[Techinfo] Ubiquiti UniFi sok klienshez

[Fehér Sándor]

 >Ha nem használok radius-t, akkor ezek szerint ugyanúgy ledobálja a 
klienseket?

Igen, egyértelműen ezt tapasztaltam ezzel a típussal.
Jelenleg 20-30 közötti kliens számmal is elboldogul radius auth-al.
A tápot próbaképp ki lehetne cserélni.

Ajánlom a freeradius megoldást linux szerveren a jelenlegi rendszered 
stabilabbá és modernebbé tétele érdekében.
EAP szabványok közül a WPA2-PEAP -et ajánlom MSCHAPv2 hitelesítéssel.
WPA2-PEAP esetén felhasználó/jelszó párost kell megadni a klienseken és 
nem szükséges tanusítvány a kliens oldalra. (csak a szerverre kell, 
saját aláírt pki ami akár egy easy-rsa programmal is legyárthatsz)
A kliens lehet bármi win7 és win10 között + iphone + android + linux is.
A windows 7 és xp esetén egy pár plusz beállítást kell első alkalommal 
megtenni minden gépen, aztán automatikusan csatlakozik/roamingol az AP-k 
között.
A roaming nagyon jó dolog, mert beállíthatod azonosra az ssid-t az 
összes (márkafüggetlenül ami támogat radius-t) eszközre és az kliensek 
automatikusan váltanak a legerősebb ap-ra.
Így pl 30 eszköznél ugyanaz a jelszó és automatikusan átváltanak az 
eszközök az ap-k között.
Az ap-k is lehetnek tplinktől cisco-n át akár mikrotikek is.
Pár dologra érdemes itt figyelni: Az ap-k azonos alhálózaton legyenek, 
hogy ne kelljen DHCP-t kérni minden ap váltáskor és a csatornákat okosan 
KELL beállítani hogy ne lehetőleg a legkevésbé ütközzenek az eszközök 
frekvenciái.
2,4ghz 802.11b/g/n esetén csak pár független csatorna van : 1,6,11,14  a 
14 nálunk hivatalosan nem használható mert JAPAN szabvány marad az 1,6,11.

Ha segítségre van szükséged, írj nyugodtan.



2016. 10. 05. 18:57 keltezéssel, Neumayer Béla írta:
> 2016-10-05 15:41 időpontban Fehér Sándor ezt írta:
>> Üdv!
>>
>> Nálunk is egy pár ilyen AP.
>> Nálatok milyen titkosítás van a wifi-n?
>
> WPA Personal, vagy WPA2 Personal
>
>> Tápot cseréltél már?
>
> Mivel nincs ilyen eszközöm, így nem.
>>
>> WPA2-Enterprise üzemmód esetén nálam stabilan működik.
>> Egyszer az egyik tápját már kellett cserélni, de azóta is jó az is és
>> a többi is.
>> Azt vettem észre, hogy wpa-psk üzemmód esetén és 10 eszköz felett
>> dobálja a klienseket.
>> Emiatt csináltam radius-t WPA2-PEAP módon.
>>
>
> Ha nem használok radius-t, akkor ezek szerint ugyanúgy ledobálja a 
> klienseket?
>