Ubiquiti, Kendi Barındırma için UniFi OS Server'ı Yayınladı
(lazyadmin.nl)- Ubiquiti, kendi donanımında tam UniFi ağ yığınını çalıştırmayı mümkün kılan UniFi OS Server'ı Early Access olarak yayımladı
- Bu sunucuda UniFi Network, InnerSpace ve daha önce mümkün olmayan UniFi Identity de çalıştırılabiliyor
- Kurulumda Ubiquiti hesap entegrasyonu ile uzaktan yönetim, MFA, bildirim, bulut yedekleme, Teleport, Site Magic VPN gibi özellikler kullanılabiliyor
- Windows(WSL2) ve Linux(Podman) ortamlarında en az 20 GB depolama alanı gerekiyor ve ana ağ portları kullanılıyor
- Mevcut sürümde ayrıca InnerSpace kurulumuna izin veriliyor ve ileride UniFi Protect desteği bekleniyor
Ubiquiti UniFi OS Server Genel Bakış
- Ubiquiti, UniFi OS Server'ı Early Access olarak piyasaya sürerek kullanıcıların kendi donanımlarında tam UniFi ağ yığınını self-hosted olarak çalıştırmasını mümkün kıldı
- İlk desteklenen ürünler UniFi Network ve InnerSpace olup, UniFi Identity de UniFi OS Server'da çalıştırılabiliyor
- Geleneksel self-hosted UniFi Network Server'larda UniFi Identity çalıştırılamazken, bu sürümde destekleniyor
Gereksinimler
- Depolama: En az 20 GB boş disk alanı gerekiyor
- Windows: WSL(Windows Subsystem for Linux) sürüm 2 gerekli
- Linux: Podman 4.3.1 veya üstü gerekli
- Gerekli Portlar: 3478, 5005, 5514, 6789, 8080, 8444, 8880, 8881, 8882, 9543, 10003, 11443 ve diğerleri kullanılır
UniFi OS Server Kurulumu ve Yapılandırması
- Sunucu başladıktan sonra, sunucu adını girip Ubiquiti hesabı ile giriş yapılması gerekiyor
- Ubiquiti hesabıyla giriş yaptığınızda unifi.ui.com üzerinden sunucu yönetimi, uzaktan erişim, MFA, bildirimler, bulut yedekleme, Teleport, Site Magic VPN kullanılabiliyor
- Hesap olmadan kullanıldığında uzaktan yönetim ile güvenlik ve bulut tabanlı özellikler kullanılamaz
- Önceden bir self-hosted UniFi Network kuruluysa, ağı içe aktarma veya UniFi Console yedeğinden geri yükleme yapabilirsiniz
- UniFi Network uygulaması varsayılan olarak kurulu olduğundan, yalnızca ağ ayarlarını yapılandırmanız yeterli
InnerSpace ve Ek Özellikler
- InnerSpace desteği: Ayarlar > Control Plane'de InnerSpace kurulumu yapılabilir
- Mevcut sürüm, UniFi Network ve InnerSpace desteklenirken, ileride UniFi Protect desteğinin de geleceği beklentisi var
Sunucunun Başlatılması ve Durdurulması
- UniFi OS Server UI'sini kapatsanız bile sunucu arka planda çalışmaya devam eder
- Sunucuyu tamamen kapatmak istiyorsanız sistem tepsisindeki UniFi simgesine sağ tıklayıp kapatın
- Başlatmak için başlangıç menüsünden uygulamayı açın; ilk açılışta ‘UniFi Network offline’ mesajı kısa süreli görünür, ancak hemen sonra çalışır hale gelir
- Sunucu çalışırken tarayıcıdan doğrudan https://localhost:11443 üzerinden erişilebilir
Debian Ortamında Kurulum Yöntemi
- Linux kurulumunda, önce gerekli bağımlılıklar yüklenir, ardından kurulum dosyası indirilip çalıştırılır
- root olarak oturum açıldıktan sonra sistem güncellenir, Podman gibi gerekli paketler yüklenir ve resmi kurulum dosyası indirilip çalıştırılır
Linux Ortamında SSL Sertifikası
- Linux kullanılıyorsa, Mirano Verhoef'in betiğiyle Let's Encrypt SSL sertifikası otomatik olarak uygulanabilir
- Referans depo: MiranoVerhoef/UniFi-OS-Server-SSL-Import: Import for new Unifi OS Server
Sonuç
- UniFi OS Server'ın self-hosted bir ortamda çalıştırılabilmesi büyük bir avantaj
- Kullanıcılar UniFi Protect özelliğinin ileride eklenmesini bekliyor
1 yorum
Hacker News görüşleri
Ubiquiti hakkında söyleyeceklerim çoğunlukla olumlu; evime kameralar, kapı zili ve ağ anahtarları kurdum, yıllardır neredeyse %100 çalışma süresi gördüm, arayüz sürekli gelişiyor ve Home Assistant ile çok iyi entegre oluyor. Eleştiren çok kişi var ama benim homelab’im için bu derinlik tam kararında. Rack tasarımı, dokunmatik paneli ve senkronize animasyonları o kadar hoş ki her gördüğümde etkileniyorum; ürünleri tasarlayan kişinin estetik anlayışı gerçekten güçlü.
Taşınacağım yeni evin ağ kurulumunu araştırıyorum ve şu anda UniFi birinci sıradaki aday. FTTH sağlayıcısı ekipmanı bodruma kadar kuracak, sonrasını kendi donanımımla yöneteceğim. Planım UCG Ultra gateway, birkaç PoE switch ve 2-3 adet WiFi 7 AP kullanmak. Tek bir gateway ile merkezi yönetim mümkün, PoE tarafında da iyi ölçekleniyor. Bileşen bazında yükseltme yapmak kolay, Home Assistant entegrasyonu da iyi. Üstelik tüm bunlar TP-Link Omada gibi alternatiflerle benzer fiyatlı, hatta bazen daha ucuz.
Hâlâ UniFi access point’lerini kullanıyorum; benzer fiyat aralığında bu kaliteyi sunan başka ürün yok. Ama EdgeRouter geliştirmesinin bırakılmış olması beni çok hayal kırıklığına uğrattı, bu yüzden kamera, switching ve routing tarafında başka markalara geçtim. Bu duyuru Ubiquiti için olumlu olsa da tekrar tamamen UniFi’ye dönmeyi düşünmüyorum.
Ubiquiti’yi eleştiren çok kişi var ve bence bu belli ölçüde haklı. Ubiquiti’nin çok iyi yaptığı şeyler kesinlikle var; ihtiyaçlarım sunulan özellikler, seçenekler, UX ve API sınırları içinde kaldığında deneyim harika oluyor. Ama biraz daha karmaşık bir şey yapmaya kalkınca temel altyapıyla sürekli boğuşuyorsun ve bu çok yorucu oluyor. UniFi, switch ve temel routing için uygun; aydınlatma, kamera, erişim kontrolü gibi şeylerse ihtiyaca göre seçilerek kullanılmalı.
Dream Machine Pro ve AP satın almak, hayatımda asla pişman olmadığım az sayıdaki IT harcamasından biriydi. Yıllardır sorun çıkarmadı ve yakın zamanda değiştirmeyi düşünmüyorum. Kusursuz değildi ama ağı istediğim şekilde kontrol etmeme izin verdi. Bu sayede Ubiquiti bileşenlerimin sayısını artırdım ve yakın zamanda Synology’yi UNAS Pro ile değiştirdim; ondan da memnunum. Tek pişmanlığım tooless mini rack oldu; rack’e Ubiquiti dışı ekipman da koymam gerekiyor ama o taraftaki destek zayıf ve yakında K8s çalıştıracak bir sunucuyu benim için onların yapacağını da sanmıyorum.
Tek bir IP kameraya 360 pound vermek fazla pahalı. Fiyatı yarısı kadar olsa Ring ile kıyas bile kabul etmezdi. Lite switch ise rack mount formundan küçültülmüş ve ayrı montaj kulağı da yok. Buna karşılık gateway fiyat/performans açısından çok iyi.
Kurulum talimatı kodu son zamanlarda gördüklerimin en özensizlerinden biri gibi duruyor ve hata oluştuğunda durmak yerine satırları noktalı virgülle bağlayıp hataların birikmesine yol açıyor.
Bence hem bu yorumda hem de asıl gönderide sorun var; asıl mesele bu bilginin gerçek kaynağının ne olduğu. Resmî duyuru, GitHub ya da proje sayfası gibi bir bağlantı yok, sadece indirme dosyasının adresi var. Açıklamaya göre kurulum yöntemi zayıf görünüyor ama güvenilir resmî bilgi olmadan sadece buna bakarak gerçek kurulum sürecini değerlendirmek zor.
Bu, Ubiquiti’nin kodu zaten kusursuzdur, o yüzden can sıkıcı hataları önemsemeye gerek yok diye yapılan bir şakaydı.
Bana bu, matematik ders kitabına overflow tespiti koymak gibi geliyor. Bilgiyi bu şekilde yayımlamanın amacı, insanların kolayca okuyup anlaması; hata tespiti ise kullanıcının işi. GitHub ile gist arasındaki fark gibi.
Noktalı virgül yerine
&&kullanmak hataları önlemenin basit bir yolu olurdu.Uzun zaman sonra sonunda çocukluk hayalim olan ev ağı rack’ini UniFi stack etrafında kurdum. Yeni 10 gigabit switch, Dream Machine SE ve kameraları da kurdum; gerçekten etkileyici. Her şey tam anlamıyla “çalışıyor” hissi veriyor ve Apple’dan ciddi biçimde ilham alınmış gibi. Dış erişimi kapatarak kamera ortamını tamamen kapalı şekilde çalıştırabiliyorsun. Self-hosted seçeneği, gizliliğe önem verenler için başka bir seviye.
UniFi kameraların en büyük dezavantajı, “AI” algılamayı istiyorsan (basit hareket algılama hariç) bulut bağlantısının zorunlu olması. Bir gün düzelmesini umuyorum ama şu anda kamerada sadece hareket algılamayı kullanıyorum. Bu senin için önemliyse UniFi almadan önce bu ödünleşimi mutlaka iyi anlamalısın. açıklama bağlantısı 1, açıklama bağlantısı 2
Elektrik kesintisi olmadığı sürece katılırım ama bende viewports kameralarla bağlantıyı yeniden kurmayı reddediyor ve tekrar çalışmaları için birkaç kez sıfırlanmaları gerekiyor. Kablolu kameralar ancak birkaç saat sonra geri geliyor, tek istisna ise (WiFi) kapı zili. Bu sırada Ubiquiti switch üzerinden hepsi çevrimiçi görünüyor.
Genel izlenim “çalışıyor” yönünde ama tuhaf ayarlara girmediğin sürece. İnternetsiz bir VLAN yapmak istiyorsan gerçekten dış bağlantı olmadığını mutlaka test etmelisin; firewall’da da tüm kuralları tek tek doğrulamak gerekiyor. WiFi ayarlarını değiştirirken WiFi’ın kopmamasını istiyorsan biraz şansa kalıyor. Aynı MAC adresine sahip bir cihaz birden fazla VLAN kullanıyorsa, o cihaza ait bilgileri (MAC, switch portu, DHCP rezervasyonu vb.) bulmaya çalıştığında veritabanı yapısı ya da frontend-backend bağlantısı dağılmış gibi hissettiriyor. Belgeleri okuyup bir ayar bulmaya çalışsan bile yeri sürekli değişiyor ve dokümantasyon da iyi güncellenmiyor.
2023’te benzer bir kurulum yaptım ve birebir aynı deneyimi yaşadım. Sonos ile ilgili sorunlar dışında tek bir problem bile olmadı. Yakın zamanda ailemin evine Cloud Gateway Max ile CCTV kurdum, 3 tıklamada site-to-site VPN’i tamamladım; artık uzaktan destek vermek kolay ve ailemin evindeki Sony TV bile Jellyfin sunucumu görüyor.
Keşke PC ve iyi bir m.2 WiFi kartı kablosuz tarafında daha kullanışlı olsaydı. PC tabanlı router’ların yazılımı çok iyi, dolayısıyla kullanım deneyimi de güçlü. WiFi sorunu olmasa insan özel kutulara mahkûm olmazdı. Hatta openwrt bile kablosuz tarafta ciddi kısıtlamalara sahip.
hostapd.conf, en kritik ağ kanalının kapı bekçisi ama çoğu kişi onu gerçekten anlamıyor. Yine de m.2 ve m-pcie kartları bugünlerde biraz daha kolay bulunuyor. Çoğu Compex tabanlı ama artık WiFi 7 2x2 5+5GHz destekleyen modeller de var (ör. Compex WLTE7002E55, Qualcomm QCN6274 kullanıyor) ve fiyatları yaklaşık 200 dolar.Bir veya iki AP almak yeterli olur. Mesela TP-Link EAP610 uygun görünüyor (henüz bizzat kullanmadım). openwrt ile ilgili bağlantı
Bu bağlamda UniFi access point’leri mantıklı; router tarafında kablolu çözüm öneririm.
Ben OPNsense ile bağımsız çalışan Ruckus AP’leri birlikte kullanıyorum ve kusursuz bir deneyim yaşadım.
O pazar zaten çok dar; birçok kişi sadece radyo tarafı için ikinci el kurumsal AP kullanıyor (ben de 3 adet Ruckus 850 çalıştırıyorum).
Birkaç yıl önce Ubiquiti ile ilgili çok sayıda sorun vardı; bunlar hâlâ tamamen bitmiş değil ama şirketin self-hosting tarafına yeniden yönelmesi sevindirici. 10 yıldan uzun süre önce aldığım donanım hâlâ bulut olmadan çalışıyor ve yeni ekipmanlar da yükseltmeye değer görünüyor (tam 10Gbps desteği).
Hâlâ vendor lock-in eğilimi olduğunu düşünüyorum. Daha önce araştırdığımda kameralar ONVIF desteklemiyordu. Donanım harika ama yazılım tarafındaki seçim özgürlüğü hayal kırıklığı yaratıyor.
Eski olaydan sonra HN’de Ubiquiti’yi eleştiren yorumların belirgin biçimde azaldığını düşünüyorum.
Doğru anladıysam başlangıçta UniFi’yi ağ için Windows üzerinde çalışan bir program olarak doğrudan self-host etmen gerekiyordu diye hatırlıyorum. Sonra buluta geçti, ardından “yalnızca bulut” gibi bir hale geldi ve şimdi yeniden self-hosting’e dönüyor gibi görünüyor. (UniFi, Ubiquiti ağ ekipmanlarını yapılandırmak ve istatistiklerini görmek için kullanılan uygulama/sistemdi ve düşük fiyatla ağ sektörünü değiştiren bir oyun değiştiriciydi.)
Self-hosted uygulama hiçbir zaman ortadan kalkmadı; 8 yıldan uzun süredir kendim çalıştırıyorum. İlk başta MacBook Pro’da, sonra Raspberry Pi’da, şimdi ise ikinci el bir HP T620 thin client üzerinde. Ubiquiti bulut denetleyicisini ya da önceden kurulu Cloud Key’i agresif şekilde pazarlıyordu ama self-hosted UniFi Network server hep vardı. (Adı zamanla UniFi Controller, UniFi Network Application, UniFi Network Server gibi birkaç kez değişti.)
Ağ ekipmanının ana denetleyicisi her zaman sadece Windows’ta değil, Linux gibi sistemlerde de self-host edilebiliyordu. Ama NVR yazılımı gibi ek uygulamalar yalnızca denetleyici donanımı üzerinde kullanılabiliyordu. Mevcut UniFi OS server, eski self-hosted stack’ten çok farklı görünmüyor. Muhtemelen gelecekte bu self-hosted stack’e başka uygulamalar da eklenecek.
Hiçbir zaman yalnızca bulut olmadı; her zaman self-host etmek mümkündü. Çeşitli bulut barındırma sürümleri de sundular, ayrıca başka şirketler de bulutta barındırılmış instance’lar sağladı.
Bir dönem Cloud Key adlı küçük bir donanımları vardı, sonra sürüm 2 de çıktı. Uzun zamandır container (Docker) sürümü de dağıtılıyordu. 1. nesil Cloud Key kılavuzu, 2. nesil Cloud Key satış bağlantısı, linuxserver.io container
UDM Pro’da denetleyici gömülü geliyor, ayrıca iki tür Cloud Key de var. Denetleyici yazılımı Linux, macOS ve Windows’u destekliyor. Ben şahsen yıllarca Linux üzerinde Docker ile sorunsuz çalıştırdım ve yönetmesi de kolaydı.
Kısa süre önce UDM Pro Max’ten Firewalla Gold Pro’ya geçtim ve çok memnunum. UniFi ağ seçenekleri işlev açısından zengin ama ayarlardaki onay kutularının kaydedilen duruma yansımaması gibi sihirli saçmalıklar gerektiriyor; QA tarafının iyileşmesi lazım. Yaşadığım sorunlardan bir örnek: cihaz Static IP kaydetmeme sorunu
Bir UI hatasıyla yamalanmamış birden çok güvenlik açığını karşılaştırırsak, ikincisini daha ciddi bulurum. Firewalla güvenlik sorunu açıklaması
Firewalla daha iyi olsa bile fiyatı 4 kat. Gold SE 509 dolar, UniFi Cloud Gateway Ultra ise 129 dolar. Benim deneyimimde UniFi yazılımı gayet iyi çalışıyor; çoğu router’a göre kullanıma daha hazır ve performansı da iyi.
UniFi kullanırken ne tür sorunlar yaşadığını merak ediyorum. Bana göre “Apple benzeri” deneyime en çok yaklaşan ekipman bu ve diğerlerine kıyasla özellik seti de çok daha geniş.
Bir SOHO router için 889 dolar mı? Hedef kitlenin kim olduğunu merak ediyorum.
5 yıl önceki tek bir bug’a bakıp bu kadar sert konuşulmaz.
Hastane ya da finans kurumu olsaydık Cisco kullanırdım ama bizim gibi 50’den az çalışanı olan, 4 ofisi bulunan (merkez/call center/colo/cloud) bir SMB için Ubiquiti yönetim kolaylığı açısından gerçekten tatmin edici. Performans, gecikme, QoS ve bant genişliğinin bir kısmından feragat ettiğimi biliyorum ama bu fiyata sunduğu S2S VPN performansı bize yetiyor.
Yıllardır Unifi controller’ı Docker container içinde self-host ederek kullanıyorum (eskiden ihtiyaç olduğunda Windows’ta çalıştırırdım). Şimdi buna “Unifi OS” adını vermeleri, ağ uygulamasının ötesinde daha çeşitli uygulamaların da self-host edilebileceği bir geleceğe belirsiz biçimde işaret ediyor gibi.
Bir ara Raspberry Pi üzerinde çalıştırıyordum ve kusursuzdu; donanım appliance’ı gibiydi.
UniFi controller container’ını nasıl kullandığını merak ediyorum. Ben de denedim ama UniFi AP ile düzgün eşleşmediği ya da ayarların sık sık kaybolduğu sorunlar yaşadım. Şu anda iOS uygulamasıyla sadece ara sıra AP firmware’ini güncelliyorum. Controller’ın sunduğu tüm içgörüleri görmek istiyorum.
Şu anda bunu bir Docker container içinde çalıştırıyorum ve neyin değiştiğini tam anlayamadım.
Şu anda muhtemelen UniFi Network Server’ı (eski adıyla UniFi Controller) çalıştırıyorsun. Ağ ekipmanını yapılandırabiliyor ama tek başına Ubiquiti’nin tüm platformunu kapsamaz; yani Identity, Site Manager/SD-WAN/Teleport vb. dahil değil. Eskiden yalnızca tek bir “uygulamayı” ayrı ayrı barındırabiliyordun; unifi.ui.com’a giriş yaptığında gördüğün çeşitli bulut uygulamalarından oluşan tüm grid’i değil. Şimdi ise bu tüm grid’in kendisini (multi-site, firmware update server vb.) ve bazı uygulamaları da (Identity gibi) doğrudan çalıştırmak mümkün oluyor gibi görünüyor; ileride daha fazla uygulama gelmesi bekleniyor.
Bu kez Ubiquiti’nin resmî Docker imajı/container’ı çıktı. Artık LinuxServer.io, jacobalberty vb. çözümlere bağımlı kalmaya gerek yok. “UniFi OS” markalaması da gelecekte Talk, Protect, Access gibi uygulamaların kendi donanımında doğrudan kurulup çalıştırılabileceğine işaret ediyor.