Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[Tege]

Ei ole luotu mitään sääntöjä ja jos vakiona pitäis päästää niin miksi en pääse sitten teleportilla kotini ip kilkkeisiin kii vaikka sisäverkosta pääsee hyvin?

Ovatko kaikki kodin laitteet samassa verkossa?

 

[Larmatin]

Ovatko kaikki kodin laitteet samassa verkossa?

Kodin laitteen on 192.168.254-xx ja puhelin kun ottaa teleport yhteyden niin se on device client listalla 192.168.2.xx ip:llä. tietojeni mukaan sen pitäisi keskustella silti kotiverkon ip:eiden kanssa?? vai olenko väärässä?

 

[Tege]

Kodin laitteen on 192.168.254-xx ja puhelin kun ottaa teleport yhteyden niin se on device client listalla 192.168.2.xx ip:llä. tietojeni mukaan sen pitäisi keskustella silti kotiverkon ip:eiden kanssa?? vai olenko väärässä?

Kyllä, jos laitteissa on myös oletus yhdyskäytävä asetettu. Onko sinulla tämä kameroissa laitettu? Eli unifin IP-osoite.

 

[Larmatin]

Kyllä, jos laitteissa on myös oletus yhdyskäytävä asetettu. Onko sinulla tämä kameroissa laitettu? Eli unifin IP-osoite.

Ouman lämmönsäätimessä oli oikein mutta kamerassa olikin väärä gateway. silti ei päästä kumpaankaan
edit. ja topologyssä ei näy mun puhelin tun on teleportilla. clien listassa näkyy kyl

 

[Tege]

Ouman lämmönsäätimessä oli oikein mutta kamerassa olikin väärä gateway. silti ei päästä kumpaankaan
edit. ja topologyssä ei näy mun puhelin tun on teleportilla. clien listassa näkyy kyl

Eli lämmönsäätimeen pääset nyt? Kameroihin et pääse vaikka näissä on IP (jokaisella eri), maski ja gw laitettu samaiseen verkkoon kuin kotiverkko? Onko nämä laitteet kiinteällä IP:lla ja DHCP alueen ulkopuolella?

 

[Larmatin]

Eli lämmönsäätimeen pääset nyt? Kameroihin et pääse vaikka näissä on IP (jokaisella eri), maski ja gw laitettu samaiseen verkkoon kuin kotiverkko? Onko nämä laitteet kiinteällä IP:lla ja DHCP alueen ulkopuolella?

Homma taisi ratketa. En päässyt Oumaniin. mulla oli siinä portti 800. muutin sen 100,(mitähän kandeis käyttää) nyt pääsi siihen teleportilla. sitten kamerassa oli se gateway viel pielessä vaikka kotiverkosta sinne pääs sisään silti. Nyt tuntui molemmat toimivan. KIITOS

 

[Tege]

Homma taisi ratketa. En päässyt Oumaniin. mulla oli siinä portti 800. muutin sen 100,(mitähän kandeis käyttää) nyt pääsi siihen teleportilla. sitten kamerassa oli se gateway viel pielessä vaikka kotiverkosta sinne pääs sisään silti. Nyt tuntui molemmat toimivan. KIITOS

Samassa verkossa ei tarvita gw:ta eli sen takia pääsit tuonne kotiverkossa mutta et Teleportin läpi koska tämä laite on eri verkossa, tällöin tarvitaan gw, että reititin osaa reitittää liikenteen eri verkkoihin.
Esim. portti 8080 on aika vapaata riistaa, jos haluat Oumania käyttää.

List of TCP and UDP port numbers - Wikipedia

en.wikipedia.org

 

[Larmatin]

Uusi päivä ja uudet mietteet. Töissä on kans unifin laitteet ja mula työkoneella yx ohjelma jota tarviin välillä kotona eli miten sitä voi käyttää etänä? Ilmeisesti site magic jutulla pitää unifit yhdistää, sit pitäisi olla firman verkossa ja sit pitäisi työkone herättää lanin kautta niin pitäisikö sit pystyä käyttää sitä ohjelmaa?

 

[Karaya1]

U6 Pro kärsii ”kick-in”-nopeusongelmasta, jos asialla on väliä. Yleensä se koskee suurinta osaa netin käyttöä, poislukien isot lataukset, sekä tasaisella kaistalla pyörivä UDP-liikenne Tein videon kansvalleni koko aiheesta jos testit kiinnostaa.

Mikä olis U6 Pro parempi vaihtoehto? Eikö 7Pro ole tuuletin sisällä.

 

[k70]

Uusi päivä ja uudet mietteet. Töissä on kans unifin laitteet ja mula työkoneella yx ohjelma jota tarviin välillä kotona eli miten sitä voi käyttää etänä? Ilmeisesti site magic jutulla pitää unifit yhdistää, sit pitäisi olla firman verkossa ja sit pitäisi työkone herättää lanin kautta niin pitäisikö sit pystyä käyttää sitä ohjelmaa?

Oletko ihan varma, että haluat yhdistää kotiverkon työverkkoon? Työnantajakin samaa mieltä? Mutta kyllä, site magicillä onnistuisi.

Ehkä fiksumpi sinnekin vaan yhdistää yksi client VPN:llä. Sovellus on vain yhdellä työasemalla? Sillekin pitää saada tosiaan yhteys. Esim. Windowsin remote desktop.

Tai sitten vaan Teamviewer tms., jolloin ei tarvitse päästä ollenkaan samaan verkkoon, kun menee palveluntarjoajan palvelinten kautta ulos.

 

[The Groke]

Uusi päivä ja uudet mietteet. Töissä on kans unifin laitteet ja mula työkoneella yx ohjelma jota tarviin välillä kotona eli miten sitä voi käyttää etänä? Ilmeisesti site magic jutulla pitää unifit yhdistää, sit pitäisi olla firman verkossa ja sit pitäisi työkone herättää lanin kautta niin pitäisikö sit pystyä käyttää sitä ohjelmaa?

Vahva Suositus: Kysy Firman IT:ltä, älä täältä.

 

[The Groke]

Mikä olis U6 Pro parempi vaihtoehto? Eikö 7Pro ole tuuletin sisällä.

*edited*
Näemmä on. Omassa ei ole koskaan käynnistyyt, vaikka aika lämpösenähän se kyllä käy.

 

[Larmatin]

Vahva Suositus: Kysy Firman IT:ltä, älä täältä.

No itse en osaa vastata tähän, siksi kysyn täältä

 

[escalibur]

Mikä olis U6 Pro parempi vaihtoehto? Eikö 7Pro ole tuuletin sisällä.

Riippuu budjetista ja käyttötarkoituksesta. Sanoisin että U7 Pro tarjoaa parempaa suorituskykyä lämmön kustannuksella. Tuuletinta ei kuule kuin lähinnä firmispäivitysten yhteydessä, ja silloinkin jos oikein jää kuuntelemaan sitä. Mulla on siitä ääninäyte mittauksineen omassa U7 Pro arvostelussani.

 

[juuhokei]

No itse en osaa vastata tähän, siksi kysyn täältä

Ellei kyseessä ole joku muutaman hengen pulju niin kannattaa kysyä jo ihan vaan siksi, että tuollainen viritys kuulostaa melkoisen hazardilta jos tietoturvalla on mitään merkitystä ja varsinkin jos ei 100% tiedä mitä on tekemässä.

 

[soup]

Ellei kyseessä ole joku muutaman hengen pulju niin kannattaa kysyä jo ihan vaan siksi, että tuollainen viritys kuulostaa melkoisen hazardilta jos tietoturvalla on mitään merkitystä ja varsinkin jos ei 100% tiedä mitä on tekemässä.

Ellen ihan väärin muista tai ymmärtänyt, niin kyseessä on parin hengen perheyritys, eli oletan että it tuki on mallia ei ole ja tässä nyt harjoitellaan parviälyn avustuksella.

 

[Tege]

Suosittelen myös perehtymään niihin palomuurisääntöihin jos tuollaisia aletaan rakentelemaan. Nyt kun kaikki saa kulkea miten päin vaan niin se onkin kiva kun kotiverkosta menee firmaan vähän ylimääräistä.

 

[Karaya1]

Riippuu budjetista ja käyttötarkoituksesta. Sanoisin että U7 Pro tarjoaa parempaa suorituskykyä lämmön kustannuksella. Tuuletinta ei kuule kuin lähinnä firmispäivitysten yhteydessä, ja silloinkin jos oikein jää kuuntelemaan sitä. Mulla on siitä ääninäyte mittauksineen omassa U7 Pro arvostelussani.

U6 LR Tilalle olis tulossa ja U7 Pro mahtuu budjettiin. Ei tunnu saavan tosta vanhasta kunnon nopeuksia ulos vaikka mitä säätäis.

 

[Larmatin]

Suosittelen myös perehtymään niihin palomuurisääntöihin jos tuollaisia aletaan rakentelemaan. Nyt kun kaikki saa kulkea miten päin vaan niin se onkin kiva kun kotiverkosta menee firmaan vähän ylimääräistä.

Joo niihin perehdytään. Töissä meil ei oikein ole mitään kummaa koneilla ku kassaohjelmat on pilvessä ja niitä vois käyttää vaikka täältä kotoa jos haluis mut muutamaa testiohjelmaa tarvittis joskus kotona mikä ois kiva jos niitä vois täl unifilla käytyää turvallisesti etänä jos täs kerta semmmonen mahis on, tutustun aiheeseen.

 

[jessenic]

Joo niihin perehdytään. Töissä meil ei oikein ole mitään kummaa koneilla ku kassaohjelmat on pilvessä ja niitä vois käyttää vaikka täältä kotoa jos haluis mut muutamaa testiohjelmaa tarvittis joskus kotona mikä ois kiva jos niitä vois täl unifilla käytyää turvallisesti etänä jos täs kerta semmmonen mahis on, tutustun aiheeseen.

Helpointa varmaan käyttää sitä Teleportia kotikoneella: Software Downloads - Ubiquiti

Työkoneelle sitten vaan Windowsin asetuksita etätyöpöytäyhteys päälle, ja yhdistä siihen Etätyöpöytäyhteys-sovelluksella. Jos työkoneeseen kirjaudutaan firman sähköpostiosoitteella, niin silloin joudut käyttämään Windows-kaupasta löytyvää etätyöpöytäsovellusta siihen yhdistämiseen, sillä Windowsin mukana tuleva ei osaa kirjautua eri Entra ID tilille: Microsoftin etätyöpöytä – Lataa ja asenna maksutta Windowsissa | Microsoft Store

Työkone on helpointa jättää aina päälle, niin pääset siihen aina käsiksi. IP-osoitteen voi Unifin konsolista laittaa kiinteäksi, niin ei vaihdu.

 

[KapteeniTunkki]

Joo niihin perehdytään. Töissä meil ei oikein ole mitään kummaa koneilla ku kassaohjelmat on pilvessä ja niitä vois käyttää vaikka täältä kotoa jos haluis mut muutamaa testiohjelmaa tarvittis joskus kotona mikä ois kiva jos niitä vois täl unifilla käytyää turvallisesti etänä jos täs kerta semmmonen mahis on, tutustun aiheeseen.

Helpoin ratkaisu teknisesti ratkaisu varmaan olisi site-to-site IPsec tunneli psk:lla tai firman ubiquitiin pyörimään wireguard ja päälle sopivat säännöt.

MUTTA kuten tossa mainittiin jo aemmin, tässä ollaan avaamassa sellaista matopurkkia, että sitä ei kannata tehdä ilman täyttä ymmärrystä, kyseessähän ei ole vain tekninen toteutus vaan ihan politiikkatasolta eteenpäin homman ja kontrollien määrittäminen.

 

[Tege]

Helpoin ratkaisu teknisesti ratkaisu varmaan olisi site-to-site IPsec tunneli psk:lla tai firman ubiquitiin pyörimään wireguard ja päälle sopivat säännöt.

MUTTA kuten tossa mainittiin jo aemmin, tässä ollaan avaamassa sellaista matopurkkia, että sitä ei kannata tehdä ilman täyttä ymmärrystä, kyseessähän ei ole vain tekninen toteutus vaan ihan politiikkatasolta eteenpäin homman ja kontrollien määrittäminen.

Helpoin on tuo Unifin Site Magic, jos siihen saa luvan.

 

[pulatunnus]

UniFi Express kuinka pitkään näitä purkkeja päivitetään?

Ubiquiti ei taida antaa lupausta tuelle, ja joidenkin mielestä voi lopettaa myynissä olevienkin mallien tuen seinään, ja jopa niin että hallintapuolella tuki loppuu samalla.

Mutta tuo laite on aika hiljanjulkaistu joten siinä mielessä toivoa että olisi vielä vuosia.

 

[marsep]

Kerrostalokämpässä kuidun perässä Edgerouter X & U6 lite

Onko reititin vielä "tätä päivää" vai katsoisinko jotain uudempaa?

Tietoturva lähinnä mietityttää.

 

[Algron28]

Kerrostalokämpässä kuidun perässä Edgerouter X & U6 lite

Onko reititin vielä "tätä päivää" vai katsoisinko jotain uudempaa?

Tietoturva lähinnä mietityttää.

Ei tuo nyt sinäänsä hälyyttävän vanha ole, mutta tuo EdgeRouter sarja alkaa olla elämänsä ehtoopuolella ja viimeisin päivityskin on tullut jo elokuussa 2023. Mitään akuuttia hätää tuskin on siirtyä pois jos vain on asetukset fiksusti, ominaisuudet ja noperus riittää mutta olettaisin että tuohon tuskin enää päivityksiä tulee, joten jossain vaiheessa kannattaa kuitenkin vaihtaa johonkin muuhun.

 

[Larmatin]

Kauheesti numero juttuja ja ominaisuuksia..
Käykö tuo mun ultra gateway max:iin

Kingston NV3 M.2 NVMe Gen 4 sisäinen SSD muisti (1 TB)

Paranna järjestelmäsi suorituskykyä sisäisellä Kingston NV3 M.2 NVMe Gen 4 -SSD-muistilla, joka tarjoaa jopa 6000 Mbps lukunopeuden, kompaktin M.2 2280 -muotoilun, 1 TB tallennustilaa ja kestävyyttä saumattomaan moniajoon ja sisällön luomiseen.

www.gigantti.fi

 

[Tege]

Eiköhän. Sinulla pitää olla se m2 kelkka.

 

[Larmatin]

Eiköhän. Sinulla pitää olla se m2 kelkka.

Löytyy, sen tilasin samalla.

 

[JzC]

Kauheesti numero juttuja ja ominaisuuksia..
Käykö tuo mun ultra gateway max:iin

Kingston NV3 M.2 NVMe Gen 4 sisäinen SSD muisti (1 TB)

Paranna järjestelmäsi suorituskykyä sisäisellä Kingston NV3 M.2 NVMe Gen 4 -SSD-muistilla, joka tarjoaa jopa 6000 Mbps lukunopeuden, kompaktin M.2 2280 -muotoilun, 1 TB tallennustilaa ja kestävyyttä saumattomaan moniajoon ja sisällön luomiseen.

www.gigantti.fi

Käy.

Tuolta voit katsoa montako päivää tallentaa tuohon 1TB levylle sun kameroiden määrällä.

UniFi Cloud Gateways - Ubiquiti

Powerful gateway firewalls that run the UniFi application suite to power your networking, WiFi, camera security, door access, business VoIP, and more.

ui.com

 

[Larmatin]

Käyköhän tähän kameraan

Camera AI Turret - Ubiquiti Store

All-weather, vandal-proof 4K PoE+ turret camera with enhanced AI capabilities and IR and visible LEDs for night vision.

eu.store.ui.com

tämä virtalähde kun listassa ei ole tätä turrettia?

UniFi PoE+ Adapter (30W) - Ubiquiti Store

An adapter that can power UniFi PoE+ devices with wireless mesh applications, or offload PoE switch power dependencies.

eu.store.ui.com

vai voisiko poe sähkö mennä ensin 25m maakaapelia(cat6) ja sitten 15m normi sisäcat6 kaapelia? ja tietty ainakin kolme 0.5m kytkentä pätkää

 

[RunsasMielikuvitus]

Käyköhän tähän kameraan

Camera AI Turret - Ubiquiti Store

All-weather, vandal-proof 4K PoE+ turret camera with enhanced AI capabilities and IR and visible LEDs for night vision.

eu.store.ui.com

tämä virtalähde kun listassa ei ole tätä turrettia?

UniFi PoE+ Adapter (30W) - Ubiquiti Store

An adapter that can power UniFi PoE+ devices with wireless mesh applications, or offload PoE switch power dependencies.

eu.store.ui.com

Sopii hyvin.

 

[iccb]

Onko jollain käytössä MX500 ssd levyä cloud key gen 2+:ssa? Itselläni on juuri ostettu ja käytössä 2 teran malli. Ongelma on siinä, että levy pitää reilu viikon/kahden välein formatoida, kun se ei enää tunnista, että levy on kunnossa. Levy näkyy normaalisti hallinnassa ja levyn tiedot näkyy oikein myös silloin kun se haluaa formatoinnin. Edeltävällä mukana tulleella hdd levyllä ei ollut ongelmia toimia missään kohtaa...

 

[RunsasMielikuvitus]

vai voisiko poe sähkö mennä ensin 25m maakaapelia(cat6) ja sitten 15m normi sisäcat6 kaapelia? ja tietty ainakin kolme 0.5m kytkentä pätkää

Toimii noin lyhyen matkan hienosti, jos kaapelointi ok.

 

[Larmatin]

Onko näis vehkeissä muuten merkitystä jos poe 8 liten poe porteissä on normi liittimiä kii eli ei tarvi poe sähköö? Kannattaisiko niiden sähkö sammuttaa ohjelmasta?

 

[RunsasMielikuvitus]

Onko näis vehkeissä muuten merkitystä jos poe 8 liten poe porteissä on normi liittimiä kii eli ei tarvi poe sähköö? Kannattaisiko niiden sähkö sammuttaa ohjelmasta?

Ei haittaa vaikka on muita laitteita poe porteissa kiinni. Sinne vaan ei syötetä sähköä silloin. Tuossa kytkimessä ei ole ns. vanha passiivi poe mikä syöttää virtaa kokoajan.

 

[JzC]

Onko näis vehkeissä muuten merkitystä jos poe 8 liten poe porteissä on normi liittimiä kii eli ei tarvi poe sähköö? Kannattaisiko niiden sähkö sammuttaa ohjelmasta?

Kannattaa sammuttaa.
On siinä pieni riski, että joku vetää oikosulkuun.

 

[jessenic]

Kannattaa sammuttaa.
On siinä pieni riski, että joku vetää oikosulkuun.

Mutta eikö nuo neuvottele sen poen käyttöön tai ei? Eli ei siinä pitäisi riskiä olla vaikka laite ei ymmärrä poesta mitään, silloin se ei mene päälle.