Ubiquiti UX Express Gateway: Dokonalý cestovní router?

Jen velmi málo řešení pro udržení spojení na cestách je tak všestranných a cenově dostupných jako Ubiquiti UX Express Gateway. Tato samostatná jednotka, kterou budeme nazývat UX, s cenou pouhých 149.00 dolarů obsahuje výkonný přístupový bod Wi-Fi 6 a nabízí flexibilitu pro vytvoření robustní přenosné síťové sestavy. Ať už hrajete na LAN party nebo cestujete do práce, UX se bezproblémově integruje do vašeho domácího i kancelářského prostředí a zároveň poskytuje vysoce výkonné připojení.

Specifikace brány Ubiquiti UX Express

Kategorie	vlastnost	Detaily
mechanický	Rozměry	98 x 98 x 30 mm (3.6 x 3.6 x 1.2 palce)
	Hmotnost	302 g (10.7 oz)
	Materiál skříně	Polykarbonát
technické vybavení	rozhraní pro správu	Ethernet, Bluetooth
	Síťové rozhraní	LAN: (1) port GbE RJ45 WAN: (1) port GbE RJ45
	Metoda napájení	USB typu C (5 V DC/3 A)
	Max. spotřeba energie	10W
	Max. vysílací výkon	2.4 GHz: 22 dBm 5 GHz: 25 dBm
	MIMO	2.4 GHz: 2 x 2 (DL/UL MU-MIMO) 5 GHz: 2 x 2 (DL/UL MU-MIMO)
	Propustnost	2.4 GHz: 573.5 Mb/s 5 GHz: 2.4 Gb/s
	Zisk antény	2.4 GHz: 4 dBi 5 GHz: 5.15 dBi
	Antény	(2) Interní dvoupásmová anténa Wi-Fi 2.4G/5G (1) Interní 2.4G jednopásmová BT anténa
	LCM displej	0.96″ stavový displej
	Tlačítko	obnovit tovární nastavení
	Okolní provozní teplota	-10 až 45 °C (14 až 113 °F)
	Provozní vlhkost okolí	5 až 95% bez kondenzace
	Certifikace	CE, FCC, IC
Funkce brány	Výkon	Hlášení kvality a výpadků internetu
	Zabezpečení nové generace	Pravidla firewallu s ohledem na aplikace, filtrování obsahu, zemí, domén a reklam, segmentace provozu na základě VLAN/podsítí, plně stavový firewall
	Pokročilé síťové funkce	Bezlicenční SD-WAN, WireGuard, L2TP a OpenVPN server, OpenVPN klient, OpenVPN a IPsec site-to-site VPN, One-Click Teleport VPN, WAN a VPN routing založené na pravidlech,

Průvodce cestovním routerem: Cenově dostupné, přenosné a výkonné síťové připojení na cestách

Toto nastavení využívá uživatelské rozhraní jako VPN klienta, který se bezpečně připojuje k bráně Storagereview.com UDM Pro Max Gateway a domácím VPN serverům UDM Pro. Díky implementaci směrování na základě politik přiřazuje uživatelské rozhraní provoz dvěma odlišným sítím VLAN připojeným k domácímu a kancelářskému prostředí a propojeným s jejich příslušnými sítěmi Wi-Fi. Toto nastavení umožňuje komunikaci více zařízení, jako jsou telefony, notebooky a iPady, jako by se fyzicky nacházela na těchto místech, a poskytuje tak bezproblémový a známý přístup k síti. Výsledkem je zjednodušené a efektivní řešení, které překlenuje propast mezi domovem a kanceláří a zároveň zachovává plnou funkčnost i na cestách.

Nejprve si před demonstrací fungování aplikace UniFi provedeme tyto kroky:

• Vytvořit uživatele klienta na UDM doma i v práci.
• Stáhněte si konfigurační soubory pro obě VPN.
• Na uživatelském rozhraní, přidat VPN klienty pomocí stažených konfiguračních souborů.
• Vytvoření tras založených na zásadách pro domácí i pracovní VPN.
• Vytvoření SSID Wi-Fi pro dvě sítě propojené s příslušnými VLAN.
• Ověřte připojení aby se zajistilo, že vše funguje tak, jak má.

Po uvedených krocích se pojďme ponořit do procesu konfigurace a podívat se, jak nastavit uživatelské rozhraní v aplikaci UniFi.

Než budeme pokračovat, vytvoříme v uživatelském rozhraní dvě sítě: jednu pro domácnost a jednu pro práci. Tyto sítě jsou nezbytné pro následující kroky, které propojí provoz s příslušnými VLAN a trasami.

Kroky 1 a 2: vytvoření a stažení konfigurací VPN

Prvním krokem při nastavení cestovního routeru je vytvoření uživatelů VPN klientů na zařízení StorageReview UDM Pro Max Gateway (pracovní síť) a Kevinově domácím UDM (domácí síť). Tím se zajistí, že se uživatelské rozhraní může bezpečně připojit k oběma sítím jako VPN klient.

Navigace do nabídky VPN serveru

• Přihlaste se do rozhraní UniFi Controlleru pro příslušný UDM (domácí nebo pracovní).
• přejděte na Nastavení → VPN → Server WireGuard.
• Klepněte na tlačítko Přidat Klient.

Přidání nového klienta

• Zadejte název pro klienta (např. „UX-Home“ pro domácí síť a „UX-Work“ pro pracovní síť).
• klikněte Vytvořit konfiguraci pro generování konfiguračního souboru pro klienta.
• Stáhněte si a uložte vygenerovaný konfigurační soubor; budete ho později potřebovat ke konfiguraci UX.

Tento postup budete muset zopakovat na obou bránách (domácí i pracovní), abyste pro každou z nich vytvořili samostatné klienty.

Krok 3: Přidání VPN klientů do uživatelského rozhraní

Nyní, když jste si stáhli konfigurační soubory VPN pro domácí a pracovní sítě, musíte tyto VPN klienty přidat do uživatelského rozhraní. To umožní zařízení bezpečně se připojit k oběma sítím podle potřeby.

Přidání VPN klienta

• Otevřete Síťová aplikace UniFi a přejděte na Nastavení uživatelského rozhraní zařízení.
• Přejít VPN klient a klepněte na tlačítko Vytvořit nové.

• vybrat WireGuard jako typ VPN.
• Nahrajte konfigurační soubor pro pracovní síť, kterou jste si dříve uložili.
• Zkontrolujte údaje, zda jsou správné, a klikněte na Uložit.

Stejné kroky se používají k nastavení domácí sítě.

Krok 4: Vytvořte trasy založené na zásadách pro každou VPN

Po konfiguraci VPN klientů v uživatelském rozhraní je dalším krokem vytvoření tras založených na pravidlech. Tyto trasy zajišťují, že provoz pro každou síť je směrován přes správné VPN rozhraní WireGuard, což umožňuje bezproblémový, ale odlišný přístup k domácím a pracovním zdrojům.

Vytvoření trasy založené na zásadách

• v Síťová aplikace UniFi, navigovat do Nastavení → Směrování  → Trasy založené na zásadách.
• klikněte Vytvořit záznam.

Zadejte následující údaje o pracovní síti:

• JménoZadejte popisný název, například „VPN-Network-Work“.
• Co trasovat?: (Veškerý provoz)
• Cílová síťZadejte pracovní VLAN nebo podsíť
• Další skokVyberte rozhraní WireGuard spojené s pracovní VPN (např. WireGuard Work)

Uložte trasu a poté opakujte stejné kroky pro vytvoření trasy zásad pro domácí síť.

Krok 5: Vytvořte sítě Wi-Fi pomocí každé VLAN

Chcete-li zařízením umožnit připojení, jako by byla doma nebo v práci, vytvořte v uživatelském rozhraní dva samostatné identifikátory SSID sítě Wi-Fi, každý propojený s odpovídajícími síťovými trasami nakonfigurovanými dříve.

Vytvoření SSID sítě Wi-Fi

• Otevřete Síťová aplikace UniFi a přejděte na Nastavení → Wi-Fi.
• klikněte Vytvořit nové.

• Zadejte následující údaje o pracovní síti:
  • Název (SSID)Zvolte popisný název, například „Travel-VPN-home“.
  • Síť: Vyberte VLAN nebo síť přidruženou k trase zásad pracovní VPN (např. Travel-VPN-Home).
  • Bezpečnost: Nakonfigurujte požadovaná nastavení zabezpečení Wi-Fi (např. WPA2-3).
  • Heslo: Nastavte silné heslo pro SSID.
• Uložte SSID.

Jakmile je vytvořena pracovní Wi-Fi síť, opakujte kroky pro nastavení SSID domácí Wi-Fi sítě.

Krok 6: Nasazení v terénu

Unifi Express zajišťoval síťové připojení během nedávného výletu do divočiny. Přestože byl signál mobilní sítě slabý, lokalita nabízela silné optické připojení k internetu. Unifi Express byl připojen k routeru v zadní části kabiny, čímž se minimalizoval počet zařízení připojených k nové síti.

I přes drobný zádrhel proběhla celá zkušenost docela bezbolestně. Rozsah IP adres pro výchozí síť zvolenou během úvodního nastavení se shodoval s umístěním routeru, což vedlo ke konfliktu IP adres. Resetovali jsme router a znovu nasadili konfiguraci VPN, abychom tento problém vyřešili. Po připojení k internetu zůstal router stabilní a nabízel lokální síť pro tradiční rodinná zařízení a málo používanou pracovní síť pro obchodní aktivity. Jednoduchý SSID usnadnil jakémukoli zařízení rychlý nativní přístup do laboratoře. Přestože bylo domácí připojení VPN nakonfigurováno, pro tuto cestu nebylo potřeba.

Závěr

Tato příručka měla pomoci úspěšně proměnit Ubiquiti UniFi UX Express Gateway (UX) ve všestranný přenosný cestovní router. Díky vestavěným funkcím Wi-Fi 6 a bezproblémové integraci do ekosystému Ubiquiti UniFi se UX bezpečně připojuje k domácím i pracovním sítím prostřednictvím VPN WireGuard.

Tato konfigurace zajišťuje bezpečné směrování provozu řízené pravidly a zjednodušuje připojení pro více zařízení, jako jsou telefony, notebooky a tablety. Vyhrazené SSID Wi-Fi pro každou síť vytvářejí bezproblémový zážitek, díky kterému se budete cítit jako doma nebo v kanceláři, bez ohledu na to, kde se nacházíte.

Ať už cestujete pracovně nebo za zábavou, toto nastavení demonstruje flexibilitu a schopnosti řešení UniFi. UX je cenově dostupný, ale zároveň výkonný nástroj pro rozšíření dosahu a funkčnosti vaší sítě, ať jste kdekoli.

Stránka produktu (partnerský odkaz)