Cómo configurar una red Ubiquiti UniFi desde cero

Los equipos Ubiquiti UniFi están en oficinas, hoteles, colegios y casas de todo el mundo por una razón: toda la red (access points, switches y gateway) se administra desde un único panel. En esta guía montas una red UniFi desde cero: eliges dónde corre el controlador, adoptas los dispositivos y creas una red WiFi para empleados y otra aislada para invitados.

La interfaz de UniFi cambia de nombre algunos menús entre versiones; los pasos de esta guía siguen la UniFi Network Application actual, y si en tu versión un menú se llama algo distinto, la lógica es la misma.

Cómo funciona UniFi

En UniFi, los dispositivos no se configuran uno por uno. Hay un controlador (la aplicación UniFi Network) que guarda la configuración y la envía a cada equipo. Una vez adoptado, el dispositivo obedece al controlador: si cambias la contraseña del WiFi en el panel, todos los access points la aplican a la vez.

Paso 1: elegir dónde corre el controlador

Si usas una consola, al encenderla la configuras con la app UniFi del móvil o desde el navegador, y ella misma hace de gateway y controlador.

Paso 2: conectar y adoptar los dispositivos

1. Conecta los access points y switches a la red. Los access points se alimentan por PoE: usa un switch PoE o el inyector incluido.
2. Si el controlador está en la misma red (mismo segmento de capa 2), los equipos aparecen en UniFi Devices con el estado Pending Adoption.
3. Pulsa Adopt (o Click to Adopt). El dispositivo descarga la configuración y, si hace falta, actualiza su firmware. Tarda unos minutos.

Si el dispositivo no aparece

Ocurre cuando el controlador está en otra red o en la nube. Puedes indicarle al equipo dónde está el controlador por SSH:

ssh usuario@IP-del-dispositivo
set-inform http://IP-DEL-CONTROLADOR:8080/inform

Los equipos restablecidos de fábrica usan credenciales por defecto que dependen del firmware (históricamente ubnt/ubnt; en versiones recientes, ui/ui). Después de lanzar el comando, adopta el dispositivo desde el panel. Para redes grandes es más cómodo anunciar el controlador con la opción 43 de DHCP o con un registro DNS unifi.

Paso 3: crear las redes (VLANs)

En Settings → Networks ya existe la red por defecto (Default). Crea una nueva para invitados:

• Nombre: Invitados
• VLAN ID: 20
• Gateway/Subnet: 192.168.20.1/24, con DHCP activado.
• Activa el aislamiento de red (Isolate Network) para que no pueda comunicarse con las demás redes internas.

Si tu gateway no es UniFi, crea la red como VLAN only y configura la VLAN 20 con su DHCP en tu router (MikroTik, pfSense, FortiGate…), asegurándote de que el puerto que va hacia los switches UniFi la lleva etiquetada.

Paso 4: crear las redes WiFi

En Settings → WiFi crea dos SSID:

1. Oficina: asociado a la red Default, seguridad WPA2/WPA3 y una contraseña fuerte.
2. Invitados: asociado a la red Invitados (VLAN 20). Activa el aislamiento de clientes (Client Device Isolation) para que los dispositivos de los invitados no se vean entre sí. Si quieres una página de bienvenida o códigos de acceso, configura un Hotspot / portal cautivo.

Con muchos SSID el rendimiento del WiFi baja, porque cada red emite sus propias señales de control. Lo recomendable es no pasar de tres o cuatro.

Paso 5: ajustar la radio

• Anchos de canal: 20 MHz en 2,4 GHz y 40 u 80 MHz en 5 GHz según la densidad de redes a tu alrededor. Canales más anchos dan más velocidad, pero también más interferencias.
• Potencia de transmisión: en oficinas con varios access points, la potencia media o baja suele funcionar mejor que la máxima, porque favorece que los dispositivos se pasen al punto de acceso más cercano.
• Usa la herramienta de optimización de radio o el escaneo de canales del panel para evitar canales saturados.

Paso 6: comprobar y respaldar

• En Client Devices verifica que cada equipo recibe una IP de la red correcta.
• Desde un móvil conectado a Invitados, comprueba que navegas por Internet pero no llegas a las impresoras ni a los equipos de la oficina.
• Activa las copias de seguridad automáticas del controlador y descarga una copia antes de cualquier cambio importante.

Preguntas frecuentes

¿Necesito una consola UniFi o puedo usar la aplicación gratis?

Puedes usar la aplicación autoalojada sin coste. La consola es más cómoda porque siempre está encendida y además hace de gateway, pero no es imprescindible para administrar access points y switches.

¿Qué pasa si el controlador se apaga?

La red sigue funcionando con la última configuración aplicada. Lo que pierdes mientras está apagado son las estadísticas, la posibilidad de hacer cambios y funciones que dependen de él, como el portal cautivo de invitados.

¿Puedo mezclar UniFi con un router de otra marca?

Sí. Es muy común usar access points y switches UniFi con un gateway MikroTik, pfSense o FortiGate. Solo tienes que coordinar las VLAN entre ambos.

Conviértete en especialista UniFi

En nuestro curso de Ubiquiti UniFi de cero a experto aprendes a diseñar, instalar y optimizar redes UniFi profesionales: controlador, access points, switches, VLANs, hotspot y mucho más, con prácticas reales. Si tu gateway es otro equipo, te será útil nuestra guía para configurar VLANs en MikroTik.