UniFi: le impostazioni che vale la pena cambiare rispetto al default

I predefiniti di UniFi sono scelti in modo che un utente alle prime armi con un access point ottenga una rete funzionante. È il predefinito giusto. È anche la configurazione sbagliata per quasi qualunque dispiegamento multi-AP, e nulla nell'interfaccia ve lo dice.

Questa è la rassegna da fare dopo l'adozione e prima di consegnare la rete.

Impostazioni radio

Larghezza di canale. Il predefinito a 5 GHz è spesso 40 MHz (VHT40), il che è ragionevole — ma controllatelo, e scendete a 20 MHz se avete più di sei access point a portata d'ascolto reciproco. A 6 GHz, impostate 80 MHz piuttosto che lasciarla larga.

Potenza di trasmissione. Il predefinito è Alta o Auto. In un dispiegamento multi-AP impostate i 2,4 GHz su Bassa e i 5 GHz su Media come punto di partenza, poi misurate. La potenza alta su ogni radio in un'installazione densa è la causa singola più comune di client "appiccicosi" e contesa co-canale nelle reti UniFi.

Disabilitate selettivamente le radio a 2,4 GHz. UniFi farà girare felicemente i 2,4 GHz su tutti e dodici i vostri access point che condividono tre canali. Spegnete la radio su almeno la metà. Non c'è un interruttore globale — fatelo per dispositivo, e registrate quali.

Assegnazione dei canali. L'auto-ottimizzazione va bene, ma vincolatela. Nelle impostazioni RF del sito, escludete i canali DFS se avete deciso contro di essi, ed escludete comunque i 120-128.

Impostazioni della rete wireless

Controllo della velocità dati minima. Sepolto sotto le impostazioni SSID avanzate, ed è uno dei cambiamenti a più alto valore disponibili. Impostare la velocità minima a 12 Mbps o 24 Mbps rimpicciolisce le celle, elimina l'overhead di compatibilità con l'802.11b e spinge i client a fare roaming correttamente. UniFi espone questo per banda — impostatelo su entrambe.

Multicast enhancement / IGMP snooping. Attivo per le reti con Chromecast, AirPlay o stampanti, spento sulle reti guest. Lasciato non gestito, il multicast alla velocità base minima è un vero prosciugatore di capacità.

Band steering. Disponibile per SSID. Attivatelo, ma siate consapevoli che l'implementazione di UniFi è poco raffinata, e alcuni client IoT la gestiscono male. Se un dispositivo non si associa, questo è un primo sospettato.

Fast Roaming (802.11r). Spento di default, e quel predefinito è deliberato. Attivatelo per SSID, testatelo prima con i vostri dispositivi meno alla moda, e mantenete disponibile un SSID senza FT nel frattempo.

BSS Transition (802.11v) e disconnessione basata su RSSI. 802.11v attivo. Usate l'impostazione RSSI minima con parsimonia — disconnette i client sotto una soglia, il che risolve i client "appiccicosi" ma rompe i dispositivi al margine della copertura se impostata in modo troppo aggressivo. Iniziate a -75 dBm se la usate.

Reti e VLAN

Mettete l'IoT sulla propria rete. Create una VLAN, assegnatele un SSID, poi usate le regole del firewall per impedirle di raggiungere la vostra LAN. Il comportamento predefinito inter-VLAN di UniFi è consentire, il che sorprende le persone.

Private Pre-Shared Keys. UniFi supporta più PSK per SSID con assegnazione VLAN. Questo è il modo giusto di gestire un parco IoT misto — una chiave diversa per classe di dispositivo, ciascuna su una propria VLAN, senza un SSID per ognuna.

Isolamento della rete guest. Usate il tipo di rete Guest integrato piuttosto che costruirlo da soli; applica l'isolamento client e il blocco della LAN correttamente di default.

Impostazioni di sistema

Firmware. Disattivate gli aggiornamenti automatici sui siti in produzione. Aggiornate deliberatamente, una versione dietro l'ultima, dopo aver letto le note di rilascio.

Backup. Impostate i backup automatici e configurateli verso una destinazione che non sia la console stessa. Un backup del controller UniFi è un file piccolo ed è l'intera configurazione.

Accesso remoto. Se lo abilitate, mettete l'autenticazione a più fattori sull'account Ubiquiti. Quell'account può riconfigurare l'intera rete da qualunque luogo.

Porte dello switch. Datele un nome. Uno switch UniFi con 24 porte chiamate "Porta 7" è una rete che nessuno può diagnosticare alle 2 di notte.

Il riassunto in una riga

Impostate le velocità dati minime, riducete la potenza di trasmissione, spegnete la maggior parte delle vostre radio a 2,4 GHz, vincolate la selezione automatica dei canali e mettete l'IoT dietro una regola firewall. Questi cinque cambiamenti risolvono la maggior parte delle reti UniFi che le persone descrivono come deludenti.