Ubiquiti lanza UniFi OS Server para autoalojamiento

• Ubiquiti lanzó en acceso anticipado UniFi OS Server, que permite ejecutar el stack completo de red de UniFi en hardware propio.
• En este servidor también se puede ejecutar UniFi Network, InnerSpace y UniFi Identity, que antes no era posible.
• Al integrar una cuenta de Ubiquiti durante la instalación, se pueden usar funciones como administración remota, MFA, notificaciones, respaldo en la nube, Teleport y Site Magic VPN.
• En entornos Windows(WSL2) y Linux(Podman) se necesita al menos 20 GB de espacio de almacenamiento y se usan puertos de red principales.
• En la versión actual también es posible la instalación de InnerSpace, y se espera la compatibilidad futura de UniFi Protect.

---

Visión general de UniFi OS Server

• Ubiquiti lanzó UniFi OS Server en acceso anticipado, brindando la capacidad de autoalojar una pila completa de UniFi Network directamente en el propio hardware.
• Los productos inicialmente compatibles son UniFi Network y InnerSpace, y también UniFi Identity se puede ejecutar en UniFi OS Server.
• En los anteriores servidores autoalojados de UniFi Network no era posible ejecutar UniFi Identity, pero en esta versión sí se admite.

Requisitos

• Almacenamiento: se requiere un mínimo de 20 GB de espacio de disco disponible.
• Windows: se requiere WSL (Windows Subsystem for Linux) versión 2.
• Linux: se requiere Podman 4.3.1 o superior.
• Puertos necesarios: se utilizan, entre otros, 3478, 5005, 5514, 6789, 8080, 8444, 8880, 8881, 8882, 9543, 10003 y 11443.

Instalación y configuración de UniFi OS Server

• Después de iniciar el servidor, es necesario ingresar el nombre del servidor y iniciar sesión con una cuenta de Ubiquiti.
• Al iniciar sesión con una cuenta de Ubiquiti, puedes administrar el servidor mediante unifi.ui.com, usar acceso remoto, MFA, notificaciones, respaldo en la nube, Teleport y Site Magic VPN.
• Si no inicias sesión con una cuenta, no puedes usar gestión remota ni funciones de seguridad y basadas en la nube.
• Si ya tienes un UniFi Network autoalojado, puedes importar una red o restaurar una copia de seguridad de UniFi Console.
• UniFi Network viene preinstalado, por lo que estará listo para usar una vez que lo configures.

InnerSpace y funcionalidades adicionales

• Compatibilidad con InnerSpace: se puede instalar desde Configuración > Control Plane.
• La versión actual admite UniFi Network y InnerSpace, y se espera soporte para UniFi Protect en el futuro.

Inicio y detención del servidor

• Aunque cierres la interfaz de UniFi OS Server, el servidor sigue ejecutándose en segundo plano.
• Si quieres apagarlo por completo, haz clic con el botón derecho en el ícono de UniFi en la bandeja del sistema y selecciona cerrar.
• Para iniciar, ejecuta la app desde el menú Inicio; al primer arranque puede aparecer brevemente el mensaje 'UniFi Network offline', pero luego entra en operación.
• Cuando el servidor está en ejecución, puedes acceder directamente desde el navegador en https://localhost:11443.

Instalación en Debian

• En Linux, la instalación se realiza instalando primero las dependencias y luego descargando y ejecutando el archivo de instalación.
• Tras iniciar sesión como root, se deben actualizar los sistemas e instalar paquetes obligatorios, luego descargar y ejecutar el instalador oficial.

Certificados SSL en Linux

• Si usas Linux, puedes aplicar automáticamente certificados SSL de Let's Encrypt usando el script de Mirano Verhoef.
• Repositorio de referencia: MiranoVerhoef/UniFi-OS-Server-SSL-Import: Import for new Unifi OS Server

Conclusión

• La gran ventaja es que ahora es posible ejecutar UniFi OS Server en un entorno de autoalojamiento.
• Los usuarios esperan que en el futuro se añada la función de UniFi Protect.

[GN⁺]

Opiniones en Hacker News

• Solo tengo cosas buenas que decir de Ubiquiti; instalé cámaras, timbre y switches de red en mi casa y durante años he tenido casi 100% de disponibilidad. La UI sigue mejorando y se integra muy bien con Home Assistant. Hay mucha gente que la critica, pero para mi homelab este nivel de profundidad me queda justo bien. El diseño del rack, el panel táctil y las animaciones sincronizadas se ven tan bien que me sorprenden cada vez que los veo. Quien diseñó el producto definitivamente tiene muy buen gusto estético.

  • Estoy investigando la configuración de red para la casa a la que me voy a mudar y por ahora UniFi es mi principal candidato. El proveedor de FTTH instalará el equipo hasta el sótano y a partir de ahí planeo administrarlo con mi propio hardware. Pienso armarlo con un gateway UCG Ultra, varios switches PoE y 2 o 3 AP Wifi 7. Poder administrar todo de forma centralizada con un solo gateway, además de la gran capacidad de expansión relacionada con PoE, es muy atractivo. También es fácil actualizar por componente y la integración con Home Assistant es buena. Encima, todo esto cuesta parecido o incluso menos que alternativas como TPLink Omada, así que resulta muy tentador.

  • Sigo usando los puntos de acceso de UniFi y no hay productos de esta calidad en un rango de precio similar. Pero me decepcionó mucho que dejaran de desarrollar EdgeRouter, así que migré cámaras, switching y routing a otras empresas. Este lanzamiento sí le suma puntos a Ubiquiti, pero no pienso volver por completo a UniFi.

  • Mucha gente critica a Ubiquiti y creo que hasta cierto punto está justificado. Hay áreas en las que Ubiquiti hace un trabajo excelente, y si tus necesidades caben dentro de las funciones, opciones, UX y API que ofrecen, la experiencia es buenísima. Pero cuando intentas hacer algo un poco más complejo, terminas peleando constantemente con la infraestructura central y se vuelve muy cansado. UniFi va bien para switches y routing básico, y conviene usar iluminación, cámaras, control de acceso, etc., solo de forma selectiva según la necesidad.

  • Comprar una Dream Machine Pro y AP fue una de las pocas compras de TI de mi vida de las que no me arrepiento en absoluto. Lleva años sin problemas y no pienso reemplazarla pronto. No era perfecta, pero me permitió controlar la red de la forma que yo quería. Gracias a eso también fui aumentando la cantidad de componentes de Ubiquiti y hace poco cambié Synology por un UNAS Pro, con el que también estoy satisfecho. Lo único de lo que sí me arrepiento es del tooless mini rack: también necesito montar equipo que no es de Ubiquiti y el soporte para eso es flojo, y no parece que pronto vayan a hacer un servidor para correr K8s por mí.

  • 360 libras por una sola cámara IP es demasiado caro. Si costara la mitad, Ring no tendría comparación. Los switches Lite quedaron miniaturizados desde el formato rack mount y ni siquiera tienen orejas de montaje separadas. En cambio, el gateway tiene una relación precio-rendimiento excelente.

• El código de instalación se ve de lo más improvisado que he visto recientemente, y además no se detiene cuando hay errores, sino que sigue concatenando líneas con punto y coma y deja que se acumulen.

  • Creo que el problema está tanto en este comentario como en la publicación original: ¿cuál es la fuente real de esta información? No hay enlaces a un anuncio oficial, GitHub ni página del proyecto, solo una URL de descarga. Tal vez, como se describe, el método de instalación sea descuidado, pero sin información oficial confiable es difícil evaluar el proceso real de instalación solo con eso.

  • Es una broma en el sentido de que el código de Ubiquiti es perfecto, así que ni hace falta preocuparse por errores molestos.

  • Esto se siente como poner detección de overflow en un libro de texto de matemáticas. En este tipo de divulgación se prioriza más que la gente pueda leer y entender fácilmente la información; la detección de errores queda del lado del usuario. Es parecido a la diferencia entre GitHub y gist.

  • Usar && en lugar de punto y coma permitiría evitar errores de forma sencilla.

• Después de mucho tiempo, por fin armé el rack de red doméstico con el que soñaba de niño, centrado en el stack de Unifi. Instalé el nuevo switch de 10 gigas, una Dream Machine SE y cámaras, y la verdad me impresionó. Todo da la sensación de que simplemente “funciona”, y parece muy inspirado en Apple. Puedes bloquear el acceso externo y operar todo el entorno de cámaras de forma completamente cerrada. La opción de self-hosting es un salto de nivel para quienes valoran la privacidad.

  • La mayor desventaja de las cámaras Unifi es que si quieres detección “AI” (más allá de la simple detección de movimiento), la conexión a la nube es obligatoria. Espero que algún día lo mejoren, pero por ahora solo uso detección de movimiento en las cámaras. Si eso es un problema para ti, conviene entender bien ese trade-off antes de comprar Unifi: enlace explicativo 1, enlace explicativo 2

  • Estaría de acuerdo si no hubiera cortes de energía, pero en mi caso los viewports se niegan a restablecer la conexión con las cámaras y tengo que reiniciarlos varias veces para que vuelvan a funcionar. Las cámaras cableadas tardan horas en volver, con la única excepción del timbre (WiFi). Mientras tanto, desde los switches de Ubiquiti todas aparecen como en línea.

  • En general da la impresión de que “simplemente funciona”, siempre que no hagas configuraciones raras. Si quieres crear una VLAN sin internet, tienes que probar de verdad que no haya conexión externa. Con el firewall también hay que probar manualmente todas las reglas. Si quieres cambiar la configuración WiFi sin que se caiga el WiFi, toca confiar en la suerte. Cuando un dispositivo con la misma MAC usa varias VLAN y tratas de encontrar información de ese equipo (MAC, puerto del switch, reserva DHCP, etc.), da la impresión de que la estructura de la base de datos o la conexión entre frontend y backend está rota. Incluso cuando intentas encontrar alguna configuración guiándote por la documentación, su ubicación cambia constantemente y la documentación no se actualiza bien.

  • Monté algo parecido en 2023 y tuve exactamente la misma experiencia. Aparte de un problema con Sonos, no tuve ni un solo problema. Hace poco también configuré CCTV en casa de mis padres con un Cloud Gateway Max y monté un VPN site-to-site en solo 3 clics. Ahora el soporte remoto es fácil, y hasta la Sony TV de mis padres detecta mi servidor Jellyfin.

• Ojalá las PC y las buenas tarjetas WiFi m.2 fueran un poco más fáciles de usar para redes inalámbricas. Los routers basados en PC tienen software excelente y muy buena usabilidad. Si no fuera por el problema del WiFi, sería una pena depender solo de cajas especiales. Incluso openwrt tiene limitaciones fuertes en la parte inalámbrica. hostapd.conf es el guardián del canal de red más importante, pero la mayoría no lo entiende bien. Al menos ahora las tarjetas m.2 y m-pcie son un poco más fáciles de conseguir. La mayoría están basadas en Compex, pero ya se pueden comprar modelos con soporte WiFi 7 2x2 5+5GHz (por ejemplo, Compex WLTE7002E55 con Qualcomm QCN6274) por unos $200.

  • Basta con comprar uno o dos AP; por ejemplo, TP-Link EAP610 parece adecuado (aunque todavía no lo he probado personalmente), enlace relacionado con openwrt

  • En ese contexto, los puntos de acceso UniFi encajan bien. Para el router, recomiendo cableado.

  • Yo uso la combinación de OPNsense con AP independientes de Ruckus y la experiencia ha sido impecable.

  • Ese mercado en sí es muy de nicho; mucha gente usa directamente AP empresariales de segunda mano como radios (yo también opero 3 Ruckus 850).

• Hace unos años hubo muchos problemas alrededor de Ubiquiti, pero siguen presentes de forma constante, y me da gusto ver que ahora parecen volver hacia el self-hosting. Hardware que compré hace más de 10 años sigue funcionando bien sin nube, y el equipo más reciente también parece valer la pena actualizarlo (soporte total de 10Gbps).

  • Sigo sintiendo que hay una tendencia al vendor lock-in. La última vez que investigué, las cámaras no soportaban ONVIF. El hardware es excelente, pero la libertad para elegir software es decepcionante.

  • Después de aquel incidente, parece que en HN claramente bajaron los comentarios críticos hacia Ubiquiti.

• No sé si lo entendí bien, pero recuerdo que al principio había que self-hostear Unifi ejecutándolo directamente como un programa de Windows en la red. Luego pasó a la nube, después se volvió “solo nube” y ahora da la impresión de que vuelve otra vez al self-hosting. (Unifi era una app y sistema para configurar y ver estadísticas de equipos de red de Ubiquiti, y fue un game changer que cambió la industria del networking con precios accesibles).

  • La app self-hosted nunca desapareció; la llevo operando yo mismo desde hace más de 8 años. Primero en una MacBook Pro, luego en una Raspberry Pi y hoy en un thin client HP T620 de segunda mano. Ubiquiti promociona mucho sus controladores en la nube o el Cloud Key preinstalado, pero el servidor self-hosted de UniFi Network siempre ha seguido existiendo (aunque varias veces le cambiaron el nombre entre UniFi Controller, UniFi Network Application y UniFi Network Server).

  • El controlador principal del equipo de red siempre pudo self-hostearse no solo en Windows, sino también en Linux y otros sistemas. Lo que pasaba es que las apps adicionales, como el software NVR, solo podían usarse en hardware controlador. Actualmente UniFi OS server no parece muy distinto del stack self-hosted anterior; da la impresión de que en adelante agregarán más apps a ese stack.

  • Nunca hubo una etapa de solo nube. Siempre se pudo self-hostear. También ofrecieron varias versiones alojadas en la nube, y otras empresas incluso ofrecían instancias de hosting en la nube.

  • En algún momento hubo un hardware pequeño llamado Cloud Key, y también lanzaron la versión 2. Durante mucho tiempo también distribuyeron una versión en contenedor (Docker): guía del Cloud Key de 1.ª generación, enlace de venta de Cloud Key de 2.ª generación, contenedor de linuxserver.io

  • El UDM Pro trae el controlador integrado, también existen dos tipos de Cloud Key, y el software del controlador es compatible con Linux, macOS y Windows. Personalmente lo ejecuté durante años en Docker sobre Linux sin problemas y además era fácil de administrar.

• Hace poco cambié de UDM Pro Max a Firewalla Gold Pro y estoy muy satisfecho. Las opciones de red de UniFi tienen muchas funciones, pero requieren una especie de magia tediosa, como que los checkboxes de configuración no se reflejan en el estado guardado (necesitan mejorar QA). Un ejemplo de los problemas que tenía: no se puede guardar la IP estática del dispositivo

  • Si comparas un bug de UI con varias vulnerabilidades de seguridad sin parchear, lo segundo debería parecer más grave: explicación sobre problemas de seguridad de Firewalla

  • Aunque Firewalla sea mejor, cuesta 4 veces más. El Gold SE vale $509 y el UniFi Cloud Gateway Ultra $129. En mi experiencia, el software de UniFi también funciona bastante bien, y frente a la mayoría de los routers es más fácil de usar desde el primer momento además de rendir bien.

  • Tengo curiosidad por saber qué problemas tuviste usando UniFi. A mí me parece el equipo que más se acerca a una experiencia “tipo Apple”, y además tiene muchísimas más funciones que la competencia.

  • ¿Un router SOHO de $889? Me intriga cuál es el público objetivo.

  • No se puede sacar tanto de un solo bug de hace 5 años.

• Si fuera un hospital o una empresa financiera usaría Cisco, pero para una PyME como la nuestra, con menos de 50 empleados y 4 oficinas (sede, call center, colocación y nube), estamos satisfechos con Ubiquiti porque es realmente fácil de administrar. Sé que se sacrifican algo de rendimiento, latencia, QoS y parte del ancho de banda, pero por este precio el rendimiento de S2S VPN es más que suficiente.

• Llevo años usando el controlador de Unifi self-hosteado en un contenedor Docker (antes lo ejecutaba en Windows solo cuando hacía falta). Ahora que le pusieron el nombre “Unifi OS”, parece insinuar vagamente un futuro donde se puedan self-hostear varias apps además de la de red.

  • Lo tuve corriendo en una Raspberry Pi y funcionaba perfectamente. Se sentía como una especie de contenedor de hardware.

  • Tengo curiosidad por saber cómo aprovechan el contenedor del controlador UniFi. Yo también lo probé, pero no se integraba bien con los AP de Unifi o se perdía la configuración con frecuencia. Ahora solo actualizo de vez en cuando el firmware del AP con la app de iOS. Me gustaría ver todos los insights que ofrece el controlador.

• Ahora mismo lo tengo corriendo en un contenedor Docker y no entiendo muy bien qué cambió.

  • Probablemente ahora estás ejecutando lo que se llama UniFi Network Server (antes UniFi Controller). Con eso puedes configurar equipo de red, pero no toda la plataforma completa de Ubiquiti (Identity, Site Manager/SD-WAN/Teleport, etc.). Antes solo podías alojar individualmente una “app”, pero no toda la cuadrícula de apps en la nube que aparece al iniciar sesión en unifi.ui.com. Ahora parece que será posible ejecutar también esa cuadrícula completa en sí misma (multisitio, servidor de actualizaciones de firmware, etc.) y algunas apps (como Identity), y se espera que más apps se agreguen después.

  • Esta vez Ubiquiti lanzó una imagen/contenedor Docker oficial. Ya no hace falta depender de LinuxServer.io, jacobalberty, etc. La marca “UniFi OS” también sugiere que en el futuro podría ser posible instalar y ejecutar directamente en hardware apps como Talk, Protect y Access.