Connecter un appareil UniFi au contrôleur cloud UniFi

Dans cet article, vous apprendrez à connecter un périphérique UniFi, tel qu’un point d’accès ou un commutateur, au contrôleur cloud UniFi. Nous nous concentrons sur les ports externes requis pour le fonctionnement et expliquons comment utiliser l’enregistrement DNS pour intégrer le contrôleur dans votre réseau de manière encore plus pratique.

Les clients disposant d’un abonnement au pare-feu peuvent nous contacter et utiliser gratuitement le contrôleur de cloud jusqu’à 5 appareils.

Conditions préalables

Pour que vos appareils UniFi puissent atteindre le contrôleur cloud UniFi, les ports suivants doivent être ouverts dans votre pare-feu pour la communication sortante :

• TCP Port 8080 : pour les tâches de gestion et l’adoption (la définition du paramètre du contrôleur via la commande set-inform).
• Port UDP 3478 : pour le protocole STUN, qui sert à la collecte de données et à la détermination de l’adresse IP publique.
• Port TCP 8443 : pour l’accès à l’interface web du contrôleur et l’administration à distance. (Facultatif)

Assurez-vous que ces ports sont autorisés dans votre pare-feu afin de garantir une communication fluide entre vos appareils UniFi et le contrôleur.

Adoption de L3 via DNS

Par défaut, les appareils UniFi essaient de résoudre le nom « unifi » et de se connecter à ce contrôleur. Si vous enregistrez le nom sur le DNS et que vous le résolvez sur l’IP ou le nom DNS du contrôleur cloud, les nouveaux appareils se connectent automatiquement à ce contrôleur pour l’ajout.

Pour un Sophos Firewall, le réglage ressemblerait par exemple à ceci. Il faut bien sûr que le serveur DNS soit Sophos Firewall.

Adoption de L3 via CLI

Pour configurer le périphérique UniFi CLI, vous pouvez suivre les étapes suivantes. Tout d’abord, le commutateur ou le point d’accès UniFi doit être démarré sur le réseau et recevoir une adresse IP.

1. établir une connexion SSH avec l’appareil

Ouvrez un terminal et connectez-vous en SSH :

ssh ubnt@<IP>

Remarque : Le mot de passe par défaut est ubnt. Si cela ne fonctionne pas, la seule solution est de réinitialiser le périphérique. Le mot de passe sera automatiquement modifié après l’ajout réussi du contrôleur.

2. définir le contrôleur UniFi

Une fois la connexion réussie, entrez la commande set-inform correspondante pour que l’appareil sache à quel contrôleur il doit se connecter.

set-inform http://<DNS / IP>:8080/inform

Ensuite, sans redémarrage, l’appareil se connecte au contrôleur UniFi en quelques secondes et si vous utilisez l’application mobile, vous recevrez une notification push vous informant qu’un nouvel appareil à ajouter est prêt pour l’addotion.

Commandes SSH utiles

Si vous vous connectez au commutateur ou au point d’accès UniFi via SSH, il existe encore quelques commandes utiles pour le dépannage :

Cette commande vous permet d’obtenir des informations détaillées sur l’appareil :

info

Si un appareil doit être reconfiguré, vous pouvez commander de rétablir les paramètres d’usine :

set-default

Si vous souhaitez utiliser le réglage par défaut du contrôleur tel qu’il a été livré :

set-inform http://unifi:8080/inform

Réinitialisation du périphérique UniFi

Il est parfois plus simple de réinitialiser l’appareil aux paramètres d’usine.

• Redémarrage: appuyez brièvement sur le bouton de réinitialisation de l’appareil, puis relâchez-le.
• Rétablir les paramètres d’usine: Maintenez le bouton de réinitialisation enfoncé pendant plus de cinq secondes jusqu’à ce que le voyant s’éteigne.