Informatica: alla scoperta di Unifi

17 novembre 2019· Michel Aguilera

Dopo aver testato diverse soluzioni di rete (sia per le aziende sia per la casa), di recente mi sono trovato ad affrontare problemi di stabilità della mia rete wifi, allora basata sugli AirPort di Apple. Ho deciso di fare pulizia e di aggiornare tutta la mia rete in modo radicale. È così che ho scoperto Ubiquiti e la sua linea di prodotti Unifi. AP, switch e gateway di sicurezza: tutti questi prodotti sono di un’efficacia e di una semplicità di messa in funzione davvero incredibili. Un tuffo nel mondo delle reti con Unifi.

È connesso, o no?

Una cosa che si può dire dei prodotti Unifi è che la scelta per ogni tipo di configurazione (professionale o privata) è abbondante. Il concetto è consentire un utilizzo con un controllo centralizzato (in cloud o in locale) della tua rete LAN e/o Wifi. Un’unica interfaccia per gestire tutto, con l’insieme dei servizi di rete (DNS, DHCP, VPN), ma anche la protezione degli accessi (RADIUS, IPS/IDS). Nel mio caso, ho preso 4 antenne, uno switch POE a 24 porte in grado di erogare 250W, un gateway di sicurezza (USG) e un elemento di sicurezza e gestione (Cloud Key). Ecco i componenti in immagini:

Questi dispositivi sono stati integrati in un piccolo rack, in cui ho concentrato tutto il cablaggio. Tutti gli AP sono alimentati dallo switch in POE e, grazie all’applicazione mobile o all’interfaccia web di amministrazione, è facilmente possibile definire diversi SSID, reti diverse e persino accessi VPN alla tua rete. Le applicazioni mobili sono disponibili per iOS e Android.

L’accesso dall’esterno avviene grazie al modulo Cloud Key, una sorta di modulo di gestione sicuro, anch’esso collegato allo switch. L’USG (gateway di rete di sicurezza) si occupa della parte firewall. Ecco un’illustrazione che ne spiega il funzionamento.

Unboxing della Cloud Key Gen1:

Avendo preso anche delle telecamere di sicurezza Unifi (sì, fanno anche quelle!), ho modificato un po’ la mia configurazione, sostituendo la Cloud Key Gen1 (il modello qui sopra) con la nuova Gen2 Plus, dotata di un disco da 1 TB e utilizzabile come archivio delle registrazioni video delle telecamere.

Ecco un breve video di unboxing:

È possibile sostituire il disco con un SSD, la procedura è piuttosto semplice (per questioni di prestazioni). Esiste anche un kit per montare in rack la Cloud Key Gen2 Plus (nel mio caso, per avere tutto nello stesso rack riducendo lo spazio occupato). A questo proposito, bisogna fare attenzione quando si monta il Rackmount Kit: occorre utilizzare la presa RJ45 anteriore (piccolo errore di progettazione).

Parliamo di Wifi. Il sistema Unifi permette di creare facilmente una rete di antenne, in grado di rispondere alle esigenze di aziende o privati. Uno dei grandissimi vantaggi delle soluzioni Unifi è la modalità di gestione SDN (Software-Defined Networking) che, in parole semplici, permette di creare e gestire le reti tramite il Cloud, senza bisogno di licenze o di una macchina dedicata per le operazioni di messa in funzione. È possibile creare tutte le reti che si desiderano, e con grande facilità. Si possono gestire accessi ospiti sulla rete wifi, con una modalità portale molto intuitiva.

Va notato che l’interfaccia web è molto ricca, consente una visualizzazione completa di tutti i servizi di rete e permette un’amministrazione completa. Grazie alla Cloud Key, si può amministrare la propria rete da qualsiasi luogo, sia con un semplice browser Web sia tramite l’applicazione mobile.

Si può persino filtrare quali sono le richieste di rete più frequenti, con un calcolo del volume di dati transitato:

Bisogna anche parlare dell’USG – UniFi Security Gateway, che ti offre un sistema firewall molto potente per proteggere la tua rete e i tuoi dati (funzioni IDS/IPS). L’ho completato con una configurazione OpenDNS, per migliorare la protezione della rete. Per maggiori informazioni su OpenDNS, clicca qui.

Oltre ad aver rinnovato la mia rete domestica con Unifi, ho potuto installare anche le telecamere di sorveglianza di Unifi, con il vantaggio di usare la Cloud Key Gen2 Plus come NVR (è anche possibile registrare le proprie telecamere in modalità ONVIF in Surveillance Station di Synology).

In sintesi…è una buona soluzione di rete?

La mia risposta a questa domanda sarà decisamente SÌ! Un altro dei vantaggi (e uno dei più notevoli) è che, rispetto alla concorrenza (in particolare Cisco Meraki), Ubiquiti Unifi costa nettamente meno. Ringrazio Stevil Electronique per il supporto commerciale e il mio amico Jorge per l’aiuto con la configurazione.