Beiträge von hkrischeu

Hi anton,

Ja, in der Regel läuft UniFi Network Kontroller Software auf dem Windows PC immer.

Und die SSID wird auch in der ganzen Firma auf allen AP`s ausgesendet. Das funktioniert soweit.

Problem ist aber, daß bei der SSID unter WPA-Enterprise --> Radius-Profil nur ein Profil pro SSID eingetragen werden kann.

Jetzt wird aber pro AP ein Radius-Client auf dem NPS benötigt. Was wiederum ein Problem pro SSID darstellt.

Hi,

ich habe mittlerweile 3 Ubiquity 6 Pro AP`s am Laufen.

Es wird ein Windows-PC genommen für Unifi Network Controller Software.

Ein Windows 2019er Server übernimmt die NPS Rolle. Dort sind dann die 3 AP`s Keys hinterlegt.

Unter Einstellungen/WLAN gibt es ein "RT-ALZ WiFi Secure". Dieses WLAN kann ich den einzelnen AP´s zuordnen. Funktioniert soweit aber nur, mit dem hier hinterlegten RADIUS-Profil.

Im Radius-Profil kann ich aber immer nur ein AP mit einem Key hinterlegen. Es funktioniert dann natürlich nur in der Funkzone.

Beispiel: Ich hinterlege Key1 für AP1 im WLANProfil. Dann geht das für WLAN ausschließlich für das Funknetz1. Bei den anderen ist das WLAN zwar da, anmeldung geht natürlich nicht.

Wie kann ich denn im ganzen Gebäude eine WLAN-SSID machen, mit mehreren AP´s?

Habs mal an einen anderen Port gehängt - jetzt gehts. Wahrschein die Dose irgendwie kaputt.

Hm,

geht das denn nur mit untereinander MESH?

Jetzt kommt aber wieder der Hinweis - MESH aktivieren

Gerät verwenden anklicken ...

So,

jetzt hab ich erstmal alles auf die aktuelle Version upgedatet, das MESH über "System" deaktiviert und den AP2 auf Werkseinstellung gebracht.

Mals sehen, ob das im 2ten Anlauf funktioniert.

Hm,

jetzt ist es wieder im Mesh ...

Jetzt kommt die neueinrichtung des AP`s

Hi,

ich hab das 2te Gerät über die Verwaltungsoberfläche entfernt, den PoE rausgezogen und dann ging das auch mit dem Wireless Meshing deaktivieren.

Achso,

dann probier ich das mal.

Vielen Dank

Zitat von uboot21

Hast du das Meshing einmal ausgeschaltet?

Unter Einstellungen -> System -> Rechts oben unter Advanced -> dann ganz unten "Wireless Meshing" ausschalten

Meshing ausschalten - das ging nicht so richtig auf dem AP, weil dort dann etwas nicht anklickbar war (ausgegraut).

Zitat von gierig

Kabel OK ?

Port an dem der AP steckt richtig eingestellt ?

(also Üblicherweise VLAN1 (das default) als native und alle anderen Erlabt)

ggf. auch bei Unterswitchen auf den ganzen weg zum Gateway Prüfen.

Kabel ist ok.

VLANs werden richtig bedient.

Hi,

Vielen Dank für die schnelle Antwort.

Der Controller läuft auf einer Windows Workstation.

Letztendlich möchte ich ja nur nicht, daß sich die AccessPoints per Mesh verbinden sondern Ihre Internetanbindung für Ihre Clients über den LAN-Anschluß bedienen.

Aber wenn das pro AccessPoint über eine neue Site zu machen ist und das der normale Weg zu sein scheint, wäre mir das auch Recht.

Hi,

ich würde gerne weitere APs einbinden. Die sind jeweils in anderen Räumen und die sind über Mesh verbunden.

Vom Aufbau macht das für mich erstmal nicht so viel Sinn. Schön wäre es, wenn die sich so verwalten lassen, wie der erste AP.

Traffic/Anbindung über das LAN.

Hat da mal einer eine Idee?

Grüße

Heinz

Hi,

ich hab hier einen U6 Pro am Laufen. Jetzt wollte ich noch ein paar von den Teilen in Betrieb nehmen.

Es gibt noch andere Standorte und da hab ich den SiteSwitcher Menuepunkt gefunden.

Kann man das schon fertig konfigurierte im default in eine neu erstellte Site kopieren, oder den default in den Namen des Standortes wechseln?

Grüße

Heinz

Oder so.

Bin neu im Office und fang Scheibchenweise an zu Dokumentieren und einen Standard aufzubauen.

Dann schon mal vielen Dank für die vielen Antworten. Ich werde das über ein Kabel auf dem Cisco umsetzen und dann der Telekom die gewünschte Watchguard Konfiguration mitteilen.

Ich hatte vor, mit der einen Leitung des AP auf einen Port des Cisco zu gehen. Auf diesem Port werden dann VLAN 1, 3 und 4 konfiguriert sein.

Dann gehen von dem Cisco Switch 3 einzelne Ports in die Watchguard.

Port 19 VLAN 1,3,4 --> Unifi Pro6

Port 20 VLAN1 (10.20.1.x/24)

Port 21 VLAN3 (10.20.3.x/24)

Port 23 VLAN 4 (10.20.4.x/24)

Oder macht das eher keinen Sinn?

Macht man das so nicht und führt z.B Port 24 mit VLAN1,3,4 auf die Watchguard und konfiguriert das über ein virtuelles Interface?

Die VLANS kann ich am Cisco und an der Watchguard einstellen.

Mehrere VLANS auf einem Port muß der Cisco unterstützen. Da hab ich 2 Modelle. Der alte 300er kann das der neue 200er kann das nicht.