Installasjon av UniFi-kontroller i Ubuntu 20.04

Pakkereservoarene (apt repository) til Ubuntu inneholder mye av den mest brukte programvaren. Men noen programmer er ikke lagt inn eller ikke lagt inn med nyeste versjon.

I slike tilfeller kan du laste ned programmene direkte til maskinen, eller du kan legge til andre pakkereservoarer (for eksempel produktleverandørens eget pakkereservoar). Det er det sistnevnte vi skal gjøre i denne veiledningen.

Oppdater maskinens SSL-sertifikatliste

SSL-sertifikater brukes for å sikre kommunikasjon over internett. Kommandoen under installerer oppdaterte sertifikater til maskinen.

1sudo apt-get install ca-certificates

Bekreft installasjonen med «y» og Enter.

Åpne for https i pakkereservoarlista (sources)

Ubuntu har en liste over pakkereservoarer som kan brukes. Senere skal det legges inn et nytt reservoar i lista. Dette reservoaret bruker https, noe som ikke er støttet i utgangspunktet. Kommandoen under legger til denne støtten.

1sudo apt-get install apt-transport-https

Bekreft installasjonen med «y» og Enter.

Sikre at filer kan hentes fra nettsider

Wget er et program som lar oss laste ned filer fra webservere. Wget er inkludert i mange Linux-distribusjoner, men for sikkerhets skyld kjører vi installasjon av det.

1sudo apt-get install wget

Enten får du beskjed om at Wget allerede er i nyeste versjon, eller så får du spørsmål om å bekrefte installasjonen. Bekreft i så fall med «y» og Enter.

Legg til UniFi i maskinens pakkereservoarliste

Produsenten av UniFi-utstyret drifter et pakkereservoar for Debian Linux. Ubuntu er nært beslektet med Debian og kan derfor som oftest bruke de samme programmene.

Kommandoen under legger til adressen til UniFi-pakkereservoaret i datamaskinens reservoarlister.

PS: Dette er én enkelt, sammenhengende kommando.

1echo 'deb https://www.ui.com/downloads/unifi/debian stable ubiquiti' | sudo tee /etc/apt/sources.list.d/100-ubnt-unifi.list

Hvis kommandoen er vellykket, vil du ikke få noen bekreftelse annet enn en ny tom kommandolinje.

Legg til sikkerhetsnøkler for det nye pakkereservoaret

Ubuntu Linux bruker bare pakkereservoarer (repository) som den kan kommunisere sikkert med. Maskinen har derfor sikkerhetsnøkler som fulgte med under installasjonen.

Når man legger inn et nytt pakkereservoar, trenger man ikke å legge til sikkerhetsnøkler for det nye pakkereservoaret. Kommandoen under henter disse ned fra «dl.ui.com» og legger dem til under pålitelige (trusted) kilder.

1sudo wget -O /etc/apt/trusted.gpg.d/unifi-repo.gpg https://dl.ui.com/unifi/unifi-repo.gpg

Last ned liste over tilgjengelige programmer fra pakkereservoarene

For at datamaskinen skal vite hvilke programmer som er tilgjengelige i det nye pakkereservoaret, må den hente ned lister over tilgjengelige programmer. Dette gjøres med kommandoen under.

1sudo apt update

Installasjon av kjøremiljø for Java

UniFi-kontrollerprogramvaren er skrevet i Java. Java er et programmeringsspråk, og for å kunne kjøre javaprogrammer på en datamaskin må man sette opp et kjøremiljø (runtime environment) til det.

1sudo apt install openjdk-8-jre-headless

Bekreft installasjonen med «y» og Enter.

Installere UniFi-kontrollerprogramvare

Kommandoen under installerer og setter i gang UniFi-kontrollerprogramvaren.

1sudo apt install unifi

Bekreft installasjonen med «y» og Enter. Når installasjonen er ferdig, starter UniFi-kontrolleren automatisk. Den vil også starte opp automatisk sammen med operativsystemet hvis maskinen blir skrudd av og på igjen.

Teste installasjonen

For å teste om installasjonen var vellykket, kan du forsøke å nå UniFi-kontrollerens webgrensesnitt fra en nettleser. Nettleseren kan være på en annen datamaskin så lenge den er i samme lokalnettverk (og IP-range) som maskinen som kjører UniFi-kontrolleren.

Skriv inn https://IP-adresse:8443 i nettleseren (bytt ut «IP-adresse» med IP-adressen til maskinen UniFi-kontrolleren er installert på).

Hvis UniFi-kontrolleren er aktiv, vil du mest sannsynlig få opp en advarsel som den på bildet under. Advarselen kommer fordi UniFi-kontrolleren bruker selvlagde og dermed uverifiserte SSL-nøkler. Dette er ikke farlig når tjenesten er din egen og i lokalnettverket.

Nederst på sida er det en knapp for avanserte innstillinger. Trykker du på den, får du mulighet til å overstyre nettlesersikkerheten og akseptere det uverifiserte sertifikatet.

Når dette er gjort, skal du få opp første side av konfigurasjonsveilederen for nettverkskontrolleren. Instruksjoner til denne konfigurasjonen får du i neste del.