HƯỚNG DẪN SỬ DỤNG UNIFI CONTROLLER

Tài liệu hướng dẫn sử dụng Unifi Controller dành riêng cho khách hàng/đối tác của Công ty Việt Tuấn. HƯỚNG DẪN SỬ DỤNG UNIFI CONTROLLER Phiên bản: 1.0 Cấu hình cơ bản Viettuans,vn

MỤC ĐÍCH Hướng dẫn cấu hình hệ thống wifi Unifi bằng ứng dụng wifi controller. Tạo ra một tài liệu tổng hợp về cấu hình hệ thống, các yêu cầu của hệ thống sẽ được chia nhỏ thành các mục con trong tài liệu. Nghĩa là, một cấu hình một hệ thống không nhất thiết phải thực hiện toàn bộ các phần theo hướng dẫn. Tuy nhiên, người biên soạn không thể tổng hợp mọi trường hợp yêu cầu có thể thực hiện được. Các thiếu sót sẽ được bổ sung, cập nhật phiên bản theo thời gian sử dụng và triển khai thực tế. PHƯƠNG PHÁP SỬ DỤNG TÀI LIỆU Để bắt đầu cấu hình hệ thống, người triển khai cần xác định rõ yêu cầu và đối chiếu với các mục trong tài liệu, đánh dấu và thực hiện theo trình tự (về cơ bản không cần quá quan tâm đến trình tự bởi có những thứ tự cấu hình bắt buộc (liên quan) phải qua bước trước đó mới có thể thực hiện tiếp do vậy người triển khai sẽ dễ dàng nhận ra mình cần cấu hình mục kia trước). Lưu ý: Hình ảnh và minh họa thực hiện trên Unifi Controller v.5.4.19 (có thể sẽ có một số khác biệt với phiên bản khác). YÊU CẦU ĐỐI VỚI MỘT HỆ THỐNG WIFI UNIFI 1 v i e t t u a n s. v n

Các thành phần cơ bản nhất của Hệ thống wifi gồm có: - Access Point (AP): Bao gồm các AP phù hợp với: số lượng kết nối, khả năng phát sóng (thông thường/point-to-(multi)point/khoảng cách địa lý), địa hình, điều kiện môi trường (indoor/outdoor). - Unifi Cloud key:là thiết bị phần cứng quản lý, cấu hình toàn bộ các AP. Nếu không có Cloud key có thể cài đặt Unifi controller trên một máy tính/server để thay thế. - Switch PoE: Chức năng giống với switch thông thường nhưng thêm tính năng cấp nguồn qua cable mạng UTP (công suất tiêu thụ được tính đủ theo tổng công suất các AP kết nối vào switch). Nếu không có switch PoE có thể sử dụng switch thường với số lượng PoE tương ứng với số lượng AP để cấp nguồn. Tuy nhiên việc tận dụng switch thường có 2 hạn chế: o Nguồn cấp qua PoE adapter kém ổn định hơn, khó quản lý, thiếu tính thẩm mỹ (nguyên nhân chủ yếu do các ổ cắm điện cần số lượng lớn, chất lượng ổ cắm kém, lắp đặt tạm bợ, ). o Switch layer 2 tận dụng thường có performance thấp hơn mức cần thiết, dẫn đến giảm hiệu năng chung của hệ thống (hiện tượng thắt cổ chai). - Unifi controller: Là phần mềm (controller mềm) quản lý và cấu hình toàn bộ các AP tương tự Cloud key nhưng phản ứng chậm hơn. - Remote Access to Unifi Controller: Là ứng dụng dạng portal trên server của Unifi (người dùng có thể tạo tài khoản để kết nối Unifi Controller/Cloud key với portal của Unifi trên internet. Với ứng dụng này cho phép nhà quản trị có thể theo dõi và quản lý thiết bị từ xa qua internet. - Lưu ý: Đối với hệ thống wifi cho doanh nghiệp vừa và nhỏ (<200 thiết bị) thông thường hệ thống wifi kết nối trực tiếp với router ra internet, các router này thông thường không đủ năng lực xử lý cần thiết dẫn đến giảm hiệu năng chung của hệ thống (hiện tượng thắt cổ chai). 1. VT.hf.UNIFI.000 LẮP ĐẶT ACCESS POINT Phần này hướng dẫn lắp đặt các AP gắn trần qua mô phỏng với thiết bị UAP AC-LR (các thiết bị khác tương tự) Thiết bị chính và phụ kiện trong hộp carton: 2 v i e t t u a n s. v n

Unifi AP có thể lắp trên tường hoặc trần Lắp tường: 1. Gắn Mounting Bracketlên tường theo chiều mũi trên (hướng mũi trên chỉ lên trên theo phương vuông góc với mặt sàn). Đánh dấu các vị trí khoan và thực hiện khoan, bắt vít lắp đặt Mounting Bracket 3 v i e t t u a n s. v n

2. Đối với dây mạng xuyên tường: Khoan lỗ luồn dây mạng theo khoảng cách và vị trí hình dưới đây 3. Lắp đặt Cắm dây mạng vào cổng Ethenet trên AP Chú ý vị trí mũi trên trên AP và Mounting Bracket 4 v i e t t u a n s. v n

4. Gài Ap lên Mounting Bracket Gá khớp AP với Mounting và xoay theo chiều kim đồng hồ 5 v i e t t u a n s. v n

Lắp trần: Tương tự đối với gắn tường lưu ý: - Phải sử dụng thêm: Ceiling Backing (lắp phía mặt trên của trần làm giá cố định bắt bu lông treo Mountingthay vì bắt vít vào tường) 1. Lắp Ceiling Backing, Mounting Bracketkhoan lỗ đi dây mạng Lỗ đi dây mạng phi 18mm và vị trí lỗ khoan như sau: 6 v i e t t u a n s. v n

2. Cắm dây mạng 7 v i e t t u a n s. v n

3. Gá lên trần Chú ý các vị trí mũi tên, và xoay theo chiều kim đồng hồ đến khi vào khớp (tham khảo phần lắp trên tường) 8 v i e t t u a n s. v n

2. VT.hd.UNIFI.002 CẤP NGUỒN POE CHO AP Có 2 phương án để cấp nguồn cho UniFi AP Sử dụng switch PoE: - Lưu ý tổng công suất nguồn cấp và số lượng AP để chọn thiết bị switch phù hợp. - Tốt nhất sử dụng switch PoE của UniFi để tận dụng khả năng của Unifi Controller tốt hơn và mang tính đồng bộ cao hơn. Sử dụng adapter PoE: - Áp dụng đối với switch không hỗ trợ PoE. - Số lượng AP ít Các bước thực hiện: 9 v i e t t u a n s. v n

1. Cắm dây Ethernet (UTP cable) từ switch vào cổng LAN trên adater 2. Cắm dây UTP (khuyến cáo sử dụng cat 5e/6 loại tốt) từ AP vào cổng PoE trên Adapter 3. Cắm dây nguồn vào ổ điện 110/220V AC (hoặc PDU nếu có). 4. Gắn PoE adapter trên tường/bảng điện/ hoặc vị trí thích hợp theo hình minh họa bên dưới 3. VT.hd.UNIFI.002 CÁC TRẠNG THÁI CỦA AP Bảng chị thị đèn và màu sắc trên AP Màu Trắng Nháy màu trắng Nháy màu trắng/xanh Xanh Chớp nháy xanh Nháy này xanh Trạng thái Trạng thái mặc định của thiết bị mới, sẵn sàng thực hiện Adopt đang khởi động Thiết bị đang thực hiện việc cập nhật firmware. Chú ý không thao tác hoặc tắt nguồn Trạng thái đã Adopt và hoạt động bình thường AP đang thực hiện đánh dấu vị trí, nếu xem trên bản đồ google map sẽ thấy icon thiết bị nháy để xác định vị trí thiết bị trên bản đồ Uplink down - Kiểm tra switch hoặc gateway Trường hợp lỗi: không adopt được thiết bị, hay lỗi khác khi kiểm tra cấu hình và các thiết bị khác hoạt động bình thường nên thực hiện reset trên AP và adopt lại thiết bị vào hệ thống bằng cách nhấn giữ nút reset khoảng 15s như hình 10 v i e t t u a n s. v n

4. VT.hd.UNIFI.003 CÀI ĐẶT UNIFI CONTROLLER Kết quả/mục đích: - Để quản lý tập chung toàn bộ AP trong hệ thống (Unifi Controller có tác dụng tương tự cloud key (thiết bị) trong trường hợp này). Yêu cầu: - Hệ điều hành: Windows 7,8,10/Mac OS - Web browser: Firefox, IE, Chrome - Java (khuyến cáo sử dụng bản 64 bits) Tải phần mềm UniFi Controller (phiên bản mới nhất) tại: http:/downloads.ubnt.com/unifi Hoặc: Tải phần mềm UniFi Controller (phiên bản v.5.4.19 Windows) tại: http://dl.ubnt.com/unifi/5.4.19/unifi-installer.exe Tải phần mềm UniFi Controller (phiên bản v.5.4.19 MAC OS) tại: http://dl.ubnt.com/unifi/5.4.19/unifi.pkg Sau khi tải về máy, cài đặt theo hướng dẫn, chú ý: Trong quá trình cài đặt, không check được phiên bản Java phù hợp trên máy tính của bạn phần mềm sẽ khuyến cáo và hướng dẫn cài đặt Java để tiếp tục hoàn tất tiến trình cài đặt. Sau khi hoàn tất quá trình cài đặt, khởi động phần mềm Unifi Controller 11 v i e t t u a n s. v n

Biểu tượng phần mềm Unifi Controller trên Desktop Giao diện phần mềm hiện ở góc dưới-phải Desktop, sau khi khởi tạo click vào nút Launch a. như trên hình hoặc mở trình duyệt web gõ địa chỉ: https://localhost:8443 Lần đầu khởi tạo hệ thống yêu cầu tạo user đăng nhập, tự động tìm các AP đã có trong hệ thống. Giao diện đăng nhập Unifi Controller: Đăng nhập bằng user đã tạo và bắt đầu các bước cấu hình hệ thống. 5. VT.hd.UNIFI.004 ADOPT Kết quả/mục đích: 12 v i e t t u a n s. v n

- Gán các Access Point vào Controller: o Quản lý các AP trên vào 1 (hoặc) site. o Provision Gán cấu hình trên Controller cho AP Yêu cầu: Các AP được lắp đặt và kết nối với switch trong hệ thống. (xem thêm hướng dẫn lắp đặt) Thực hiện: Việc Adopt (gán AP vào Controller) ngay sau khi cài đặt Unifi Controller hay sau khi hoàn tất cấu hình hệ thống là tùy thuộc vào người sử dụng. Việc Adopt được Unifi Controller tự động thực hiện, khi xảy ra lỗi (không adopt được, thiết bị được quản lý bởi Controller khác, ) thực hiện reset trên AP bằng cách ấn giữ nút reset khoảng 5s. Gán tên cho các AP để tiện quản lý, theo dõi, khắc phục sự cố,. 13 v i e t t u a n s. v n

6. VT.hd.UNIFI.005 - CẤU HÌNH USER GROUPS Kết quả/mục đích: - Tạo ra các nhóm user với các yêu cầu về: o Giới hạn băng thông khác nhau. o Phạm vi truy cập khác nhau. o Quyền hạn khác nhau. - Hướng dẫn liên quan: - UNIFI - CẤU HÌNH Wireless Networks Truy cập Unifi controller -> Setting ->User Group 1: Nhóm user mặc định của hệ thống với băng thông không giới hạn, không xóa được chỉ có thể thay đổi tên và giới hạn băng thông 2: Nhóm user được tạo ra khi click vào nút +CREATE NEW USER GROUP Tạo user group mới 14 v i e t t u a n s. v n

3: Đặt tên cho user group 4: check vào các ô trên nếu muốn giới hạn băng thông Download/Upload và đặt giá trị max theo đơn vị Kbps, với các thao tác duyệt web thông thường khoảng 500 Kbps có thể chấp nhận được. SAVE để lưu lại cấu hình. 7. VT.hd.UNIFI.006 - CẤU HÌNH WLAN Kết quả/mục đích: - Tạo ra các SSID khác nhau về: o Nhóm user. o Nhóm SSID. o Quyền hạn, phạm vi truy cập, băng thông tối đa khác nhau. - Các nhóm SSID có thể được gán trên các AP khác nhau để đáp ứng các yêu cầu khác nhau trong một mạng wifi tổng thể Hướng dẫn liên quan: - VT.hd.UNIFI.007- CẤU HÌNH WLAN Truy cập Unifi controller -> Setting ->Wireless Networks Quản lý WLAN Group 1: Tạo mới hoặc edit WLAN Group 2: Các WLAN trong WLAN Group Default. Lưu ý: 1 WLAN Group có thể chứa 1 hoặc nhiều WLAN, tên WLAN này mặc định được gán thành các SSID (có thể thay đổi nếu muốn). Tạo mới WLAN trong WLAN Group 3: Đặt tên cho Tạo mới WLAN/SSID 15 v i e t t u a n s. v n

- 4: Các option liên quan đến WLAN: Cho phép hoặc không chuyển các gói tin broadcast trong WAN/ Sử dụng VLAN hoặc không/ Hiện SSID hay ẩn/gán thuộc user group tương ứng (xem trong mục UNIFI - CẤU HÌNH USER GROUPS) - 5: Chức năng tự động chuyển chế độ chờ (tiết kiệm điện) - 6: Đặt lịch tự động bật tắt (theo giờ/ngày/tuần) áp dụng đối với WLAN đang cấu hình Tạo mới WLAN trong WLAN Group 16 v i e t t u a n s. v n

7: Gán WLAN GROUP cho 1 AP nào đó riêng lẻ. Lưu ý: AP đã được gán WLAN mặc định ngay khi ADOPT vào Unifi Controller. 8: Có thể gán các group wlan khác nhau trên từng band của 1 AP 9: QUEUE CHANGES để lưu cấu hình 8. VT.hd.UNIFI.007 - CẤU HÌNH GUEST PORTAL welcome page Kết quả/mục đích: - Tạo ra 1 trang chào khi khách truy cập vào mạng wifi miễn phí và open (ko đặt pass). Sau khi connect tự động redirect đến trang web bạn chỉ định. - Với mục đích quảng bá hình ảnh và cung cấp dịch vụ free internet cho khách hàng. - Để đạt hiệu quả sử dụng nên xem thêm: giới hạn băng thông, đặt lịch, giới hạn truy cập tại đây Hướng dẫn liên quan: 17 v i e t t u a n s. v n

- VT.hd.UNIFI.005 - CẤU HÌNH USER GROUPS - VT.hd.UNIFI.006 - CẤU HÌNH Wireless Networks Truy cập Unifi controller -> Setting -> Guest Control 1: check vào ô Enable Guest Portal để bật tính năng 2: Authentication: check vào ô No authentication để bỏ qua các thiết lập pass và voucher 3: Landing Page: Check vào ô Promotional URLvà điền vào địa chỉ website bạn muốn tự động hiển thị sau khi khách hàng connect. Tùy biến trang chào và đăng ký truy cập tại mục Portal Customization 4. Check vào ô AngularJS để sử dụng tính năng mới của phiên bản, nhằm tạo một trang chào theo cách đơn giản nhất cho khách hàng của Unifi. 5. Check vào ô Enable welcome textđể hiển thị dòng chào mừng -> Edit để viết lời chào -> Text position để thiết lập vị trí welcome text hiển thị. 18 v i e t t u a n s. v n

6. Custom logo để upload logo của bạn hiển thị lên trang chào -> các tham số customize về màu sắc, kích thước liên quan. Bạn có thể xem phần Preview để theo dõi các tùy biến vừa thực hiện. 7,8.Lựa chọn Vlan/net để áp dụng và APPLY CHANGEđể lưu lại cấu hình. Kiểm tra kết quả Giao diện khi yêu cầu kết nối đến SSID Viettuans.vn Guest Access click vào nút Connect trình duyệt web hiển thị trang web: viettuans.vn như vậy là hoàn thành phần đăng ký sử dụng (xem thêm các phần cấu hình ở mục liên quan) Cập nhật Phiên bản 5.11: - Tăng khả năng tùy biến cho landing page - Thêm tính năng quản lý MAC của các thiết bị truy cập (gán white list, black list) 19 v i e t t u a n s. v n