Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[maninthemoon]

Eli toi tukiasema toimii myös ihan standardia seuraavalla PoE (af)-kytkimellä, eikä vaadi mitään Ubiquitin omia Passiivi PoE -kytkimiä/-injektoreita?

[edit] Esim. tuolla mainitaan, että Ubiquitu käyttää EI standardin mukaista versiota tuosta af-standardista. Just sitä Passiivista PoE:ta -> Power over Ethernet - Wikipedia

[edit] Eli toimii tuon standardin mukaisella kytkimellä, en lukenut tarpeeksi tarkasti @Viliz03 viestiä

Itse syötän virtaa Zyxelin GS1900 mallilla tukarille. Tosin (at) versio, mutta ei noissa varmaan ole muuta eroa, kuin virran määrässä, että paljon pystyy tuuppaamaan?

 

[A Lake Elk]

Itse syötän virtaa Zyxelin GS1900 mallilla tukarille. Tosin (at) versio, mutta ei noissa varmaan ole muuta eroa, kuin virran määrässä, että paljon pystyy tuuppaamaan?

Hyvä tietää ! Itellä on jostain jääny päähän muistikuva, että Ubin tukarit toimis ainoastaan jollain epästandardin mukaisella PoE-syötöllä, niin rupes sitten noi speksitkin aiheuttaan hämmennystä et mitä siinä nyt oikein tarkoitetaan.

 

[Viliz03]

Ja jotta asia ei olisi yksinkertainen niin on olemassa A ja B modet ubi ei taida tukea molempia?

Power over Ethernet (PoE) Mode A vs. Mode B

11/22/2019 Power sourcing equipment (PSE) may supply power to a powered device (PD) in one of two possible modes. (Note 1) The operating mode determines which two wire pairs carry the DC PoE current. Mode A:Pins 1 & 2 = DC+ Pins 3 & 6 = DC-Mode B:Pins 4 & 5 = DC+ Pins 7 & 8 = DC- The...

en.globtek.com

Kyllä ihan varmasti tukee molempia. Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

Mutta mistä löytäisi poe kytkimen joka syöttää mode A:lla sähköt?

 

[mikajh]

Eli tarkottaako tuo, että niiden syöttämiseen voi käyttää mitä tahansa 802.3af PoE:ta tukevaa kytkintä?

Täällä on muutamassakin AP:ssa inputiksi listattu kelpaavan vain Mode A, mutte U6-Lite ei kuulu niihin: UniFi - Supported PoE Output and Input Modes

 

[maninthemoon]

Täällä on muutamassakin AP:ssa inputiksi listattu kelpaavan vain Mode A, mutte U6-Lite ei kuulu niihin: UniFi - Supported PoE Output and Input Modes

Ilmeisesti ei ole tukea valmistajan puolelta, mutta ei kaketi tarkoita etteikä toimisi. Meinaten, kun itsellä on tuo UAP-AC-LR ja ZyXEL GS1900-10HP (IEEE 802.3at) ja hyvin on toiminut vaikka listalla ei luvatakkaan tukea.

 

[mikajh]

Ilmeisesti ei ole tukea valmistajan puolelta, mutta ei kaketi tarkoita etteikä toimisi.

Ongelmahan tulee vasta sitten, kun vaikka PSE tukee vain Mode A:ta ja PD vain Mode B:tä (tai toisinpäin). Muutama viesti taakespäin löytyy ihan UI:n valikoimasta molemmat.

 

[Ogeli]

ZyXEL GS1900-10HP (IEEE 802.3at

Hmm tuo on 802.3 AT kytkin eli tukee sekä a että b modeja

Power over Ethernet - Wikipedia

en.wikipedia.org

 

[maninthemoon]

Hmm tuo on 802.3 AT kytkin eli tukee sekä a että b modeja

Power over Ethernet - Wikipedia

en.wikipedia.org

Asia selvä ja hyvä selvennys. Tämä puoli ja varsinkin nuo lyhenteet eivät ole täysin hallussa, niin isoja aukkoja on tällä puolella.

 

[kolli]

Mulla on olluit toi G3 Instant jouluaatosta asti tilauksessa, ja viimeisin tieto on ettei ne edes tiedä koska saavat lisää varastoon. Piti olla helmikuun lopussa mutta nyt on tilanne tämä. Onnea etsintään, tuskin löydät mistään

Itse tilasin 25.12 ja äsken tuli sähköpostiin viesti, että on lähtenyt toimitukseen.

 

[ics]

Itse tilasin 25.12 ja äsken tuli sähköpostiin viesti, että on lähtenyt toimitukseen.

Jep tänä aamuna lähti omakin liikkeelle.

 

[ics]

G3 Instant saapui perjantaina ja ompa se pieni. Kävi hanakasti kiinni wifiin ja toimii hyvin. Tosin ~12e adapterin joutuu hommaamaan jos haluaa PoE-virralla kiinni tuon mukana tulevan pistokkeen sijasta.

Tuon kuvanlaatu on todella hyvä 30e hintaan ja paljon laajempi kuvakulmakin (Field-of-View) kuin esim G3 Flexissä. Yölläkin näkee ihan hyvin mutta kantama on pienempi kun ei infrapuna kanna niin pitkälle. Ei se kanna kyllä G3 flexissäkään.

Hommaisin näitä ehdottomasti pari lisää jos olisi tarvetta (ja nyt saatavuutta).

 

[heebo1974]

Ajattelin vaan mainita, että jos joku on päivittelemässä WiFi6:een, niin verkkiksessä on muutama Unifi 6 Lite hyllyssä/varastossa.
Itse nappasin yhden.

 

[heebo1974]

Taisivat loppua

 

[burmanm]

Onko joku onnistunut suomalaisella luottokortilla viime aikoina tilaamaan Ubiquitin Storesta? Ei mene mulla ainakaan ikinä "Verified by MasterCard" kohtaan ja tulee aina "Card was declined". Kolmea eri korttia koittanut, ei mitään eroa.

 

[ics]

30.3 ainakin pelasi mastercard ihan hyvin.

 

[topiv]

@burmanm eihän sinulla ole kortissa päällä ulkomailta ostamiseen liittyvä rajoitus? Aina virheilmoitus ei ole selvä ja itsekin luulin palvelussa olevan vikaa, vaikka olin itse estänyt muualla kuin Euroopassa tehtävät korttimaksut.

 

[burmanm]

@burmanm eihän sinulla ole kortissa päällä ulkomailta ostamiseen liittyvä rajoitus? Aina virheilmoitus ei ole selvä ja itsekin luulin palvelussa olevan vikaa, vaikka olin itse estänyt muualla kuin Euroopassa tehtävät korttimaksut.

Eiköhän tuon pitäisi mennä "Internet maksamisen" puolelle? Ainakin näin se toimisi kaikissa muissa palveluissa joissa sitä käyttää, vai kiertääkö Stripe/Ubiquiti asetuksillaan jotain sääntöjä joilla se näyttääkin paikalliselta ostokselta? Mielestäni kyllä säädin koko maailmankin sallituksi, mutta eipä se muuttanut mitään.

 

[heebo1974]

Onko tuosta controller softasta joka asennellaan esim. linuxiin, mitään iloa yhden AP:n kanssa ? Onko kenties haittaa vs. standalone ? Jos controlleri on asennettu vaikka normi pöytäkoneeseen, niin mitä käy kun koneen sammuttaa ? Katoaako wifit sen myötä ? Eli lyhyesti, jos haluaa jostain syystä käyttää tuota controller softaa, niin pitääkö sen olla jossain RasPi:ssa tai vastaavassa joka on kokoajan käynnissä ?

 

[Algron28]

Onko tuosta controller softasta joka asennellaan esim. linuxiin, mitään iloa yhden AP:n kanssa ? Onko kenties haittaa vs. standalone ? Jos controlleri on asennettu vaikka normi pöytäkoneeseen, niin mitä käy kun koneen sammuttaa ? Katoaako wifit sen myötä ? Eli lyhyesti, jos haluaa jostain syystä käyttää tuota controller softaa, niin pitääkö sen olla jossain RasPi:ssa tai vastaavassa joka on kokoajan käynnissä ?

Ei siitä kauheasti yhden AP:n kanssa ole iloa. Vaikka controllerin sammuttaa niin wifi ja AP toimii edelleen. Controllerista on lähinnä iloa silloin jos on tarve konffia monimutkikkaampia WLAN verkkoja esim useita SSIDejä eri VLANeihin.

 

[mikajh]

Ei siitä kauheasti yhden AP:n kanssa ole iloa

Eikös se kerää mm. kaikenlaista statistiikkaa ja eventtejä. Jos kontrolleri on päällä satunnaisesti, niin ei noistakaan ole sitten juuri iloa

 

[Algron28]

Eikös se kerää mm. kaikenlaista statistiikkaa ja eventtejä. Jos kontrolleri on päällä satunnaisesti, niin ei noistakaan ole sitten juuri iloa

No ei siitä statistiikasta juuri muutenkaan ole hyötyä siinä kohtaa jos on vain se yksi AP. Suurin osa hyödyllisestä unifi statistiikasta vatii kuitenkin sen Unifi reitittimen (USG, UDM yms.)

 

[ics]

Nyt muuten saa tuota G3 Instant kameraa UI:n storesta saldoilla. Tosin näkyy olevan ostoraja 1 kpl.

 

[heebo1974]

Ei siitä kauheasti yhden AP:n kanssa ole iloa. Vaikka controllerin sammuttaa niin wifi ja AP toimii edelleen. Controllerista on lähinnä iloa silloin jos on tarve konffia monimutkikkaampia WLAN verkkoja esim useita SSIDejä eri VLANeihin.

Oli vaan pakko kokeilla ja olihan siellä vaikka mitä. Tosin ei viitsi pitää tätä ikivanhaa PC:tä 24/7 päällä, niin palasin standalone versioon. Harmi sinänsä. Yksi esimerkki missä tuo controller softa oli parempi minun tapauksessani on se, että pystyi wifi radio asetuksissa laittamaan "prefer 5G", jolloin yhdellä yhdistetylla SSID:llä sain 5G yhteydet pysymään ns. kaikkialla talossa. Standalonella tuo tekee sitä, että pudottaa herkästi 2G:lle ja ei palaa enää 5G:lle. No tuon pystyi kiertämään irroittamalla 5G ja 2G:n omiksi SSID:ksi joten nyt se ei vaihda niin helposti tuohon toiseen SSID:hen, joten ihan ok. 2G:n voisi melkein pudottaa kokonaan veke, mutta robotti-imuri vaatii sen ja kun ulkona hegailee, niin pysyy edes jotenkin wifissä.

 

[Algron28]

Oli vaan pakko kokeilla ja olihan siellä vaikka mitä. Tosin ei viitsi pitää tätä ikivanhaa PC:tä 24/7 päällä, niin palasin standalone versioon. Harmi sinänsä. Yksi esimerkki missä tuo controller softa oli parempi minun tapauksessani on se, että pystyi wifi radio asetuksissa laittamaan "prefer 5G", jolloin yhdellä yhdistetylla SSID:llä sain 5G yhteydet pysymään ns. kaikkialla talossa. Standalonella tuo tekee sitä, että pudottaa herkästi 2G:lle ja ei palaa enää 5G:lle. No tuon pystyi kiertämään irroittamalla 5G ja 2G:n omiksi SSID:ksi joten nyt se ei vaihda niin helposti tuohon toiseen SSID:hen, joten ihan ok. 2G:n voisi melkein pudottaa kokonaan veke, mutta robotti-imuri vaatii sen ja kun ulkona hegailee, niin pysyy edes jotenkin wifissä.

Kannattaa napsia automaattinen lähetystehon säätö pois. Se ainakin itsellä auttoi tuohon 5Gllä pysymiseen. Muistelisin että netissä olisi ollut paljon puhetta tuon controllerin pyörittämisestä raspberryllä joten siinä voisi olla yksi vähävirtainen ratkaisu.

 

[heebo1974]

Pystyykö 2G: ja 5G radiot jakamaan eri VLAN:ksi ? Mietin vaan, että jos tulevaisuudessa on enemmän tuota IOT:tia, niin jos tuon 2G:n järkkäisi niille ja ehkä erottaisi ne kotiverkosta tmjs.. No tuo ei toki toimi standalonena, joten silloin viimeistään joutuu jotain keksimään tuolle controllerille.

 

[Algron28]

Pystyykö 2G: ja 5G radiot jakamaan eri VLAN:ksi ? Mietin vaan, että jos tulevaisuudessa on enemmän tuota IOT:tia, niin jos tuon 2G:n järkkäisi niille ja ehkä erottaisi ne kotiverkosta tmjs.. No tuo ei toki toimi standalonena, joten silloin viimeistään joutuu jotain keksimään tuolle controllerille.

Pystyy, lisäksi pystyt tekemään useampia SSIDtä per taajuus. Esim itsellä on 5G + 2G sekä erillinen 2G IoT härpättimille joka on sitten lankaverkossa omassa VLANissa reitittimelle asti. Vaatii tosiaan sillä controllerilla konffauksen, mutta sen jälkeen se controllerin voi sammuttaa ja homma vielä pelittää. Sitten jos on tarve jotain konffia muuttaa niin buuttaa vain controllerin päälle siksi aikaa.

 

[k70]

Hyvin tosiaan toimii niin, että controller on ihan vaan läppärillä, ja käynnissä vain silloin kun sattuu kone olemaan päällä. Ei haittaa tukiaseman toimintaa, ja pääsee kuitenkin tekemään kaikki asetukset.

Toimii kyllä raspillakin, mutta oli muistaakseni vähän raskas omalle raspille. Ja kun joskus hajosi muistikortti, siirsin sen siltä pois.

 

[maninthemoon]

Tulipa päivitettyä uudempaan Unifin controlleriin, niin silmiin osui WPA3 salaus langattomalle. Varmaan taas astetta turvallisempi WPA2: een nähden, mutta onko joku jo kerinnyt tutustumaan, että antaako tämä kovinkin paljon enemmän turvaa kotioloissa, että kannattaa vaihtaa WPA2 -> WPA3? Ensimmäistä kertaa osui omiin silmiin tämä protokolla, niin tukeekohan vanhemmatkin laitteet tätä, jos ottaa vaihtojumpan joskus?

 

[Johtaja_Jurmu]

Mikä on nykyisin hyvä vaihtoehto kuituliittymään nykyisen boksin perään, tarkoitus parantaa wlan verkon nopeutta ja peittoa. Sanotaan näin että n. 80-150e hintaluokassa, ja laite tulee olla sellainen että sitä osaa jokainen käyttää, eli "kytke laite ja liitä omat laitteet uuteen wlan verkkoon".
Löytyykö ubiquitilta tähän mitään? Ennen muinoin näillä vaatimuksilla suosituslistalla oli Archer C7.

 

[pulatunnus]

Mikä on nykyisin hyvä vaihtoehto kuituliittymään nykyisen boksin perään,
...
Ennen muinoin näillä vaatimuksilla suosituslistalla oli Archer C7.

Alku viittaa WLAN tukiasema tarpeeseen, jälkimmäinen WLAN reittimeen.

ja laite tulee olla sellainen että sitä osaa jokainen käyttää, eli "kytke laite ja liitä omat laitteet uuteen wlan verkkoon".

Kyllä nämä vähän vaatii osaamista, WLAN tukiasemat helpompi, koska tarvii vain ne SSID ja salaukset määrittää, mutta jos nekin pitäisi olla valmiina, niin en ihan innostu.
Verkkoa ylläpitävän pitäisi ymmärtää vähän jotain ja pitää laite päivityksineen ajantasalla, jos käyttäjä itse ei siihen pysty, eikä lähipiirissä riittävää apua (etä tukikin voi olla vaihtoehto), niin sitten operaattorin ylläpitämille vahva suositus. Ehkä jotkut "pilvipalvelu" mesh purkit, jos joku viittii käydä alkuprosessit läpi (en ihan varma onko osa ota paketista ja kytke, katso tarrasta tunnarit wlaniin, pitäs kuitekin ymmärtää mihin reikään mikäkin piuha).

 

[Johtaja_Jurmu]

Alku viittaa WLAN tukiasema tarpeeseen, jälkimmäinen WLAN reittimeen.


Kyllä nämä vähän vaatii osaamista, WLAN tukiasemat helpompi, koska tarvii vain ne SSID ja salaukset määrittää, mutta jos nekin pitäisi olla valmiina, niin en ihan innostu.
Verkkoa ylläpitävän pitäisi ymmärtää vähän jotain ja pitää laite päivityksineen ajantasalla, jos käyttäjä itse ei siihen pysty, eikä lähipiirissä riittävää apua, niin sitten operaattorin ylläpitämille vahva suositus. Ehkä jotkut "pilvipalvelu" mesh purkit, jos joku viittii käydä alkuprosessit läpi.

Ei ole muuta tavoitetta kuin parantaa wlan verkkoa. Siihen tarpeeseen laitettiin joitakin vuosia sitten Archeria. Lieneekö tullut parempia vaihtoehtoja.
Kyllä mielestäni esim. tuo Archer on "suoraan pakasta" valmis, kytkee piuhat kiinni ja yhdistää omat laitteet uuteen wlan verkkoon ja homma toimii...

Jos olen oikein käsittänyt, niin näiden ubiquitien kanssa pitää ensin säätää jotakin älypuhelin apin kanssa.
Se nyt on selvää, että tämä ei kaikilta onnistu jos ei ole asiasta perillä olevaa neuvomassa.

 

[pulatunnus]

Ei ole muuta tavoitetta kuin parantaa wlan verkkoa. Siihen tarpeeseen laitettiin joitakin vuosia sitten Archeria. Lieneekö tullut parempia vaihtoehtoja.
Kyllä mielestäni esim. tuo Archer on "suoraan pakasta" valmis, kytkee piuhat kiinni ja yhdistää omat laitteet uuteen wlan verkkoon ja homma toimii...

Jos en ihan sekoile niin tuo C7 on wlan reititin, eli jos siitä haluaa pelkän wlan tukiaseman, pitää se sellaiseksi säätää.

Onko tuo nyt reittimenä, vai onko kohteessa joku toinen reititin. Jos tuo on reititin, niin onko sen tarkoitus olla sitä jatkossakin ja sen perään sitten jokin WLAN tukiasema, WLAN AP.

Jos olen oikein käsittänyt, niin näiden ubiquitien kanssa pitää ensin säätää jotakin älypuhelin apin kanssa.
Se nyt on selvää, että tämä ei kaikilta onnistu jos ei ole asiasta perillä olevaa neuvomassa.

Ubiquitit on harrastajille hyviä, tulille saa kohtuu helposti.

Mutta jos vaatimus on että laitteen asentaja ja käyttäjä ei tee mitään muuta kuin piuha kiinni ja menoksi, niin paras paikka kääntyä paikakunnan alan liikkeeiden puoleen.

Toivelista, liikkessä laite säädettää valmiiksi, SSID nimet, suojaukset (jos C7 jää, niin eri nimet kuin siinä), automaatti päivitykset päälle. ja liikkeessä kerrotaan miten laite kytketään, liikeeseen mennessä kuvat omasta laitteisto ja miten kytketty, suosittelen myös reittimen mukaan ottoa, niin voivat senkin päivittää ja tarkistaa asetukse.

Jos pieni palveleva liike, niin voivat ottaa vähän koppia pidemmästä tuesta.

TP-link, Ubiquit, mitä liikkeellä on valikoimissa.


Edit:
Jos reititin vaihtuu myös, niin voi ehdotella että ns kotiverkko ja vierasverkko, se on kotikäyttöön aina hyvävalinta, vierasverkkoon kytkee kaverit ja epäluotettavat laitteet.

 

[BNo1]

Lupauduin erääseen lapsille tarkoitetttuun hyväntekeväisyyskohteeseen, joka tarjoaa väliaikaista majoitusta sitä tarvitseville. Käytännössä tarvitaan wifi + kamerat + access control muutamaan kymmeneen pieneen huoneeseen ja Ubiquitilla olisi aika hyvä paketti näihin kaikkiin yhtenä ratkaisuna, mutta onko kukaan täällä ikinä pistänyt noita kaikkia käyttöön?

Mitään business turvallista tuon ei tarvitse olla, joten siinäkin mielessä se U vaikuttaa ihan hyvältä vaihtoehdolta. Katselin jo Lawrencen videos Unifi Accessista, jne mutta onko täällä ketään joka olisi asentanut noita esim asiakkaille ja kokemusta käytännössä?

 

[escalibur]

Lupauduin erääseen lapsille tarkoitetttuun hyväntekeväisyyskohteeseen, joka tarjoaa väliaikaista majoitusta sitä tarvitseville. Käytännössä tarvitaan wifi + kamerat + access control muutamaan kymmeneen pieneen huoneeseen ja Ubiquitilla olisi aika hyvä paketti näihin kaikkiin yhtenä ratkaisuna, mutta onko kukaan täällä ikinä pistänyt noita kaikkia käyttöön?

Mitään business turvallista tuon ei tarvitse olla, joten siinäkin mielessä se U vaikuttaa ihan hyvältä vaihtoehdolta. Katselin jo Lawrencen videos Unifi Accessista, jne mutta onko täällä ketään joka olisi asentanut noita esim asiakkaille ja kokemusta käytännössä?

Listauksesta puuttuu palomuuri, joten älä vain kytke tukareita suoraan internettiin. Mun signun linkin takaa löytyy video joka liittyy tämän käytönottoon (poislukien kamerat). Yhden tukarin käytönotto on aikalailla sama kuin vaikkapa 100. Tärkeintä on huolehtia että ne ovat fyysisesti sijoitettuna järkeviin paikkoihin. Asetukset periytyvät controllerista kaikkiin siten tukareihin, olipa niitä 1 tai 1000.

Jos päädyt Unifin palomuuriin, varmista että sen resurssit riittävät kyseiselle käyttäjämäärälle.

 

[BNo1]

Listauksesta puuttuu palomuuri, joten älä vain kytke tukareita suoraan internettiin. Mun signun linkin takaa löytyy video joka liittyy tämän käytönottoon (poislukien kamerat). Yhden tukarin käytönotto on aikalailla sama kuin vaikkapa 100. Tärkeintä on huolehtia että ne ovat fyysisesti sijoitettuna järkeviin paikkoihin. Asetukset periytyvät controllerista kaikkiin siten tukareihin, olipa niitä 1 tai 1000.

Jos päädyt Unifin palomuuriin, varmista että sen resurssit riittävät kyseiselle käyttäjämäärälle.

Arvelin sen olevan aika itsestään selvää eli UDM-pro ("tarpeeksi" hyvä palomuuri, gateway, etc), neljä kerroksinen talo, joten oma räkkihuone POE kytkimineen jokaiseen kerrokseen, josta sitten kytketään AP, kamerat ja access hubit / kerros. Kerrosten kytkimet sitten yhteen kuidulla ja access control UPS:n taakse että sähkökatkon tapahtuessa huoneisiin pääsee ja pois.

Käyttäjiä saattaa olla parisen sataa, mutta käyttö on pääasiassa satunnaista nettiselaamista ja netflixiä, jne joten UDM-Pron prosessointi kapasiteetti tuskin on isoin ongelma. Tukiasemia joutuu joka tapauksessa ripottelemaan reilusti ympäriinsä kun talon on neljässä kerroksessa ja suorakaiteen muotoinen.

Unifi Access hinnoittelu näyttää olevan access hub 160e + reader 70e per ovi, onko tämä miten kilpailukykyinen hinta? Nopeasti googlasin niin samoissa hinnoissa näyttäisi olevna kilpailijatkin, mutta sillä erotuksella että sitten access controlliin tulee oma järjestelmänsä.
Unifi Access vaikuttaisi aika optimaaliselta kun jokaiseen huoneeseen ja yleisille alueille tulisi olla keskitetty access control, saapuvalle asukkaalle annetaan joko NFC kortti tai vastaavaan NFC laitetta (esim kännykkä) ja asiakkaan poistuessa sitten tuhotaan account niin accessit revokoituu.

Itselläni on Unifi-setit kotona ja olen siinä mielessä tutustunut niihin, mutta olisin kaivannut kokemuksia jos joku on pistänyt jonkun vähän isomman systeemin pystyyn ja erityisesti tuosta "Unifi Access" systeemistä en ole vielä nähnyt hirveästi kommentteja.

 

[escalibur]

Arvelin sen olevan aika itsestään selvää eli UDM-pro ("tarpeeksi" hyvä palomuuri, gateway, etc), neljä kerroksinen talo, joten oma räkkihuone POE kytkimineen jokaiseen kerrokseen, josta sitten kytketään AP, kamerat ja access hubit / kerros. Kerrosten kytkimet sitten yhteen kuidulla ja access control UPS:n taakse että sähkökatkon tapahtuessa huoneisiin pääsee ja pois.

Käyttäjiä saattaa olla parisen sataa, mutta käyttö on pääasiassa satunnaista nettiselaamista ja netflixiä, jne joten UDM-Pron prosessointi kapasiteetti tuskin on isoin ongelma. Tukiasemia joutuu joka tapauksessa ripottelemaan reilusti ympäriinsä kun talon on neljässä kerroksessa ja suorakaiteen muotoinen.

Unifi Access hinnoittelu näyttää olevan access hub 160e + reader 70e per ovi, onko tämä miten kilpailukykyinen hinta? Nopeasti googlasin niin samoissa hinnoissa näyttäisi olevna kilpailijatkin, mutta sillä erotuksella että sitten access controlliin tulee oma järjestelmänsä.
Unifi Access vaikuttaisi aika optimaaliselta kun jokaiseen huoneeseen ja yleisille alueille tulisi olla keskitetty access control, saapuvalle asukkaalle annetaan joko NFC kortti tai vastaavaan NFC laitetta (esim kännykkä) ja asiakkaan poistuessa sitten tuhotaan account niin accessit revokoituu.

Itselläni on Unifi-setit kotona ja olen siinä mielessä tutustunut niihin, mutta olisin kaivannut kokemuksia jos joku on pistänyt jonkun vähän isomman systeemin pystyyn ja erityisesti tuosta "Unifi Access" systeemistä en ole vielä nähnyt hirveästi kommentteja.

Jos Tom Lawrencen omia kokemuksia ja asennuksia on uskomatta, itse en löisi vetoa UDM Pron puolesta. Hän pitää noita yleisestikin surkeina, pfSensen rinnalla. Itsellä ei ole siitä kokemusta joten en osaa sanoa riittääkö sen suorituskyky 200 käyttäjän Netflixin ja YouTuben katsomiseen. Jos päädyt tuohon, ilmoita ihmeessä miten kävi.

Tuossa asennuksessa, perustaisin controllerin suoraan pilveen (esim. Hetzner) koska resurssien skaalaminen on huomattavasti helpompi kuin fyysisen raudan kanssa.

 

[Satelite]

Jos Tom Lawrencen omia kokemuksia ja asennuksia on uskomatta, itse en löisi vetoa UDM Pron puolesta. Hän pitää noita yleisestikin surkeina, pfSensen rinnalla. Itsellä ei ole siitä kokemusta joten en osaa sanoa riittääkö sen suorituskyky 200 käyttäjän Netflixin ja YouTuben katsomiseen. Jos päädyt tuohon, ilmoita ihmeessä miten kävi.

Tuossa asennuksessa, perustaisin controllerin suoraan pilveen (esim. Hetzner) koska resurssien skaalaminen on huomattavasti helpompi kuin fyysisen raudan kanssa.

Mahtaako myös onnistua se tarpeeksi hyvin että saa eroteltua kaikki huoneistot omaksi verkokseen että esim. huonessa x oleva saastunut tietokone ei saastuta koko talon laitteita?

 

[escalibur]

Mahtaako myös onnistua se tarpeeksi hyvin että saa eroteltua kaikki huoneistot omaksi verkokseen että esim. huonessa x oleva saastunut tietokone ei saastuta koko talon laitteita?

Itse erottelisin nuo VLAN:eilla. Käyttäjät omaan VLAN:iin josta pääsevät vain internettiin eikä mihinkään muualle. Hallinnalle oma VLAN, erilliselle sisäverkolla oma jne.

Käyttäjien internetin käyttöä suojaisin (ja rajoittaisin) esim NextDNS:lla. Sen käyttäminen ei aiheuta ylimääräistä kuormaa verkkolaitteissa, tosin kun laitteiden omat sisällön suodattimet. (Tein tästäkin videon jos aihe kiinnostaa. Video löytyy signun linkin takaa.)

 

[BNo1]

Jos Tom Lawrencen omia kokemuksia ja asennuksia on uskomatta, itse en löisi vetoa UDM Pron puolesta. Hän pitää noita yleisestikin surkeina, pfSensen rinnalla. Itsellä ei ole siitä kokemusta joten en osaa sanoa riittääkö sen suorituskyky 200 käyttäjän Netflixin ja YouTuben katsomiseen. Jos päädyt tuohon, ilmoita ihmeessä miten kävi.

Tuossa asennuksessa, perustaisin controllerin suoraan pilveen (esim. Hetzner) koska resurssien skaalaminen on huomattavasti helpompi kuin fyysisen raudan kanssa.

Itselläni on pfSense, mutta tässä kohteessa systeemin integratio on tärkeämpää, koska pfSense + Unifi vaatii huomattavasti enemmän hararstuneisuutta kuin täysin yhteen menevät Unifi systeemit. Tämä ei myöskään ole mikään ammatti tai businessverkko vaan tarkoitus on tarjota mahdollisuus verkkoon ja sitä kautta viihdykettä asukkaille, jos se kaatuisi niin sekään ei ole vakavaa kunhan sen muutamassa päivässä korjaa.

Mahtaako myös onnistua se tarpeeksi hyvin että saa eroteltua kaikki huoneistot omaksi verkokseen että esim. huonessa x oleva saastunut tietokone ei saastuta koko talon laitteita?

Tietysti VLAN erottelu vieraille, kulunvalvontaan, kameroille, talon porukalle, jne. Se että jos jonkun asiakkaan kännykkä pystyisi saastuttaman samassa verkossa olevia toisia käyttäjiä niin "tough luck", voihan sitä jonkun paketti-inspection systeemin heittää päälle jos se jaksaa sellaista pyörittää, mutta kuten sanottua niin tämä ei ole sinänsä mikään business-ratkaisu.

Käyttäjien internetin käyttöä suojaisin (ja rajoittaisin) esim NextDNS:lla. Sen käyttäminen ei aiheuta ylimääräistä kuormaa verkkolaitteissa, tosin kun laitteiden omat sisällön suodattimet. (Tein tästäkin videon jos aihe kiinnostaa. Video löytyy signun linkin takaa.)

Kiitoksia, täytyy tutustua tuohon. En tiedä tulenko toimimaan edes adminina, vaan olen sellainen "tekninen neuvoja" hyväntekeväisyysprojektissa. Voisihan nuo mennä ja ostaa koko ratkaisun jostain Ciscolta, mutta se on taas liian HC ja kallis ratkaisu tarpeeseen nähden. Käytännössä nuo kykenisi selviämään myös ISP:n purkeilla, mutta se on huonoin ratkaisu joka tulee mieleen kun sitten kummiskin pistää hankkia kamerat ja kulunvalvontajärjestelmä. Sitten olisi kolme ylläpidettävää toisistaan riippumatonta systeemiä, ja tähän kohtaan koen että Unifi voisi olla varsin hyvä kokonaisratkaisu.

 

[iccb]

Kuulostaa siltä, että aika perusverkko konfiguraatiolla pystyisin tuon tekemään, eli eri vlanit ja niiden rajoittaminen. Pitäisi onnistua helposti unifin kikkareilla. Voi myös laittaa käyttäjien verkkoon device isolationin päälle jolloin ei pääsyä toisten laitteisiin ole, eikä näin ollen kenenkään mahdollinen haittaohjelma vaikuta.

 

[mikajh]

Lupauduin erääseen lapsille tarkoitetttuun hyväntekeväisyyskohteeseen, joka tarjoaa väliaikaista majoitusta sitä tarvitseville. Käytännössä tarvitaan wifi + kamerat + access control muutamaan kymmeneen pieneen huoneeseen

Oletan, että puuhahenkilöt ymmärtävät, mihin ovat ryhtymässä kameravalvonnan suhteen. Ei lisäkeskustelua tähän ketjuun, kiitos: Kameravalvonta - Tietosuojavaltuutetun toimisto

 

[BNo1]

Kuulostaa siltä, että aika perusverkko konfiguraatiolla pystyisin tuon tekemään, eli eri vlanit ja niiden rajoittaminen. Pitäisi onnistua helposti unifin kikkareilla. Voi myös laittaa käyttäjien verkkoon device isolationin päälle jolloin ei pääsyä toisten laitteisiin ole, eikä näin ollen kenenkään mahdollinen haittaohjelma vaikuta.

Jep, ei tässä mitään ihmeellistä pitäisi olla kunhan olisi vain suhteellisen luotettavat laitteet + ajatus kamera / kulunvalvonnan integroimisesta samaan järjestelmään houkuttelee kovasti. Käytännössä saattaisi myös vähän vähentää rakentamisen kustannuksia/monimutkaisuutta kun nuo Unifi laitteet saa sähkönsä POEn kautta, jolloin riittää kunhan vetelee tarpeeksi verkkopiuhoja.

 

[iccb]

Jos kameroita tulee paljon niin kannattaa harkita myös UniFi Protect Network Video Recorder erillistä nvr:ää, riippuen toki määrästä ja kuinka pitkään pitää tallennuksia säilyttää ym..

 

[BNo1]

Jos kameroita tulee paljon niin kannattaa harkita myös UniFi Protect Network Video Recorder erillistä nvr:ää, riippuen toki määrästä ja kuinka pitkään pitää tallennuksia säilyttää ym..

Juu se oli ajatuksena, en usko että yksi levy UDM:ssä riittää mihinkään tuon kokoisessa talossa. "Asiakkaan" kanssa on selvityksessä että onko niillä henkilökuntaa 24/7 vai tarvitseeko ne etänä seurantaa yleisissä tiloissa järjestyshäiriöiden varalta. Porukka joka tuota taloa käyttää saattaa olla henkisesti haastavassa tilassa, joten huoneet tietysti on yksityisaluetta mutta jaetuissa tiloissa varmaan on seurantaa. Tämä jääköön sen alan ammattilaisten määriteltäväksi, itse tarjoan vain teknisiä ratkaisuja niiden ongelmiin.

 

[Algron28]

Jos kameroita on paria enemmän niin ehdottomasti erillinen UNVR.

Ubiquitin track recordsin tuntien Unifi accessii kannattaa suhtautua suurella varauksella. Omasta mielestä tuo vaikuttaa aika lelulta. Kustannuksiinhan on sitten laskettava myös oveen tulevat muutokset eli sähkölukon runko tms. Lisäksi tätä toteuttaessa varmaan hyvä varmistua että tulee täyttämään lain vaatimukset (poistuminen hätätilanteessa etc.)

 

[BNo1]

Ubiquitin track recordsin tuntien Unifi accessii kannattaa suhtautua suurella varauksella. Omasta mielestä tuo vaikuttaa aika lelulta. Kustannuksiinhan on sitten laskettava myös oveen tulevat muutokset eli sähkölukon runko tms. Lisäksi tätä toteuttaessa varmaan hyvä varmistua että tulee täyttämään lain vaatimukset (poistuminen hätätilanteessa etc.)

Tämän takia kyselinkin että onkohan jollain kokemuksia tuosta access järjestelmästä, että onko se totaalista kuraa vai riittäisikö sen luotettavuus tälläiseen projektiin.

Toki ovessa pitää olla manuaalinen ohitus ilman sähköä molempiin suuntiin ja sisäpuolelta pitää päästä ulos ihan mekaanisesti, nämä todennäkäisesti vaaditaan ihan perussäädöksien kautta (joka jää taas ammattilaisten hoidettavaksi). Enemmän kiinnosti jos joku olisi ollut toteteuttamassa kulunvalvontajärjestelmää että millainen hintataso sellaisten kanssa on keskimäärin ovea kohden, itselläni ei ole tarpeeksi kokemusta sanoa että onko Unifin ratkaisu kilpailukykyinen vai ei.
Mutta oleellinen asia on että kun porukka vaihtuu aika tiheästi niin rakennukseen ja henkilöille osoitettuun huoneeseen sisäänpääsy on helpompaa toteuttaa sähköisellä kulunvalvonnalla kuin pistää lukko oveen kun käytännössä avaimia ei voi hallita järkevästi.

Edit: Redditistä löytyy kommentteja joissa ammattilaisen toteutus on jotain 1500-2000$ / ovi.

 

[maninthemoon]

Mitäs jos lukitukseen käyttää yalen doormania ja silta siihen, niin koodeja pystyy vaihtelemaan mielin määrin? Pystyneet vaihtamaan ilman siltaakin toki. Tällainen tuli mieleen vaihtoehtona.

 

[BNo1]

Mitäs jos lukitukseen käyttää yalen doormania ja silta siihen, niin koodeja pystyy vaihtelemaan mielin määrin? Pystyneet vaihtamaan ilman siltaakin toki. Tällainen tuli mieleen vaihtoehtona.

Kuinka helposti tuon koodeja vaihtaa niin että kun asukas tulee niin se pääsee esim taloon, pesutupaan, huoneeseensa, mutta ei muualle yhdellä ja samalla koodilla joka sitten vaihdetaan kun se poistuu?

Itse olen ajatellut tuon että talossa on ihan normaalit lukot henkilökunnalle ja tämän rinnalla sitten sähköisiä lukkoja joihin asiakkaat sitten saa NFC kortin tai koodi ohjelmoidaan kännykkään (tjsp) johon on ohjelmoitu mihin ne pääsee talossa, sitten kun ne poistuvat niin account tuhotaan ja accessit revokoituu. Asiakkaat pääsevät näin NFC:llä tarvitsemiinsa paikkoihin ja jos kortti jää palauttamatta niin siitä ei tule kuin max euron tai parin vahinko.

 

[Algron28]

Tämän takia kyselinkin että onkohan jollain kokemuksia tuosta access järjestelmästä, että onko se totaalista kuraa vai riittäisikö sen luotettavuus tälläiseen projektiin.

Toki ovessa pitää olla manuaalinen ohitus ilman sähköä molempiin suuntiin ja sisäpuolelta pitää päästä ulos ihan mekaanisesti, nämä todennäkäisesti vaaditaan ihan perussäädöksien kautta (joka jää taas ammattilaisten hoidettavaksi). Enemmän kiinnosti jos joku olisi ollut toteteuttamassa kulunvalvontajärjestelmää että millainen hintataso sellaisten kanssa on keskimäärin ovea kohden, itselläni ei ole tarpeeksi kokemusta sanoa että onko Unifin ratkaisu kilpailukykyinen vai ei.
Mutta oleellinen asia on että kun porukka vaihtuu aika tiheästi niin rakennukseen ja henkilöille osoitettuun huoneeseen sisäänpääsy on helpompaa toteuttaa sähköisellä kulunvalvonnalla kuin pistää lukko oveen kun käytännössä avaimia ei voi hallita järkevästi.

Edit: Redditistä löytyy kommentteja joissa ammattilaisen toteutus on jotain 1500-2000$ / ovi.

Mikä määrä näitä ovia mihin sähköinen lukitus tarvitaan tulee olemaan?

Se Ubiquitin track record riski liittyy lähinnä siihen että access on aika tuore Ubin tuote ja se riski on siinä onko Ubilla kykyä ja pitkäjänteisyyttä kehittää tätä vakavasti vai köykö tälle kuten esim Unifi LEDille tai MFi:lle. Eli jos jotain ominaisuutta ei ole jo nyt käytettävissä niin Ubin lupauksiin sen tulosta ei kannata luottaa.

 

[maninthemoon]

Kuinka helposti tuon koodeja vaihtaa niin että kun asukas tulee niin se pääsee esim taloon, pesutupaan, huoneeseensa, mutta ei muualle yhdellä ja samalla koodilla joka sitten vaihdetaan kun se poistuu?

Itse olen ajatellut tuon että talossa on ihan normaalit lukot henkilökunnalle ja tämän rinnalla sitten sähköisiä lukkoja joihin asiakkaat sitten saa NFC:n johon on ohjelmoitu mihin ne pääsee talossa, sitten kun ne poistuvat niin account tuhotaan ja accessit revokoituu. Asiakkaat pääsevät näin NFC:llä tarvitsemiinsa paikkoihin ja jos kortti jää palauttamatta niin siitä ei tule kuin max euron tai parin vahinko.

Itsellä ei ole näistä kokemusta, mutta muutamallakin kaverilla on nämä lukot. Tuohon pystyy kuitenkin asettamaan useamman koodin vaikka perheen jokaiselle jäsenelle omansa. Jos on silta käytössä, niin vaihto toteutetaan omalla sovelluksella mikä löytyy puhelimille. Kyllähän tuotakin etänä pystyy hallitsemaan (VPN), kun silta tulee asunnon verkkoon ja sillan ja lukon juttelu tapahtuu noitten välissä 2,4 ghz verkossa. Jos ei ole siltaa, niin sitten täytyy olla lukon luona mistä koodin vaihto tehdään. Noissa on myös tagit käytössä, jos asukkaat eivät halua koodien kanssa leikkiä.

Uskoisin, että siltaan saa useamman lukon mikä tietysti helpottaa elämää ja koodien vaihtoa mikäli lukot ovat tuon sillan kantaman päässä. En tiedä sen paremmin, että pystyykö siltoja ketjuttamaan niin, että verkkoalue suurenee jotta saa vaikka kaikki lukot yhden käyttäjän taakse. Jos täältä ei tule parempia käyttökokemuksia, niin kannattaa kysyä suoraan lukkoliikkeeltä tai taholta ketkä näitä myyvät.