APs AC-PRO dislocati su subnet diverse

[Ottavio]

Buongiorno a tutti,
siamo una scuola pubblica che sta valutando di passare ad Ubiquiti per gli AP in quanto non siamo in grado di sostenere i costi di subscription annuali degli attuali AP.
Avremmo la necessità di piazzare una trentina di AP (AC-PRO): 10 in sede centrale e 10 in ciascuna delle due sedi staccate.
Il dubbio mi nasce dal fatto che benché le sedi staccate comunichino con la sede centrale (ci sono dei ponti radio) ci troviamo su subnet diverse. Mi chiedo pertanto se l'UniFi controller richiede per il discovery (e quindi la gestione degli AP) che essi si trovino sulla stessa subnet di dove è installato l'UniFi controller stesso.
Vorrei evitare assolutamente di installare + controller e gestire tutti gli AP da un solo UniFi installato su uno dei server in sede centrale.
E' possibile?
Grazie a tutti per la cortese attenzione.

[redfive]

Certo che gli AP's possono essere gestiti da un unico controller, grazie al L3 adoption. Se c'è la possibilità di creare un record A che risolve il nome del controller (di solito associo anche un CNAME 'unifi'), il metodo DNS è forse il più rapido, ma anche via dhcp-option 43 è ok. Se nessuno di questi è possibile, si può usare il metodo SSH, direttamente da cli , o via discovery utility.

[Ottavio]

Penso che le possibilità siano tutte praticabili. Ovviamente quella DNS mi sembra la + facile. Solo che non ho capito come fa l'ap a sapere che nome deve cercare per il controller. Va prima collegato al controller dalla stessa subnet in modo che sappia che nome ha il controller e poi spostato sulla subnet di destinazione e messa una entry nel server DNS in modo che l'ap possa così risolvere l'ip del controller? Oppure l'AP cerca sempre e cmq la il nome "unifi"?
Anche la option 43 mi sembra una strada percorribile solo che il mio dhcp è sotto Windows e la documentazione illustra metodi per linux/cisco/microtik. Ho trovato qualcosa qui ma sarebbe da testare.

[redfive]

Avevo buttato giù qualcosa per Sophos e Sonicwalll qui, da qualche parte... Per windows, puoi dare un occhiata qui.

[redfive]

Con edgerouter, uso più o meno questo metodo.

[Ottavio]

Avevo buttato giù qualcosa per Sophos e Sonicwalll qui, da qualche parte... Per windows, puoi dare un occhiata qui.

Chiaro, limpido, recoaro... GRAZIE!