Ob ein zeitgesteuertes und einfaches Gastnetzwerk fรผr den Heimgebrauch oder ein HotSpot im Hotel- oder Gastronomiebereich, mit dem UniFi Controller einfach konfiguriert
Professionelle Funktionen einfach gehalten, dieses Versprechen hรคlt die UniFi Controller Oberflรคche ein. So kompliziert es klingt ein Gastnetzwerk fรผr Hotel und Gastronomie einzurichten, so einfach klappt es bei den UniFi APs. Dabei haben die Access Points auch nur eine Aufgabe, WiFi zur Verfรผgung stellen. Mindestens genauso einfach ist es fรผr den ambitionierten Privatnutzer: Gastnetzwerk und Zeitsteuerung und Client Isolation.
Gastnetzwerk fรผr den Heimgebrauch
Ein neues WiFi Netzwerk ist in den Einstellungen des UniFi Controllers schnell angelegt. Fรผr den Heimgebrauch mit WPA2-Verschlรผsselung und Kennwort, den Hakten fรผr die Gastrichtlinien und fast ist man am Ziel.
Mit den Gastrichtlinien fรผr dieses WLAN-Netzwerk sehen sich die Gerรคte selbst nicht mehr. Eine Voraussetzung fรผr neugierigen Gรคste, die gerne mal scannen, wer und was sich noch im Netzwerk befindet. Leider schafft es die App Fring fรผr iOS dennoch, diese Isolation von Clients zu umgehen.
Den Zugriff noch auf das individuelle Netzwerk beschrรคnken und schon ist das private Gastnetzwerk eingerichtet. Manuell kann es mitย Enable this wireless network ein- und ausgeschaltet werden.
Im privaten Umfeldย mit einer WLAN-Gruppe, ist es automatische auf alle aktiven Access Points bereits angewandt.
Gastnetzwerk im professionellen Umfeld
Neben bereits genannten Features kรถnnenย im Hotel oder der Gastronomieย weitere Funktionen aktiviert werden. Das Gastportal im UniFi Controller bietet einen groรen Funktionsumfang. Wichtig zu wissen ist, der Controller muss dauerhaft laufen. Entweder wird das mit demย Cloud Key sehr einfach erledigt oder ein eigener Server oder NAS kann dies erledigen.
- UniFi Controller mit Hybrid Cloud, Durchbruchseffizienz, Hybrid Cloud-Technologie
- Unglaubliche, agile Skalierbarkeit
Fรผr eine hohe Fluktuation unter Gรคsten ist es mit den Funktionen im Gastportal einfach sein WLAN zur Verfรผgung zu stellen und dabei Einschrรคnkungen zu realisieren, wie es individuell nรถtig ist.
Dabei kann eingestellt werden, wie lange der Login am HotSpot fรผr den Gast gรผltig ist und wann eine neue Authentifizierung stattfinden muss. Ein externer Portalserver oder ein einfaches Passwort fรผr den Zugriff kann ohne Aufwand eingestellt werden. Bei der Gestaltung der Portalseite fรผr das WiFi, auf dem der Gast nach erfolgreichem Einbuchen ins WLAN landet, hat man im UniFi Controller eine Menge Spielraum. Logos und Nutzungsbedingungen sind einfach zu integrieren, Farben kรถnnen angepasst werden und selbstredend ist das Captive Portal auch fรผr mobile Gerรคte optimiert.
Geschwindigkeitsanpassung
Fรผr Gรคste kรถnnen Gruppen erstellt werden. So habenย Gรคste in einer Suite eine hรถhere Down- und Uploadrate als Gรคste in einer anderen Kategorie. Im HotSpot-Manager kรถnnen Voucher ausgegeben werden, dabei sind ebenso Einschrรคnkungen in der Geschwindigkeit realisierbar. Eine Begrenzung des Datenvolumens kann eingerichtet werden.
Das UniFi Netzwerk einrichten von A-Z, fรผr privat und den geschรคftlichen Einsatz. Dabei kommen auch spezielle Eigenschaften der Dream Machine zum Einsatz, als auch einem ordinรคren UniFi Netzwerk mit Access Points und Switch. Der Aufbau ist zunรคchst fรผr alle Einsatzzwecke gleich und weitere Kapitel sind hierbei optional. Ob 802.1X und MAC basierte Anwendung mit dynamischer VLAN Zuordnung zum Einsatz kommt oder nicht, kann jeder selbst entscheiden. Zusรคtzlich zeige ich, wie man ein eigenes Kameranetzwerk mit einer Synology DiskStation und dediziertem LAN-Port realisiert und den Kameras den Internetzugriff verwehrt. Ebenfalls wird ein Netzwerk fรผr die Forschung und Entwicklung als Beispiel angelegt, welches von anderen VLANs komplett abgeschottet ist, dennoch aber Internetzugriff hat. Weiter ein drahtloses Netzwerk, bei dem man sich mit Benutzernamen und Kennwort der Synology DiskStation (lokal, LDAP oder Domรคne) anmeldet, statt einem Schlรผssel.
Dieser Kurs basiert auf UniFi 6.0.43 in der klassischen Ansicht der UI!
Einfach erklรคrt in รผber 2 Stunden Videomaterial.ย Hier geht es zum gesamten Kurs mit den Beispiel-Lektionen. Bitte lesen Sie fรผr alle Details zum Kurs dieย detaillierteย Beschreibung!
Hallo Dominik,
mit Diskstation, Unifi, Homematic sind wir fast Brรผder im Geiste und ich freue mich immer รผber neue Videos von Dir.
Leider fehlt mir aktuell eine Kombination aus Gast-WLAN mit VLAN – und bei der Umstellung von “normalem Gรคste-WLAN” auf ein Gรคste WLAN im eigenen VLAN geht mir der Zugang zum Internet fรผr die Gรคste “verloren”.
Kannst Du dazu vielleicht eine Beschreibung oder ein Video erstellen?
Danke und Gruร
Herwig (astrohd.de)
Hallo Dominik
Du macht nicht so oft Videos
Aber kannst du vielleicht ein Video machen รผber daร Tema
UniFi Firewall und wie die Regeln fรผr lan ein gemacht werden, zwischen verschiedene LAลs
Weilen dank fรผr alle de hervorragenden videos
Ole Saร aus Dรคnemark
Hallo Dominik
Erstmal vielen Dank fรผr die tollen Videos die Du machst.
Ich habe dazu zwei Fragen.
1. Kann man den Unifi Controller auf einer DS218play installieren? (Ich habe es versucht aber nicht geschafft, da gewisse Pakete im Paketzentrum gar nicht angezeigt wurden)
2. Benรถtigt man einen Controller der dauernd lรคuft um ein Gast WLAN einzurichten? (Bei steht so eine Bemerkung beim Einrichten der Guest Poiciies)
Vielen Dank fรผr Deine Antwort.
Ich wรผnsche Dir einen tollen Tag!
Gruss Andi
Hallo Dominik,
zuerst einmal danke fรผr deine tollen Videos.
Seit kurzem nutze ich auch die den Unifi Switch, Unifi APs, Controller sowie ein Unifi Switch.
Ich habe jetzt auch ein Gรคsteportal eingerichtet, funktioniert mit deiner Hilfe alles einwandfrei.
Allerdings mรถchte ich den Gรคsten den Zugriff auf mein Apple TV erlauben. Dies ist natรผrlich im Hauptnetzwerk angemeldet und hat bspw. die statische IP 192.168.2.123
Wie realisiere ich das, dass meine Gรคste darauf zugreifen kรถnnen?
Hallo Dominik,
zuerst einmal danke fรผr deine tollen Videos.
Seit kurzem nutze ich auch die den Unifi Switch, Unifi APs, Controller sowie ein Unifi Switch.
Ich habe jetzt auch ein Gรคsteportal eingerichtet, funktioniert mit deiner Hilfe alles einwandfrei.
Allerdings mรถchte ich den Gรคsten den Zugriff auf mein Apple TV erlauben. Dies ist natรผrlich im Hauptnetzwerk angemeldet und hat bspw. die statische IP 192.168.2.123
Wie realisiere ich das, dass meine Gรคste darauf zugreifen kรถnnen?
Hallo Dominik,
zuerst einmal danke fรผr deine tollen Videos.
Seit kurzem nutze ich auch die den Unifi Switch, Unifi APs, Controller sowie ein Unifi Switch.
Ich habe jetzt auch ein Gรคsteportal eingerichtet, funktioniert mit deiner Hilfe alles einwandfrei.
Allerdings mรถchte ich den Gรคsten den Zugriff auf mein Apple TV erlauben. Dies ist natรผrlich im Hauptnetzwerk angemeldet und hat bspw. die statische IP 192.168.2.123
Wie realisiere ich das, dass meine Gรคste darauf zugreifen kรถnnen?
Hi Dominik,
wenn ich die “Guest Control” so einstelle wie in deinem Artikel, z.B. 192.168.1.0/24 als erlaubt bei Pre-Auth, dann habe ich aus diesem Gastnetz Zugriff auf alle Adressen im Netz 192.168.1.0/24, obwohl es in der zweiten Config bei “Post-Authorization Restrictions” verboten wird!
Ich verwende die aktuelle Version des Controllers und bin nicht sicher ob bei mir was falsch lรคuft oder sich das Verhalten der Guest Control seit deinem Artikel verรคndert hat.
Grรผรe
Christian
Hallo iDomix,
kann ich bei dem Access Point auch eine Nachtabschaltung des WLAN Netzes einstellen?
Grรผรe und Danke
Hallo Dominik
Ich habe mich dank der guten Erklรคrung der Unifi-Produkte in Deinen Videos fรผr zwei Unifi APAC Pro entschieden. Die Einrichtung inkl. GastWLan hat einwandfrei geklappt. Nรคchstens werde ich mir die Firewall nรคher betrachten. Ich habe einen Junior zuhause welchem wir nicht uneingeschrรคnkt WLAN oder Netzwerk zur Verfรผgung stellen mรถchten. Dazu habe ich sein Wlan als Gast-Wlan deklariert damit man die Verbindung nach einer Zeit trennen und die Verfรผgbarkeit des Wlans am Tag mit einer “Schaltuhr” einstellen kann. In wie fern hat man bei den Unifi-Produkte an die Kindersicherung gedacht resp. gibts eine Mรถglichkeit die Schaltzeiten des Wlans auf mehrere Perioden am Tag einzustellen?
Gruss aus der Schweiz
Hallo Dominik,
Ein gut erklรคrtes Video, alles hat soweit sofort funktioniert.
Nur ein Problem habe ich, das ich so nicht ganz verstehe.
Jeder Gast der sich anmeldet bekommt eine Fehler Meldung, das die Verbindung nicht via SSL verschlรผsselt ist.
Wie kann man das รคndern und ein passendes SSL Schlรผssel erstellen, und in den Cloudkey einfรผgen?
Hoi Domi,
super Video.
Ich habe eine Frage zu den Gast WLAN inkl isolieren der Gรคste.
Benรถtigt man dazu ein USG oder einen VLAN Fรคhigen LAyer 3 Switch?
Hi Dominik,
ich habe in deinen Videos gesehen, dass du unterschiedliche Subnetze / VLANs verwendest. Vielleicht mรถchtest du ja bei Gelegenheit einmal ein Video machen, in dem du erklรคrst, warum du das so eingerichtet hast (und verschiedene Netzklassen verwendest) und unter welchen Umstรคnden das fรผr andere zu Hause sinnvoll sein kรถnnte (z.B. Gastnetz, das lediglich Internetzugang ermรถglicht).
Viele Grรผรe und weiter so!
Paul
Grรผร dich
Hay kannst du mal eine Video machen zu IPv6 und dem Unifi USG
Lg Andy
Hey Dominik,
erstmal ein groรes Lob fรผr deine tollen Videos.
Bin schon lange User von dir und war zuletzt begeistert von dem Ubiquiti System.
Wir betreiben ein kleines Haus mit knapp 20 Apartments.
Zuvor hatten wir ein komplettes System von Cisco was allerdings sehr umstรคndlich zu warten war und mittlerweile
auch bereits gute 10 Jahre alt war.
Nach deinen Videos, habe ich mich selbst dran getraut und unser neues privateยดs sowie Gรคstenetzwerk aufgebaut.
Hat bisher auch alles super geklappt und ich hatte keine grรถรeren Probleme.
Nun zu meiner Frage:
Kรถnntest du einmal nรคher darauf eingehen was die zahlen hinter den IP-Adressen bedeuten /8, /16 oder /24.
Kenne mich eigentlich fรผr einen Laien gut aus aber das ist mir bisher noch nicht รผber den weg gelaufen.
Mach weiter so und vielen Dank fรผr deine tolle ruhige Art die Dinge zu erklรคren.
/8 sagt aus welche Netzkabel benutzt wird = wieviel Hosts umfasst der Adresse, siehe https://de.m.wikipedia.org/wiki/Netzklasse
Hallo Dominik,
erstmal besten Dank fรผr deine tollen Infos. Dadurch hab ich den Unifi Controller im Docker Container auf meinem NAS DS713+ laufen. Zum Gastnetzwerk hรคtte ich die Frage wie kann ich einen alternativen Adressbereich (eventuell VLAN?) zuweisen und die IPs per DHCP zuweisen. I_ch wรผrde gerne meine Kameras komplett von meinem Heimnetz losgelรถst haben und quasi nur das Internet Gateway nutzen.
Gruร Tom
Hallo Dominik,
Danke fรผr deine Videos, ich finde sie sehr instruktiv.
Ich habe aber eine Frage, ist es mรถglich um zum Beispiel Kinder auf geplante Zeiten das Internet aus zu schalten?