AP sufitowy - prośba o pomoc w doborze

[Kyniu]

Mam jedno wolne raspberry, które gdzieś leży w szufladzie - rozumiem, że jak je wepnę do sieci i zainstaluje na nim Unifi Controller, to mam pełen zakres funkcji?

Nic mi nie wiadomo aby istniała kompilacja dla Raspberry Pi ale nic mi też nie wiadomo, aby nie istniała, więc walcz.

Czy ten AP sam w sobie nie posiada żadnego panelu admina?

Nie, nie posiada.

Tzn żeby np. ustawić na AP jakieś filtrowanie adresów MAC to muszę odpalić Unifi Controller i tam grzebać?

Jest opcja blokowania userów, ale wygląda to tak, że user musi się do sieci podłączyć a Ty znajdujesz go na liście klientów i klikasz akcję BLOCK.

Pisałeś też, że jeśli Unifi Controller nie działa cały czas to tracę możliwość zbierania logów. Ale jeśli np. wszystkie połączenia idą przez serwer to i tak wszystko jest logowane. Żeby kontrolować kogo wpuszczam po WiFi mogę tam na przykład zaisntalować jakiś serwer Radius więc wtedy Unifi Controller nie jest chyba potrzebny cały czas?

Nie jest, każdy AP samodzielnie komunikuje się z RADIUSem, co trzeba mieć na uwadze konfigurując RADIUSa i listę adresów IP, z których mogą przychodzić zapytania. Aczkolwiek jak zainstalujesz sobie oprogramowanie to sam zobaczysz jakie dane można z niego wyciągać - a korzystając dodatkowo z UniFi Security Gateway masz dodatkowo inspekcję pakietów i masz wgląd z jakich usług kto korzysta.

UPDATE: W sumie to nie musisz instalować. Jak założysz konto na unifi.ubnt.com to po zalogowaniu masz dostęp do demo. Na liście instalacji pojawi Ci się demo.ubnt.com - klikasz, z panelu który rozwinie się po prawej wybierasz LAUNCH USING CLOUD i tyle. Z tym że uwaga - nie wszystko co zobaczysz odnosi się do wireless'a - część funkcjonalności wymaga przełączników UniFi, część korzystania z USG jako routera, ....

[PatrykW]

Czesc,

Jezeli masz $$$ (zabawa z kontrolerem, AP to czysta przejemnosc

Jezeli NIE MASZ $$$ to Ubiquiti.

pzdr

[freel4ncer]

A ja bym kupil taki zestawik po taniosci , nawet teraz jak o tym mysle to moze nawet kupie haha
http://www.ebay.com/itm/Aruba-620-US-Mo ... SwA3dYZAu7


oh dopiero doczytalem ze nie ma licencji

o ale znalazlem za 300usd https://www.cupertinonetworks.com/used- ... ports.html
controller 650 z licencja na 8 ap to jest chyba niezly deal

Jak by sie udalo kupic uzywke z licencja to bym bral

[freel4ncer]

Powiem szczerze ze nigdy nie bawilem sie z dwoma IAP-ami i nie wiem czy mozna tam seamles roaming ustawic pomiedzy nimi .(a chyba oto chodzilo zalozycielowi tematu )
Wifi to nie moja dzialka , tyle co kiedys troche z kontrolerami i normalnymi AP aruby pracowalem ale nie bylem zbytnio nigdy tym tematem zainteresowany

[bbartlomiej]

Tak, na IAP będzie to wszystko działać. Też polecam, bo Aruba to klasa sama w sobie.
Na pewno wyjdzie drożej od Ubiquiti albo Mikrotika.

[art]

Tak, na IAP będzie to wszystko działać. Też polecam, bo Aruba to klasa sama w sobie.
Na pewno wyjdzie drożej od Ubiquiti albo Mikrotika.

Mikrotikiem to by sobie zrobił tylko krzywdę. MT jest dobry jak ktoś lubi rzeźbę, dłubać nocami i rozkminiać czemu coś nie działa, a powinno

[bbartlomiej]

Porównując Unifi do Capsman też bym wybrał to pierwsze, chyba że budżet napięty. Już sam band steering jest tego wart. Mikrotikowy Capsman to jakaś kulawa proteza, chociaż słyszę, że się sprawdza.
Ale nie demonizowałbym aż tak, do SOHO Mikrotik jako taki sprawdza się świetnie. Oprócz IGMP snooping, którego nie ma, do tej pory nie trafiłem na jakiegoś większego buga. Jak ktoś zna RFC i standardy, to raczej umie doprowadzić nawet Mikrotika do działania.

Jak budżet się nie liczy - brałbym Arubę IAP. Robiłem na tym wdrożenia do kilkunastu Access Pointów dla kilkudziesięciu osób w biurze (więcej to już fizyczne WLC). Śmiga aż miło.

[scoon]

Generalnie wydaje mi się, że każdy wątek tego typu powinien zaczynać się od budżetu jaki na to jest przewidziany...

[Kyniu]

Ale nie demonizowałbym aż tak, do SOHO Mikrotik jako taki sprawdza się świetnie. Oprócz IGMP snooping, którego nie ma, do tej pory nie trafiłem na jakiegoś większego buga. Jak ktoś zna RFC i standardy, to raczej umie doprowadzić nawet Mikrotika do działania.

Gdyby tak jeszcze Mikrotik trzymał się standardów i nie odkrywał rzeczy dawno odkrytych, nie kombinował z nazewnictwem, nie ograniczał dostępu do linuksa który tam przecież siedzi i przykładał się do jakości komponentów (swego czasu całe serie miały okres życia 3 lata bo zdychały tanie kondensatory elektrolityczne w sekcji zasilania) to może, podkreślam może, dałbym im jeszcze kiedyś szansę.

[Kyniu]

Generalnie wydaje mi się, że każdy wątek tego typu powinien zaczynać się od budżetu jaki na to jest przewidziany...

Idea słuszna ale w praktyce każdy zaczynałby się "mam stówkę, chce nową beemkę full wypas" albo "szukam frajera, co da za piątaka".

[scoon]

Niby tak, ale wtedy odpowiesz, że nie da rady i temat do zamknięcia.

[bbartlomiej]

Gdyby tak jeszcze Mikrotik trzymał się standardów i nie odkrywał rzeczy dawno odkrytych, nie kombinował z nazewnictwem, nie ograniczał dostępu do linuksa który tam przecież siedzi i przykładał się do jakości komponentów (swego czasu całe serie miały okres życia 3 lata bo zdychały tanie kondensatory elektrolityczne w sekcji zasilania) to może, podkreślam może, dałbym im jeszcze kiedyś szansę.

Schodzisz z tematu, rozmawiamy o WiFi.

A jaki jest teraz czas życia ISR4331, ISR4321, ISR4351? Powiesz, że zawinił dostawca, a ja to samo powiem o dostawcy kondensatorów do Mikrotików. Co do reszty zarzutów, cóż, czasem wiedzieć kiedy jakiego narzędzia użyć jest najważniejsze. Daleki jestem od wciskania do użytku domowego czy małego biura sprzętu "dużych" vendorów, bo i po co, jak robotę zrobi Ubiquiti albo Mikrotik. Taniej i czasem szybciej.

[Kyniu]

A jaki jest teraz czas życia ISR4331, ISR4321, ISR4351? Powiesz, że zawinił dostawca, a ja to samo powiem o dostawcy kondensatorów do Mikrotików.

Trochę pojechałeś z tym generalizowaniem. Co innego błąd Intela, a co innego świadomy wybór dostawcy nieznanej proweniencji, byle zaoszczędzić parę centów. I jeśli już o tym mówimy, to akurat Cisco jest znane z produkcji nad wyraz żywotnego sprzętu, co widać chociażby po serwisach aukcyjnych, jak wiekowe sprzęty nadal są oferowane jako w pełni sprawne.

[bbartlomiej]

Ok masz rację. Twój ulubiony vendor ma nie ze swojej winy problemy z dostawcą, a inny vendor nikczemnie i celowo włożył gorszy podzespół. Jakby to była jego wina, że podzespół nie trzyma parametrów. EOT, wróć może do tematu wątku.

[Kyniu]

Z niczym nie pojechałem, ale widzę, że jesteś pewny, że w Cisco to przypadek (z modułami pamięci też? Kolejny raz zawinił dostawca http://www.cisco.com/c/en/us/about/supp ... tml#~focus), a Łotysze zrobili to ze złośliwości i oszczędności. I nie, to nie jest co innego.

OK, Cisco z oszczędności wybrało Intela jako dostawcę procesorów. Niech i tak będzie.