Netzwerk Planung

Hi.

Deine Sorgen sind unbegründet.

Der Reihe nach:

für deinen Anwendungsfall würde auch die "einfache" UDM-Pro reichen. Ohne SE und ohne max.

Deine Kinder kannst du super "absichern". Die UDM-Pro/max/SE bieten diverse Content-Filter und auch einzelne Apps wie TikTok und Konsorten kannst du gänzlich aussperren.
Zudem gibt es jetzt seit einiger Zeit einen eingebauten AdBlocker.

Was liest du denn nichts gutes über die Kameras? Wir haben jetzt einige im Einsatz und waren eigentlich immer recht zufrieden. Den Netzwerkrecorder von Ubiquiti benötigst du nur, wenn du wirklich viele Kameras hast. Über wie viele sprechen wir denn?

Das UNAS ist meiner Meinung nach nix. Da gibts deutlich besseres am Markt. Ist dann eventuell halt nocht 19" einbaufähig. Aber ein "Regalboden" fürs Rack ist ja auch kein völliger Beinbruch.

Sonst empfehle ich ein Eigenbau NAS im 19" Case. Betriebssystem dann nach belieben TrueNAS oder unRaid z.B. Gibt ja ne recht große Auswahl...

Wie realisierst Du WLAN? Weil davon noch nichts zu lesen ist?

Quote from Nos05

Es sind oben 100 und unten 100 m2.

Im Garten wäre wlan unabhängig von der Überwachung auch schön. Denke mal da reichen normale Outdoor APs. Einer vorne, einer hinten. Ich brauche da kein lückenloses wlan im Busch.

Ich hab bei uns im Haus zentral je Stockwerk einen AP an der Decke, das reicht bei mir für 400-500 MBit an jedem Punkt im Haus per WiFi. Die Sendeleistung hab ich manuell auf „High“, und damit wird auch noch problemlos die Terrasse und der Garten mitversorgt. Allerdings war hier das Zauberwort „manuelle Sendeleistung“, mit der automatischen Einstellung war es deutlich schlechter. Da regeln die APs irgendwas runter was sie nicht sollen. Von dem her probier es einfach mal aus, ein weiterer AP ist ja zumindest was den Controller angeht schnell mit implementiert.

Nos05

Konsorten, nicht Konsolen

Hier zu sehen, wie man ganze Kategorien oder einzelne Apps für ein Netzwerk oder für einzelne Geräte blockieren kann

und hier Ländersperren:

oder auch über Voreinstellungen wie im folgenden Screenshot zu sehen, z.B. NSFW

Ich denk man hat hier sehr viel Spielraum und kann sehr filigran steuern, wer was im Internet machen kann.
So kann man für unterschiedliche Altersgruppen alles möglich einstellen.

Auch Zeitlich geregelt. Z.B. die PlayStation darf nur 2 Stunden am Tag ins Internet. (Dann werden deine Kids aber keine eSport-Profis...)

Bei weiteren Fragen gerne melden.

Grüße

Quote from Nos05

1. ich erhoffe mir durch den Einsatz der Dream Machine ein gesicherteres Netzwerk. Wir sind 5 Personen, darunter 3 Kinder und mir gefällt das momentan nicht, wie es läuft. Ich habe kaum Kontrolle und wünsche mir durch den Einsatz mehr Transparenz und Möglichkeiten der Einstellungen. Die pro Max scheint gegenüber der SE viele zu enttäuschen? Wird es sich vielleicht in der Zukunft durch Updates bessern, sodass sich der Aufpreis lohnen könnte?

Könntest du dein jetziges/zukünftiges Problem mit den Kids erläutern? Man kann natürlich irgendwelche Apps sperren, aber erfahrungsgemäß nicht sehr hilfreich. Das Problem ist ja, es geht nicht ohne Internet bei den Kids, je nach Alter. Die Regelungen betreffen grundsätzlich, was sie machen und zum anderen wie lange sie Zugriff haben. Wobei natürlich auch noch die Zugriffe bei fremden Netze (Mobilfunk, beim Kumpel, offene Netze) eine Rolle spielen.
Hier mal so ein paar Möglichkeiten bei Unifi, was man erkennen kann was passiert. Man kann nach Anwendungen/Apps aber auch nach Geräten filtern.

Und hier mal, wie Sperren aussehen können. Sie können auch zeitabhängig erfolgen.
Dies war dann eine Sperre beim Nachbar-Jungen.
Wir hatten hier mal zu Testzwecke für eine Woche ein offenes Netz, Es gab hier 7 Kids im "interesanten" Alter. Da waren die Eltern schon verblüft wo sich ihr Teen rumtrieben.

Quote from Nos05

Denn ohne Internet vergeht da ganz schnell die Lust auf YouTube und Co. Interessant finde ich vor allem das Sperren der Apps. Wie bzw. woher holt der sich die Infos? Denn Apps gibt es auf dem PC genau wie auf den Konsolen usw.

Der Netzwerkverkehr kann von einem Router von UNIFI analysiert werden, wonach man dann Regeln aufbauen kann.
Es gibt aber auch schon einiges an automatischen Funktionen.

Quote from Nos05

Wie bzw. woher holt der sich die Infos? Denn Apps gibt es auf dem PC genau wie auf den Konsolen usw

Das Ganze nennt sich DPI und steht für Deep Paket Inspektion. Dabei wird quasi jedes Paket das über das Gateway läuft (egal ob es von der App oder aus dem Browser kommt) „inspiziert“ und einer Kategorie zugeordnet. Diese Kategorien kannst Du dann sperren, dann werden die zugehörigen Pakete nicht ausgeliefert und die Anwendung geht nicht, egal worüber Du sie aufrufst.

Aber das Ganze hat auch Grenzen, die Einordnung ist halt nicht immer zu 100% korrekt. Mein Arbeitsrechner ist bei mir im Home Office in einem eigenen VLAN, und sobald ich VPN anwerfe, wird das ganze als WiFi-Calling kategorisiert, es wird also nicht als VPN erkannt. Dass er die Inhalte im VPN nicht erkennen kann ist ja erstmal das gewünschte Szenario, aber nachdem das halt wo zugeordnet werden muss, wird es halt in ne Kategorie gepackt.

Ich persönlich muss gestehen, dass wir bei drei Kindern komplett auf solche Geschichten verzichten. Wir schauen, dass die Drei verstehen was sie tun und was für Gefahren dahinter lauern. Der Große weiß mit fast 17 an der Ecke mittlerweile eh mehr als ich, der würde mir jede Sperre aushebeln. Und trotzdem kommt immer wieder die Rückfrage ob das so okay ist. Bei uns hat auch keines der Kinder Tik Tok, und so Sachen wie Instagram und Snapchat haben wir halt anfangs parallel auf deren und unserem Handy installiert (mit dem gleichen Account) bis sie ein Gefühl dafür hatten und Sachen einschätzen können. Ich will sie ja zu aufgeklärten Menschen erziehen, die ich guten Gewissens raus in die Welt ziehen lassen kann. Und nicht irgendwann sagen, ab jetzt mach selbst was Du willst, ich bin raus, und dann trifft sie die Keule weil sie sich nie rantasten konnten. Sie davon wegzuhalten bringt halt auch nur bedingt was, weil das Zeug halt mittlerweile (leider) Bestandteil des Lebens ist.

Von dem her würde ich diese ganzen technischen Hilfsmittel maximal als Unterstützung für nen begrenzten Zeitraum verwenden, um sie für das Thema zu sensibilisieren, aber dann auch wieder die Reglementierungen zurückfahren, um die Eigenverantwortung entsprechend zu schärfen. Mein Bruder fährt den kompletten gegensätzlichen Ansatz mit 100% Kontrolle, und mein Neffe ist nur auf der Suche nach Möglichkeiten die Sperren zu umgehen, was sie irgendwann ja auch schaffen. Die Frage ist halt, was da geschärft wird, die Eigenverantwortung oder das Bewusstsein, dass Grenzen dazu da sind um sie zu umgehen. Aber glaub da sind wir schon weit weg von technischen Ansätzen, von dem her lassen wir es lieber, muss jeder für sich und seine Familie selbst entscheiden.