Control Remoto Unifi Ubiquiti

Transcripción

1 Control Remoto Unifi Ubiquiti Enlace con AWS Amazon Nuvolink Sistemas Integrales SL

2 Creación de una cuenta en AWS Amazon Creamos una cuenta nueva en AWS Amazon Si disponemos de una cuenta creada, hacemos login en ella

3

4 Accediendo Accedemos al servicio de EC2 Elegimos la región N.Virginia

5

6 Búsqueda de la imagen y lanzamiento 1. En el menú izquierdo, seleccionamos AMIs 2. En el filtro, seleccionamos Public Images 3. En la barra de búsqueda, escribimos unifi 4. Hacemos click derecho sobre Unifi 2.2.5, cuya AMI ID es amica2ef3a3. Entiendo que debe funcionar con otros pero en nuestro ejemplo nos ha funcionado con esta imagen. 5. Hacemos click sobre Launch

7

8 Despliegue de la instancia 1. Seleccionamos la instancia por defecto y gratuita. 2. Seleccionamos Review and Launch 3. En la siguiente pantalla, seleccionamos Launch.

9

10

11 Clave privada 1. Seleccionamos Create a new key pair 2. Completamos con un nombre, por ejemplo test_unifi 3. Nos descargamos la clave privada 4. Lanzamos la instancia 5. Cuando se finalice el proceso, seleccionamos View Instances

12

13

14 Permitimos el ping (ICMP) 1. Hacemos click en el grupo de seguridad (Security Group), en este caso, se llama launch-wizard-2 2. Sobre las reglas de entrada (Inbound), hacemos click en EDIT 3. Agregamos la regla de tipo ALL ICMP 4. Como fuente elegimos Anywhere, así desde cualquier origen la regla de entrada será aplicada 5. Hacemos click en Save

15

16

17

18 Cambio de región (opcional y recomendado) Ahora que hemos activado el ping, podemos hacer ping a la IP pública, en este caso o bien mediante el nombre ec compute-1.amazonaws.com. Recordemos que al principio hemos elegido la región N.Virginia, por lo tanto, el despliegue se hace en esta región. Es recomendable, realizar esta parte para poder mover la Instancia a la región más cercana geográficamente a nosotros. Esto mejorará el tiempo de respuesta ya que el tiempo de ping será menor. Si geográficamente estamos más cerca de la región N.Virginia no llevaremos a cabo este proceso.

19 Cambio de región En nuestro caso, queremos gestionar nuestros equipos que se encuentran en España. La región disponible de AWS Amazon más cercana corresponde a Irlanda, por lo que procederemos a mover la instancia creada en N.Virginia a la región Ireland. Para ello, nos vamos a Instances. Hacemos click derecho sobre nuestra instancia y seleccionamos Stop De esta forma paramos nuestro servidor virtual.

20 Cambio de región En nuestro caso, queremos gestionar nuestros equipos que se encuentran en España. La región disponible de AWS Amazon más cercana corresponde a Irlanda, por lo que procederemos a mover la instancia creada en N.Virginia a la región Ireland. Para ello, nos vamos a Instances. Hacemos click derecho sobre nuestra instancia y seleccionamos Stop De esta forma paramos nuestro servidor virtual, nos fijamos en el estado de la instancia, que pasará a estado Stopping y después a Stopped

21

22 Cambio de región 1. Ahora hacemos click derecho sobre la instancia y seleccionamos Create Image 2. Ponemos un nombre a nuestra imagen, en este caso test_image 3. Hacemos click en Create Image 4. Si vamos al menú AMIs en la parte izquierda, veremos como nuestra imagen está en estado pendiente. Esperamos hasta que esté en estado disponible. 5. Ahora seleccionamos Snapshots, allí aparecerá una línea que corresponde a nuestra imagen. Hacemos click derecho y seleccionamos Copy

23

24

25

26

27 Cambio de región 1. Seleccionamos la región que más nos convenga por proximidad, en nuestro caso, como dijimos anteriormente, elegimos EU Ireland 2. Si lo creemos necesario podemos cambiar la descripción, se puede cambiar posteriormente, nosotros la dejamos por defecto. 3. Seleccionamos Copy 4. Después aparecerá una ventana donde nos informa que el proceso se está llevando a cabo y que podemos ver la Snapshot en la región que hayamos seleccionado. Para ello debemos cambiar de región en la parte superior derecha de la Consola. Cambiamos de la región N.Virginia a la región que hayamos elegido.

28

29

30 Cambio de región Esperamos hasta que cambie el estado de pendiente a completado, como se ve en la anterior captura el proceso está en pending. 1. Cuando esté completado, hacemos click derecho sobre la Snapshot y elegimos Create Image 2. Rellenamos un nombre para nuestra imagen, en nuestro caso test_image 3. Elegimos un KERNEL ID, nosotros elegimos aki corresponde a un Ubuntu x64 bits distribución Hacemos click en Create

31

32

33 Cambio de región 1. En el menú de la izquierda, nos vamos a AMIs. Allí tendremos disponible nuestra Imagen. 2. Hacemos click derecho y seleccionamos Launch 3. Seleccionamos el primer tipo de arquitectura como ya hicimos anteriormente. 4. Hacemos click en Review and Launch 5. En la siguiente pantalla elegimos Launch 6. En la siguiente pantalla, creamos una nueva clave privada como ya habíamos hecho. Le damos un nombre, por ejemplo unifi_key, muy importante descargarla a nuestro PC y después hacemos click en Launch Instances

34

35

36

37 Cambio de región En la última pantalla, simplemente hacemos click en View Instances La instancia aparecerá como incializando, esperamos hasta que esté en estado running, entonces es cuando estará en marcha. Una vez llegados a este punto, tenemos dos servidores virtuales replicados: uno en N.Virginia y otro en Irlanda. Podemos eliminar todo lo relacionado con la región de N.Virginia o podemos conservarlo a nuestro parecer, ya que todo lo tenemos disponible en la nueva región. Si eliminamos, imagen, volumen, snapshot y AMI de la nueva región, esto sí nos obligaría a comenzar de nuevo, creando la instancia en N.Virginia y replicandola a la nueva región. Pero esto solo ocurre si conscientemente lo provocamos.

38

39

40 Creación del Grupo de Seguridad Anteriormente, modificamos el Security Group por defecto para permitir la recepción de pings (ICMP). Ahora, vamos a crear un Grupo de Seguridad nuevo con los puertos necesarios para que el controlador de Unifi trabaje y, este grupo nuevo, lo asignaremos a nuestro servidor. 1. Seleccionamos del menú de la izquierda Security Groups 2. Hacemos click en Create Security Group 3. Ponemos un nombre, en este caso SG_Unifi y una descripcion 4. Añadimos las siguientes reglas de entrada (Inbound): TCP (8080,8843,8443,8082,8880, SSH, ICMP) y UDP Hacemos click en Create

41

42

43 Asignamos Grupo de Seguridad Una vez creado el grupo de seguridad, nos vamos a nuestra instancia. 1. Hacemos click con botón derecho sobre nuestra instancia 2. Seleccionamos Change Security Group 3. Deseleccionamos el grupo de viene marcado por defecto, activamos el grupo que acabamos de crear y hacemos click Assign Security Groups Una vez realizado esto, ya tenemos nuestro servidor en producción, accesible mediante SSH y podemos hacerle ping como también tiene accesibilidad a todos los puertos necesarios por el Unifi Controller.

44 Elastic IP Como hemos dicho, ya tenemos accesibilidad a nuestro servidor mediante la IP pública o el nombre DNS que hemos visto anteriormente. La podemos consultar en el apartado de Instances en el menú de la izquierda. No obstante, esta IP y nombre pueden cambiar. Si paramos nuestro server o bien Amazon tiene algún problema, podría cambiar.

45 Elastic IP Para resolverlo, usamos la utilidad que figura en el menú de la izquierda llamado Elastic IPs. Y después Allocate New Address

46 Elastic IP En la pantalla podremos ver una nueva IP pública, esta es la que definitivamente usaremos para acceder al servidor. Pero primero, debemos asignar esta nueva IP pública a la instancia que tenemos corriendo. Para esto: 1. Si sólo tenemos una instancia (servidor) no procede este paso, sino debemos ir a Instances y anotar el Instance ID, en nuestro caso ibaf954f9 2. En el menú seleccionamos Elastic IPs y hacemos click en nuestra IP pública. 3. Hacemos click en Associate Address 4. Elegimos nuestra instancia, en nuestro caso i-baf954f9. Hacemos click en Associate

47 Ahora la IP pública que nos da Elastic IPs está asociada a nuestro server, para todos los efectos siempre utilizaremos esta IP a partir de ahora. Llegados a este punto, tenemos toda la parte de Amazon realizada. A continuación veremos cómo conectarnos por SSH al servidor, la configuración del servidor y la de la aplicación de Controlador Unifi.

48 Conexión mediante SSH Para conectarnos al servidor por SSH necesitamos: Un cliente SSH, por ejemplo: Putty, SecureCRT,etc. La clave privada obtenida en la primera parte de esta presentación. Atención: La clave privada debe guardarse con seguridad puesto que es la llave de acceso a nuestro servidor. Una vez arranquemos nuestro cliente SSH, debemos crear una nueva conexión SSH (puerto 22) a la IP pública que obtuvimos con Elastic IPs (a partir de ahora sólo la nombraré como ip pública) y en las propiedades, bien de la conexión o del cliente SSH, debemos agregar nuestra clave privada. Por ejemplo, en SecureCRT bajo las propiedades de la conexión se define como PublicKey en la parte de Authentication. Como usuario usamos ubuntu sin password.

49 Accediendo al Controlador Unifi Para acceder al Controlador Unifi debemos escribir en nuestro navegador la dirección: Cuando accedamos debemos aceptar el certificado de seguridad SSL. Accedemos a un Asistente inicial donde procedemos a: Elegir el país Obviamos el segundo paso (Discover) Creamos una red wifi inicial, por ejemplo, SSID test password test1234 Configuramos el usuario Administrador, por ejemplo, usuario admin y password admin1234 y finalizamos el asistente.

50 Accediendo al Controlador Unifi Ahora ya podemos hacer login como administrador en el controlador. La versión instalada es la del Unifi Controller. Recomendamos proceder a actualizar a versión 3, actualmente la versión A continuación, explicaremos como actualizar la aplicación del controlador Unifi a la versión

51 Actualizando la versión del controlador Actualizamos el sistema de la versión a Primero debemos conectarnos por SSH a nuestro servidor como ya vimos anteriormente. Después procedemos a editar el fichero de repositorios de Ubuntu mediante la instrucción: sudo nano /etc/apt/sources.list Debemos asegurarnos que tenemos los siguientes repositorios: deb lucid main universe deb-src lucid main universe deb lucid-updates main universe deb-src lucid-updates main universe deb lucid-security main universe deb-src lucid-security main universe deb ubuntu ubiquiti deb dist 10gen

52 Actualizando la versión del controlador Para guardar los cambios, presionamos CRTL+X, después Y de Yes para confirmar y por último Enter para dejar el nombre que ya tiene. Comprobamos que los cambios fueron correctos mediante el comando: cat /etc/apt/sources.list Ahora ejecutamos los siguientes comandos, uno por línea: sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10 sudo apt-key adv --keyserver keyserver.ubuntu.com --recv C0A52C50 sudo echo "deb squeeze ubiquiti" >> /etc/apt/sources.list.d/20ubiquiti.list Una vez realizado, podemos proceder a actualizar los paquetes mediante: sudo apt-get update Y después actualizamos el controlador a versión mediante: sudo apt-get install unifi-rapid

53 Adopción de los Access Points (APs) Una vez hemos llegado hasta aquí, tenemos todo preparado para poder gestionar nuestros APs Unifi. Esta presentación no se centra en la configuración detallada a nivel de red en relación a router, switch, VLANs y parámetros detallados del controlador. Se sobreentiende los términos utilizados a partir de ahora. En nuestro caso, ya teníamos un despliegue realizado en un cliente con 9 APs. Estos tienen dirección IP fija que comprenden de la a la /24. En cualquier caso, para poder Adoptar APs debemos tenerlos en marcha con una IP (dinámica o fija) que tenga acceso a Internet para poder llegar a la IP pública de nuestro controlador en Amazon y así ser adoptados.

54 Adopción de los Access Points (APs) En nuestro caso, hemos accedido remotamente desde una VPN a la red donde están los APs. Después accedemos a cada uno de los APs mediante SSH con el usuario y password de Administración del controlador. Estos credenciales no tienen porque ser los mismos que los del Controlador Unifi de Amazon. De hecho, el controlador de Unifi de Amazon y el que usamos en su día para el despliegue de esta WiFi tienen configuraciones diferentes, el de Amazon, como vimos, tiene una WiFi de prueba llamada test y el controlador del cliente (un portátil que llevaba el técnico) tenía la configuración de producción del cliente, con 2 SSIDs, etc. En nuestro caso, accedimos al Controlador Unifi del portátil, hicimos un backup de las settings y la cargamos en el controlador de Amazon, además le asignamos un nombre de Site para identificar al cliente.

55 Adopción de los Access Points (APs) Para realizar la adopción de los APs, nos conectamos a cada uno de ellos por SSH y ejecutamos este comando: set-inform Después de realizarlo, podemos acceder a nuestro controlador de Amazon y ver si efectivamente vamos descubriendo los que vamos adoptando. Recordemos que podemos acceder a la administración mediante el link: Esta adopción se puede llevar a cabo incluso remotamente siempre y cuando podamos acceder a cada uno de los APs por SSH.