Edge router 4 настройка
Обновлено: 07.07.2024
Компания Ubiquiti традиционно известна своими решениями для создания беспроводных сетей провайдерского и офисного типов. Но в последние годы продуктовая линейка была дополнена новым классом устройств – высокопроизводительными маршрутизаторами серии EdgeMax. Устройства данной серии обеспечивают серьезную производительность бизнес класса при сохранении вполне бюджетных цен.
Все устройства серии EdgeMax работают под управлением операционной системы EdgeOS –программной среды специализированной для использования в маршрутизаторах. Операционная система основана на системе Vyatta и имеет удобный интуитивно понятный WEB интерфейс. Продвинутые настройки доступны через интегрированный интерфейс командной строки (CLI).
1. Комплектация устройства.
EdgeRouter Lite является младшей моделью в семействе EdgeMax и представдляет собой компактный настольный маршрутизатор с внешним блоком питания и тремя портами GB Ethernet. Заявленная производительность достигает 1 миллиона пакетов в секунду.
Устройство поставляется в картонной упаковке. На наклейках коробки указаны серийный номер устройства и имя пользователя/пароль по умолчанию. В комплектацию входят сам маршрутизатор, блок питания, сетевой кабель, руководство пользователя и набор крепежа на стену.
Рисунок 1. Упаковка EdgeRouter Lite.
Рисунок 2. Комплектация устройства.
Маршрутизатор имеет 3 гигабитных сетевых порта и консольный порт RJ45. На передней панели расположено отверстие для доступа к кнопке Reset. Световая индикация на портах позволяет определить тип подключения. Зеленый индикатор означает гигабитную скорость соединения, оранжевый – 10/100.
Рисунок 3. Внешний вид и порты устройства.
2. Подключение и начальная настройка устройства.
Маршрутизатор EdgeRouter Lite «из коробки» не имеет какой либо начальной конфигурации, за исключением IP адреса. Адрес "по умолчанию" 192.168.1.1. Имя пользователя и пароль традиционны для устройств Ubiquiti: ubnt/ubnt.
После успешного входа в систему будет открыт экран суммарной информации. Первой важной задачей будет обновление версии программного обеспечения до актуальной. Операционная система EdgeOS быстро развивается. В первых версиях далеко не все настройки были доступны в WEB интерфейса. С каждой новой версией все большее количество настроек можно было совершать в графическом интерфейсе вместо использования командной строки. На данный момент практически все необходимые настройки доступны в удобном графическом представлении. Убедиться в этом можно просто сравнив возможности, доступные в старой и новой версиях.
Рисунок 5. Экран суммарной информации. Версия ПО 1.2.0.
Обновить прошивку устройства можно перейдя по кнопке System в нижней части интерфейса. После загрузки файла с образом системы и перезагрузки устройство готово к дальнейшей настройке.
Рисунок 6. Экран «System» интерфейса управления.
Рисунок 7. Загрузка файла обновления.
Рисунок 8. Перезагрузка устройства для применения обновлений.
Открыв экран суммарной информации можно наглядно увидеть масштаб изменений. Появились новые пункты меню, интерфейс стал более наглядным и удобным.
Рисунок 9. Экран суммарной информации. Версия ПО 1.8.0.
3. Базовая настройка EdgeRouter Lite в качестве маршрутизатора.
Для упрощения задач начальной настройки, операционная система EdgeOS имеет несколько удобных мастеров настройки («Wizard»).
Первый мастер позволяет настроить EdgeRouter Lite в качестве маршрутизатора с подключением к двум провайдерским каналам. При такой настройке первые два порта подключаются к сетям провайдеров, а третий порт к коммутатору локальной сети. Работа интернет-подключения возможна в варианте балансировки нагрузки или простой отказоустойчивости (второй канал подключается только если первый становится недоступным).
Рисунок 10. Мастер настройки первого режима отказоустойчивости.
Второй матер настройки также работает с режимом отказоустойчивости, но специфическим. В данном случае предполагается резервирование канала связи при использовании беспроводного оборудования (например, серии Ubiquiti AirMax или AirFiber).
Рисунок 11. Мастер настройки резервирования при использовании EdgeRouter Lite совместно с беспроводным оборудованем.
Третий и четвертый мастера настройки практически одинаковы и позволяют настроить интернет подключение и параметры локальной сети на двух портах. Третий мастер использует в качестве порта для подключения к провайдеру второй порт (eth1) и первый и третий для локальной сети (eth0 и eth2). Варианты Интернет подключения включают DHCP, статический IP адрес, использование PPPoE соединения.
Рисунок 12. Упрощенный мастер настройки маршрутизатора.
Наибольший выбор вариантов предоставляет четвертый мастер настройки (WAN-2LAN2). В этом случае для интернет соединения используется первый порт (eth0), а два других порта могут быть настроены как для раздельных сетей, так и для общей сети. В последнем случае оба интерфейса объединяются в мост. На LAN интерфейсах включается DHCP сервер. В данном мастере настройки также можно изменить настройки пользователя указав новые имя и пароль.
Рисунок 13. Расширенный мастер настройки маршрутизатора.
Рисунок 14. Изменение параметров администратора.
После завершения настроек и перезагрузки маршрутизатор готов к работе.
Рисунок 15. Применение настроек.
Рисунок 16. Перезагрузка маршрутизатора.
После перезагрузки конфигурация вступает в силу, и маршрутизатор начинает обслуживать работу сети. На стартовом экране системы отображаются данные о текущей загрузке сети и устройства, статус интерфейсов и ряд другой полезной информации.
Рисунок 17. Экран суммарной информации маршрутизатора.
Рисунок 18. Анализатор сетевого трафика.
Дополнительные настройки маршрутизатора выполняются в многочисленных пунктах меню главного интерфейса. Конфигурация сетевых интерфейсов доступна по кнопке «Actions» напротив каждого интерфейса в списке на главном экране.
Рисунок 19. Настройка сетевых интерфейсов.
Настройка правил маршрутизации, межсетевого экрана, сервисов, VPN доступны в соответствующих пунктах меню, размещенного в верхней части интерфейса.
Рисунок 20. Добавление нового маршрута.
Для выполнения публикации внутренних ресурсов сети можно воспользоваться закладкой «Port Forwarding» в пункте меню «Firewall/NAT».
Рисунок 21. Публикация ресурсов («Port Forwarding»).
Правила межсетевого экрана могут создаваться как для определенных сетевых адресов и протоколов, так и для определенных приложений. В этом случае трафик приложения определяется с помощью глубокой инспекции пакетов. Правила трансляции сетевых адресов можно настроить в закладке «NAT».
Рисунок 22. Создание правила межсетевого экрана.
Рисунок 23. Создание правил для приложений.
Рисунок 24. Создание правила трансляции сетевых адресов (NAT).
В закладке «Services» можно настроить или изменить параметры DHCP сервера, указать параметры DNS и создать PPPoE сервер для обслуживания клиентских соединений.
Рисунок 25. Настройка DHCP сервера.
Рисунок 26. Настройка DNS.
Рисунок 27. Настройка PPPoE сервера.
EdgeRouter Lite обладает широкими возможностями управления трафиком. Возможно как простое ограничение скорости соединения, так и расширенное управление полосой пропускания.
Рисунок 28. Управление полосой пропускания.
Операционная система EdgeOS позволяет создание пользователей как с полными административными полномочиями, так и с ограниченными. Сделать это можно в пункте меню «Users» интерфейса управления.
Рисунок 29. Создание нового пользователя.
Возможности интерфейса управления EdgeOS постоянно развиваются. Тем не менее, часть настроек по-прежнему доступна только в командной строке. Получить доступ к командному интерфейсу можно из основного WEB интерфейса системы или по протоколу SSH.
Базовые настройки Ubiquiti EdgeOS: начальная настройка
С появлением на рынке новой линейки сверх производительных маршрутизаторов EdgeMAX от компании Ubiquiti Networks, увидела свет и новая сетевая операционная система Ubiquiti EdgeOS, разработанная специально для устройств EdgeRouter (маршрутизатор). И не смотря на внешнюю схожесть с большинством программных продуктов этого производителя и наличие интуитивно понятного web-интерфейса, есть много отличий, в первую очередь, связанных с более продвинутой системой обработки проходящего трафика, и его маршрутизацией. Ну и конечно же, в связи с тем, что EdgeOS полностью построена на базе открытой операционной системы Debian, существует возможность полного контроля над ОС, включая root доступ и возможность установки дополнительных модулей.
И в данной статье, мы рассмотрим базовые настройки EdgeRouter (маршрутизатор), под управлением операционной системы Ubiquiti EdgeOS, резделенные на несколько основных этапов:
подключение к маршрутизатору (web, telnet, SSH);
сброс настроек;
обновление программного обеспечения;
смена пароля администратора;
смена IP адреса;
Подключение к маршрутизатору
Для того, чтобы получить доступ к управлению EdgeRouter (маршрутизатор), нам необходимо подключить кабель к порту Ethernet 0, расположенному на передней панели устройства, а второй конец кабеля, должен быть подключен к компьютеру.
После чего, в настройках сетевого окружения ПК, мы должны установить IP адрес вида 192.168.1.х (например 192.168.1.100) и маску подсети 255.255.255.0
Далее, чтобы получить доступ к web-интерфейсу, необходимо запустить браузер и набрать IP адрес маршрутизатора. По умолчанию, это 192.168.1.20.
Стандартные логин и пароль для устройств от компании Ubiquiti Networks: ubnt/ubnt. После ввода которых, мы попадем на главную страницу интерфейса маршрутизатора.
Доступ к командной строке (terminal), можно получить через GUI. Для этого необходимо нажать кнопку CLI, которая находится в правом верхнем углу web-интерфейса и ввести логин и пароль администратора.
А для того, чтобы подключиться к EdgeRouter (маршрутизатор) от Ubiquiti Networks по протоколу telnet или SSH, нам необходимо воспользоваться любой из специализированных программ, например Putty.
В окне подключения, мы так же, вводим IP адрес маршрутизатора, выбираем протокол и нажимаем кнопку “Open”
После чего, в строке приглашения, по очереди вводим стандартные логин и пароль - ubnt/ubnt
Сброс настроек
Настройку любого нового оборудования, желательно начинать с первоначального сброса к заводским установкам. Как показывает практика, это действие может в дальнейшем избавить вас от множества нежелательных ошибок и потерянного времени.
Для того, чтобы осуществить сброс к заводским настройкам операционной системы Ubiquiti EdgeOS, вам необходимо отключить питание от устройства, после чего зажать кнопку Reset, находящуюся на передней панели маршрутизатора и включить питание. Подождать несколько секунд, и после того как светодиодный индикатор на втором Ethernet порту перестанет мигать, отпустить кнопку сброса.
Обновление программного обеспечения
Перед вводом в эксплуатацию любого нового устройства, кроме сблоса к заводским настройкам, крайне рекомендуется обновить программное обеспечение, в данном случае операционную систему Ubiquiti EdgeOS, до самой последней стабильной версии.
После этого, в web-интерфейсе, мы нажимаем кнопку System, расположенную в самом низу с лева, и в открывшемся окне, находим раздел Upgrade System Image, где нажимаем кнопку Upload a File и выбираем скачанный заранее файл обновления.
После чего файл будет загружен в память EdgeRouter (маршрутизатор) и начнется обновление системы, по окончанию которого потребуется перезагрузка.
Смена пароля администратора
Для обеспечения безопасности вашей сети, необходимо сменить пароль администратора. Все операции с пользователями, можно производить из GUI на вкладке Users. Здесь можно создавать новых пользователей, менять пароли для уже существующих и назначать права для каждого из них.
Мы создадим отдельного пользователя для администрирования маршрутизатора, а пользователя по умалчанию (ubnt), удалим.
Заходим на вкладку Users и нажимаем кнопку +Add User, в открывшемся окне, выбираем Username для нового администратора, вписываем новый пароль в поля Password и Confirm, и выбираем роль данного пользователя в поле Role. После чего, сохраняем новую запись, кнопкой Save.
Теперь можно удалить пользователя ubnt при помощи кнопки Action - Delete.
После этого, нам потребуется войти в систему, но уже с новым логином и паролем.
Смена IP адреса
Если адресное пространство вашей локальной сети отличается от адресации по умолчанию 192.168.1.0/24, то вы в любой момент можете сменить IP адрес EdgeRouter (маршрутизатор). Для того чтобы это сделать, нужно зайти на главную страницу GUI, выбрать из списка нужный интерфейс, нажать кнопку Actions - Config.
И в открывшемся окне, вы сможете задать IP адрес для этого интерфейса, как в ручную, так и выбрать вариант автоматического присвоения IP адреса посредством DHCP клиента, как в IPv4 адресации, так и в IPv6.
Дальнейшие базовые настройки EdgeRouter (маршрутизатор) под управлением сетевой операционной системы Ubiquiti EdgeOS, включают в себя такие операции как:
И так как данные темы требуют отдельного, развернутого рассмотрения, то они вынесены в отдельные статьи, ознакомиться с которыми вы можете перейдя по соответствующим ссылка выше.
ПРЕДУПРЕЖДЕНИЕ: Чтобы снизить риск возгорания или поражения электрическим током, не подвергайте EdgeRouter воздействию дождя или влаги.
Примечание: Хотя кабели могут быть расположены вне помещений, сам EdgeRouter должен быть помещен в защитный кожух.
Примечание: Функциональность системного светодиода обновлена прошивкой v1.10.7. Мы рекомендуем вам обновить EdgeRouter до последней версии прошивки.
Установка оборудования
ПРЕДУПРЕЖДЕНИЕ: ОТСУТСТВИЕ НАДЕЖНОЙ ВЕНТИЛЯЦИИ МОЖЕТ ВЫЗВАТЬ ОПАСНОСТЬ ПОЖАРА. СОЗДАТЬ ВЕНТИЛЯЦИОННЫЕ ОТВЕРСТИЯ НЕ МЕНЕЕ 20 ММ ЗАЗОРА ДЛЯ ДОЛЖНОГО ПОТОКА ВОЗДУХА.
Настенного монтажа
Заземление EdgeRouter (рекомендуется)
Шнур питания заземляет устройство; однако вы можете добавить дополнительное заземление от электростатического разряда для усиления защиты от электростатического разряда.
Подключение питания
Подключите шнур питания к порту питания и розетке.
Использование портов SFP
Для получения информации о совместимых оптоволоконных модулях SFP посетите: ubnt.link/SFP_DAC_Compatibility
Доступ к интерфейсу настройки EdgeOS
Доступ к интерфейсу конфигурации EdgeOS® можно получить через DHCP или статический IP-адрес. По умолчанию eth1 настроен как DHCP-клиент, а eth0 назначается статический IP-адрес 192.168.1.1. Для настройки EdgeRouter перейдите в соответствующий раздел: DHCP или «Статический IP-адрес».
- Подключите кабель Ethernet от eth 1 на пограничном маршрутизаторе к сегменту локальной сети, в котором есть существующий DHCP-сервер.
- Чтобы проверить IP-адрес пограничного маршрутизатора, используйте один из следующих методов:
• Настройте DHCP-сервер для предоставления определенного IP-адреса EdgeRouter на основе его MAC-адреса (на этикетке).
• Позвольте EdgeRouter получить IP-адрес, а затем проверьте DHCP-сервер, чтобы узнать, какой IP-адрес был назначен. - Запустите web браузер. Введите соответствующий IP-адрес в поле адреса. Нажмите ввод (ПК) или возврат (Mac).
- Введите bunt в поля «Имя пользователя» и «Пароль». Прочтите Лицензионное соглашение Ubiquiti и установите флажок Я принимаю условия этого Лицензионного соглашения, чтобы принять его. Щелкните Войти.
Характеристики
Уведомления о безопасности
- Прочтите, следуйте и сохраните эти инструкции.
- Обратите внимание на все предупреждения.
- Используйте только приспособления / аксессуары, указанные производителем.
ПРЕДУПРЕЖДЕНИЕ: Несоблюдение надлежащей вентиляции может привести к пожару. Оставьте зазор не менее 20 мм рядом с вентиляционными отверстиями для обеспечения надлежащей вентиляции.
ПРЕДУПРЕЖДЕНИЕ: Чтобы снизить риск возгорания или поражения электрическим током, не подвергайте этот продукт воздействию дождя.
ПРЕДУПРЕЖДЕНИЕ: Не используйте этот продукт в местах, которые могут быть погружены в воду.
ПРЕДУПРЕЖДЕНИЕ: Избегайте использования этого продукта во время грозы. Существует небольшая опасность поражения электрическим током от молнии.
Информация по электробезопасности
- Требуется соответствие в отношении объемаtagе, частота и текущие требования, указанные на этикетке производителя. Подключение к источнику питания, отличному от указанного, может привести к неправильной работе, повреждению оборудования или создать опасность возгорания, если ограничения не соблюдаются.
- Внутри этого оборудования нет деталей, обслуживаемых оператором. Обслуживание должно выполняться только квалифицированным специалистом по обслуживанию.
- Это оборудование оснащено съемным шнуром питания, который имеет встроенный провод защитного заземления, предназначенный для подключения к заземленной розетке.
а. Не заменяйте шнур питания шнуром, не входящим в комплект поставки. Никогда не используйте переходную вилку для подключения к двухпроводной розетке, так как это нарушит целостность заземляющего провода.
б. Оборудование требует использования заземляющего провода в рамках сертификации безопасности, модификация или неправильное использование может создать опасность поражения электрическим током, что может привести к серьезным травмам или смерти.
c. При возникновении вопросов по установке перед подключением оборудования обратитесь к квалифицированному электрику или производителю.
d. Защитное заземление обеспечивается включенным в список адаптером переменного тока. Строительная установка должна обеспечивать соответствующую резервную защиту от короткого замыкания.
е. Защитное соединение должно быть установлено в соответствии с местными национальными правилами и положениями по электромонтажу.
Ограниченная гарантия
Соблюдение законодательства
Изменения или модификации, прямо не одобренные стороной, ответственной за соответствие, могут лишить пользователя права на эксплуатацию оборудования.
Это устройство соответствует требованиям части 15 правил FCC. Эксплуатация возможна при соблюдении следующих двух условий.
- Это устройство не должно вызывать вредных помех, и
- Это устройство должно принимать любые помехи, включая помехи, которые могут вызвать сбои в работе. от вредных материалов, когда оборудование 1s работает в коммерческой среде. Его оборудование генерирует, использует и может излучать радиочастотную энергию и, если оно установлено и используется не в соответствии с инструкциями по эксплуатации, может создавать вредные помехи для радиосвязи. Работа этого оборудования в жилом районе может вызвать вредные помехи, и в этом случае пользователь должен будет устранить помехи за свой счет.
ISED Канада
КАНАЛА ICES-3 (А) / НМБ-3 (А)
Австралия и Новая Зеландия
Внимание! Это оборудование соответствует классу A CISPR 32. В жилых помещениях это оборудование может вызывать радиопомехи.
Маркировка CE
Маркировка CE на этом продукте означает, что продукт соответствует всем применимым к нему директивам.
Заявление о соответствии WEEE
Декларация соответствия
Интернет-ресурсы
Документы / Ресурсы
Связанные руководства / ресурсы
Руководство пользователя MacBook - Загрузить [оптимизировано] Руководство пользователя MacBook - Загрузить
Руководство пользователя EdgeRouter ER-12P Комплект поставки Требования к установке Настенный монтаж (опция) Сверло с 6-миллиметровым сверлом Phillips…
Ubiquiti EdgeRouter 4 является высокоэффективным роутером профессионального уровня, который прекрасно подойдет для управления трафиком в крупных офисных сетях, обеспечивая высокую скорость обработки данных даже при пиковой нагрузке.
-m.jpg)
| 3 | 5 | 8 | 6+2* | 5 | 5 | Gigabit RJ45 Ports |
| N/A | N/A | N/A | 2* | N/A | 1 | SFP Port |
| N/A | 24V/48V Passive PoE | N/A | N/A | 24V Passive PoE | N/A | PoE |
| 7 | 60 | 35 | 40 | 5 | 5 | Макс. потребляемая мощность, W |
| 512 MB | 512 MB | 2 GB | 2 GB | 256 MB | 256 MB | Память |
Высокопроизводительный роутер Ubiquiti EdgeRouter 4
Настройка сетевой конфигурации происходит в операционной системы EdgeOs, под управлением которой работает EdgeRouter 4. Кроме того доступно управление параметрами устройства при помощи фирменного мобильного приложения UMobile, скачать которое можно в AppStore и GooglePlay. Для администраторов предусмотрена возможность доступа к управлению маршрутизатором в терминале по SSH.
EdgeRouter 4 имеет высокоэффективную систему пассивного охлаждения, в которой не используются кулеры, за счет чего обеспечивается совершенно бесшумная работа. При необходимости возможно как настольное размещение устройства, так и установка в серверную стойку (требуется дополнительный набор Ubiquiti EdgeRouter Rack Mount Kit)
Читайте также: