Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[heebo1974]

Mikä sinulla kytkimenä?

Joku ihan perus ei conffattava.

 

[pulatunnus]

Itselläni Unifi Express controllerina (+wifinä), yksi U6-lite ja yksi U6+. Enkä ole katunut tätä "mesh" ratkaisua sekuntiakaan.
Ja accesspointit ovat siis kaapelilla kytkimessä. Kokeilin huvikseni myös ilman kaapelia meshinä ja toimi sekin.

Oletan että contrelli hoitaa ja sille ei ole väliä onko yhteys tukareihin mitä kautta, vaan toimivuuden kannallta oleellista on että tukarti sijoiteltu hyvin.

 

[Salmi]

Miulla on yksi tukari meshinä autotallissa, välimatkaa isäntätukariin ehkä 15-20m. Consolessa ilmoitettu signaalinvahvuus ei ole hyvä (-69 - -73), mutta tästä huolimatta toimii hyvin. AP Litet tukareina siis. Kamerat siis autotallissa ja nvr talossa, eli kuva liikkuu tuon meshin yli. Harkinnassa on vaihtaa se ac mesh purkki ulkoisella antennilla isännäksi tai jopa molempiin päihin, mutta toistaiseksi ei ole tarvetta.

 

[jessenic]

Onko täällä jollain kameroita käytössä unifi-infrassa? Kaveri hommasi aiemmin cloud key gen2 plussan sekä muutaman kameran ja nyt valitteli että tallenteiden selaus on muuttunut tahmaavaksi, googlettamalla vaikutti monella olevan samaa ongelmaa.

On joo, useampi kamera jos on cloud keyssä jatkuvalla tallennuksella niin kovalevy palaa loppuun melko nopeasti. Nuo 2,5" levyt ei ole jatkuvalle kirjoittamiselle optimoituja ja cloud key myös kuumenee aika lailla. Näyttää siellä console settingsin puolella levyn terveyden. UDM Pron ja ja surveillance levyjen kanssa ei mitään ongelmaa ollut. Toiset on myös viritelleet SATA-jatkokohdolla 3,5" kovalevyn erillisen virtalähteen kanssa onnistuneesti Cloud Keyhyn.

 

[escalibur]

Ubiquitilta on ilmeisesti tulossa mm. G7 Long Range, U7 Pro In-Wall ja U7 Pro Max (4x4 MIMO ?) tukarit. Apple-tausta näkyy pian myös tuotemallistossa.

 

[MrPumpkin]

Uxg lite otettu täällä käyttöön!
Tuo IDS kiinnostaisi ottaa käyttöön, mutta vaatiikohan se, että (itse hostattu) unifi controller on kokoajan päällä?

 

[Hansai]

Kauanko Unifi tarjoaa päivityksiä laitteisiinsa?
Edgeroutereille mitä löysin oli jo tosi vanhoja.

UXG lite, millä sitä hallitaan, jos ei ole mitään cloudkeytä?
PoE kytkin perään, jonka taakse muutama AP(U6+), millä ne AP:t hallitaan?

Expressissä olisi hallinta ja ap itsessään, rajattu 1+3 laitteeseen. Mites jos kytkimen perään laittaa Cloudkeyn, lisääntyykö kytkettävien laitteiden määrä?
nm.hieman sekaisin

 

[mailman]

UXG lite, millä sitä hallitaan, jos ei ole mitään cloudkeytä?
PoE kytkin perään, jonka taakse muutama AP(U6+), millä ne AP:t hallitaan?

Software Downloads - Ubiquiti

Browse downloads by product and explore popular and new Ubiquiti applications.

ui.com

Itse ajan tuota Synologyn Nassissa dockerissa.
Mutta perus windowsissa voi ajaa myös.

 

[Salmi]

Uxg lite otettu täällä käyttöön!
Tuo IDS kiinnostaisi ottaa käyttöön, mutta vaatiikohan se, että (itse hostattu) unifi controller on kokoajan päällä?

En itse asiassa osaa sanoa, mutta veikkaan että vaatii kontrollerin jatkuvan päällä olon. Sen sijaan voin sanoa, ettei tuosta ominaisuudesta ole mitään hyötyä, jos sinulla ei ole portteja auki ulospäin. Ja vaikka olisikin, tuo ilmeisesti suojaa lähinnä koordinoidulta hyökkäykseltä eikä blokkaa perus botteja, eli yksityisellä käyttäjällä ei hyödytä mitään. Sen sijaan se haukkaa ison palan UXG:n resursseista, jotka kannattanee käyttää mieluummin johonkin muuhun.

 

[Hansai]

Onko Expressin toiminta niin, että wifi AP:nä toimiminen loppuun jos sen perään kytkee muuta?

 

[MrPumpkin]

En itse asiassa osaa sanoa, mutta veikkaan että vaatii kontrollerin jatkuvan päällä olon. Sen sijaan voin sanoa, ettei tuosta ominaisuudesta ole mitään hyötyä,

Aijaa, höh.
Itse käytän tätä 200mb yhteyden kanssa, joten ajattelin että resursseja olisi voinut siihen käyttääkin, mutta tosiaan ulospäinkään portteja ei ole auki.

Tässä kun on näitä hienoja ominaisuuksia, niin olisi kiinnostava jotain ottaa käyttöön, en vain oikein keksi että mistä sitä sitten olisi itselle hyötyä

Tämä muuten boottaa toimintaan noin minuutissa, mikä on aika paljon mukavampi lukema kuin tp-link er605n 5 minuuttia.

 

[Salmi]

Ja vaikka olisi portteja auki ulospäin, niin hyödyllisempi ominaisuus kotikäyttäjälle on rajoittaa liikennettä tietyistä maista tai jopa sallia yhteydet vain Suomesta. Sekin onnistuu tuolla UXG:llä kivasti ja kuten joskus aiemmin kirjoitin, rajoittaa bottien ropelointia paljon enemmän kuin IDS/IPS.

 

[pulatunnus]

Ja vaikka olisi portteja auki ulospäin, niin hyödyllisempi ominaisuus kotikäyttäjälle on rajoittaa liikennettä tietyistä maista tai jopa sallia yhteydet vain Suomesta. Sekin onnistuu tuolla UXG:llä kivasti ja kuten joskus aiemmin kirjoitin, rajoittaa bottien ropelointia paljon enemmän kuin IDS/IPS.

Onko siis käyttöliittymällä käytettävä palvelu joka selvittää lähdemaan ? Josta toinen kyssäri, olisko tukea DNS selvittelylle, eli voisi tietystä nimestä sallia liikenteen. (siis jos ei ole kiinteä julkista IPta tulevalla liikenteellä)

 

[MrPumpkin]

Onko siis käyttöliittymällä käytettävä palvelu joka selvittää lähdemaan ?

On joo, voi määritellä allow/block sekä incoming/outcoming.

Itseäni kiinnostaa mitä voi tehdä sen varalta, että jokin oman verkon laite alkaa käyttäytyä epäilyttävästi.
Tuo Internal honeypot voisi olla yksi sellainen toiminto, jos IDS on kerran huono.

 

[Salmi]

Itseäni kiinnostaa mitä voi tehdä sen varalta, että jokin oman verkon laite alkaa käyttäytyä epäilyttävästi.
Tuo Internal honeypot voisi olla yksi sellainen toiminto, jos IDS on kerran huono.

Toki kaikki lähtökohtaisesti epäilyttävät laitteet (IoT jne) kannattaa laittaa omaan VLANiin ja estää liikenne siitä VLANista muihin. Mutta jos meinaat, että tyyliin joku puhelin tai pc saastuu ja alkaa käyttäytyä epäilyttävästi, niin siihen en osaa sanoa. Enkä itse asiassa edes tiedä, että kyttääkö tuo IDS/IPS sisäverkkoa vai vain ulkopuolelta tulevaa liikennettä.

 

[MrPumpkin]

Enkä itse asiassa edes tiedä, että kyttääkö tuo IDS/IPS sisäverkkoa vai vain ulkopuolelta tulevaa liikennettä.

Näistä täpättävistä kohdista päätellen kyttää myös sisäverkkoa?

 

[tkhyla]

Kokeilin UDM SE:llä tuota traffic rulea. Yritin estää kaikki muut paitsi suomi mutta 150 on maa limitti.

Ja toinen huomio kun kokeilin estää vain muutaman maan niin katkee kaikki liikenne ko. maahan. US listalla niin lakkasi googlekin vastaamasta.
Tämä ei ainakaan ole oikea tapa tehdä tuota estoa

Edit:
Itse itselleni vastaten, löysinkin toisen paikan. Kokeillaas tätä seuraavaksi.

 

[Salmi]

Jälkimmäinen on oikein, ja helpompi tehdä niin päin että sallii pelkästään ne maat, josta liikennettä haluaa vastaanottaa, kuin että blokkaa kaikki muut

 

[tkhyla]

Jälkimmäinen on oikein, ja helpompi tehdä niin päin että sallii pelkästään ne maat, josta liikennettä haluaa vastaanottaa, kuin että blokkaa kaikki muut

totta tosiaan, vähän helpompi noin päin. Ei sitä kaikkea heti tajua

 

[Aaltoliike]

totta tosiaan, vähän helpompi noin päin. Ei sitä kaikkea heti tajua

Tässä vaan saattaa tulla kummallisia ongelmia eteen. Ei esim Spotify toimi jne. Itse testaillessa koin parhaaksi laittaa estolistalle molempiin suuntiin kaikki jenkkien pakotelistalle määrätyt maat yms. Irak, Iran, P-Korea, Afganistan, Palestiina, Kuuba, Ryssä, Syyria, Jemen, Libanon, Nigeria ja Kiina. tuosta vaikka alkuun.

 

[Salmi]

Toimii spotify ja kaikki muukin jos blokkaa pelkän tulevan liikenteen. Related, established kulkee siitä huolimatta.

Miulla on Crowdsec käytössä palvelimella, ja sen logeista näkyy että valtaosa boteista tulee jenkkien palvelimilta. Sen lisäksi Kanada ja Australia edustettuina, ja Euroopasta ainakin Saksa ja Itäblokin maat, plus Venäjä. Itellä nyt sallittuna Suomi, Ruotsi ja Norja koska niissä tulee jonkin verran reissattua.

 

[pulatunnus]

Kokeilin UDM SE:llä tuota traffic rulea. Yritin estää kaikki muut paitsi suomi mutta 150 on maa limitti.


Ja toinen huomio kun kokeilin estää vain muutaman maan niin katkee kaikki liikenne ko. maahan. US listalla niin lakkasi googlekin vastaamasta.
Tämä ei ainakaan ole oikea tapa tehdä tuota estoa

Edit:
Itse itselleni vastaten, löysinkin toisen paikan. Kokeillaas tätä seuraavaksi.

Aiemmin kyselin maakohtaisista, niin siinä ajatuksissa pyöri nimenomaan se että estetään tietty liikenne, eli niihin kotiverkonpalveluihin / palvelimiin pääsy vain valkolistatuista maista. Kotiverkosta sallittu ja avattu liikenne, niin arkikäytössä kai vähemmän halua estää kokomailmaa, toki näinä aikoina joku voi haluta estää venäjän, tai muita omia inhokkeja.

Eihän tuo tulevanliikenteen maakohtainen esto/salliminen mikään taikasana ole, mutta jos kotiverkossa on palveluita joissa voi olla riskiä, niin mielellään edes osan netistä jättää ulkopuolelle, ja vähentäähän se kuormaa jos portteja pääsee pimputtelee suppeammalta alueelta.

Ylemmässä kuvassa näkyi nopeusrajoitus, eli saa ilmeisesti maakohtaisen nopeusrajoituksen.

 

[Hansai]

Mikä on edgeswitchien tilanne, kun tietoturva yms. päivityksiä ei ole tullut aikoihin?

 

[Hansai]

.

 

[mailman]

Mikä on edgeswitchien tilanne, kun tietoturva yms. päivityksiä ei ole tullut aikoihin?

Mitä meinaat "tilanteella"?
Jos päivityksiä ei ole tullut aikoihin, niin eiköhän tuo ole aika selvää että ainakin sellaiset mallit alkavat olla ehtoopuolella?

 

[escalibur]

Mikä on edgeswitchien tilanne, kun tietoturva yms. päivityksiä ei ole tullut aikoihin?

Virallisesti ovat vielä tuotannossa, eikä Ubiquiti ole ilmoittanut niiden olevan lopetettu. Tässä vaiheessa kannattaa suosiolla katsella muita vaihtoehtoja tulevaisuutta ajatellen.

 

[MrPumpkin]

Edgerouteriin saa openwrt:n mutta vaatii ihme kikkailua.

 

[burmanm]

Mikä on edgeswitchien tilanne, kun tietoturva yms. päivityksiä ei ole tullut aikoihin?

Onko siellä avoimia CVE:tä sitten? EdgeRouter sai 7kk sitten hotfix7:n.

 

[Hansai]

Onko siellä avoimia CVE:tä sitten? EdgeRouter sai 7kk sitten hotfix7:n.

Kytkimillä 2v sitten

 

[Hansai]

Edgerouteriin saa openwrt:n mutta vaatii ihme kikkailua.

Kyse oli kytkimistä

 

[burmanm]

Kytkimillä 2v sitten

No onko siellä kytkimessä siis jokin vakava CVE? Nopeasti katsottuna 1.9.3 firmwaressa ei ollut yhtään avointa CVE:tä. Ja ovathan nuo kytkinten hallintapaneelit kuitenkin ulkoverkosta erillään.

 

[Biin]

Osaisko nyt joku valoittaa hieman tämän "Tagged VLAN Management" valinnan merkitystä kytkimen portin kohdalla ja kannattaako tässä olla mikä? Allow, Block?

Kun ymmärtääkseni kuitenkin VLAN liikennöintiä rajoitetaan palomuurista?

 

[Daatta]

Osaisko nyt joku valoittaa hieman tämän "Tagged VLAN Management" valinnan merkitystä kytkimen portin kohdalla ja kannattaako tässä olla mikä? Allow, Block?

Ei tuossa oikein ole muuta järkevää asentoa kuin auto. Ohjetekstin mukaan UDM "tägää" oletuksena tarpeelliset vlanit ko. porttiin, eli siellä ei mitään turhia vlaneja lähtökohtaisesti ole. Esimerkkinä tulee mieleen backup vlan tms. jossa on paljon liikennettä, sitä ei välttämättä haluta levittää tarpeettomille uplinkeille. Tuolla voi tosiaan estää vlanien leviämistä L2-kytkinverkossa. Palomuuri on vielä sitten erikseen.

Tuosta kyllä näkee kuinka näppärä Unifin vlan-toteutus on, lanit leviävät automaattisesti tarpeellisin portteihin ja syntyvätkin parilla klikkauksella.

 

[pulatunnus]

Kun ymmärtääkseni kuitenkin VLAN liikennöintiä rajoitetaan palomuurista?

Kytkimessä ei ole palomuuria, joten palomuuri ei voi puuttua siihen likenteeseen mikä ei kierrä palomuurin kautta. Eli säädä kytkin niin että porttien välinen liikenne vain sellaista mitä haluat. Eli jos et halua eri virtuaali LAN välillä suoraan liikennettä, niin estä.

 

[KapteeniTunkki]

Onko näkemystä, että mikä on tällä hetkellä suositeltava prosumer setti kotiin?

Käytännössä tarvitsee vain yhden tukarin ja 4/8 porttisen kytkimen, koska kerrostaloasunto. Myöskään räkkikama ei ole optio samasta syystä.

Bonuksena kaveriksi tarvitsee kaapelimodeemin siltaamaan nettiä.

 

[kolistelija]

Onko näkemystä, että mikä on tällä hetkellä suositeltava prosumer setti kotiin?

Käytännössä tarvitsee vain yhden tukarin ja 4/8 porttisen kytkimen, koska kerrostaloasunto. Myöskään räkkikama ei ole optio samasta syystä.

Bonuksena kaveriksi tarvitsee kaapelimodeemin siltaamaan nettiä.

Eipä tuossa ihan liikaa vaihtoehtoja ole jos kokonaan Unifia ostaa. Dream machine (ymmärsin että reititintä tarvitset), USW Lite POE ja vaikka U7 Pro jos Wifi7 kiinnostaa ja ei jaksa odotella esim. Enterprise mallia jos siinä olisi enemmän MiMoa.

 

[Daatta]

Käytännössä tarvitsee vain yhden tukarin ja 4/8 porttisen kytkimen, koska kerrostaloasunto. Myöskään räkkikama ei ole optio samasta syystä.

Uutta Unifi Expressiä lähtisin kokeilemaan. Tuossa ei ole kuin yksi LAN-portti, eli kytkimen varmasti tarvitsee. Senhän ei tarvitse olla PoE, kun tukiasema on reitittimessä itsessään. Pikkuinen Flex toimii aivan hyvin ja on hallittava.

Jos raha ei ole ongelma niin Dream Wall. Wi-Fi 7 tukiasemia noissa integroiduissa ei (vielä) ole, mutta eipä ole paljon laitteitakaan. Molempiin saa U7 Pro tukiaseman halutessaan kiinni.

 

[kolistelija]

Uutta Unifi Expressiä lähtisin kokeilemaan. Tuossa ei ole kuin yksi LAN-portti, eli kytkimen varmasti tarvitsee. Senhän ei tarvitse olla PoE, kun tukiasema on reitittimessä itsessään. Pikkuinen Flex toimii aivan hyvin ja on hallittava.

Jos raha ei ole ongelma niin Dream Wall. Wi-Fi 7 tukiasemia noissa integroiduissa ei (vielä) ole, mutta eipä ole paljon laitteitakaan. Molempiin saa U7 Pro tukiaseman halutessaan kiinni.

Tämä voi olla vähän hähmäisten linjojen vetoa, mutta tässä kysyttiin prosumer kamoja ja vähän sellainen fiilis tuosta Expressistä on jäänyt että se on ihan perus kuluttajamarkkinoille tarkoitettu. Hyvä vaihtoehto tähän varmasti kuitenkin.

Pajonhan tuossa jää muutenkin auki. Onko esimerkiksi tarve nopeammalle kuin gigan sisäverkolle ja onko esim. tarkoitus saada Wifi7 (tai 6E). Dream Wallhan on muuten ihan kiva vehje, mutta miten siitä saa piuhavedot siististi jos sen laittaa wifin kannalta hyvälle paikalle?

 

[Daatta]

Tämä voi olla vähän hähmäisten linjojen vetoa, mutta tässä kysyttiin prosumer kamoja ja vähän sellainen fiilis tuosta Expressistä on jäänyt että se on ihan perus kuluttajamarkkinoille tarkoitettu. Hyvä vaihtoehto tähän varmasti kuitenkin.

Prosumerin voi ymmärtää kovin monella tavalla, itselle se on parempi kuin TP-link. Kerrostaloasunnossa tuollainen Express-laite TV-tasolle olisi ainakin oma valinta.

Dream Wallin saa asennettua seinälle Cable Raceway -lisäosilla, Enterprise 8 PoE kytkimellä saa laajennusvaraa ja uplinkin 7 Pro-tukiasemalle. Seinäkiinnitys on tuossakin optiona. Noista saisi tehtyä hienon Unifi-alttarin kun hommaa valkoista MEL-levyä, pulttaa sen seinään ja nuo laitteet siihen kiinni. Vähän led-nauhaa vielä somisteeksi niin kelpaa katsella olohuoneen seinällä.

 

[KapteeniTunkki]

Siis täydellinen ratkaisu olisi dream machine pro, jossain muussa muodossa ja passiivisella jäähyllä ja erillinen tukari. Koska sellaista ei saa, niin seuraavaksi parasta mietin. Tuota expressiä + pikkukytkintä mietin jo valmiiksi, mutta tuntuu että siinä expressissä on loppupeleissä aika vähän headroomia millekkään.

 

[escalibur]

Siis täydellinen ratkaisu olisi dream machine pro, jossain muussa muodossa ja passiivisella jäähyllä ja erillinen tukari. Koska sellaista ei saa, niin seuraavaksi parasta mietin. Tuota expressiä + pikkukytkintä mietin jo valmiiksi, mutta tuntuu että siinä expressissä on loppupeleissä aika vähän headroomia millekkään.

Onko reitittimen pakko olla Ubiquitin? Jos ei, kannattaa vilkasta esim Mikrotikin vaihtoehtoa RB5009UG+S+IN | MikroTik Tämän perään esim U7 Pro tai pian ilmestyvä U7 Pro Max tukari. Siinä on setti jota ei välttämättä tarvitse päivitellä vuosiin.

Julkaisin juuri videon Mikrotikin n. 100€ reitittimestä, jossa tuon esille koko valmistajan tämänhetkiset haasteet, joita on hyvä tietää ennen ostonäppäimen klikkaamista.

 

[McPalmu]

Eikös tuo Dream Router ole vaihtoehto, siinä kuitenkin pari poe porttia, 4 portin kytkin, sisäinen WLAN ja monikäyttöisempi mitä UDM kun siihen saa myös noita muitakin apppeja kuin verkon?

Onko näkemystä, että mikä on tällä hetkellä suositeltava prosumer setti kotiin?

Käytännössä tarvitsee vain yhden tukarin ja 4/8 porttisen kytkimen, koska kerrostaloasunto. Myöskään räkkikama ei ole optio samasta syystä.

Bonuksena kaveriksi tarvitsee kaapelimodeemin siltaamaan nettiä.

 

[KapteeniTunkki]

Onko reitittimen pakko olla Ubiquitin? Jos ei, kannattaa vilkasta esim Mikrotikin vaihtoehtoa RB5009UG+S+IN | MikroTik Tämän perään esim U7 Pro tai pian ilmestyvä U7 Pro Max tukari. Siinä on setti jota ei välttämättä tarvitse päivitellä vuosiin.

Julkaisin juuri videon Mikrotikin n. 100€ reitittimestä, jossa tuon esille koko valmistajan tämänhetkiset haasteet, joita on hyvä tietää ennen ostonäppäimen klikkaamista.

Olen tunkannut aiemmin Mikortikkiä, niiden käyttis ei maistu tällä kertaa. Siksi tuo Unifi kiinnostelee.

 

[Arttu]

Tuolla Mesh-ketjussa vähän yritin selvitellä tätä mun aihetta, mutta ehkä tää ketju parempi kun tuo Ubiquiti kuitenkin tällä hetkellä ykkösvaihtoehto.

Pitäisi uusi reititin Wifeineen saada uuteen 100 neliön asuntoon - kämppä taloyhtiönnetissä ethernetin kautta (nopeus 10mbs - 1000mbs - todennäköisesti otan 200mbs ainakin alkuun). Yleiskaapelointi eteisen sähkökaapista jokaiseen huoneeseen. Vanhan operaattorin Zyxel-reititin on tallella mikä tähän kyllä käy varmasti alkuun, mutta ikää sillä alkaa olemaan + reitittimessä oli aika paljon ongelmia ts. piti bootata kerran viikossa kun netti ei toiminut vaikka reititin niin väittikin. Nyt kun on mahdollisuus viritellä paremmin netti kämppään niin haluaisin skipata nuo operaattorin omat vermeet ja laittaa jotain parempaa ja siistimpää (lue: vaimon sisustus ei mene pilalle).

Näitä Ubiquitin vermeitä nyt katsellut ja vaihtoehdot toteutukselle aikalailla seuraavat:

1. Unifi Express + kytkin
   • Unifi Express keskeiselle paikalle olohuone-keittiöön
     • UX:ltä sitten paluu sähkökaappiin kytkimelle mikä sitten jakaa piuhalla huoneisiin (TV, Home Assistant Raspilla, Hue Bridge)
2. Unifi EdgeRouter X + U6 Mesh
   • EdgeRouter sähkökaappiin mistä netti jaellaan piuhoilla huoneisiin - U6 Mesh PoE:n kautta keskeiselle paikalle.
   • Raspberry Pihin Controller softa pyörimään.

Näistä ehkä tuo Expressin käyttö kiinnostaa eniten kun saisi valmiin paketin eikä hintakaan päätähuimaa - toisaalta boksin sijoittelu voi vaatia vähän jumppaa että saa fiksuun paikkaan enkä oo varma että riittääkö pelkkä boksi hyvään Wifiin koko kämpässä - toisaalta tätä voisi helposti sitten laajentaa.

Toinen vaihtoehto vaatisi sitten enemmän konffailua ja säätämistä - toisaalta tuon U6 Meshin sijoittelu voisi olla helpompaa, ei tarvitsisi erillistä kytkintä ja U6 Mesh todennäköisesti. EdgeRouter kuitenkin jo melko vanhaa rautaa niin ei välttämättä enää paras vaihtoehto?

 

[escalibur]

Tuolla Mesh-ketjussa vähän yritin selvitellä tätä mun aihetta, mutta ehkä tää ketju parempi kun tuo Ubiquiti kuitenkin tällä hetkellä ykkösvaihtoehto.

Pitäisi uusi reititin Wifeineen saada uuteen 100 neliön asuntoon - kämppä taloyhtiönnetissä ethernetin kautta (nopeus 10mbs - 1000mbs - todennäköisesti otan 200mbs ainakin alkuun). Yleiskaapelointi eteisen sähkökaapista jokaiseen huoneeseen. Vanhan operaattorin Zyxel-reititin on tallella mikä tähän kyllä käy varmasti alkuun, mutta ikää sillä alkaa olemaan + reitittimessä oli aika paljon ongelmia ts. piti bootata kerran viikossa kun netti ei toiminut vaikka reititin niin väittikin. Nyt kun on mahdollisuus viritellä paremmin netti kämppään niin haluaisin skipata nuo operaattorin omat vermeet ja laittaa jotain parempaa ja siistimpää (lue: vaimon sisustus ei mene pilalle).

Näitä Ubiquitin vermeitä nyt katsellut ja vaihtoehdot toteutukselle aikalailla seuraavat:

1. Unifi Express + kytkin
   • Unifi Express keskeiselle paikalle olohuone-keittiöön
     • UX:ltä sitten paluu sähkökaappiin kytkimelle mikä sitten jakaa piuhalla huoneisiin (TV, Home Assistant Raspilla, Hue Bridge)
2. Unifi EdgeRouter X + U6 Mesh
   • EdgeRouter sähkökaappiin mistä netti jaellaan piuhoilla huoneisiin - U6 Mesh PoE:n kautta keskeiselle paikalle.
   • Raspberry Pihin Controller softa pyörimään.

Näistä ehkä tuo Expressin käyttö kiinnostaa eniten kun saisi valmiin paketin eikä hintakaan päätähuimaa - toisaalta boksin sijoittelu voi vaatia vähän jumppaa että saa fiksuun paikkaan enkä oo varma että riittääkö pelkkä boksi hyvään Wifiin koko kämpässä - toisaalta tätä voisi helposti sitten laajentaa.

Toinen vaihtoehto vaatisi sitten enemmän konffailua ja säätämistä - toisaalta tuon U6 Meshin sijoittelu voisi olla helpompaa, ei tarvitsisi erillistä kytkintä ja U6 Mesh todennäköisesti. EdgeRouter kuitenkin jo melko vanhaa rautaa niin ei välttämättä enää paras vaihtoehto?

Itse ottaisin Expressin ja Ubiquitin PoE-kytkimen. Jos Expressin kantama ei riitä, ongelman voi korjata toisella tukarilla. Kannattaa sijoittaa Expressin mahdollisimman optimaaliseen paikkaan, ettei langattoman verkon signaali heikkene eri esteisiin. (Tein asiasta muutaman videon jos aihe kiinnostaa enemmänkin.)

 

[Arttu]

Itse ottaisin Expressin ja Ubiquitin PoE-kytkimen. Jos Expressin kantama ei riitä, ongelman voi korjata toisella tukarilla. Kannattaa sijoittaa Expressin mahdollisimman optimaaliseen paikkaan, ettei langattoman verkon signaali heikkene eri esteisiin. (Tein asiasta muutaman videon jos aihe kiinnostaa enemmänkin.)

Tää voisi kyllä olla ihan hyvä vaihtoehto - mahdollistaa esim raspin ja Hue Bridgen pistämisen PoE:n perään kun hommaisi PoE-splitterit niiden eteen. Saisi kaikki fiksusti sähkökaapin sisään sitten.

Onko tämä paras vaihtoehto? Ubiquiti UniFi USW-LITE-8-POE 8-porttinen PoE -kytkin 139,99

Tuossa ainakin riittäisi PoE-portit ja muutama sitten muiden laitteiden kytkemiseen kaapelilla.

 

[Lazzu]

Onko Ubuquitin vermeissä vaarana joutua vendor-lockiin? Mietin minkä merkkistä kytkintä ja reititintä seuraavaksi hankkisin kotilabraani. Jos otan Ubiquitin, niin onko odotettavissa harmaita hiuksia nykyisen HPE Aruban kanssa ja jos vielä hankin lisäksi vaikkapa MikroTikiä? Toki tavoitteeni on saada kokemusta eri merkeistä, mutta en halua tietoisesti itseäni ajaa nurkkaankaan.

 

[Algron28]

Onko Ubuquitin vermeissä vaarana joutua vendor-lockiin? Mietin minkä merkkistä kytkintä ja reititintä seuraavaksi hankkisin kotilabraani. Jos otan Ubiquitin, niin onko odotettavissa harmaita hiuksia nykyisen HPE Aruban kanssa ja jos vielä hankin lisäksi vaikkapa MikroTikiä? Toki tavoitteeni on saada kokemusta eri merkeistä, mutta en halua tietoisesti itseäni ajaa nurkkaankaan.

Eihän tuossa sinäänsä vendor lockia ole ainakaan kotikäytössä. Unifin hallinta on aina Unifin sovelluksen kautta. Muutenhan nuo kyllä siirtää dataa ihan minkä vain verkkolaitteiden kautta. Ubin IP kamerajärjestelmät ja kulunhallinta taitaa olla ainoat joka toimii vain Ubin omissa kilkkeissä.

 

[mailman]

Onko Ubuquitin vermeissä vaarana joutua vendor-lockiin? Mietin minkä merkkistä kytkintä ja reititintä seuraavaksi hankkisin kotilabraani. Jos otan Ubiquitin, niin onko odotettavissa harmaita hiuksia nykyisen HPE Aruban kanssa ja jos vielä hankin lisäksi vaikkapa MikroTikiä? Toki tavoitteeni on saada kokemusta eri merkeistä, mutta en halua tietoisesti itseäni ajaa nurkkaankaan.

Itse tässä juuri vaihdoin kaikki kytkimet Ubiquitiin. Langaton verkko menee ainakin vielä Asuksen vehkeillä, ja myös PFSense on käytössä.
Ihan hyvin nuo yhdessä kukkuvat.
Mahdollisesti langattomassa siirryn vielä Ubiquitiin, saisipa kaikki saman controllerin alle ja vähän enemmän ominaisuuskia omiin tarpeisiini langattoman osalta.

Minkälaisia epäilyksiä sulla tarkemmin ottaen on?

 

[Lazzu]

Minkälaisia epäilyksiä sulla tarkemmin ottaen on?

Saatan toki vain ajatella asiaa vähän liian pitkälle. Lähinnä pohdin onko vaarana, että tulee hankittua koko Ubiquitin ekosysteemi joka on sitten niin helppo konffata, että menee laiskotteluksi eikä opettele enää muuta. Toki sitä ei tapahdu jos ei hanki enempää kuin yhden Ubiquitin laitteen, mutta siinähän samalla jää sitten se pihvi kokematta, eli se ekosysteemi. Sillä tavalla kun ajattelee, on sitten sama olla hankkimatta ja jäädä kokematta.

Kunhan nyt siis vain pohdin. Tavoite tosiaan on opetella uusia juttuja ja koetan hahmottaa, että mitä seuraavaksi.