ОБНОВЛЕНО: 18.05.2012

Изменения: 17.05.2012 — я внес изменения в исходники FreeBSD-пакета. Также заменил Java-пакет с Diablo JDK на OpenJDK 6.0. Установка теперь гораздо проще. Всё протестировано и работает на pfSense 2.0.1 Release.

18.05.2012 — внес изменения в конфигурацию .tcshrc по совету Ritz. Также обновил установку Java. С версии 8.1-release в качестве источника пакетов у OpenJDK появились другие требования.

Руководство — UniFi на pfSense

Я поигрался с установкой UniFi на pfSense. Пока тестировал только в VMware и VirtualBox. Следующим шагом закажу плату Alix 2d2 у Netgate и проверю на ней. Чтобы больше людей смогли присоединиться, ниже расскажу, что сделал до сих пор:

1. Установите pfSense. Здесь подробно останавливаться не буду. Если нужна помощь — обращайтесь. Я использую pfSense 2.0.1 RELEASE. Могу также помочь с настройками брандмауэра и другими конфигурациями pfSense. Пока сосредоточусь только на том, как запустить UniFi вместе с pfSense.

2. Включите Secure Shell (SSH) в pfSense. Зайдите в веб-интерфейс (по умолчанию — вашIP), логин: admin, пароль: pfsense. Далее перейдите в System -> Advanced и установите галочку «Enable Secure Shell». Нажмите Save. Убедитесь, что ваш pfSense имеет доступ в интернет.

3. Подготовка и установка MongoDB. Подключитесь по SSH к pfSense с помощью Putty, терминала, Cygwin и т. п. Обратите внимание: pfSense 2.0.1 работает на FreeBSD 8.1 Release. Если у вас версия 1.2.3, введите команду «uname -a», чтобы узнать версию FreeBSD, и подстроитесь под неё. Чтобы упростить задачу, просто установите 2.0.1 и забудьте про это.

Сначала сделаем небольшую подготовку. Выполните команды:

cp /etc/skel/dot.tcshrc /root/.tcshrc  
source ~/.tcshrc  

Спасибо Ritz за эти изменения.

Теперь установим MongoDB:

pkg_add -r mongodb

4. Установка OpenJDK 6.0  
В предыдущих версиях руководства использовался Diablo JDK, сейчас переключился на OpenJDK.

Выполните:  

pkg_add -r openjdk6  

Далее:  

mount -t fdescfs fdesc /dev/fd  

Добавьте в /etc/fstab строку:  

fdesc   /dev/fd         fdescfs         rw      0       0  

Введите затем:  

rehash  

6. Установка UniFi  
Сначала установите unzip:  

pkg_add -r unzip  
rehash  

Зайдите в тему по релизу UniFi и скачайте UniFi.unix.zip. Ссылка находится в самом низу первой страницы под заголовком «UniFi zipped package link». Примите лицензионное соглашение. Файл нужно скопировать на pfSense так же, как мы делали раньше.

Вот как я перемещал файл:

На вашем компьютере:  
nc -l 12345 < UniFi.unix.zip  

На pfSense (0.0.0.0 — IP вашего компьютера):  
nc 0.0.0.0 12345 > UniFi.unix.zip  

Распакуйте UniFi.unix.zip и переместите папку туда, где хотите установить. Я положил в /usr/local/:  

unzip UniFi.unix.zip  
mv UniFi /usr/local/  

UniFi нужно знать, где находится mongod, поэтому удалите стандартную ссылку и создайте новую:  

cd /usr/local/UniFi/bin  
rm mongod  
ln -s /usr/local/bin/mongod mongod  

7. Запуск UniFi  

cd /usr/local/UniFi/lib  
java -jar ace.jar start  

Чтобы запустить UniFi в фоне и закрыть терминал, добавьте & в конце команды или используйте программу типа screen:  

java -jar ace.jar start &  

По какой-то причине запуск занимает очень много времени, я работаю над этим. Терпение — оно всё-таки запустится. Чтобы проверить, можно запустить:  

netstat -an | grep 8443  

Это проверит, слушает ли UniFi порт 8443 — порт веб-интерфейса. Если вывод пуст, значит, программа ещё не запустилась. Даже когда появится прослушивание порта 8443, может пройти минуту-две, прежде чем веб-интерфейс станет доступен. Откройте в браузере: yourip:8443 для входа.

Если вы хотите обращаться к UniFi через WAN-порт pfSense, нужно добавить правило в брандмауэр, разрешающее доступ ко всем нужным портам UniFi: 8443, 8843, 8080, 8880, 8081. Проще всего разрешить TCP и UDP для этих портов.

В будущем хочу добавить мониторинг UniFi и управление процессами напрямую в веб-интерфейс pfSense.

Если есть вопросы — спрашивайте. Как я и сказал в названии, это всё ещё эксперимент, но думаю, будет отличное сочетание для установки UniFi.

Писал быстро, если найдете ошибки — дайте знать.