UniFi Network Controller per Docker auf der Synology – mein Erfahrungsbericht

Ich hab mich schon länger gewundert, dass mir meine Cloud-Key-Gen2+-Oberfläche nie mehr ein Update angeboten hat. Mit dem Ausbau des neuen Büros sollte das Netzwerk um einen neuen 24er-Switch mit PoE erweitert werden – und laut Datenblatt braucht der die Controller-Version 7.x. Meiner lief aber noch auf 6.0.43.

Also wollte ich das Update manuell per SSH anstoßen: „Connection refused.“ Neustart – brachte nix. Also in der GUI ein Backup gemacht und heruntergeladen, danach ein Factory Reset. Das ging noch, und dann kam am Controller die Meldung: „Boot failed“. Der ist also im Eimer.

Schneller Workaround: den Controller mit Docker auf der Synology laufen lassen.

Und so ging’s

Passwort zurücksetzen in der MongoDB

Nächstes Problem: Das Passwort ging nicht. Zurücksetzen ebenso nicht. Im Netz habe ich dann dieses Video (öffnet in neuem Tab) und eine (inzwischen leider nicht mehr verfügbare) Anleitung gefunden. Die Befehle führt man im Terminal des Containers aus – das gibt’s in der Synology-Oberfläche direkt beim Container.

Zuerst den Benutzernamen herausfinden:

mongo --port 27117 ace --eval "db.admin.find().forEach(printjson);"

Das liefert eine Liste mit den Admins aus der Datenbank. Dann das Passwort für den eigenen User überschreiben (XXX = Benutzername):

mongo --port 27117 ace --eval 'db.admin.update({"name": "XXX"}, {$set: {"x_shadow": "$6$OzJJ0heL$XyD5qt4pviLieuj8CMFbnSc9VYvxDyzYpH7dHC8wmaLwKv9xwyDxBiMx3GcT8nEdIa7XJbqlZo39jhfbQBXRM/"}})'

Der lange Wert ist der SHA-512-Hash von password123 – damit kann man sich anmelden und sollte das Passwort natürlich sofort wieder ändern.

Dabei habe ich auch bemerkt, dass mein Benutzername zwei Leerzeichen am Ende hatte. Also den Befehl umgebaut und die Leerzeichen gleich mit entfernt – danach konnte ich mich endlich anmelden.

Geräte werden nicht erkannt

Wie in einer Anleitung beschrieben, habe ich im Pi-hole einen DNS-Eintrag für die Synology gesetzt – aber auch ein Neustart des Access Points brachte nix. Vermutlich hatten die UniFi-Geräte andere DNS-Server hinterlegt.

Beim Access Point wusste ich nicht, welche Zugangsdaten ich für SSH brauche, also hab ich’s beim USG versucht. Dort ging’s, und per Konsole habe ich die Inform-URL umgestellt:

set-inform http://<SYNOLOGY-IP>:8080/inform

Danach erkannte der Controller mein USG wieder.

Update auf die aktuelle Controller-Version

Zuerst in der Docker-App das neueste Image heruntergeladen (Tag latest). Danach habe ich, wie im Synology-Forum beschrieben (öffnet in neuem Tab), den Container exportiert, in der JSON-Datei die Version geändert, den Container wieder importiert und gestartet.

Lustigerweise hat er nach dem Update auf 7.x dann auch alle anderen UniFi-Geräte von selbst erkannt.