eigenes Netzwerk für Protect einrichten

Ich habe es nicht hinbekommen, dass Protect die Kamera auch dann findet, wenn sie sich nicht im Management-VLAN befindet. Darum läuft Protect bei mir jetzt im Management-VLAN. Das tut ohne Probleme und auf Anhieb.

Zitat von TheFreeman

Hi,

wer von Euch hat für sein Protect ein eigenes Netzwerk laufen?

Wenn ja, wie ist das genau konfiguriert?

VLAN? Wie genau?

Danke schon mal!

LG

Alles anzeigen

Du hast bisher noch kein weiteres Netzwerk eingerichtet, wenn ich das so raus lese.

Du erstellst unter Netzwerke einfach ein weiteres Netzwerk mit einem eigenen IP-Kreis.

Ich sage jetzt mal Du hast eine Kamera mit LAN, dann gibst Du dem Port am Switch wo die Kamera ran soll genau dieses Netzwerk und damit ist die Kamera nach dem Anstecken im richtigen Netz, danach wird sie auch vom Controller gefunden.

Theoretisch ja

Nein, die VLAN´s sind kein Hexenwerk.

Man muss sich nur einmal reinfuchsen, dann passt das einfach logisch zusammen.

Angenommen Du erstellst ein Netzwerk "Kamera-VLAN".

Falls Du eine G3 Instant hast (anschaffen möchtest) erstellst Du einfach ein weiteres WLAN-Netz SSID: z.B."CAM" und strahlst dieses "Kamera-VLAN" aus und meldest die Kamera in diesem WLAN an. siehe Bild

Eine andere Sache ist es dann noch mal wenn Du einzelne VLAN´s abgrenzen willst, da musst Du Dich mit Firewallregeln beschäftigen.

Aber eins nach dem anderen.

TheFreeman

das wird so nix ... die Cam's und der Cludkey 2+ müssen im selben netz sein, steht auch so in der Anleitung. Hatte auch erst ein Eigenes Netz für die Cam's geplant, aber daas klappt nicht mit dem Cloudkey 2+.

TheFreeman: ok, war etwas unglücklich formuliert

Ich habe versucht, neben dem Management-VLAN ein Kamera-VLAN zu bauen. Wenn ich die Kamera dort hineingesetzt habe, hat Protect sie nicht gefunden. Wenn ich die Kamera ins Management-VLAN hereinnehme, geht es aber auf Anhieb.

Das ist klar. Die VLANs sind von einander getrennt, dafür sind sie da. Du kannst durch Firewall Regeln Zugriffe zwischen den LANs verbieten und erlauben.

Zitat von Frank579

TheFreeman

das wird so nix ... die Cam's und der Cludkey 2+ müssen im selben netz sein, steht auch so in der Anleitung. Hatte auch erst ein Eigenes Netz für die Cam's geplant, aber daas klappt nicht mit dem Cloudkey 2+.

Hallo,

mein CK und die G3 hängen auch in unterschiedlichen VLANs (inkl. FW-Regeln) und trotzdem funktioniert es.

VG

Zitat von noexpand

TheFreeman: ok, war etwas unglücklich formuliert

Ich habe versucht, neben dem Management-VLAN ein Kamera-VLAN zu bauen. Wenn ich die Kamera dort hineingesetzt habe, hat Protect sie nicht gefunden. Wenn ich die Kamera ins Management-VLAN hereinnehme, geht es aber auf Anhieb.

Ging mir genauso! Keine Ahnung was wir falsch machen

Hey Leute,

ich muss hier mal einsteigen. Ich habe ja schon einige Netzwerke gebaut... Aber das sich eine Kamera so vehement weigert...

Ich bin kein Freund davon ein WLAN auszustrahlen (trotz aller abgesichert heit Mac-Filter, Kennwort usw...).

Und hier bitte aufpassen! Mit allen KABEL gebunden Kameras war das eigene VLAN kein Problem. Bei WLAN Kameras von Unifi bekomme ich das nicht hin.

Hat schon einer eine Lösung? Oder geht es einfach nicht?

LG Hanya

Ich habe bei mir ein extra 40er Vlan für die Kameras auf meiner UDM-SE eingerichtet. Das funktioniert mit LAN und WLAN Kameras (G3 Instant und G4 Instant). Die Kameras kommen in mein normales WLAN, welches die Clients per Default ins 20er VLAN schickt. Authentifizierung läuft per Radius, sodass ich dort im Rafiis-Profil die Kameras vorab mit der MAC-Adresse und dem entsprechenden 40er VLAN angelegt habe.

Ich habe die Kameras in einem extra Netz, damit man nicht ins Netz kommt wenn man eine Kamera klaut und dann ein Notebook da anschliesst

Müsste ich mal schauen wie ich das eingestellt habe. Gab hier glaube ich eine Anleitung. Allein wäre ich darauf nicht gekommen.

Für eine Anleitung wäre ich dankbar.

Häää, kann man(n) sich nicht einfach ein Profil mit gewünschten Broadcast erstellen? UCK2+ im 192.168.1.0/24 Netz müsste doch mit den Cams im 192.168.2.0/24 Netz dann kommunizieren können?! (Achtung Halbwissen).

LG

Zitat von Triple-M

Für eine Anleitung wäre ich dankbar.

Ich finde es nicht mehr. Grumpf... die neue OS Version 3.x ist ja wirklich jetzt komplett anders.

Also Netzwerk mit WLAN und Kabel eingerichtet VLAN 30 und Netz 192.168.30.x

und dann die Firewall so eingetstellt

Zitat von tomtim

Ich finde es nicht mehr. Grumpf... die neue OS Version 3.x ist ja wirklich jetzt komplett anders.

Also Netzwerk mit WLAN und Kabel eingerichtet VLAN 30 und Netz 192.168.30.x

und dann die Firewall so eingetstellt

Alles anzeigen

das erlaubt sollte sogar unnötig sein wenn ich mich nicht täusche, weil die vlans bei unifi grundsätzlich mal kommunizieren können bis man die firewall regeln einstellt.

wichtig is auch immer dass die accepts VOR den drops sind sonst läufts nicht