel, men ikke wifi, se på klientens IP-adresse, netværkets VLAN og om problemet rammer ét eller alle access points. Langsomt wifi ved ét rum peger på en anden fejlkategori end langsomt internet på alle enheder.

Tag backup før ændringer, og gem tidspunkt og fejlens omfang. En hastighedstest tæt ved access pointet og en test i problemrummet giver et bedre sammenligningsgrundlag end én tilfældig måling. Du kan selv kontrollere kabler, strøm og enkelte klienter. Få hjælp, hvis ændringer kræver ny kabling, ejerskab af controlleren, VLAN eller firewall-regler, du ikke kan genskabe. Efter arbejdet bør adgang, backup og portoversigt være overdraget til dig.