Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买

2024-12-07 Unifi网络无缝升级更换Cloudkey控制器 2020-03-13 15:12:29 6点赞 62收藏 25评论创作立场声明：本文中的页面截图均为作者原创，作者拥有对本文章文字和图片的知识产权。未经作者本人允许，

国内可用、提供永久免费计划的VPN 更新提示：2024年1月30日官方已进行永久价格调整，当前价格为$1.48/m(仍低于老E前期购买价$1.99/m)，免费VPN也有付费订阅计划，需要的可「点此」入手。下文内容不做更新替换，特此提示。对于大多数人而言，使用VPN翻墙是最适合、最方便、最安全的国际互联网访问方式，省时省力不折腾。我们即便有了自建的机场，可能还不止一个，但各家主流厂商的VPS会经常受到GFW的长期或短期“关照”，加之免费、开源代理工具客户端平台适配的缘故，所以常备VPN还是有必要的。除了都可以实现翻墙之外，VPN和代理工具有很大的区别，很难通过一篇文章将VPN说清楚，本文只能择其重点、结合产品使用进行简要介绍。 2022年以来，主流的VPN基本上都陆续无法在国内使用了，服务器被屏蔽、官方网站被屏蔽、支付通道被屏蔽等问题层出不穷。老E做不到把所有的主流VPN都用一遍、测一遍，但目前还在用并已经升级了付费计划的PrivadoVPN应该是硕果仅存的极少数VPN了。重点分享、先上「链接」： 1.两个重要概念 1.1 KillSwitch KillSwitch在工业上翻译为“紧急停止开关”，但在VPN领域的中文翻译无法统一，称之为“查杀开关”、“切断开关”、“阻止开关”的都有。 KillSwitch本质可理解为一种防火墙，只允许VPN隧道内通信，当VPN连接质量不佳意外中断时，可以阻止对外流量进出，保护隐私。 VPN缺少了KillSwitch就相当于电热水器缺少了漏电保护，它的非0即1机制决定必须达到实时激活的水准才能保障安全。 KilSwitch分为基础、高级和永久3个层级。永久KillSwitch：只要VPN服务器和API的IP地址或域名在预设的白名单里，即使关闭VPN客户端也不对外通信；高级KillSwitch：只要VPN客户端不彻底关闭或者完全登出账号，即使VPN未连接也不对外通信；基础KillSwitch：仅保护连接成功后与VPN服务器意外断线的情况，手滑点了断开VPN、切换服务器断开原服务器连接到与新服务器连接的短暂空隙会暴露原始IP地址。桌面端的KillSwitch可以融入进操作系统的防火墙，而iOS/Android的KillSwitch非常简陋，甚至有失效的报告。所以不推荐追求极致数据安全、需要传输敏感数据的用户依赖移动端平台工作。 1.2 总部司法管辖地指实际负责运营VPN的公司的注册地。有国家就有政府和法律，VPN服务也并非法外之地，斯诺登及维基解密让组织和个人隐私保护成为现实的担忧。因此，很多主流VPN服务商都会将总部设于离岸地、中立国，而避开所谓的“五眼”、“九眼”甚至“十四眼”这样的情报协作联盟成员国/地。总部司法管辖地需要关注，但不必过于在意。 2.PrivadoVPN PrivadoVPN公司设立于瑞士，也即总部司法管辖地为瑞士。对于免费层级计划，PrivadoVPN 提供了永久每30天 10 GB 数据流量的服务，不限速、不限站点，横向来看非常慷慨，可以在线完成大量工作：10 GB 将允许聊天 Wechat/Telegram/Whatsup/Skype 45小时，更不用说注册Apple ID、Google账户这类简单工作了。 Privado VPN满足国内用户选择VPN的几方面关键诉求：永久KillSwitch 当前国内可用免费计划支持，且免费计划可连接、不限速、无设备数限制 AES-256军事级加密/安全是其标配付费计划价格低（$1.99/m）支持支付宝、微信或银联等支付方式隐私保护水平优秀，选择推荐的协议（详见「视频」）不会产生信息泄露免费账户也没有速度限制额外的还支持在网关部署、分割隧道等高级特性至于全平台支持、30天退款保证等都是主流标配。PrivadoVPN也有不足，包括服务器分布和数量还需扩大、免费账户的流媒体解锁需要随缘、协议自动选择模式连接困难、免费帐户可选服务器位置没有亚太、连接速度（并非上传下载速度）一般等。有关VPN的一些基础知识和VPN的选择请参见老E的「视频分享」。当前，PrivadoVPN 限时优惠仅$1.48/m，可点此「链接」查阅详细信息并订阅。免费计划提供的服务器分别位于以下12个城市：北美：洛杉矶 Los Angeles、纽约 New York、迈阿密 Miami、华盛顿特区 Washington DC 蒙特利尔 Montreal 欧洲：伦敦 London 阿姆斯特丹 Amsterdam 巴黎 Paris 法兰克福 Frankfurt 苏黎世 Zurich 南美：布宜诺斯艾利斯 Buenos Aires 圣保罗 Sao Paol 3.主要配置 Privado VPN的和核心配置主要包括三项，分别是终止开关、协议选择和智能路由。终止开关就是前文所述的Killswitch，默认打开，建议保持。『自动连接』也可以保持默认，每次会自动连接推荐国家的服务器，一般是最稳定的。这项功能在移动端较弱，无论使用什么VPN，所以再次强调不要在移动端处理跨境工作和业务。开启永久层级Killswitch的副作用是一旦VPN断线，就等同于电脑彻底断网，所有联网应用都将瘫痪，这是VPN确保信息不会泄露、“激活漏电保护”的正常反应。第二项协议选择默认为『自动』，建议桌面端按照如下截图配置，即选择OpenVPN，借助其混淆功能增强穿越能力，否则可能会出现连接不上服务器的问题，或者因为某个协议连接超时进行自动切换，耗时太久。移动端建议选择IKEv2或者Wireguard，不建议采用OpenVPN。第三项就是智能路由，就是通过分割隧道进行分流。这一点很实用，避免一些常用于国内服务或网站的应用全部经TAP接口路由，浪费流量、增加延迟。 PrivadoVPN当前价格为$1.48/m，正常价格应该为$2/m左右。建议可以先使用免费计划，一段时间之后再结合自身需求看是否升级为付费计划。当前线路，自动选择协议可能会出现无法连接的问题，额外配置选择协议请参加另文「VPN协议选择」。

Unifi网络无缝升级更换Cloudkey控制器

2020-03-13 15:12:29
6点赞
62收藏
25评论

创作立场声明：本文中的页面截图均为作者原创，作者拥有对本文章文字和图片的知识产权。未经作者本人允许，不得转载。未经作者本人允许而转载的，视为侵犯作者的知识产权，作者保留使用法律手段保护自有知识产权的权利。

楼猪从2018年开始在家里部署了Unifi网络，一直使用至今。最近看到不少尝鲜的土豪朋友已经开始升级Unifi新一代的UDM Pro了。看着我家那稳定服役了2年多的Unifi安全网关和交换机。嗯，请你再战三年吧！但是楼猪还是选择升级了Unifi网络的大脑——Cloudkey控制器。所以，今天楼猪又来分（pian）享（jin）了（bi）。

说起来为什么要升级Unifi的cloudkey，主要是两个原因：

按照广告里面的宣传，要升级Unifi控制器，只需要简单的三步：1. 备份数据，2. 换上新控制器，3. 恢复备份。

但是（敲黑板），The devil is in the details！广告里面往往不会告诉我们，要实现这么潇洒的升级必须满足一个前提条件，那就是控制器的版本要一样。而通常你拿到一台出厂设置下的控制器，你还指望版本和你手头一直保持更新的控制器一样？

而且，楼猪在升级控制器的时候发现一个坑，Unifi控制器里面竟然有2种“固件”，一个叫CLOUD KEY FIRMWARE，另一个叫CLOUD KEY CONTROLLER。然后问题就来了，到底哪种版本要一致？作为楼猪这种不动脑子的主，最简单粗暴的方法当然就是，都升级到一致啦！为了方便区分，楼猪就叫Firmware是固件，Controller是软件。后来在网上爬了一些文后发现，其实所谓的Firmware就是一个Debian8的系统，而Controller这个还真的就是一个运行在Debian8系统上的软件罢了。总之，我们两个升级就对了。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买 Unifi控制器的固件和软件

如果，你买到的是一台全新的Unifi controller，那就比较简单了，自己从头走一遍，进入Unifi controller的管理界面点两个升级就可以了。但楼猪作为一个常年蹲守在各大论坛和闲鱼的二手垃圾佬，怎么可能多花好几百大洋去买一个全新的设备呢？所以楼主买的必须是二手货啊，而且上家的设置都在，当然就不可能登录升级了。所以，这种方式就不要想了。

所以到手上电后第一件事的就是捅reset，而且要一直捅不放手，一直捅到屏幕上出现Recovery mode的字样后才能放手，进入恢复模式。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买上手一捅到底

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买直到捅出天际进入Recovery Mode

Unifi可能为了避免IP地址的冲突，恢复模式下，控制器的IP地址是192.168.1.30，在浏览器输入这个IP地址，打开Unifi的恢复模式。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买登录系统恢复页面

我们首先先恢复出厂设置一下，点那个Reset to factory defaults，这样我们就把设备初始化了。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买恢复出厂设置

等待系统重启后，再如法炮制进入恢复模式。

恢复模式下是支持手动离线直接升级固件的，也是楼猪比较推荐的方式。为什么推荐离线升级？因为在线升级也是一个坑，你在Unifi的系统维护界面里检查更新，点那个检查更新的按钮，经常等很久也没反应，连在没在下载都不知道。当然，平时使用是没有问题，反正不用去管它，他总会升级的，就是早一点晚一点的问题。但是如果实在升级设备的时候，这个效率真的很低，楼猪点了升级按钮，等了将近半个小时，设备还在那里运行，一点升级的动静都没有。这也就是为什么，楼猪推荐在升级替换控制器的时候，还是老老实实得去Unifi的官网把固件和软件下载到本地，然后再在本地离线升级的原因，而且Unifi中国地区的官网访问速度还是很快的。官方下载网页地址

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买 Unifi官网固件下载页面

离线升级固件很简单，在恢复模式页面下方点Choose，选择需要上传的固件，然后系统会自动完成上传并重启安装。需要注意的是固件文件的后缀是.bin，不要上传错了。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买固件上传

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买固件上传完成

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买手动重启控制器

软件的升级稍微复杂一点。首先我们要下载对的软件。前面有提到其实Unifi Cloudkey是一个运行了Debian8的小型服务器，而Controller其实是运行在服务器上的软件。所以我们下载的软件应该是“UniFi Network 控制器 x.xx.xx for Debian/Ubuntu Linux and UniFi Cloud Key”，不要下载错。然后通过WinSCP+Putty大法，用命令行强制升级。

首先使用WinSCP连接控制器，由于我们是初始化完成后直接升级软件，所以这里需要使用Unifi默认的密码“ubnt”登录，并把需要安装的软件上传到/tmp目录下。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买使用WinSCP登录控制器，默认密码ubnt

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买把软件上传到/tmp目录下

这样就可以关闭WinSCP了，打开Putty连接控制器。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买 Putty连接控制器

我们要在进入/tmp目录，命令行输入：cd /tmp

然后我们列出/tmp目录下的文件目录，命令行输入：ls

这样我们就能看到刚才我们通过WinSCP上传的控制器软件了。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买列出/tmp目录下的软件

之后我们让控制器离线升级软件，命令行输入：dpkg -i unifi_sysvinit_all.deb

然后稍等一会儿，设备很快就会完成软件的升级。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买开始安装软件

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买软件安装完毕

当看到上图的时候，控制器的软件就升级完毕了，我们可以初始化设置完控制器后，进入控制器的页面检查一下固件和软件的版本。

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买固件版本在这里看

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买软件版本在这里看

版本一致的，进入到Unifi的设置界面，进入Backup，然后点击这个upload file按钮上传原来的备份文件就可以了。原来Unifi的网络设置会全部还原到新的控制器上，神马接管设备，重新布置网络啥的都不需要。接着把老的UCK拔下来，换上新的UCK插到交换机上就可以啦，全程不需要断网操作，是不是挺方便？

Unifi网络无缝升级更换Cloudkey控制器_其他网络设备_什么值得买恢复网络设置

总的来说，只要执行过一遍，很快就可以完成控制器的替换或升级，这一点感觉还是非常人性化的设计。

以上。