Unifi : Installation et configuration des points d'accès Ubiquiti (2023)

Je te l'ai expliqué récemmentComment créer des VLAN et des réseaux dans l'application Unifi Network, contrôleur d'Ubiquiti. Aujourd'hui nous allons voir ensemble comment créer de nouveaux réseaux WiFi et les associer à nos VLANs.

Pour comprendre pourquoi j'ai plusieurs réseaux/VLAN,N'hésitez pas à lire l'article sur ce sujet ou à regarder la vidéo où je présente tout cela.

Points chauds d'Ubiquiti

Avant de penser à ajouter des SSID ou des réseaux WiFi à votre contrôleur Ubiquiti, vous devez ajouter des points d'accès de la même marque à votre infrastructure. Ce sont eux qui rendent possible la diffusion du réseau dans votre maison ou même dans votre établissement commercial.

Il existe de nombreux accès qui s'adaptent à vos besoins, mais surtout à la structure et à l'architecture de vos bâtiments. Chaque maison, chaque bâtiment est différent, certains sont en bois, d'autres en béton ou en métal. Mais chaque environnement peut aussi être soumis à ses propres interférences (micro-ondes, smartphones, souris sans fil, WiFi du voisin, etc.). Donc si vous voulez un bon réseau Wi-Fi, il n'y a pas de solution magique, vous devriez faire des tests ou faire appel à un expert qui fera un audit Wi-Fi.

Vous pouvez ensuite choisir parmi une variété de points d'accès Ubiquiti.

Si vous souhaitez couvrir de grands espaces, il est certainement nécessaire d'ajouter plusieurs points d'accès, il faut donc éviter les chevauchements (overlapping) dans la sortie et donc ajuster au plus finement la puissance et les canaux de vos points. Accès

Vous pouvez utiliser le..."Point de vue Wi-Fi» sur votre manette Ubiquiti pour vous aider à sélectionner les canaux.

Je l'utilise habituellement sur mon PCenSSIDqui fait essentiellement la même chose.

2,4 GHz ou 5 GHz ?

Implémentez 5 GHz dès que possible. Cependant, il existe encore des appareils qui ne supportent pas le 5GHz, donc ici aussi il faut s'adapter au besoin.

Pour rappel, le réseau 2,4 GHz pénètre plus facilement les cloisons/murs et a également une meilleure portée que le 5 GHz. Cependant, 5 GHz a une meilleure bande passante, il y a donc évidemment des compromis.

Pensez également à configurer correctement la bande passante si vous souhaitez bénéficier de performances optimales ! Attention cependant, plus le spectre est large, plus la portée est courte et plus vous risquez de subir des interférences avec les réseaux voisins.

En tous casLa série Unifi d'UbiquitiPour ce qui est des hotspots il y a un large choix, perso je préfère les versions LR et Pro sur Wifi 6. Encore une fois, n'hésitez pas à regarder les specs car certains sont en 2×2 MIMO, certains sont en 4×4 MIMO, évidemment vous ne performez pas le même entre chaque point d'accès. Vos clients doivent également être équipés d'une carte compatible si vous souhaitez optimiser vos débits. N'hésitez pas à changer la carte WiFi de vos appareils, c'est généralement facile et pas cher.

paramètres de votre point d'accès

Maintenant que vous avez acheté un ou plusieurs points d'accès, vous devez les adopter dans votre contrôleur Unifi. Dans mon cas j'utilise UDM Pro, mais vous pouvez très bien installer le pilote sur un PC, Raspberry, Synology. Si vous ne savez pas, adoptez un appareil Ubiquiti,s'il vous plaît jeter un oeil ici, trop facile !

salle de bain, adresseunifié rouge, puis dans la rubriqueAppareils Unifi, sélectionnez le point d'accès que vous souhaitez configurer. Ils comportent trois parties :

Description générale,perspectivesetDéfinitions.

Aperçu

Dans la zone Résumé, vous trouverez des informations générales sur votre point d'accès.

expérience Wi-Fi: L'expérience Wifi permet de se faire une idée de l'état global du Wifi fourni par ce point d'accès. Par exemple, vous pourriez obtenir de mauvais résultats si tous vos appareils sont à la limite du signal. En général, on ne sait pas trop comment est calculée l'expérience Wi-Fi, mais sur le forum Ubiquition parle du calcul suivant;-)
Histoire: Dans la partie historique, vous pouvez voir les clients qui se sont connectés à ce point d'accès avec leur expérience WiFi.
En général: Dans la section Général, vous pouvez trouver des informations telles que la disponibilité, l'expérience par type de fréquence (2,4 GHz ou 5 GHz), le SSID associé à cet AP, le nombre de clients connectés...
liaison montante: Ici vous pouvez trouver où votre point d'accès est connecté, mais aussi la bande passante que votre AP utilise sur le port.
statistiques de vol: Voici plein d'informations intéressantes par type de fréquence. Avec les canaux utilisés, la bande passante,
Wifi: Voici les réseaux WiFi transmis par ce point d'accès.
clients / invités: Ici vous trouvez les clients connectés à l'AP en question.

regarder

Vous y trouverez des informations sur l'environnement, mais aussi sur le canal utilisé par votre point d'accès, les interférences et la charge sur chaque canal. Ici, vous pouvez lancer une analyse qui analysera les bandes 2,4 et 5 GHz pour voir leur taux d'utilisation.

Définitions

Cela va nous intéresser car ici nous pouvons personnaliser les paramètres de notre point d'accès.

nom de l'appareil: Ici, vous pouvez personnaliser le nom de votre AP
Funk de 2,4 GHz: Ici, vous pouvez configurer le canal que vous souhaitez utiliser pour le réseau 2,4 GHz, mais également sa largeur. Si nous voulons faire une analogie, nous pouvons le considérer comme le diamètre d'un tube. Et plus il est haut, plus le courant est fort. Attention toutefois car plus le spectre est large, plus il y aura de canaux occupés. Inévitablement, il y aura aussi plus d'interférences possibles.

puissance d'émission: Ici on peut jouer sur les performances du point d'accès et donc sur la puissance d'émission des SSID d'émission.
Funk de 5 GHz: Ici, vous pouvez configurer le canal que vous souhaitez utiliser pour le réseau 5GHz, mais aussi la largeur du canal
Activer le RSSI minimal: Le minimum RSSI (Received Signal Strength Indication) est une valeur qui peut être configurée sur le point d'accès afin qu'un client ait un niveau de signal reçu minimum avant qu'il ne soit rejeté par l'AP.
Bet l'orientation: mourirceinture de contrôleest une technologie qui détecte si le client prend en charge la double bande ou non, et si c'est le cas, fait en sorte que le client se connecte au réseau le plus rapide (ici 5 GHz).
A CONDUIT: active ou désactive la lumière générée par le point d'accès.
rouge: Permet de définir l'adresse IP de votre point d'accès (IP statique ou DHCP)
prestations de service: Permet de configurer le VLAN utilisé pour l'interface de gestion, mais aussi de configurer SNMP.
Fait: Vous permet de localiser votre point d'accès, de le réinitialiser, de copier la configuration sur un autre point d'accès, de mettre à niveau le point d'accès, d'oublier le point d'accès, etc.

Ajouter un réseau Wi-Fi

Pour ajouter un nouveau réseau WiFi, vous devez d'abord créer votre ou vos LAN/VLAN. Ensuite, allez dans Unifi Controller et Unifi Network Settings. Si vous n'avez pas d'UDM Pro comme moi ici, vous pouvez facilement installer Unifi dans une machine virtuelle, Raspberry, votre NAS Synology ou même votre PC.

Le premier réseau Wi-Fi d'Unifi !

Ici nous créons notre Wifi qui est lié à mon VLAN "MGMT" qui a accès à tous les autres VLAN.

Dans la première partie de cette configuration, vous pouvez ajouter ici le nom de votre réseau (avec ou sans emoji !), votre mot de passe et, surtout, ce qui nous intéresse ici, à quel réseau il va se connecter. Ici, nous sélectionnons LAN MGMT comme expliqué ci-dessus. Vous avez alors la possibilité de sélectionner des points d'accès pouvant diffuser ce SSID.

Ensuite, nous avons une partie un peu plus technique, les réglages avancés. Par défaut, tout est optimisé par défaut, mais vous pouvez sélectionner "Manuel" pour ajuster certains paramètres en fonction de vos besoins.

bande wi-fi: Sélectionnez ici si vous voulez WLAN 2.4, 5 GHz ou les deux.
connexion Wi-Fi: Sélectionnez ici si votre réseau doit être un réseau invité ou un réseau WLAN classique.
ceinture de contrôle: mourirceinture de contrôleest une technologie qui détecte si le client prend en charge la double bande ou non, et si c'est le cas, fait en sorte que le client se connecte au réseau le plus rapide (ici 5 GHz).
profil de bande passante– Cette option vous permet de définir des limites de bande passante par défaut pour le téléchargement et le téléchargement de données par client.
Gestion multidiffusion: vous permet d'activer la multidiffusion sur ce réseau sans fil et également de filtrer les appareils pouvant utiliser cette fonctionnalité.
Isolation de l'appareil client: Très utile si vous souhaitez créer un réseau invité, cela empêche les clients d'un même réseau de communiquer entre eux.
Proxy-ARP: Cette option permet au point d'accès de répondre aux requêtes ARP des clients, ce qui restreint la transmission. Ceci est particulièrement pertinent dans les grands réseaux à haute densité.
Transition BSS: Améliore la transition entre les points d'accès lorsqu'un client a un signal faible.
UAPSD: L'activation permet aux appareils compatibles UAPSD d'économiser la batterie en gardant votre radio Wi-Fi en mode veille plus longtemps. Cela peut entraîner des problèmes pour certains clients, en particulier l'IoT ou les appareils plus anciens.
itinérance rapide: Permet un roaming plus rapide Si vous avez un réseau WiFi haute densité, utilisez le 802.1X (authentification radio), Voice over IP, et que vos clients WiFi se déplacent beaucoup, alors le fast roaming (802.11r) peut être intéressant. Attention cependant, les clients doivent prendre en charge le 802.11r ou ils ne pourront pas se connecter correctement. Activez consciemment.
Période 802.11 DTIM: Encore une fois, ce paramètre peut économiser la batterie du client. Dans certains cas, il peut être judicieux de le modifier,Il y a un post très intéressant sur ce sujet.qui a dit qu'Apple recommanderait de changer ce paramètre en "3"...
Contrôle minimal du débit de données: Par défaut, je laisse ce paramètre sur Auto, mais pour les déploiements de points d'accès à haute densité, il peut être utile de désactiver les faibles densités pour de meilleures performances globales.

protocole de sécurité: Ici, nous sélectionnons le type d'authentification pour notre réseau WLAN, dans la plupart des cas WPA2 est suffisant.
FMP: PMF est un moyen de protéger les paquets réseau unicast et multicast. Désactivé par défaut, uniquement activé si vous avez des clients compatibles PMF (également appelés 802.11w).
Intervalle de changement de clé de groupe: Ce paramètre vous permet de modifier la fréquence à laquelle un point d'accès modifie la clé GTK ou la clé de temps de groupe. GTK est une clé cryptographique utilisée pour chiffrer tout le trafic de diffusion et de multidiffusion entre les points d'accès et les clients.
Masquer le Wi-Fi uniquement: vous permet de masquer votre SSID afin qu'il ne soit pas visible par un appareil, mais il est très facile de trouver le nom du SSID via certaines applications. Par conséquent, cela ne doit pas être considéré comme un élément de sécurité. Par conséquent, pour vous connecter au réseau, vous devez entrer le nom SSID manuellement.
filtre d'adresse mac: vous permet d'empêcher les clients de rejoindre le réseau à moins qu'ils ne soient autorisés à répertorier ou à bloquer des adresses MAC spécifiques.
Authentification RADIUS MAC: vous permet d'utiliser un serveur RADIUS pour l'authentification du client.
Planificateur WLAN :Vous permet d'activer ou de désactiver un SSID à une heure précise ou de définir un programme hebdomadaire.

WLAN-IdO

Maintenant que nous avons créé un réseau WiFi à gérer, créons-en un qui permettra à tous mes objets connectés de se connecter à mon VLAN IoT. Il est intéressant d'avoir un SSID dédié pour nos appareils IoT car ils ont généralement besoin de paramètres très spécifiques. Par exemple, ces périphériques consomment généralement très peu de bande passante, nous pouvons donc simplement ouvrir le 2,4 GHz. Cela permet également une portée maximale. Étant donné que de nombreux appareils doivent diffuser, nous pouvons activer l'option pour ce SSID. Voici un exemple de la façon dont je configure mon WiFi IoT.

Wi-Fi invité

Le Wi-Fi invité peut être configuré de plusieurs façons. Encore une fois, c'est votre besoin qui détermine le type d'installation que vous souhaitez. Je reviens avec un article spécifique sur le portail captif, mais si vous souhaitez en savoir plus, n'hésitez pas à regarder ma vidéo !

tester la bande passante

Vous avez configuré vos nouveaux réseaux WiFi et pouvez maintenant exécuter des tests de bande passante. Attention toutefois, le résultat dépend de la qualité de votre WiFi Ubiquiti et de ces points d'accès, mais aussi de l'ordinateur ou du téléphone portable que vous utiliserez pour ces tests. Si vous avez des hotspots WiFi 6, utilisez également un appareil compatible WiFi 6.

bande passante internet

Pour tester la bande passante Internet, j'utilise généralement l'applicationnPerfSoja PC ou Smartphone.

Visitez le site Web de nPerf

bande passante locale

Pour les tests en local, j'utilise généralement iPerf3, avec d'un côté un démarrage d'une iPerf sur un PC connecté à l'UDM (ou un switch connecté à l'UDM Pro) et de l'autre une iPerf sur mon portable connecté au réseau WiFi. Je n'entrerai pas dans les détails de la méthode utilisée ici, mais en gros, vous pouvez télécharger iPerf3 ci-dessous.

Télécharger iPerf3

Il vous faut donc un premier PC sur Ethernet dans le réseau sur lequel vous lancez la commande suivante :

iperf -s

Sur votre ordinateur portable, vous pouvez exécuter la commande suivante pour tester votre bande passante :

iperf3.exe -c ip.Ihres.Servers -w 65536k -P 8 -t 12 -O 2

Cela nous permet de voir qu'ici on obtient un résultat de 870 Mbps en réception. Et si vous voulez essayer, vous pouvez passer en mode inversé en ajoutant l'argument "-R" à votre commande iPerf.