Informática e IAInfraestructura y redes
Informática: descubrimos Unifi
· Michel Aguilera
Tras haber probado distintas soluciones de red (tanto para empresas como para el hogar), hace poco me enfrenté a problemas de estabilidad en mi red wifi, basada entonces en AirPorts de Apple. Decidí hacer limpieza y actualizar toda mi red de forma radical. Así fue como descubrí Ubiquiti y su línea de productos Unifi. AP, switches y pasarelas de seguridad: todos estos productos tienen una eficacia y una sencillez de puesta en marcha realmente increíbles. Nos sumergimos en el mundo de las redes con Unifi.
¿Está conectado o no?
Algo que se puede decir de los productos Unifi es que la oferta para todo tipo de configuraciones (profesionales o privadas) es abundante. El concepto consiste en permitir un uso con control centralizado (en la nube o en local) de tu red LAN y/o Wifi. Una interfaz única para gestionarlo todo, con el conjunto de servicios de red (DNS, DHCP, VPN), pero también con seguridad en los accesos (RADIUS, IPS/IDS). En mi caso, cogí 4 antenas, un switch POE de 24 puertos capaz de suministrar 250 W, una pasarela de seguridad (USG) y un elemento de seguridad y control (Cloud Key). Aquí tienes los componentes en imágenes:
Estos dispositivos se han integrado en un pequeño rack en el que tengo concentrado todo el cableado. Todos los AP se alimentan desde el switch por POE y, gracias a la aplicación móvil o a través de la interfaz web de administración, es muy fácil definir distintos SSID, redes diferentes e incluso accesos VPN a tu red. Las aplicaciones móviles están disponibles para iOS y Android.
El acceso desde el exterior se realiza gracias al módulo Cloud Key, que es una especie de módulo de gestión seguro, también conectado al switch. El USG (pasarela de red de seguridad) se encarga de la parte de firewall. Aquí tienes una ilustración que explica su funcionamiento.
Unboxing de la Cloud Key Gen1:
Como también me hice con cámaras de seguridad Unifi (sí, ¡también las fabrican!), modifiqué un poco mi configuración, sustituyendo la Cloud Key Gen1 (el modelo de arriba) por la nueva Gen2 Plus, equipada con un disco de 1 TB y capaz de servir como almacén de grabaciones de vídeo para las cámaras.
Aquí tienes un pequeño vídeo de unboxing:
Es posible sustituir el disco por un SSD (por cuestiones de rendimiento); el procedimiento es bastante sencillo. También existe un kit para montar en rack la Cloud Key Gen2 Plus (en mi caso, para tenerlo todo en el mismo rack y reducir el espacio ocupado). A este respecto, hay que tener mucho cuidado al poner el Rackmount Kit: hay que usar la toma RJ45 delantera (pequeño error de diseño).
Hablemos de Wifi. El sistema Unifi permite crear fácilmente una red de antenas capaz de responder a las expectativas de empresas o particulares. Una de las grandes ventajas de las soluciones Unifi es el modo de gestión SDN (Software-Defined Networking), que, dicho de forma sencilla, permite crear y gestionar las redes a través de la nube, sin necesidad de licencias ni de una máquina dedicada para las operaciones de puesta en marcha. Se pueden crear tantas redes como se quiera, y con gran facilidad. Se pueden gestionar accesos de invitados a la red wifi, con un modo portal muy intuitivo.
Cabe señalar que la interfaz web es muy completa, ofrece una visualización de todos los servicios de red y permite una administración integral. Gracias a la Cloud Key, puedes administrar tu red desde cualquier lugar, ya sea con un simple navegador web o a través de la aplicación móvil.
Incluso se puede filtrar cuáles son las peticiones de red más frecuentes, con un cálculo del volumen de datos que ha transitado:
También hay que hablar del USG – UniFi Security Gateway, que te ofrece un sistema de cortafuegos muy potente para proteger tu red y tus datos (funciones IDS/IPS). Lo he completado con una configuración OpenDNS para mejorar la protección de la red. Encontrarás más información sobre OpenDNS aquí.
Además de haber renovado mi red doméstica con Unifi, también he podido implantar las cámaras de vigilancia de Unifi, con la ventaja de usar la Cloud Key Gen2 Plus como NVR (también es posible declarar las cámaras en modo ONVIF en Surveillance Station de Synology).
En resumen… ¿es una buena solución de red?
¡Mi respuesta a esta pregunta será definitivamente SÍ! Otra de las ventajas (y una de las más notables) es que, en comparación con la competencia (sobre todo Cisco Meraki), Ubiquiti Unifi es bastante más barato. Quiero dar las gracias a Stevil Electronique por el apoyo comercial y a mi amigo Jorge por echarme una mano con la configuración.