Memasang SSL Pada Unifi Network Application

 Assalamualaikum,

Bismillah,...

Kali ini saya akan sharing bagaimana memasang ssl pada unifi network application yang berjalan di linux dengan menggunakan Keystore Explorer. sebelum mulai, saya harap Anda sudah memiliki SSL yang anda order , untuk sharing disini saya menggunakan ssl dari RapidSSL. file ssl yang harus anda siapkan adalah :

Untuk informasi, Saya menggunakan debian 10, dengan unifi network application versi 6.5.55. sebelumnya saya pernah menulis Memasang SSL Pada Unifi Controller (linux) dikarenakan adanya perubahan pada import key pair yang dahulu menggunakan OpenSSL sekarang menggunakan PKCS #8. Berikut tahapannya.

Download Keystore Explorer di 

keystore-explorer.org/downloads.html

Jika sudah silahkan login ke unifi network application dan download file keystore pada folder unifi :

# /usr/lib/unifi/data/keystore

jika sudah Anda download, berarti file yang harus disiapkan adalah :

ssl domain key
ssl domain certificate
ssl Intermediate CA (RapidSSL)
ssl Root CA (Geotrust)
keystore

Jika Anda sudah punya semua, silahkan buka keystore explorer.

pilih open an existing keystore, Anda akan diminta masukan password, silahkan masukan password keystore unifi  " aircontrolenterprise " , Kemudian pilih " Import Key Pair " pilih PKCS # 8

Kemudian Browse Certificate .key dan Certificate .crt Anda , jika sudah silahkan klik import.

Setelah Anda import akan muncul permintaan untuk membuat alias key pair, silahkan isikan " unifi " dan klik ok.

Klik yes untuk overwrite alias Unifi.

Kemudian masukan password : aircontrolenterprise

Selanjutnya silahkan Anda Import Trusted Certificate dari Rapil SSL Berupa Intermediate CA dan Root CA.

Oke sampai disini selesai memasang sertifikat ssl domain kita, selanjut save file , file > save.

upload file keystore yang baru di modifikasi ke unifi controler, upload pada folder /usr/lib/unifi/data/

Selanjutnya restart unifi network application Anda :

# service unifi restart

Sampai disini SSL Anda telah terpasang.

Terimakasih,

Wassalamualaikum,wr,wb.

Read More

Upgrade Firmware Unifi Via SSH

 Assalamualaikum,

Tulisan kali ini akan membahas upgrade firmware dari perangkat unifi secara manual, tidak menggunakan internet dalam proses upgradenya. Berikut cara upgrade unifi firmware melalui ssh tanpa menggunakan internet.

Pertama silahkan download firmware unifi di alamat : https://www.ui.com/download/unifi/ ,

Selanjutnya Anda copy file tersebut ke perangkat unifi, ganti nama file firmware menjadi fwupdate.bin , kemudian letakkan di perangkat unifi dalam folder /tmp/ , jika sudah silahkan langsung upgrade firmwarenya :

# scp </folder path/firmwarefile.bin> <user>@<IP of device>:/tmp/fwupdate.bin 
# syswrapper.sh upgrade2 &

demikianlah cara upgrade firmware unifi, ini berlaku juga jika Anda ingin downgrade firmware unifi.

Semoga membantu,

Wassalamualaikum,wr,wb.

Read More

Problem Stream Unifi UAP EDU

Assalamualaikum,

Saya mengalami masalah dengan Unifi UAP EDU saat upgrade firmware dan controller 5.10.x , yaitu Stream Mati ditengah jalan, muncul pesat error pada controller sebagai berikut :

<streams-15> WARN stream - stream 071fa4f7-543b-41b2-9e5f-ad13fa090f87: streamer: error on streaming [80:2a:a8:xx:xx:xx]: java.net.SocketTimeoutException

<streams-15> INFO stream - Stopping stream: 071fa4f7-543b-41b2-9e5f-ad13fa090f87

<streams-15> WARN stream - stream 071fa4f7-543b-41b2-9e5f-ad13fa090f87: streamer: error completing substream [80:2a:a8:xx:xx:xx]: Calling [asyncComplete()] is not valid for a request with Async state [DISPATCHED]

<streams-15> INFO stream - stream 77a75328-9b9f-4394-94b1-1a8df00c6783 created

<streams-15> ERROR stream - stream 071fa4f7-543b-41b2-9e5f-ad13fa090f87: streamer: streaming failed: Interrupted acquiring a permit to retrieve an item from the pool

Dari hasil pengecekan, ternyata sepertinya dilimit file stream di controller baru tidak boleh terlalu besar, sehingga saya mengkompres file tersebut menjadi 1 Mb yang mana file aslinya 10 Mb, hasilnya stream berjalan baik dan tidak terputus ditengah jalan, so masalah ini tidak saya dapatkan di controller 5.8.30 dan firmware 3.9.x , so masalah ini sudah saya informasikan ke pihak Unifi, semoga update terbarunya bisa kembali seperti sebelumnya.

Read More

Adoption Unifi Via SSH

Assalamualaikum,

Untuk mempercepat adopt bisa menggunakan perintah via ssh,

Langkah pertama login terlebih dahulu ke device Unifi via ssh port default 22, user : ubnt, password : ubnt.

setelah login, silahkan ketikan perintah sebagai berikut :

set-inform http://ip-controller-anda:8080/inform

Wassalamualaikum,

Read More

Setting IP Unifi Switch via SSH

Assalamualaikum,

Kali ini saya akan berbagi cara setting IP unifi switch melalui ssh.

Oke langkah pertama adalah saya merubah IP Switch Unifi yang default adalah 192.168.1.20, ke IP satu Network dengan Unifi Controller agar dapat di adoption. Kita menggunakan ssh, silahkan bisa menggunaka putty untuk sshnya.

IP Unifi Default : 192.168.1.20
Port : 22

Login dengan :

User : ubnt

password : ubnt

untuk merubah IP silahkan ketik perintah berikut :

# vi  /etc/udhcpc/udhcpc

edit file dengan menekan huruf " i " pada keyboard.

Rubah IP pada Line yang seperti dibawah ini :

UDHCPC_FALLBACK_IP="192.168.2.30" 
UDHCPC_FALLBACK_NETMASK="255.255.255.0"

Setelah dirubah, silahkan esc pada keyboard ketik :wq untuk keluar edit.

Oke selanjutnya buka controller, dan adoption Unifi Switchnya.

* Next Vlan pada Unifi Switch :)

Read More

Memasang SSL Pada Unifi Controller (linux)

Assalamualaikum,

Bismillah,...

Kali ini saya akan sharing bagaimana memasang ssl pada unifi controler yang berjalan di linux dengan menggunakan Keystore Explorer. sebelum mulai, saya harap Anda sudah memiliki SSL yang anda order , untuk sharing disini saya menggunakan ssl dari RapidSSL. file ssl yang harus anda siapkan adalah :

ssl key
ssl certificate domain
ssl Intermediate CA (RapidSSL)
ssl Root CA (Geotrust)

Download Keystore Explorer di keystore-explorer.org/downloads.html

Jika sudah silahkan login ke unifi controler dan download file keystore pada folder unifi :

# /usr/lib/unifi/data/keystore

jika sudah Anda download, berarti file yang harus disiapkan adalah :

ssl domain key
ssl domain certificate
ssl Intermediate CA (RapidSSL)
ssl Root CA (Geotrust)
keystore

Jika Anda sudah punya semua, silahkan buka keystore explorer.

pilih open an existing keystore, Anda akan diminta masukan password, silahkan masukan password keystore unifi  " aircontrolenterprise "

tampilan saat keystore unifi dibuka.

Kemudian klik tools > import key pair > Open SSL

Silahkan input domain.key yang telah anda buat dan certificate domain Anda yang telah Anda beli pada pihak penyedia SSL, selanjutnya klik import.

Setelah Anda import akan muncul permintaan untuk membuat alias key pair, silahkan isikan " unifi " dan klik ok.

Silahkan klik yes. Enter new password , kosongkan kemudian klik ok.

Selanjutnya import Intermediate dan Root CA. Pilih Tools > Import Trusted Certificate

Setelah intermediate certificate sudah di import, import Root CA dengan cara sama seperti import intermediate CA certificate. Tools > Import Trusted Certificate

Oke sampai disini selesai memasang sertifikat ssl domain kita, selanjut save file , file > save.

upload file keystore yang baru di modifikasi ke unifi controler, upload pada folder /usr/lib/unifi/data/

# /usr/lib/unifi/data/

Selanjutnya restart unifi controler Anda :

# service unifi restart

Sampai disini SSL Anda telah terpasang.

Terimakasih,

Wassalamualaikum,wr,wb.

Read More