Se muuttui normaaliksi 2.5G kun laitoin pitkän kaapelin, mutta nyt kolmannen tukiaseman tiedoissa on tullut tämä ...
Itseasiassa tuolla kytkimen portti tiedoissa, jossa tämä kolmas tukiasema on kiinni ja anomaly sarakeessa on lukema "70" ...
Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).
Itseasiassa tuolla kytkimen portti tiedoissa, jossa tämä kolmas tukiasema on kiinni ja anomaly sarakeessa on lukema "70" ...
Se muuttui normaaliksi 2.5G kun laitoin pitkän kaapelin, mutta nyt kolmannen tukiaseman tiedoissa on tullut tämä ...
Itseasiassa tuolla kytkimen portti tiedoissa, jossa tämä kolmas tukiasema on kiinni ja anomaly sarakeessa on lukema "70" ...
Sitten on kaapeloinneissa tai kaapelissa jotain vikaa. Pystytkö testaamaan toisella kaapelilla? Myös toiset kytkimen portit voi testata.
Eri portteihin on kokeiltu ja ei vaikutusta, kahdella tukiasemalla ei ongelmaa, mutta kun kolmannen laittaa kiinni, alkaa tulemaan näitä ongelmia. Pitkällä CAT 6 kaapelilla kun kokeilin niin tuo GbE muuttui 2.5Gbe, mutta tuo yksi critical ilmoitus on edelleen ja se tulee kytkimen portista johonka on se kolmas tukiasema kiinnitetty.
Se ilmoitus ei sitten katoa sieltä heti.
Voit nollata statistiikat ja virheet sieltä portti-välilehden etusivulta.
Kyllähän tuo kuulostaa edelleen, että kaapeloinnissa vikaa jos toisella kaapelilla toimii.
- Liittynyt
- 10.01.2017
- Viestejä
- 1 067
Todennäköisesti kaksi erillistä ongelmaa. Kaapeli ja sitten tuo looppi. Jälkimmäiseen löysin eilen ohjeita Unifin materiaalista, Wireless uplink pitäisi ottaa pois kiinteästi kaapeloiduista tukiasemista. Eli juurikin tuo "mesh" homma. Muuten on vaarana, että tekee loopin ja Spanning Tree alkaa lepattamaan.
Unifi julkaissut eilen uuden security bulletin. Koskee useita unifin laitteita, OS päivitys tarvitaan, jos ei ole riittävän uusi ajossa.
Tässä AI:n generoima kolmen kohdan lista:
- Ubiquitin julkaisema security advisory korjaa useita kriittisiä haavoittuvuuksia UniFi OS / Network -ympäristössä, joista vakavimmat voivat mahdollistaa luvattoman pääsyn järjestelmään ja verkon hallinnan kaappaamisen.
- Haavoittuvuudet koskevat erityisesti internetiin näkyviä tai Remote Access -toimintoa käyttäviä UniFi-laitteita, kuten UDM Prota, jolloin hyökkäyksen vaikutus voi ulottua koko verkkoon (VPN, WiFi, VLANit, palomuuri ja muut palvelut).
- Suosituksena on päivittää UniFi OS ja UniFi Network uusimpiin stable-versioihin mahdollisimman pian tietoturvariskien minimoimiseksi.
Moikka, kun viimeisen kaapelin 15m vaihdoin 8m tai lyhyemmäksi niin ongelma korjaantui sillä, vaihdoin tukiaseman paikkaa niin sain lyhyemmällä kaapelilla. Itsellä kun on täällä pitkät välimatkat niin se aiheuttaa ongelmaa näiden Unifi kaapeleiden kanssa kun niillä maksimi 15m. Tänne alakerran tukiasemille tarvitaan joku 25-35m kaapelit kytkimestä.
Itse virittelin pienyritykseen Ubiquitin verkon. Jonkin verran oli säätämistä, kun on toimistotilat ja hallitilat. Saatiin kuitenkin toimimaan lopulta mallikkaasti.
Ei siis muuta kuin että hyvä kuva on tällä hetkellä Ubiquitista myös n. 10 hengen pienyrityskäytössä.
Ei siis muuta kuin että hyvä kuva on tällä hetkellä Ubiquitista myös n. 10 hengen pienyrityskäytössä.
Mitä kalustoa käytit?
Nuo vaikuttavat vielä ihan kohtuullisilta välimatkoilta. Kuten aiemminkin todettu 100m on kuitenkin teoreettinen raja ja 70m asti pitäisi pelata helposti jos vain kaapeleissa tai liittimissä ei ole vikaa tai vaurioita. Todennäköisesti tuo 15m kaapeli on siis vain risa, tai sitten kyseinen AP on huomattavasti herkempi vioille.
Jäin tosin vielä miettimään että jos muu pätkä on suojaamatonta kaapelia (U/UTP) ja joku osa suojattua ilman että olisi maadoitettu asianmukaisesti, niin se voisi oireilla niin että nopeampi linkki ei nouse häiriöiden vuoksi mutta 1G tai 100M nousee.
Kaikki on samaa Unifin kaapelia. Kokeilin toisella 15M kaapelilla ja sama "GbE" kun pitäisi tulla 2.5GbE. Kun laittaa 8M kaapelin niin tulee tuo 2.5GbE ja vaikka sen perään vielä 3M kaapelin niin edelleen tukiasema näyttää 2.5GbE. Alkupäässä on siis jo 15M kaapeli, mutta jostain syystä ei hyväksy toista 15M kaapelia.
Jos on ohutta kaapelia, niin voi olla ettei kaksi ohutta kaapelia täytä cat6 vaatimuksia yhdessä jatkoksen kanssa. Joskus jatkoin ihan jatkosboksilla cat6 ulkokaapelin sisäkaapeliksi, uusin kytkennänkin mutta sitä en saanut menemään Fluken cat6 testeistä läpi. Cat5e tasolle pääsi ja siihen tyydyin, toinen samanlainen veto meni heittämällä läpi. Olisiko ollut 20m + jatko + 30m kiinteä kaapelointi.
- Liittynyt
- 17.10.2016
- Viestejä
- 599
En ole vielä itse uskaltanut. Aika ristiriitaisia kokemuksia tuolla, mutta niin taitaa aina näissä olla. Osalla pelaa hienosti ja osalla ei lainkaan, osalla sitten bugaa jotain siltä väliltä.
Itse ajan myös 4.4.6:sta, kun ei ole ongelmia sen kanssa ollut.
Itsellä on tuo 5.1.12 enkä ole huomannut mitään ongelmia
Ei ole ollut tällä eikä edellisillä EA versioilla mitään ongelmia (UDM SE).
- Liittynyt
- 17.10.2016
- Viestejä
- 599
Ihmettelen mihin Unifin sisäinen syslog-tiedosto on kadonnut.
Aiemmin syslog oli tiedostossa ”/var/log/ulog/syslogemu.log”, mutta nyt ulog-kansio on tyhjä.
Tsekkasin Networkista, että syslog pitäisi tallentua sisäiseen tiedostoon (eikä SIEM-palvelimeen).
Päivitin UnifiOS:n versioon 5.1.12 perjantaina… olisikohan syslog-kuviot muuttuneet päivityksen myötä?
Aiemmin syslog oli tiedostossa ”/var/log/ulog/syslogemu.log”, mutta nyt ulog-kansio on tyhjä.
Tsekkasin Networkista, että syslog pitäisi tallentua sisäiseen tiedostoon (eikä SIEM-palvelimeen).
Päivitin UnifiOS:n versioon 5.1.12 perjantaina… olisikohan syslog-kuviot muuttuneet päivityksen myötä?
Alkoi ärsyttää Unifin Networks-ohjelmaa paikallisesti käyttäessä selaimeen tullut https-yhteyden ”ei turvallinen” varoitus.
Oletusasetuksilla Networksin voi käynnistää joko ”https://192.168.1.1” tai ”https://unifi.localdomain”.
Huomasin, että Unifin paikallinen https-varmenne on asetettu sivustolle unifi.local.
Networksissa voi muuttaa ym. oletusdomain-nimen ”localdomain” haluamakseen Default-vlanin asetuksissa, joten vaihdoin uudeksi domain-nimeksi ”local”.
Tämän jälkeen käynnistin reitittimen uudestaan ja nyt ”https://unifi.local” käynnistää Networks-ohjelman paikallisesti eikä selaimeen tule enää ”ei turvallinen” https-varoitusta.
Oletusasetuksilla Networksin voi käynnistää joko ”https://192.168.1.1” tai ”https://unifi.localdomain”.
Huomasin, että Unifin paikallinen https-varmenne on asetettu sivustolle unifi.local.
Networksissa voi muuttaa ym. oletusdomain-nimen ”localdomain” haluamakseen Default-vlanin asetuksissa, joten vaihdoin uudeksi domain-nimeksi ”local”.
Tämän jälkeen käynnistin reitittimen uudestaan ja nyt ”https://unifi.local” käynnistää Networks-ohjelman paikallisesti eikä selaimeen tule enää ”ei turvallinen” https-varoitusta.
- Liittynyt
- 10.01.2017
- Viestejä
- 1 067
Jos käytössä on domain/DNS niin Unifille löytyy skripti mikä hakee let's encrypt -sertifikaatin automaattisesti. Luultavasti kyseessä on tämä:
Glenn R.
Glenn R. | UniFi Installation Scripts | UniFi Easy Update Script | UniFi Let's Encrypt | UniFi Easy Encrypt | Easy UniFi Scripts
- Liittynyt
- 15.12.2016
- Viestejä
- 957
Ubiquitin communityssa Glennillä on linkitettynä skriptejä Networkin ja OS Serverin asennukseen. Itse en niin tykännyt siitä, että se sitten lisää repoihinkin Glennin omaa kamaa. Muistaakseni tuossa tulee myös Mongosta uudehko versio yms. kivaa, mutta tein silti viimeksi itse. Katsoo, miten jatkossa.Jos käytössä on domain/DNS niin Unifille löytyy skripti mikä hakee let's encrypt -sertifikaatin automaattisesti. Luultavasti kyseessä on tämä:
Glenn R.
Glenn R. | UniFi Installation Scripts | UniFi Easy Update Script | UniFi Let's Encrypt | UniFi Easy Encrypt | Easy UniFi Scriptsglennr.nl
Noin viikko sitten kirjoittelin tästä ja nyt ongelma on ratkennut ja syynä on tämä Unifin ohut kaapeli ja siitä ei saa kuin 5G läpi yli 15M päähän jatkopalalla ja toisella 15M kaapelilla 30M asti saadaan 2.5G.Moikka, ostin kolme U7 tukiasemaa 2.5G ja käytin Unifi kaapeleita joita joutunut jatkopalalla jatkamaan, nyt kolmas tukiasema näyttää Uplink kohdalla GbE ja muut 2.5GbE
Osaako joku sanoa missä vika ja voiko asialle tehdä mitään vai onko vika siinä, että pitäisi olla täyspitkät kaapelit kytkimestä-tukiasemaan. Etäisyyttä tohon pidempään noin 35m
Pystyykö tuota nopeutta mitenkään lukitsemaan esim. 2.5GbE?
Tämä ongelma selvisi ja muuttui, tuon saman kolmannen tukiaseman tiedoissa vielä tämä, liittyyköhän edelleen kaapeliin?
Nyt pohdiskelen tässä, että jäänkö 2.5G/5G vai paksumpaa kaapelia, jolla saadaan 10G läpi
KIITOS kaikille tähän vastanneille
Mitä kaapelia sinulla on?
Ja mitkä jatkopalat käytössä?
Tuollahan on myynnissä UniFi Etherlighting Patch Cable ja UniFi Premium Patch Cable, joita saa 15 metrisinä ja 10G taattuna.
Mutta oliko sinulla nimenomaan jompaa kumpaa näistä ja kaksi yhdistettynä jatkopalalla ja 10G ei toiminut?
Ihan vaan mielenkiinnosta jos tulee joskus eteen.
FYI, Partcolta saa kohtuulliseen hintaan kaapeleita.
Jos jotain kiinnostaa, niin Unifi OS Server on nyt viime aikoina saanut pari päivitystä, uusimmassa hieman enemmän muutoksia.
EA softassa on mm. Linuxin osalta tällainen: "Added automatic migration from the legacy Network Server." Tämä lienee monelle hyvä uutinen.
(Itse en käytä, ei kokemusta)
Unifi OS Server 5.1.14
EA softassa on mm. Linuxin osalta tällainen: "Added automatic migration from the legacy Network Server." Tämä lienee monelle hyvä uutinen.
(Itse en käytä, ei kokemusta)
Unifi OS Server 5.1.14
Kyllä tuolla myös LAN-liikennettä voi seurata, mutta riippuu gatewayn mallista mitä tietoja näkyy.
Traffic Flows and Traffic Logging in UniFi Network
Traffic Flows in UniFi Network provide detailed traffic logs of all network activity passing through your UniFi Gateway. These logs offer critical visibility for network traffic analysis, security ...
LAN liikenteen seuranta pitää laittaa erikseen päälle.
Unifi Premium kaapeleita käyttänyt 15M asti. Tuo kaapeli on CAT6A ja samoin ne Unifin jatkopalat myös CAT6A joita käytän. 10G toimii 15M asti, mutta pidemmälle 5G ja 2.5G kun jatkopalojen kanssa tarvinnut pidempää kaapelin pituutta. Käytössä Mac Studio jossa 10G portti sekä Unifin XG 10 porttinen 10G PoE+++ sekä Synologyn verkkoasemia useita ja näihin laitettu 10G kortit eli tuon 10G yhteyden tarvitsen. 5G riittää myös, koska SSD 2.5" levyjen nopeus on noin 500MB/s ja 5G verkko noin 625MB/s
Harkinnassa nyt tämä että jäänkö tähän vai ostanko paksummat täyspitkät kaapelit
- Liittynyt
- 17.10.2016
- Viestejä
- 4 970
On mulla tuo seuranta päällä ja flow näkymästä voikin katsoa jälkikäteen meininkejä. Realiaikaista näkymää en kuitenkaan löydä?
Mikä reaaliaikainen näkymä, mitä siis haet tarkemmin? En ainakaan itse saa kiinni mille on tarvetta.
Kyllä mulla ainakin toi näkymä päivittää näyttämään tietoja sekunnin sivun lataamisesta taaksepäin. Jos haet jotain automaattisesti päivittyvää sivua niin sellaista ei ole, vaatii tuon sivun päivittämisen.
Minulla(kin) oli ongelmia jo kahden metrin UniFi Premium Patch kaapelin kanssa, ei suostunut kuin 1G menemään läpi.
Bilteman 30m Cat6 -kaapeli toimii hyvin 10G nopeusillakin, eli ei taida noissa Ubiquitin kaapeleissa mitään Premiumia olla.
Alfonzo, itsellä ei ole ollut mitään ongelmaa alta 15M kanssa, yli 15M nopeus tipuu 10G yhteydestä 5G ja 2.5G riippuen miten pitkää yli 15M käytetään. Tilasin Unifi kaapeleita kun laadukkailta vaikuttanut sekä pystyy laitekaappiin kivasti asentamaan kun ohutta kaapelia, toisin mitä nämä vahvemmat kaapelit on ja asennus hankalaa laitekaappiin. Unifin ulkopuolella käyttänyt Saksalaista CSL CAT6 kaapelia, josta saa 10G menemään läpi 55M asti hyvässä olosuhteessa.
Tarkoitin tällä, että näissä tuo laatu heikkoa. Toisesta samanlaisesta 2m kaapelista menee 10G läpi.
Ei taida olla oikeasta Cat6A -kaapelia. Muutenhan tuosta pitäisi saada 10G aina 100m asti.
- Liittynyt
- 15.12.2016
- Viestejä
- 957
Saattaa olla kiinnostava, joten linkitän: Reddit - Please wait for verification.
Lisäys: minusta ketjun keskustelu antaa ymmärtää, että verkoitse on automatisoidusti onnistuttu hyödyntämään Ubiquitin OS Serverin haavoittuvuuksia ja lisätty admin-käyttäjiä.
Lisäys: minusta ketjun keskustelu antaa ymmärtää, että verkoitse on automatisoidusti onnistuttu hyödyntämään Ubiquitin OS Serverin haavoittuvuuksia ja lisätty admin-käyttäjiä.
Viimeksi muokattu:
Hyvä muistutus tsekata ettei ole mitään portteja auki. Ja muistakaa päivittää 5.1.12.
Kaikkien kotiverkon virittelijöiden kannattaa yleisesti sisäistää että jos laitteeseen julkaistaan kriittisen CVSS-luokituksen saaneen virheen korjaus niin silloin ei voi enää lykätä sitä ja harmitella jotain muuta päivityksen muuttamaa ominaisuutta. Itse pidän automaattipäivitykset päällä juuri tästä syystä kun ei riitä harrastuneisuus seuraamaan mitä mikäkin päivitys tekee.
Laskin tässä tämän viikkoisen Networks-päivityksen jälkeen, että viimeisen vuoden aikana olen päivittänyt reitittimeen Networksin 12 kertaa ja UnifiOS:n 4 kertaa.
Täytyy myöntää, että jonkun verran on harmittanut tuo Networksin tiuha päivitystahti; siinä kun tulee lähes joka kerta mukana jotain uusia ominaisuuksia ja toimintoja siirretään myös uusiin paikkoihin käyttöliittymässä.
Ajattelin kuitenkin jatkaa päivitysten kanssa käsipelillä.
user9999
Platinum-jäsen
- Liittynyt
- 17.10.2016
- Viestejä
- 3 318
Linkissä lisää tuosta haavoittuvuuden hyödyntämisestä.
AI-driven campaign appears to be targeting outdated UniFi/UDMP consoles, check for rogue “John Sim” admins and update ASAP
www.reddit.com
Short version:
- If your UniFi OS console was out of date, update immediately.
- If "Direct Remote Connection" was enabled, check your admins immediately.
- Even if Direct Remote Connection was disabled, still update immediately.
- If you find a rogue admin, assume your UniFi backup/config was stolen.
- Rotate UniFi/UI.com passwords, local admin passwords, VPN secrets, Wi-Fi PSKs (or understand bad actors now have your PSK's if you are in a regulated industry), RADIUS/shared secrets, site-to-site VPN configs, and anything else stored in the UniFi backup.
Edit: Ubiquiti foorumilla ainakin yksi tapaus.
AI-driven campaign appears to be targeting outdated UniFi/UDMP consoles, check for rogue “John Sim” admins and update ASAP
Reddit - Please wait for verification
www.reddit.com
- If your UniFi OS console was out of date, update immediately.
- If "Direct Remote Connection" was enabled, check your admins immediately.
- Even if Direct Remote Connection was disabled, still update immediately.
- If you find a rogue admin, assume your UniFi backup/config was stolen.
- Rotate UniFi/UI.com passwords, local admin passwords, VPN secrets, Wi-Fi PSKs (or understand bad actors now have your PSK's if you are in a regulated industry), RADIUS/shared secrets, site-to-site VPN configs, and anything else stored in the UniFi backup.
Edit: Ubiquiti foorumilla ainakin yksi tapaus.
Viimeksi muokattu:
- Liittynyt
- 16.10.2016
- Viestejä
- 12 000
Siellä on suoraan täppä Unifin hallinnassa, että aktivoi nopeampi yhteys tekee 443 reiän julkisesta verkosta hallintaan.
Ei mitenkään. Tällöin ei ole mahdollista avata portteja internetistä kotiverkkoon päin (paitsi mahdollisesti jollain palveluntarjoajan erillisellä lisäpalvelulla mutta ei ainakaan vahingossa tapahdu).
- Liittynyt
- 20.02.2017
- Viestejä
- 321
Tein saman ja minulle kyllä varoitus tulee.
Mutta jos asennat tuon varmenteen omalle koneelle luotetuksi, niin sen jälkeen ei tule.
Uutiset
-
Live: io-techin Tekniikkapodcast (24/2026)
12.6.2026 14:05
-
SpaceX julkisti avaruuteen datakeskussatelliitteja tuottavan Gigasat-tuotantolaitoksen
11.6.2026 22:50
-
Uusi artikkeli: Testissä AMD Radeon RX 9070 GRE
11.6.2026 15:58
-
Razer julkaisi uuden Seiren V3 Pro -mikrofonin pelaajille ja sisällöntuottajille
11.6.2026 14:16
-
Taittuvanäyttöisen iPhonen mallikappaleesta vuodettu uusia valokuvia – tulossa mahdollisesti vain valkoisena
11.6.2026 13:24
Uusimmat viestit
-
Säästäminen ja sijoittaminen (osakkeet, rahastot, ETF:t...)- Viimeisin: polarbear62
-
IPTV tv keskustelu * Lue aloituspostaus*
- Viimeisin: Onnenonkija
