Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[JzC]

Ok, eli tuolla setillä saisi hyvin kantavan ja nopean wifi verkon kotiin(kaksi kerroksinen rivitalo) vai tarvitseeko tuohon vielä lisä tukiaseman?

Kyllä, tuossa on hyvä lähtökohta jos perussettiä haetaan. Kantsii katsoa nuo videot jotka jaoin aikaisemmin.

Kaksi kerroksinen rivitalo, riippuu vähän koosta (m2) ja seinämateriaaleista + mitkä on nopeusvaatimukset. Voi tarvita toisen AP:n (= U7 Pro) toiseen kerrokseen.

 

[zonsson78]

Ok, kiitos tästä neuvosta. Täytyy vilkaista videot eli tuon u7 pron voi asentaa reitittimestä erilleen esim seinään?

Kyllä, tuossa on hyvä lähtökohta jos perussettiä haetaan. Kantsii katsoa nuo videot jotka jaoin aikaisemmin.

Kaksi kerroksinen rivitalo, riippuu vähän koosta (m2) ja seinämateriaaleista + mitkä on nopeusvaatimukset. Voi tarvita toisen AP:n (= U7 Pro) toiseen kerrokseen.

 

[JzC]

Ok, kiitos tästä neuvosta. Täytyy vilkaista videot eli tuon u7 pron voi asentaa reitittimestä erilleen esim seinään?

Pitää olla ethernet-kaapelilla kytkettynä.

Virtaa tulee POE:n (Power Over Ethernet) kautta eli tarvitset joko kytkimen josta saa POE+:n ulos tai erillisen POE+ adapterin, kuten
tämän.

 

[zonsson78]

Okei, kiva kun selvennät asiaa. Eli ottaa virran ethernet liittimestä tuo u7 ja tietysti kytketystä ethernet liittimestä? Eli voin jakokeskuksesta vaikka kytkeä talonyhtiön nettiliitännän ja käyttää sitä tuon ”virtalähteenä” ja reitittimelle käytän omaa elisan liitäntää?


QUOTE="JzC, post: 15348191, member: 75731"]
Pitää olla ethernet-kaapelilla kytkettynä.

Virtaa tulee POE:n (Power Over Ethernet) kautta eli tarvitset joko kytkimen josta saa POE+:n ulos tai erillisen POE+ adapterin, kuten
tämän.
[/QUOTE]

 

[JzC]

Okei, kiva kun selvennät asiaa. Eli ottaa virran ethernet liittimestä tuo u7 ja tietysti kytketystä ethernet liittimestä? Eli voin jakokeskuksesta vaikka kytkeä talonyhtiön nettiliitännän ja käyttää sitä tuon ”virtalähteenä” ja reitittimelle käytän omaa elisan liitäntää?

Kytkennät pitää olla alla olevan mukaisessa järjestyksessä, ethernet kaapelilla (mieluusti CAT6, mutta myös CAT5E käy).
Eli ensin reititin ja sitten tukiasema. Reitittimen ja tukiaseman väliin POE+ adapteri, jotta tukiasema saa sitä kautta virtaa. Ja adapteri tarvitsee tietysti pistorasian.

1. Taloyhtiön nettiliittymä/jakokeskus
2. Cloud Gateway Ultra
3. POE+ adapteri
4. U7 Pro

 

[zonsson78]

Iso kiitos tästä


QUOTE="JzC, post: 15348261, member: 75731"]
Kytkennät pitää olla alla olevan mukaisessa järjestyksessä, ethernet kaapelilla (mieluusti CAT6, mutta myös CAT5E käy).
Eli ensin reititin ja sitten tukiasema. Reitittimen ja tukiaseman väliin POE+ adapteri, jotta tukiasema saa sitä kautta virtaa. Ja adapteri tarvitsee tietysti pistorasian.

1. Taloyhtiön nettiliittymä/jakokeskus
2. Cloud Gateway Ultra
3. POE+ adapteri
4. U7 Pro
[/QUOTE]

 

[BennyH]

@zonsson78 Tästä videosta voi olla hyötyä, kun mietit mitä ominaisuuksia Cloud Gateway Ultra sisältää. Samalla saa lisätietoa mitä muita kotikäyttöön sopivia reitittimiä Unifilla on tarjolla.

 

[Pertti_Pasanen_Spede]

Olisiko tämä kelvollinen kotikäyttöön tp-link korvaajaksi UniFi Express - Ubiquiti

Ymmärsin, että jollain oli jotain ongelmia ollut tuon kanssa? Tp-link ei enää näytä päivityksiä tulevan niin voisi päivittää uudempaan ja tuokin rupeaa hinnan puolesta olemaan siellä yläpäässä jo.

 

[zonsson78]

Lähti tuo kokoonpano tilaukseen valmistajalta, toivottavasti on hintansa väärtti kun setille tuli kuitenkin hintaa 350e.


QUOTE="JzC, post: 15348261, member: 75731"]
Kytkennät pitää olla alla olevan mukaisessa järjestyksessä, ethernet kaapelilla (mieluusti CAT6, mutta myös CAT5E käy).
Eli ensin reititin ja sitten tukiasema. Reitittimen ja tukiaseman väliin POE+ adapteri, jotta tukiasema saa sitä kautta virtaa. Ja adapteri tarvitsee tietysti pistorasian.

1. Taloyhtiön nettiliittymä/jakokeskus
2. Cloud Gateway Ultra
3. POE+ adapteri
4. U7 Pro
[/QUOTE]

 

[Leatherman]

Tuli ostettua allaoleva POE passhtru pikkukytkin (ottaa itse virran POE:sta JA päästää POE läpi), ja toimii loistavasti. Eli säästyi isot summat kun ei tarvinnut ostaa flex miniä tai flexiä. Flex mini ei edes päästä POE:ta läpi... Tosi näppäriä nämä kun voi "splittaa" POE:ta eikä tarvitse edes virtapistoketta kun esim injectoi kaapelin jo kytkinkaapissa valmiiksi.

https://www.amazon.de/dp/B08VDWSHFL?ref=ppx_yo2ov_dt_b_product_details

Tuo kytkin siis päästää myös VLAN infot sellasenaan läpi joten esim AP:ssa luodut VLAN:it toimivan ongelmitta.

U6+:aan oon kyllä pettynyt, sen range häviää omaan vanhaan Asus ax58u aika pahasti (kyllä, säädin ja optimoin mutta silti tulokset jäi laihoiksi). Mutta hyvä tuossa unifissa on se että tuo Asus ei mene hukkaan, sen voi joko laitta AP moodiin, jolloin näkee kaikki clientit Unifissa, tai sitten sen voi jättää NAT:aamaan (oletus-asetus) jolloin Unifi gatewaysta voi laittaa Asuksen ja kaikki siihen yhdistäneet laitteet tietyn VLAN:in alle.

 

[kolistelija]

Tuli ostettua allaoleva POE passhtru pikkukytkin (ottaa itse virran POE:sta JA päästää POE läpi), ja toimii loistavasti. Eli säästyi isot summat kun ei tarvinnut ostaa flex miniä tai flexiä. Flex mini ei edes päästä POE:ta läpi... Tosi näppäriä nämä kun voi "splittaa" POE:ta eikä tarvitse edes virtapistoketta kun esim injectoi kaapelin jo kytkinkaapissa valmiiksi.

https://www.amazon.de/dp/B08VDWSHFL?ref=ppx_yo2ov_dt_b_product_details

Tuo kytkin siis päästää myös VLAN infot sellasenaan läpi joten esim AP:ssa luodut VLAN:it toimivan ongelmitta.

U6+:aan oon kyllä pettynyt, sen range häviää omaan vanhaan Asus ax58u aika pahasti (kyllä, säädin ja optimoin mutta silti tulokset jäi laihoiksi). Mutta hyvä tuossa unifissa on se että tuo Asus ei mene hukkaan, sen voi joko laitta AP moodiin, jolloin näkee kaikki clientit Unifissa, tai sitten sen voi jättää NAT:aamaan (oletus-asetus) jolloin Unifi gatewaysta voi laittaa Asuksen ja kaikki siihen yhdistäneet laitteet tietyn VLAN:in alle.

Tuo ei sitten taida ihan riittää jos on Unifin Pro tai Enterprise AP:tä tai muuta joka syö virtaa. U7 Pro ottaa maksimissaan jo 21 W ja jopa U6 LR on tuolle liikaa. Enterprise (ehkä myös Pro?) malleissa taisi olla jokin automatiikka joka tiputtaa nopeudet alas jos virta ei riitä ja se pitää käsin resetoida jos se tiputtaa itsensä siihen moodiin.

• Note: the power consumption of a single connected PoE device does not exceed 12.95W and the power consumption of all connected PoE devices does not exceed 25W

 

[Leatherman]

Tuo ei sitten taida ihan riittää jos on Unifin Pro tai Enterprise AP:tä tai muuta joka syö virtaa. U7 Pro ottaa maksimissaan jo 21 W ja jopa U6 LR on tuolle liikaa. Enterprise (ehkä myös Pro?) malleissa taisi olla jokin automatiikka joka tiputtaa nopeudet alas jos virta ei riitä ja se pitää käsin resetoida jos se tiputtaa itsensä siihen moodiin.

Jep, mutta ainakin 2x U6+ AP:ta saa huolettomasti ja itselläni on muita laitteita vielä siihen kytkettynä jotka ei tarvitse POE:ta. Eli tuo on 27€ ratkaisu mahdollistaa erittäin näppärän kytkinsijoittelun ilman virran tarvetta kun taas unifyn vastaavasta joutuisi pulittamaan +120€. Tottakai tuo ei ole hallittava niinkuin Unifin, mutta omassa tapauksessa ei siihen hallintaan olisi tarvettakaan koska VLAN liikenne toimii nätisti läpi.

 

[Teknofriikki556]

Jep, mutta ainakin 2x U6+ AP:ta saa huolettomasti ja itselläni on muita laitteita vielä siihen kytkettynä jotka ei tarvitse POE:ta. Eli tuo on 27€ ratkaisu mahdollistaa erittäin näppärän kytkinsijoittelun ilman virran tarvetta kun taas unifyn vastaavasta joutuisi pulittamaan +120€. Tottakai tuo ei ole hallittava niinkuin Unifin, mutta omassa tapauksessa ei siihen hallintaan olisi tarvettakaan koska VLAN liikenne toimii nätisti läpi.

Mites paljon tuollaiset passthrough kytkimet lämpenee vs. POE antava kytkin? Tulisi itselle eteiseen suljettuun metallikaappiin seinälle UCG Ultran kanssa ja vähän ilmankierto siellä mietityttää.

 

[Leatherman]

Mites paljon tuollaiset passthrough kytkimet lämpenee vs. POE antava kytkin? Tulisi itselle eteiseen suljettuun metallikaappiin seinälle UCG Ultran kanssa ja vähän ilmankierto siellä mietityttää.

Ainakin toi linkkaamani minkä ostin on viileä eli ei lämpöä pahemmin tuota, se tuskin montaa wattia kuluta. Siihen virran syöttää Ubin 30w injectori joka a on lämmin, mutta en kuumaksi sanoisi. Ehkä injectori kävisi kuumempana jos sillä olisi isompi kuorma, eli lähemmäksi 30w.

 

[Kuka_kusi_muroihini]

Mikä asetus vaikuttaa, tai mahdollistaa tämän:

Tämä on ainoa tukiasema joka tekee tällaista. Kummankin taajuusalueen kanavat on käsin valittu, 2,4ghz 1 ja 5ghz 116.

 

[hulkki]

Mikä asetus vaikuttaa, tai mahdollistaa tämän:



Tämä on ainoa tukiasema joka tekee tällaista. Kummankin taajuusalueen kanavat on käsin valittu, 2,4ghz 1 ja 5ghz 116.

Johtuisiko 5ghz 116 kanavasta joka on DFS-kanava. Tai sit jotenkin käsin valinta bugaa ja heittää automaatille.

 

[A.87]

Kotoota löytyy U6+ ja ollut tyytyväinen miten Wifi toiminut sen hankinnan jälkeen.
Nyt agendalla palomuurin päivitys ja mietin pitäisikö siirtyä Ubiquitin Gatewayhin. Cloud Gateway Maxia olen hieman katellu, saa ehdotella muitakin.
Tällä hetkellä OpnSense tässä roolissa.

Mistä laitteen pitäisi selvitä:
Hanksaa 1G/1G netin. Näyttäisi olevan helppo rasti.
DNS palvelin cachella.
100+ laitetta joille lähes kaikille kiinteä IP annettuna ja niiden pitää saada samat IPt myöhemminkin. Taitaa olla vain paljon käsin naputtelua?
VPN minkä kautta useampi kone pääsee kodin verkkoon kiinni mutta kaikkea liikennettä ei pakoteta kiertämään kodin kautta. Miten näiden VPN suoriutuu?
Wifi niin saisin hieman kattavuutta parannettua.
2.5Gbit ethernet portit

Monet rastit Ubiquiti mainostaa löytyvän mutta olisi kiva kuulla myös miten hommat oikeasti toimii.

 

[RunsasMielikuvitus]

Onko tässä nyt kyse vain sellaisista käyttäjistä jotka ovat laiminlyöneet laitteidensa päivitykset?

Varoitus suositun valvontakameran omistajille

Tietoturvayhtiö julkaisi varoituksen Ubiquiti-merkkisen valvontakameran omistajille.

www.iltalehti.fi

 

[Oksa]

Onko tässä nyt kyse vain sellaisista käyttäjistä jotka ovat laiminlyöneet laitteidensa päivitykset?

Varoitus suositun valvontakameran omistajille

Tietoturvayhtiö julkaisi varoituksen Ubiquiti-merkkisen valvontakameran omistajille.

www.iltalehti.fi

Niistä jotka jollain tavalla onnistuvat pitämään kameroiden osoitteet auki suoraan internetiin mikä on millä tahansa reitittimellä (oli unifi tai muu) hyvin epätodennäköistä.



(UniFin tietoturvajohtaja tms.)

 

[RunsasMielikuvitus]

Niistä jotka jollain tavalla onnistuvat pitämään kameroiden osoitteet auki suoraan internetiin mikä on millä tahansa reitittimellä (oli unifi tai muu) hyvin epätodennäköistä.



(UniFin tietoturvajohtaja tms.)

Kiitos! Näin arvelinkin että "fake news".

 

[kuukie]

Niistä jotka jollain tavalla onnistuvat pitämään kameroiden osoitteet auki suoraan internetiin mikä on millä tahansa reitittimellä (oli unifi tai muu) hyvin epätodennäköistä.



(UniFin tietoturvajohtaja tms.)

Melkoinen uutisankka koska onhan vaikka palo alto palomuuritkin suoraa paketista admin/admin tunnuksilla konffattavissa jos sen vain lyö isp reitittimen perään esim laitteiden vaihdon yhteydessä. Eli 2019 julkaistu päivitys JA laitteet on muutenkin pitänyt olla best practisen vastaisesti konffattu.
Ja tosiaan vaikutuksena laitteen kättö amplification hyökkäykseen eli vastauksen koko jättimäinen verrattuna lähetettyyn payloadiin ja siinä sivussa se vastaus tosiaan vuotaa tietoja kuten määritetyt company tiedot ja ipn