Projev se drobně liší u novější generace „AC“ UniFi řady produktů Ubiquity. Zatímto u starší při inicializaci bliká oranžová dioda u novější generace bliká dioda bílou barvou.

Problém u jednoho z mých AP byl v tom, že AP v tomhle stavu inicializace zůstávalo, tj. inicializace se nedokončila a AP tak nefungoval.

Zjištění více detailů

Problém zaseknutí v procesu inicializace je v tom, že zařízení není přístupné na síti a tímpádem se na něj nemůžete připojit přes SSH.

Naneštěstí už mám poměrně hodně zkušeností se sériovou linkou z různých IoT zařízení a jakmile jsem AP rozebral a viděl 4 známé porty bylo jasné, že bych se mohl dozvědět více.

Na mé konkrétní desce pro Unifi AP Long Range jsou porty sériové linky v pravé části – popis zhora:

1. 3.3V
2. SIN – RX
3. SOUT – TX
4. GND

Sériová linka do AP

Pro účely propojení s počítačem budeme potřebovat už z mnoha předchozích článků znamý USB UART – pokud ho ještě nemáte tak já mohu doporučit Aluminum shell CP2102 USB 2.0 to TTL UART – za nějakých aktuálně ani ne $2 perfektní věc. Detaily ohledně ovladačů najdete v článku o nahrávání Sonoff-Tasmota firmware.

Na desce AP připojení všechny piny kromě 3.3V, tj. zapojíme GND, TX a RX. USB UART strčíme do počítače a spustíme klienta sériové linky.

Klient pro MacOS / Linux

MacOS i Linux obsahují konzolovou aplikací screen, která je nejrychlejší a nejjednodušším způsobem připojení.

Pomocí příkazu

ls /dev/tty.*

si nejprve najdeme název USB, kam máme zapojený UART. Při použití výše uvedeného by to mělo být něco jako /dev/tty.SLAB_USBtoUART.

A nyní už můžeme spustit screen

screen /dev/tty.SLAB_USBtoUART 115200 -L

Btw. ukončení aplikace screen je poněkud netradiční. Je potřeba zmáčknout kombinaci Ctrl+A+\ a měla by se objevit hláška:

Really quit and kill all your windows [y/n]

kterou jen potvrdíme.

Klient pro Windows

Ve Windows je hodně rozšířená a oblíbená aplikace Putty, která se umí připojit i na sériovou linku.

V Connection type vybereme Serial a do pole Serial line dáme COM port kde máme zapojení USB UART a Speed změníme na 115200.

Univerzální klient pro Mac/Linux/Windows

Pro ty kteří mají raději GUI a univerzální aplikace je zde například CoolTerm.

Výstup sériové linky

Po připojení jedním z klientů výše jsem v mém případě viděl následující obrazovku:

U-Boot unifi-v1.6.15.278-g4ebbbcff (Mar  5 2018 - 23:40:55)

DRAM:  64 MB
Base:0x80000000, Top:0x84000000, Res logbuf:0xa3ffb000, log_magic:0xffffffff kseg: 0xa0000000
Flash:  8 MB
PCIe WLAN Module found (tries: 1). 
Net:   eth0, eth1
Board: Copyright Ubiquiti Networks Inc. 2014
Hit any key to stop autoboot:  1 ... 0 
Board: Ubiquiti Networks AR7241 board (e512-6.0101.002e)
 0. Name = u-boot, offset = 0, start_addr=9f000000, size=262144,start_sector=0, end_sector=3 
 1. Name = u-boot-env, offset = 40000, start_addr=9f040000, size=65536,start_sector=4, end_sector=4 
 2. Name = kernel, offset = 50000, start_addr=9f050000, size=1048576,start_sector=5, end_sector=20 
 3. Name = rootfs, offset = 150000, start_addr=9f150000, size=6684672,start_sector=21, end_sector=122 
 4. Name = cfg, offset = 7b0000, start_addr=9f7b0000, size=262144,start_sector=123, end_sector=126 
 5. Name = EEPROM, offset = 7f0000, start_addr=9f7f0000, size=65536,start_sector=127, end_sector=127 
UBNT application initialized 
## Booting image at 9f050000 ...
   Image Name:   MIPS Ubiquiti Linux-2.6.32.33
   Created:      2018-09-14   6:22:36 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    924962 Bytes = 903.3 kB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum at 0x9f050040 ...OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

Booting...

Tenhle výstup nám dává spousty užitečných informací:

1. vidíme datum kompilace aktuální verze firmware – 2018-09-14
2. přesný název desky: Ubiquiti Networks AR7241 board – firmware obsahující tento název potřebujeme
3. poslední krok – v našem případě Booting…

Přepnutí AP do režimu nahrávání firmware

Vedle Ethernet portu má každé AP tlačítko reset. To normálně pouze restartuje AP, ale pokud ho podržíte dostatečně dlouho (cca. 18 sec) začne dioda střídavě blikat zelenou a oranžovou a zařízení je pak přepnuto do režimu nahrávání přes TFTP.

V TFTP režimu AP nepoužívá DHCP, ale je vždy nastaveno na IP adresu 192.168.1.20.

Propojení a nastavení PC

Ethernet port LAN zapojíme přímo do síťové karty počítače. Port POE ponecháme zapojený do AP.

V počítači je pak potřeba nastavit manuální IP adresu z rozsahu sítě 192.168.1.0/24, tj. například 192.168.1.10.

Stažení a nahrání firmware

Na webu Ubiquity je potřeba si najít správný firmware. Pro UniFi AP vidíme dvě možnosti, ale po rozklinutí první vidíme, že je to ta správná, jelikož v názvu souboru je čip desky – AR7240, který jsme si již zjistili výše pomocí sériové linky.

Soubor si stáhneme na disk a spustíme klienta tftp, který nahraje firmware do AP.

➜  Downloads tftp -e 192.168.1.20
tftp> binary
tftp> put BZ.ar720.v4.0.10.9653.181205.1311.bin
Sent 7966439 bytes in 4.2 seconds

Zároveň pokud jsme ještě připojení k sériové lince můžeme sledovat co se děje na AP. Pokud jde všechno správně měli bychom vidět následující:

Firmware Version: ar720.v4.0.10.9653.181205.1311
Will not overwrite u-boot partition! Skipped.
Copying partition 'kernel' to flash memory:

First 0x5 last 0x14 sector size 0x10000
................ done
write addr: 9f050000
Copying partition 'rootfs' to flash memory:

First 0x15 last 0x7a sector size 0x10000
...................................................................................................... done
write addr: 9f150000

Firmware update complete.
Resetting...

Přepojení, restart a adoptace

Ethernet kabely přepojíme tak jak mají být klasicky, tj. LAN do switche a počítač si připojíme také zpět do sítě.

AP restartujeme a po chvíli bychom měli vidět první změnu – dioda přestane blikat a jen svítí oranžově, resp. bílou.

Přes UniFi controller AP adaptujeme a můžeme si užívat návratu AP.

Pokud ještě Ubiquiti produkty nepoužíváte a nebo by se vám hodil další přírustek pak si můžete vybrat z velkého výběru např. na Alze. Já už jsem mnoho let spokojený uživatel

The post Unifi AP – znovuzprovoznění zcihleného AP pomocí tftp – blikající oranžová dioda appeared first on blog.vyoralek.cz.

Co budeme potřebovat?

Základním předpokladem je, že musíme mít AP/Router, který vůbec WPA Enterprise ověřování podporuje. Pokud používáte zařízení od Ubiqiti pak se celé řešení zjednodušuje díky Unifi controlleru, který umí nastavit všechny AP z jednoho místa.

Druhým předpokladem je RADIUS server na síti. Možností jak ho zprovoznit je opět více, např. jako servisu na routeru Ubiquiti USG, na NAS serveru od Synology, jako službu na Windows Serveru atd.

[eckosc_status_message title=“Upozornění“ icon=““ type=“warn“ message=“Nezapomeňte, že musíte všechny AP, které budou RADIUS používat pro ověřování přidat do seznamu klientů RADIUS serveru“]

Níže uvedený návod je pak pro produkty od Ubiqiti, nicméně princip je poměrně obecný a odlišnosti by neměly být velké.

Vytvoření nové WiFi s WPA Enterprise ověřováním

Spustíme si Unifi controller, v Settings vybereme Wireless Networks a klikneme na Create new wireless network.

Zadáme následující nastavení:

1. New/SSID – název nové WiFi sítě
2. Enabled – nacháme zatrhnuto
3. Security – vybereme WPA Enterprise
4. RADIUS Profile – vybereme profil pro již existující RADIUS server, popř. vytvoříme nový
5. ostatní necháme beze změny a dáme Save

Nějakou dobu potrvá zpropagování změny na všechny AP, ale jakmile to bude hotovo, měli bychom vidět novou WiFi.

Připojení se k WiFi

Postup připojení není nějak extrémně odlišný, jen místo zadání pouze hesla budeme muset zadat dvojici Username/Password – tedy náš uživatelský účet na Radius.

Pokud využíváme např. Radius na Synology pak to bude stejný účet jako se přihlašujeme na NASku.

Po kliknutí na Join nám vyskočí ještě jedna neobvyklá hláška v podobě informace o certifikátu. Tu jen potvrdíme pomocí Continue a měli bychom být připojení.

Proč použít WPA Enteprise

V klasickém domácím použití nejsou přínosy až tak velké, ale benefit ocení zejména ve firmách,

Např. každý nový zaměstnanec má možnost přihlásit se do firemní WiFi stejným účtem jako do domény, bez toho aniž by mu někdo sděloval heslo.

Podobně když naopak odchází není potřeba se strachovat, že by se připojoval do WiFi i nadále jelikož jednoduše zakážeme účet v doméně a automaticky má zrušený i přístup do WiFi.

The post Ubiquiti – AP – Zabezpečená WiFi s RADIUS ověřováním appeared first on blog.vyoralek.cz.