Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[Tege]

Ei ole luotu mitään sääntöjä ja jos vakiona pitäis päästää niin miksi en pääse sitten teleportilla kotini ip kilkkeisiin kii vaikka sisäverkosta pääsee hyvin?

Ovatko kaikki kodin laitteet samassa verkossa?

 

[Larmatin]

Ovatko kaikki kodin laitteet samassa verkossa?

Kodin laitteen on 192.168.254-xx ja puhelin kun ottaa teleport yhteyden niin se on device client listalla 192.168.2.xx ip:llä. tietojeni mukaan sen pitäisi keskustella silti kotiverkon ip:eiden kanssa?? vai olenko väärässä?

 

[Tege]

Kodin laitteen on 192.168.254-xx ja puhelin kun ottaa teleport yhteyden niin se on device client listalla 192.168.2.xx ip:llä. tietojeni mukaan sen pitäisi keskustella silti kotiverkon ip:eiden kanssa?? vai olenko väärässä?

Kyllä, jos laitteissa on myös oletus yhdyskäytävä asetettu. Onko sinulla tämä kameroissa laitettu? Eli unifin IP-osoite.

 

[Larmatin]

Kyllä, jos laitteissa on myös oletus yhdyskäytävä asetettu. Onko sinulla tämä kameroissa laitettu? Eli unifin IP-osoite.

Ouman lämmönsäätimessä oli oikein mutta kamerassa olikin väärä gateway. silti ei päästä kumpaankaan
edit. ja topologyssä ei näy mun puhelin tun on teleportilla. clien listassa näkyy kyl

 

[Tege]

Ouman lämmönsäätimessä oli oikein mutta kamerassa olikin väärä gateway. silti ei päästä kumpaankaan
edit. ja topologyssä ei näy mun puhelin tun on teleportilla. clien listassa näkyy kyl

Eli lämmönsäätimeen pääset nyt? Kameroihin et pääse vaikka näissä on IP (jokaisella eri), maski ja gw laitettu samaiseen verkkoon kuin kotiverkko? Onko nämä laitteet kiinteällä IP:lla ja DHCP alueen ulkopuolella?

 

[Larmatin]

Eli lämmönsäätimeen pääset nyt? Kameroihin et pääse vaikka näissä on IP (jokaisella eri), maski ja gw laitettu samaiseen verkkoon kuin kotiverkko? Onko nämä laitteet kiinteällä IP:lla ja DHCP alueen ulkopuolella?

Homma taisi ratketa. En päässyt Oumaniin. mulla oli siinä portti 800. muutin sen 100,(mitähän kandeis käyttää) nyt pääsi siihen teleportilla. sitten kamerassa oli se gateway viel pielessä vaikka kotiverkosta sinne pääs sisään silti. Nyt tuntui molemmat toimivan. KIITOS

 

[Tege]

Homma taisi ratketa. En päässyt Oumaniin. mulla oli siinä portti 800. muutin sen 100,(mitähän kandeis käyttää) nyt pääsi siihen teleportilla. sitten kamerassa oli se gateway viel pielessä vaikka kotiverkosta sinne pääs sisään silti. Nyt tuntui molemmat toimivan. KIITOS

Samassa verkossa ei tarvita gw:ta eli sen takia pääsit tuonne kotiverkossa mutta et Teleportin läpi koska tämä laite on eri verkossa, tällöin tarvitaan gw, että reititin osaa reitittää liikenteen eri verkkoihin.
Esim. portti 8080 on aika vapaata riistaa, jos haluat Oumania käyttää.

List of TCP and UDP port numbers - Wikipedia

en.wikipedia.org

 

[Larmatin]

Uusi päivä ja uudet mietteet. Töissä on kans unifin laitteet ja mula työkoneella yx ohjelma jota tarviin välillä kotona eli miten sitä voi käyttää etänä? Ilmeisesti site magic jutulla pitää unifit yhdistää, sit pitäisi olla firman verkossa ja sit pitäisi työkone herättää lanin kautta niin pitäisikö sit pystyä käyttää sitä ohjelmaa?

 

[Karaya1]

U6 Pro kärsii ”kick-in”-nopeusongelmasta, jos asialla on väliä. Yleensä se koskee suurinta osaa netin käyttöä, poislukien isot lataukset, sekä tasaisella kaistalla pyörivä UDP-liikenne Tein videon kansvalleni koko aiheesta jos testit kiinnostaa.

Mikä olis U6 Pro parempi vaihtoehto? Eikö 7Pro ole tuuletin sisällä.

 

[k70]

Uusi päivä ja uudet mietteet. Töissä on kans unifin laitteet ja mula työkoneella yx ohjelma jota tarviin välillä kotona eli miten sitä voi käyttää etänä? Ilmeisesti site magic jutulla pitää unifit yhdistää, sit pitäisi olla firman verkossa ja sit pitäisi työkone herättää lanin kautta niin pitäisikö sit pystyä käyttää sitä ohjelmaa?

Oletko ihan varma, että haluat yhdistää kotiverkon työverkkoon? Työnantajakin samaa mieltä? Mutta kyllä, site magicillä onnistuisi.

Ehkä fiksumpi sinnekin vaan yhdistää yksi client VPN:llä. Sovellus on vain yhdellä työasemalla? Sillekin pitää saada tosiaan yhteys. Esim. Windowsin remote desktop.

Tai sitten vaan Teamviewer tms., jolloin ei tarvitse päästä ollenkaan samaan verkkoon, kun menee palveluntarjoajan palvelinten kautta ulos.

 

[The Groke]

Uusi päivä ja uudet mietteet. Töissä on kans unifin laitteet ja mula työkoneella yx ohjelma jota tarviin välillä kotona eli miten sitä voi käyttää etänä? Ilmeisesti site magic jutulla pitää unifit yhdistää, sit pitäisi olla firman verkossa ja sit pitäisi työkone herättää lanin kautta niin pitäisikö sit pystyä käyttää sitä ohjelmaa?

Vahva Suositus: Kysy Firman IT:ltä, älä täältä.

 

[The Groke]

Mikä olis U6 Pro parempi vaihtoehto? Eikö 7Pro ole tuuletin sisällä.

*edited*
Näemmä on. Omassa ei ole koskaan käynnistyyt, vaikka aika lämpösenähän se kyllä käy.

 

[Larmatin]

Vahva Suositus: Kysy Firman IT:ltä, älä täältä.

No itse en osaa vastata tähän, siksi kysyn täältä

 

[escalibur]

Mikä olis U6 Pro parempi vaihtoehto? Eikö 7Pro ole tuuletin sisällä.

Riippuu budjetista ja käyttötarkoituksesta. Sanoisin että U7 Pro tarjoaa parempaa suorituskykyä lämmön kustannuksella. Tuuletinta ei kuule kuin lähinnä firmispäivitysten yhteydessä, ja silloinkin jos oikein jää kuuntelemaan sitä. Mulla on siitä ääninäyte mittauksineen omassa U7 Pro arvostelussani.

 

[juuhokei]

No itse en osaa vastata tähän, siksi kysyn täältä

Ellei kyseessä ole joku muutaman hengen pulju niin kannattaa kysyä jo ihan vaan siksi, että tuollainen viritys kuulostaa melkoisen hazardilta jos tietoturvalla on mitään merkitystä ja varsinkin jos ei 100% tiedä mitä on tekemässä.

 

[soup]

Ellei kyseessä ole joku muutaman hengen pulju niin kannattaa kysyä jo ihan vaan siksi, että tuollainen viritys kuulostaa melkoisen hazardilta jos tietoturvalla on mitään merkitystä ja varsinkin jos ei 100% tiedä mitä on tekemässä.

Ellen ihan väärin muista tai ymmärtänyt, niin kyseessä on parin hengen perheyritys, eli oletan että it tuki on mallia ei ole ja tässä nyt harjoitellaan parviälyn avustuksella.

 

[Tege]

Suosittelen myös perehtymään niihin palomuurisääntöihin jos tuollaisia aletaan rakentelemaan. Nyt kun kaikki saa kulkea miten päin vaan niin se onkin kiva kun kotiverkosta menee firmaan vähän ylimääräistä.

 

[Karaya1]

Riippuu budjetista ja käyttötarkoituksesta. Sanoisin että U7 Pro tarjoaa parempaa suorituskykyä lämmön kustannuksella. Tuuletinta ei kuule kuin lähinnä firmispäivitysten yhteydessä, ja silloinkin jos oikein jää kuuntelemaan sitä. Mulla on siitä ääninäyte mittauksineen omassa U7 Pro arvostelussani.

U6 LR Tilalle olis tulossa ja U7 Pro mahtuu budjettiin. Ei tunnu saavan tosta vanhasta kunnon nopeuksia ulos vaikka mitä säätäis.

 

[Larmatin]

Suosittelen myös perehtymään niihin palomuurisääntöihin jos tuollaisia aletaan rakentelemaan. Nyt kun kaikki saa kulkea miten päin vaan niin se onkin kiva kun kotiverkosta menee firmaan vähän ylimääräistä.

Joo niihin perehdytään. Töissä meil ei oikein ole mitään kummaa koneilla ku kassaohjelmat on pilvessä ja niitä vois käyttää vaikka täältä kotoa jos haluis mut muutamaa testiohjelmaa tarvittis joskus kotona mikä ois kiva jos niitä vois täl unifilla käytyää turvallisesti etänä jos täs kerta semmmonen mahis on, tutustun aiheeseen.

 

[jessenic]

Joo niihin perehdytään. Töissä meil ei oikein ole mitään kummaa koneilla ku kassaohjelmat on pilvessä ja niitä vois käyttää vaikka täältä kotoa jos haluis mut muutamaa testiohjelmaa tarvittis joskus kotona mikä ois kiva jos niitä vois täl unifilla käytyää turvallisesti etänä jos täs kerta semmmonen mahis on, tutustun aiheeseen.

Helpointa varmaan käyttää sitä Teleportia kotikoneella: Software Downloads - Ubiquiti

Työkoneelle sitten vaan Windowsin asetuksita etätyöpöytäyhteys päälle, ja yhdistä siihen Etätyöpöytäyhteys-sovelluksella. Jos työkoneeseen kirjaudutaan firman sähköpostiosoitteella, niin silloin joudut käyttämään Windows-kaupasta löytyvää etätyöpöytäsovellusta siihen yhdistämiseen, sillä Windowsin mukana tuleva ei osaa kirjautua eri Entra ID tilille: Microsoftin etätyöpöytä – Lataa ja asenna maksutta Windowsissa | Microsoft Store

Työkone on helpointa jättää aina päälle, niin pääset siihen aina käsiksi. IP-osoitteen voi Unifin konsolista laittaa kiinteäksi, niin ei vaihdu.

 

[KapteeniTunkki]

Joo niihin perehdytään. Töissä meil ei oikein ole mitään kummaa koneilla ku kassaohjelmat on pilvessä ja niitä vois käyttää vaikka täältä kotoa jos haluis mut muutamaa testiohjelmaa tarvittis joskus kotona mikä ois kiva jos niitä vois täl unifilla käytyää turvallisesti etänä jos täs kerta semmmonen mahis on, tutustun aiheeseen.

Helpoin ratkaisu teknisesti ratkaisu varmaan olisi site-to-site IPsec tunneli psk:lla tai firman ubiquitiin pyörimään wireguard ja päälle sopivat säännöt.

MUTTA kuten tossa mainittiin jo aemmin, tässä ollaan avaamassa sellaista matopurkkia, että sitä ei kannata tehdä ilman täyttä ymmärrystä, kyseessähän ei ole vain tekninen toteutus vaan ihan politiikkatasolta eteenpäin homman ja kontrollien määrittäminen.

 

[Tege]

Helpoin ratkaisu teknisesti ratkaisu varmaan olisi site-to-site IPsec tunneli psk:lla tai firman ubiquitiin pyörimään wireguard ja päälle sopivat säännöt.

MUTTA kuten tossa mainittiin jo aemmin, tässä ollaan avaamassa sellaista matopurkkia, että sitä ei kannata tehdä ilman täyttä ymmärrystä, kyseessähän ei ole vain tekninen toteutus vaan ihan politiikkatasolta eteenpäin homman ja kontrollien määrittäminen.

Helpoin on tuo Unifin Site Magic, jos siihen saa luvan.

 

[pulatunnus]

UniFi Express kuinka pitkään näitä purkkeja päivitetään?

Ubiquiti ei taida antaa lupausta tuelle, ja joidenkin mielestä voi lopettaa myynissä olevienkin mallien tuen seinään, ja jopa niin että hallintapuolella tuki loppuu samalla.

Mutta tuo laite on aika hiljanjulkaistu joten siinä mielessä toivoa että olisi vielä vuosia.

 

[marsep]

Kerrostalokämpässä kuidun perässä Edgerouter X & U6 lite

Onko reititin vielä "tätä päivää" vai katsoisinko jotain uudempaa?

Tietoturva lähinnä mietityttää.

 

[Algron28]

Kerrostalokämpässä kuidun perässä Edgerouter X & U6 lite

Onko reititin vielä "tätä päivää" vai katsoisinko jotain uudempaa?

Tietoturva lähinnä mietityttää.

Ei tuo nyt sinäänsä hälyyttävän vanha ole, mutta tuo EdgeRouter sarja alkaa olla elämänsä ehtoopuolella ja viimeisin päivityskin on tullut jo elokuussa 2023. Mitään akuuttia hätää tuskin on siirtyä pois jos vain on asetukset fiksusti, ominaisuudet ja noperus riittää mutta olettaisin että tuohon tuskin enää päivityksiä tulee, joten jossain vaiheessa kannattaa kuitenkin vaihtaa johonkin muuhun.