Malá recenze Ubiquity UniFi AC Lite

27.4.2021 21:04 | Přečteno: 2583× | Linux

Před pár měsíci jsem trošku vylepšoval domácí síť. Router šel do racku, tak jsem se bál, že to bude špatné se signálem. Hledal jsem nějaký příhodný access point na strop. Nakonec jsem dal na kladné recenze a pořídil Ubiqiuty Unifi AC Lite. Většinou ho chválili za stabilitu a výborný dosah signálu.

V dalším textu ukážu, že to nebyla dobrá volba. Pokud jde o dodávku, není co namítat. Zařízení dorazilo v papírové krabičce, vše potřebné přibaleno, včetně spojovacího materiálu. Návod byl velice stručný - naskenuj si QR kód, stáhni si aplikaci a pak podle obrázků.

Hardware

Zařízení vypadá docela pěkně, má talířový tvar s podsvíceným mezikružím, které podle stavu svítí bíle nebo modře (dá se taky rozblikat nebo úplně vypnout). Pokud jde o konektivitu, má jen jeden ethernet přes který se i napájí, PoE adaptér přiložen. Má k sobě držák, který se připevní nějak na stěnu nebo strop a do něj se pak zacvakne.

Ono to vypadá moc hezky, ale má to zásadní nedodělky. Ethernet se musí zapojit, než se talíř zacvakne (ale to je daň za pěkný design). Na vycvaknutí je potřeba zapáčit tenounkým šroubovákem, což je těsně pod stropem docela nešikovné.

Software

Rozčarování nastalo, když jsem zjistil, že nemá klasické webové rozhraní jako třeba Mikrotik, ale musím vše nastavovat přes nějaký Controller.

Dokud není AP pod správou Controlleru, říká se mu "standalone device", pod správou je pak "adopted".

Ubiquity má i aplikaci pro Android, ale není to Controller. Aplikace mi přišla hodně nepřehledná, padaly z ní náhodně chyby, navigační ikony jsou s oblibou nevýrazné někde v rohu, ale nakonec jsem se ke svému AP dostal. V průběhu připojování mi to radilo, abych naskenoval QR kód ze zařízení, jenže to už visí pod stropem. Naštěstí ho najde i bez QR kódu. Ale to byla moje chyba, v návodu upravdu byl obrázek, že si to mám nejdřív připojit jenom tak na stole.

Z aplikace v Androidu se dá bez Controlleru maximálně tak vypnout LED podsvícení a nastavit úplně základní AP - jenom jedno SSID, ani se nedá nastavit síť pro hosty. Takže stejně bude potřeba Controller. Kromě toho se dá nalogovat přes SSH, ale nenašel jsem nějaký návod, jak to ovládat ručně přes terminál. Základní akce tak udělat jdou, zejména tedy reset do továrního nastavení.

Nakonec jsem se dobral k instalačkám onoho Controlleru. Bohužel na nejnovější Debian to nainstalovat nešlo. V závislostech byla MongoDB ve verzi nižší, než je teď v Debianu. To bych si nikdy nepomyslel, že někdy bude problém s tím, že v Debianu jsou moc nové balíčky.

Na jednom notebooku mám Windowsy, tak jsem nainstaloval Controller tam. Výsledkem je, že máme webovou aplikaci, kam se člověk připojí a terpve pak si může nastavit AP.

Nejdřív jsem zápasil s tím, že aplikace po mně chtěla heslo do cloudu, žádné nemám a nechci. Nakonec jsem našel informaci, že přes Advanced Setup to jde i bez cloudu. Ale připomínalo mi to trochu pohyb v minovém poli. Jeden chybný krok a zase to čeká heslo do cloudu.

Celkově mi celá webová aplikace přišla jako omalovánky. Je to líbivé, nacpané javascriptem, všude samá hejblátka, ale dělá se s tím hrozně. Považuji za naprostý propadák, že na jednoduché nastavení zabezpečení člověk musí asi do třetího submenu. Nejdřív se zadá SSID a heslo k AP, pak se musí kliknout na Advanced, pak na Security a pak konečně na WPA* nebo cokoliv jiného. Když si ale dám WPA2-enterprise, tak to první heslo je zbytečné. Hledat v tom logiku je zbytečné.

A navíc po nalogování to ukazuje reklamy na HW od Ubiquity.

A jako třešničku na dortu jenom zmíním, že když už nastavím AP z Controlleru, čli je "adopted", tak už se na něj nedostanu z mobilní aplikace jako na začátku, takže i ty debilní LEDky musím vypínat přes Controller.

Hodnocení

Zařízení od Ubiquity jsou nepochybně skvělé kousky hardwaru, ale zabíjí to softwarem.

Pokud člověk má jenom jeden kus AP, tak je celá ta mašinerie jako s kanónem na vrabce. Controller je sice potřeba jenom pro nastavení a nemusí běžet pořád, ale člověk ho musí mít připravený, kdyby něco potřeboval nastavit (třeba pustit síť pro hosty). Dá se rozběhat i na Raspberry Pi. Ale nelíbí se mi představa, že musím mít počítač, který nemůžu jen tak přeinstalovat, protože na něm závisejí AP.

Kdybych měl teď volit znovu, tak bych spíš pořídil Mikrotik cAP ac, který vypadá podobně, specifikace vypadají taky podobně a není potřeba Controller.

Na druhou stranu, pro profesionály, kteří mají ve správě víc AP, se asi ten Controller hodí. Ale zase to grafické rozhraní ja fakt jako hra pro předškolní děti. Ale dokud to funguje, tak to nastavení člověk nějak přežije.

Další pokusy

Zkoušel jsem nastavit na AP WPA2-enterprise a autentikaci si řídit z Mikrotiku (balíček user-manager), ale nějak mi to nefungovalo, na Mikrotiku jsem dostával samé chybové hlášky (špatné heslo, neznámý šifrovací agoritmus), ale nepřipojil jsem se. Jestli víte jak na to, tak poraďte.        

Komentáře

[Gréta]

jsem trošku vylepšoval domácí síť. Router šel do racku

domácí síť s rackama :O :O :D :D

[Max]

Jen počkej, až vydám článek o mé rekonstrukci domu, 1,5m rack mi pomalu nestačí a pro el. rozvody jsem si pořídil největší rozvaděč, co jsem v obchodě našel a nevypadá moc prázdně :)
Zdar Max

[Pete]

To musi byt vskutku elegantni a efektivni reseni. Zn. Pat a Mat

[Max]

Tak patch panely, switche, server, zakončení koaxů (dvb-t, satelit), zesilovače, slučovače, splitery, napájení apéček a další věci si prostě to místo v racku najdou.
Samo, že to jde dát do menšího, ale za cenu horší manipulace. Když je prostor, je škoda ho nevyužít :).
Pokud jde o el. rozvaděč, tak opět, jednak je třeba nějaká rozumná struktura a nešetřit na ochranných prvkách, dále je třeba počítat, že v budoucnu přibude nějaká automatizace a celé to mít nějak komfortně přístupné.
Zdar Max

[_]

lol

nerekl jsi, ze je to sidlo stredne velke firmy

[Max]

Malej rodinej domeček, nic velkýho.
Zdar Max

[Hudy]

Je prostor na rack, ale musí spát na balkóně jak největší žebrák

[bigBRAMBOR]

na balkone spi uplne z jineho duvodu, manželka chrápe.

[Max]

To jsou dvě nesouvisející lokace.
Zdar Max

[dd]

soy must flow

[xvasek]

Kamarád stavěl nový dům, celkem malý, ale má tam taky rack pro rozvod elektriky (!). Z toho racku jde do každé žárovky / zásuvky zvlášť kabel, prý kvůli "chytré domácnosti", takže žádný jeden kabel, co oběhne všechny zásuvky a druhý, co oběhne žárovky, to je minulé století. No čučel jsem na to jak puk, pro mě byla doteď vrcholem technologie trojlinka (kterou mám jenom v novějších částech nemovitosti) a proudový chránič...

[_]

No proste dementni reseni. Pat a Mat.

[Max]

To není dementní řešení. Co zásuvka, to kabel, co světlo, to kabel, takový přístup jedu také. Cena kabelů je zanedbatelná a nabízí to velkou variabilitu. Dementní je řešit chytrou domácnost chytrými žárovkami a jinými věcmi a plácat se tak na místě s milion technologiema, který nikdy nespáruješ. Takhle máš vlastně kompletně všechno zakončeno v rozvaděči a můžeš si pak s tím hrát na jednom místě do alelujá.
Zdar Max

[Kate]

Bohužel, tuhle možnost jsme neměli, už tak byla rekonstrukce dost drahá :( Ale snažíme se světla sjednotit pod Zigbee a zbytek Zigbee / mqtt a zatím to docela jde :) Home assistant to umí všechno.

Na čem jsme trvali byly jednotlivě jištěné zásuvky v místnosti, ze které bude serverovna :)

[pools]

A o Google Home jsi slyšel?
Zdar MAXipes Fík.

[Max]

A co s tím? To ti např. nevyřeší vypínání jednotlivých zásuvek a milion dalších věcí.
Zdar Max

[Aleš]

Celé je to píčovina.

[j]

Dementni ses leda ty, jedinej problem tohodle reseni je, jak to fyzicky do toho baraku nacpat.

Proc myslis ty volotrku ze se switche daji do racku a kabely se dotahaji vsechny k nim. Dyk by taky slo do kazdyho kanclu hodit pod stul switch a nemusis tahat ty kabely, ze?

---

Dete s tim guuglem dopice!

[Max]

Kromě prouďáku je dobré ještě mít svodič přepětí. To aby ti do baráku něco nepřiletělo z rozvodné sítě. Sice to stojí 4kkč a vydrží to jednu akci, ale zase kolikrát ti něco přistane v baráku z rozvodné sítě, že. Takže investice se podle mě vyplatí a možná už je to u novostaveb i nutnost (vím, že se to do novostaveb dává by default a nutnost dle norem z toho chtěli udělat, ale aktuální stav neznám).

Jinak kromě rekonstrukce rozvodů a budování datové sítě jsem si dělal i nový hromosvod, prostě uzemnění je základ.
Zdar Max

[R]

Hlavne musi byt ta prepatova ochrana spravne instalovana a istena. Inak ti to pri prepati zacne horiet plamenom.

[Kate]

Tak záleží na domácnosti :) My máme jeden rack na půdě s výbavou co patří CZFree a v příštích dnech jedním ubiquiti switchem, v suterénu místnost kde zatím leží druhý ubiquiti switch v regálu, ale chystá se taky rack a pár serverů pro self-hosted věci. A celkově to budem muset pokrýt asi tak 4x AP. S takovou domácí sítí už Ubiquiti ani takový kanón na vrabce není.

[j]

A? Jo, da se to nacpat do regalu z tesca ze? A pak projdes kolem, prdeli do toho stouchnes, a dalsich 14 dnu to budes prepojovat.

Normalni RD a 42U je z 1/2 obsazenej.

---

Dete s tim guuglem dopice!

[Gréta]

si jako musíš dávat pozor do čeho šťoucháš :O :D :D ;D

[majales]

A není to tím, že jdete s kanónem na vrabce? Pokud vím řešení Ubiquity, se integruje ve společnostech, dodávají i switche a celé nakonfigurované to umí hlavně radius a AD autentizaci, guest sítě, do kterých se dostanete po naskenování kódu a ještě jiné vychtávky. Pro domácí použití prostě příliš mnoho funkcí, které nevyužijete.

[randy]

Uz som zazil cloveka co si zohnal Cisco WAP, prepol ho do autonomous modu a potom sa zhrozil, ze sa to nejak divne konfiguruje a ze to nevie routovat, ako jeho skatulka zo supermarketu.

(doma mam Ubiquiti UniFi branu, overovanie vpn cez radius, prepinac, kontroler, kamery a APcka a ich SDN riesenie je super - vsetko sa pekne spravuje cez jeden portal)

[Berysek]

Také máme instalaci ve firemním prostředí a tak jsem si jej pořídil i domů. Potýkám se ale s problémy, kdy klienti opakovaně nedostanou IP adresu...

[Pepan]

Tvl, máš už doma Mikrotik a vemeš si Ubiquity a ani si předem nezjistíš, že ty zařízení bez controlleru neumí ani prd. A navíc teď vše tlačí do cloudu.

[Tomáš]

To je věc, která člověka ani nenapadne, zvlášť když všechny takové krabičky od konkurentů si vystačí samy. Při ceně kolem 2 tisíc Kč to je ještě pořád určeno pro segment small office + home.

To je asi jako si ověřovat, že pračka půjde pustit bez aplikace v telefonu. Před 10 lety by nějaká aplikace nikoho ani nenapadla, dnes to je jedna z možností ovládání, za pár let už možná jediná. Aktivní idioti jsou velice vynalézaví.

[Lenny_]

A co se na celej ten jejich software vykašlat? :D

https://openwrt.org/toh/hwdata/ubiquiti/ubiquiti_unifi_apac_lite

[Indiánský lotr]

Asi nejlepší řešení, na domácí použítí je Unify s OpenWRT docela slušné, pár let takhle jedu a je to v pohodě. Controller se opravdu hodí jen do větších společností, na domácí použití bych to nechtěl. Ale i tak na to jak jsou Unify levné, tak celkem slouží dobře.

[Ragzid]

Nevim, porizoval jsem ted nedavno AC-LR, stahnul aplikaci na android, a nastaveni do rezimu AP proslo zcela bez problemu. Neni to sice uplne intuitivni, ale funguje to bez problemu.

[jancici]

Podobne som upgradoval domácu sieť a zvolil som si AC-LR.

Skôr som to konfiguroval ako standalone AP cez apku vo fóne, všetko fungovalo OK.

Kedže som chcel oddeliť wifi pre IoT a návštevi tak som vedel že budem potrebovať ten controller. Spustil som ho v dokcery na domácom servery. Áno, je to kanón na vrabce, ale nevadí mi to.

Časom som začal mať problémi, wifi sieť nebola stabilná. Na začiatku som mal všetko auto (kanál, výkon ...) private sieť 2.4G+5G, IoT iba 2.4G a visit 2.4G+5G. Tak som začal meniť nastavenia a chvíľu sa zdalo že pomohlo manuálne nastavenie výkonu a vypnutie rôznych auto funkcií. Ale wifi je stále nestabilná. Aktuálny stav je že cca raz do týždňa musím reštartovať AP a niekedy aj router lebo dhcp a lokálne dns nefunguje korektne.

takže mám podobný záver: sklamanie. Keď som robil prieskum tak mi to vychádzlo: ubuquiti, mikrotik, tplink. Možno cez leto investujem čas a peniaze a otestujem mirktoik. TP-link má tiež zaujímavé riešenie ale už dávno som spravil rozhodnutie že čínske brandy, pokiaľ je na výber, neriešim ...

[j]

Takze ty ses zklamanej z toho, ze ti nefunguje dhcpko a dnsko ... ktery s tim APcke nemaj nic spolecnyho? lol ... A navic si domu nacpes LR ... ubermegalol. To vypovida hodne ... teda o tobe a tvych schopnostech.

---

Dete s tim guuglem dopice!

[Martin Mareš]

Provozuji doma několik UniFi APček (mimo jiné AC Lite), controller si spokojeně šlape v linuxovém kontejneru. Alokaci kanálů a regulaci vysílacího výkonu jsem nechal na automatice a dopadá to dobře. Jsem s tím celkově docela spokojený. Jistě by se ledacos dalo udělat lépe, zejména webové UI od controlleru, ale vlastně tomu nemohu vyčítat nic zásadního.

[j]

Chjo ... to by clovek cekal, ze kdyz si nekdo de samorobo instalovat APcko, tak ze aspon zvlada cist ...

Controler vubec nepotrebuje.

Appka je presne to co je urceno pro matlaky, ktery si chteji nastavit jedno APcko.

Naprosto logicky a ocekavatelne se APcko nenecha konfigurovat z nekolika ruznych mist, protoze to by si konfiguraci moh zmenit kazdy kolemjdouci. Predevsim to je zakladni predpoklad pro centralizaci konfigurace, coz bys opet pochopil, kdybys zvladal cist.

Controler je javova aplikace, netreba to nijak nikam instalovat, spustit to lze na cemkoli kde je nejaka rozumna java, a funguje to vpohode i s javou (=binarkama) ktery nejsou od oraclu. Da se to spustit bud jako aplikace na frontendu nebo jako servisa.

A je to tak vymysleno umyslne, mimo jine proto, aby ti na 100 APckach nebezel 100x deravy web.

Ve finale, kdybys teda zvladal tu naprosto nepredstavitelnou vec zminenou v prvni vete, tak bys nasel, ze nepotrebujes ani controler ani appku, protoze cela konfigurace je v /tmp/system.cfg kde ji muzes i zmenit.

Jediny v cem se da bezpochyby souhlasit je to, ze controler je neprehlednej javascriptovej srackomet, a je to s kazdou verzi cim dal horsi.

---

Dete s tim guuglem dopice!

[Tomáš]

V té apce toho moc nenastavíš. Jenom tak zabezpečení a heslo. Jo a ještě ty diodky. Nenastavíš třeba druhou síť pro hosty.

AP je chráněno heslem jako každý jiný počítač, takže ho nemůže jen tak nastavit každý kolemjdoucí.

Instalačky pro controller jsou jenom Windows/Linux/Mac. Na mobilním telefonu to neběží. Přitom třeba Mikrotik má normálně aplikaci pro telefon a v nouzi se na tom nastaví všechno. Věci jako zapnout/vypnout wifi pro hosty jdou snadno.

Našel jsi někde úplný popis toho konfiguráku?

[j]

Krystova noho ...

znova, NIC NIKAM INSTALOVAT NETREBA ... je to JAVA, staci to spustit. Jestli nezvladas "java -jar lib\ace.jar" tak si nech amputovat ruce.

Co si nepochopil na tom, ze se ten konfigurak generuje na strane konfiguracni aplikace, a do toho talire se jen deployne?

A ne, nebudu ti to hledat, projev vlastni iniciativu, a ano, je to zpusob, kterej vyrobce nepodporuje a je to ciste na tobe.

---

Dete s tim guuglem dopice!

[Tomáš]

Problém některých diskutérů jev tom, že dělají ramena přes celou klávesnici, pouštějí se do velkohubých prohlášení, ale jejich příspěvky jsou úplně zbytečné.

Bez nich by diskuse mohla být věcná a člověk by se něco dozvěděl. A to můžeš být rád, že na tomto serveru se ještě dá diskutovat bez registrace, všude jinde by se musel pod svoje výroky virtuálně podepsat.

[elenril]

Mám 2 tyto AP ve dvou domácích sítích. S openwrt fungují bez problémů, jen jsem slyšel zvěsti že ubiquity se je poslední dobou snaží zamykat, aby custom firmware nešel nainstalovat. Nemá někdo tip na rozumné open source-friendly AP? Ne router ani switch - čistě jen AP. Koukal jsem na Turris Mox, ale je to docela drahé.

[the.max]

To bych si nikdy nepomyslel, že někdy bude problém s tím, že v Debianu jsou moc nové balíčky.

Tak tohle mě fakt pobavilo

...já na UBNT už nesahám. Jednou jsem to vzal do ruky a slezl mi nehet z malíčku.

[Genunix]

Já Unifi AP AC Lite používal s OpenWRT a fungovalo bez problému. Pokud člověk nechce používat controller a chce si dělat věci složitější, tak to není špatná volba.

Nedávno jsem je ale nahradil za rychlejší UAP NanoHD s originálním firmwarem a Unifi controllerem, který mi bez problému běží v Dockeru na Kubernetes (když bude zájem, nasdílím manifesty). Mezi hlavní důvody, proč mít controller patří určitě fast roaming a band steering, pokud má člověk více APček po baráku.

[luky]

fast roaming (IEEE 802.11r) funguje i na openwrt.

[xvasek]

Pro mě je Ubiqiuty takovým ekvivalentem Microsoftu v oblasti sítí: celá konfigurace hrozně divná, furt něco nefunguje a ty nevíš co s tím, ale má to (asi) nejaké "enterprise" funkce, bez kterých firmy "nemůžou" žít.

[trekker.dk]

Kloud je nejlepší

https://krebsonsecurity.com/2021/03/whistleblower-ubiquiti-breach-catastrophic/

[jk]

Byl jsem jednou na pohovoru u nich na Andělu a i z hlediska vývojářů mi přijde, že to odpovídá tomu co píšeš. Podle inzerátu to vypadalo, že ten tým píše firmware pro ty síťové prvky a na místě jsem zjistil, že dělají jenom server pro ovládání a konfiguraci zařízení, který se potom přidá do firmwaru (přitom tu apku a cloudové řešení psal zase úplně jiný tým). Naštěstí pohovor vedli lidi, které jsem znal z dřívějška, tak jsem ani neuvažoval o nástupu. Přišlo mi to, že 10 lidí pracuje na tom co by normálně dělal jeden, max. 2 lidi. Pak si akorát překážejí a nejsou schopní nic udělat. Samá porada, plánování a na práci nezbyde čas. Hlavně programátoři jsou v pozici robotů, kdy jen řeší tickety a nikdo nemá celkový pohled na věc, jestli to řešení je dobré nebo jestli to vůbec řeší nějaký reálný problém.

[xxx]

Na vycvaknutí je potřeba zapáčit tenounkým šroubovákem, což je těsně pod stropem docela nešikovné.

Nemas pouzivat takove pokrocile nastroje, jako je sroubovak. Normalni lidi pouziji to co je doma po ruce. Treba vidlicku :)

[bigBRAMBOR]

proto jsem na vsech ubiquti tuhle packu jeste pred montazi ulamal a jsou tez uz jenom na otočku