對於 UniFi 產品自己還是新手, 不是很習慣 UniFi Controller 這管理軟體, 過去因為主要都是使用家用產品, 所以已經習慣於大多數 IP 分享器 WEB UI的設定方式，總的來說，對於需要另外安裝 Controller 管理軟體, 總是有點排斥.
| 實用連結 |
UniFi - USG: How to Adopt a USG into an Existing Network
Guide: Ubiquiti USG Remote User VPN Using L2TP
UniFi - USG Advanced Configuration
Guide: Creating Isolated Networks with Ubiquiti UniFi
| 文章連結 |
USG IPv6設定
Raspberry Pi 上安裝 Controller software
| USG開箱 |
最近才剛開始使用 UniFi AP & Switch, 所以已經在 Synology DS1618+ 上面安裝 Controller software, 是透過 Docker 安裝, 這部份網路上有很多資訊, 不再詳述.
收到 USG 後就順手先將其透過 lan cable 接上現有的區網, 想說應該是從 Controller 就能完成初步的設定, 原本網路就已經有一台 Draytek Vigor 2925 Router, 家用環境設置不是太複雜, 順手裝上 USG 並接上 LAN cable, 應該不是太難設定. 其實錯了, 自己不熟 Controller software, 太小看這初始安裝了.
Controller 中有看到這台 USG , 按了 Adopting 試著 '接管' 這台 firewall, 第一次就失敗. 果然還是要先 google 學習一下.
先申明這些程序不見得是正確的, 很短的時間內從 google 中所找到的資訊, 請見諒.
UniFi - USG: How to Adopt a USG into an Existing Network
https://help.ubnt.com/hc/en-us/articles/236281367-UniFi-USG-How-to-Adopt-a-USG-into-an-Existing-Network
這篇提到了將 USG 替換掉已使用的 Router, 由於原文跳著看也是一知半解, 裡面提到先更新 firmware, 原來 USG 出廠的 IP 為 192.168.1.1, 利用 putty ssh 進去可以設定.
但第一次就要更新 firmware, 我都還沒有設定 wan connection, 怎麼連上網路? 就先將 USG 接上區網 LAN switch, 而找一台 PC 接在 USG LAN port, 並設定為 192.168.1.0/24 網段, 這樣就可以 ssh 進入 USG, 並更新 firmware, 不過照著指示利用 CLI upgrade firmware 失敗了.
顯示 USG firmware 版本不正確, 但 URL是直接指向 UniFi web site, 這部份就跳過不更新了, 日後再來處理. 接下來提到要設定 USG LAN IP, 原來直接利用 http://192.168.1.1 就能做初始 LAN IP 設定了.
USG出廠時可以直接連上 192.168.1.1 去設定 LAN IP, 這是重點, 先設定 LAN IP 和 Controller 同網段就可以了, 之後就能進 Controller 做進階的設定.
上述是如果你早就有 Controller, 但 USG 是之後才購買, 就需要這麼做, 如果一開始就是整套全新的 USG, Cloud Key 等, 就不用這麼麻煩.
之後所有的 WAN, LAN, port forwarding 等, 都是在 Controller 裡面做就可以了. 總之 Controller 能正確的 Adopt 這台 USG 就成功一大半了.
USG 預設就能讓 LAN client 所有的電腦可以上網了. 要學會游泳就直接跳下水吧, 將 Vigor 2925 退下, 直接換上 USG, 看看到底會不會淹死.
