Neubau Planung - Ist das so richtig gedacht?

Hallo Zusammen,

ich bin Basti, vertrieblich in der IT tätig und habe grundlegendes Wissen aus meiner Ausbildung zum Fachinformatiker - schon was her. Wir planen aktuell unseren Hausbau und damit einhergehend natürlich auch das Netzwerk. Daran zerbreche ich mir seit ein paar Tagen vollkommen die Rübe

Meine Ziele:

• Ethernet Dosen in mehreren Räumen
• flächendeckendes WLAN, bei dem automatisch der am besten sendende AP genutzt wird, ohne dass die Verbindung abbricht
  • Also 1 Haus-WLAN und nicht 1 WLAN-EG und 1 WLAN-OG oder so
  • Dieses soll auch einfach zu erweitern sein, falls im Garten bspw. nicht ausreichend Empfang ist. Zusätzliche AP und GO!
• gut strukturiertes Gäste-WLAN, ohne Zugriff auf das Heimnetzwerk.
  • Bin Berater für Datensicherheit und sehr sensibel auf Viren und Angriffe, die durch weniger-sensibilisierte Personen/Geräte ins Netzwerk gebracht werden können
• Kameras über PoE an 4 Stellen außerhalb des Hauses platzieren
• Smarthome über Shellys
• ggf. wenn Kinder irgendwann mal da sind die Möglichkeit Webseiten einzuschränken etc.

Zusätzliche Informationen:

• Ich werde vorerst einen 100 Mbit DSL Anschluss bei der Telekom (Tarif: MagentaZuhause L mit MagentaTV) abschließen, da FTTH noch im Ausbau ist
  • FTTH wird Ende 2022 dazu kommen und dann wird gewechselt
  • Bedeutet, dass das Setup für beides ausgelegt sein sollte und die Konfig von Beginn auf dieses Szenario ausgelegt sein sollte.
• Darüber soll auch MagentaTV als einziges TV-Signal im Haus bezogen werden - SmartTVs sind im ganzen Haus vorhanden.

  
  

  
  

Meine aktuelle Einkaufsliste mit Einsatzidee sieht folgendermaßen aus:

• Serverschrank 19" - Wird im HWR an die Wand gedübelt. Temperatur behalte ich im Auge, ansonsten kommen noch 2 USB-Lüfter rein.
• Patchpanel Cat.6a 24p - Anschluss der Verlegekabel im Serverschrank.
• Unifi PoE Switch 24p (USW-24-PoE-EU) - Hauptswitch. Warum PoE? Weil die Kameras, die APs und der Unifi Flex Mini alle per PoE angesprochen werden können. Ggf. auch Smarthome-Geräte.
• Unifi USG - Hier müsst ihr mich bitte korrigieren, falls ich etwas falsch verstanden habe. Das Modem konfiguriere ich mit PPPoE Passthrough. Damit kann ich im USG die Providerinformationen eingeben, wodurch keine doppelten Kosten durch zusätzliche Internetverbindungen auftreten, korrekt? Das USG dient als Firewall für interne Netze, kann das Gäste-WLAN verwalten und ich könnte darüber Webseiten einschränken, korrekt? Hierüber würde auch DHCP etc. gemacht oder welche Komponente ist für Adressvergabe zuständig?
• Unifi Cloud Key Gen2 - Controller-Software von Unifi. Könnte es auch auf meinem NAS laufen lassen, aber über Docker unschön. Ein Raspi mit Linux wäre für mich eine weitere Fehlerquelle und ich möchte eigentlich alles "recht simpel" halten.
• DrayTec Vigor 165 oder falls der immer noch ausverkauft ist Speedport Smart 3/4 - Modem was Internet von der Straße entgegen nimmt und an USG weitergibt. DrayTec wird im Internet von vielen empfohlen ist aber, bis auf das aktuellste Modell (167er) ausverkauft. Das neuste Modell soll nicht so gut sein, weil die FW wohl kein PPPoE kann(?). Speedport Smart 3/4 habe ich als Alternative gefunden und würde der Telekom auch sicher gut gefallen, falls mal ein Problem besteht. Wenn ich nicht falsch denke, dann sind die Modems auch für klassisches DSL und FTTH nutzbar, oder? Bei FTTH würde ich ja noch eine OTN an die Wand gehangen bekommen.
• 2 UAP-AC-WIFI6-LITE - Access Points im EG und OG. Später eventuell noch im Garten ein Dritter.
• Unifi Flex Mini PoE - Kleiner Switch im Büro für PC, Notebook, Konsolen.
• Reolink 4K 4X 8MP PoE IP Kamera + Receiver - Präferierte Kameras. Im Vergleich scheinen die Ubiquiti Kameras nicht so gut. Gerne vom besseren überzeugen.
• Kabel und Steckdosenleisten mit Sicherungsmechanismen

Was denkt ihr über mein geplantes Setup in Bezug auf meine Ziele/Wünsche? Da ich MagentaTV (IPTV) nutzen möchte wird im Internet oft von der UDM-Pro abgeraten, weil die wohl Probleme erzeugt(?). Deswegen der Mix aus USG und Cloud Key. Fehlt mir in diesem Konstrukt noch etwas? Oder ist dieses Konstrukt für meine Ziele überdimensioniert? Bin ich bei den Unifi Geräten vielleicht sogar ganz falsch und verkompliziere alles?

Grüne Wiese. Noch ist nichts beauftragt/gekauft

Danke für deine Einschätzung. Auch dein Wiki zu MagentaTV ist helfend. Was die Reolinks angeht, so würde ich direkt einen Reolink Kamera Gateway mit dazu kaufen. Dort ist dann auch eine Festplatte verbaut. Alternativ könnte ich auch mein Synology NAS als Gateway nutzen. defcon Dein Hinweis mit dem USG4Pro (du meinst wahrscheinlich sogar das USG3, oder?) und dem Durchsatz, da muss ich auch ganz laienhaft fragen: Wenn ich mit 100 Mbit, maximal 250 Mbit von der Straße kommend zufrieden bin, dann reicht das USG3, oder? Aktuell sind wir ein 2-Personenhaushalt und kommen mit 100 Mbit vollkommen zurecht

Auf meine Fragen bist du aber noch nicht ganz eingegangen.

Außerdem sind mir noch zwei weitere Fragen aufgekommen:

• Bei dem PoE Switch benötige ich an den APs keinen PoE-Injector mehr, oder?
• AP Lite oder AP WiFi 6 Lite - Welchen würdet ihr warum empfehlen?

Gerne dürfen noch weitere Ihre Einschätzung dazu abgeben und Kritik äußern. Ist das Setup zielführend? Zu groß?

Zitat von Tuxtom007

Aus eigener Erfahrung: kauf dir direkt ordentliche Lüfter die in den Schrank einbaubar sind ( in der Oberseite ), am betsen mit einer Thermostatschalutng oder bei 12V-Lüfter mit einer automatischen Regelung.

Das ist gut zu wissen. Kannst du welche empfehlen? Hatte bislang nur USB-Lüfter, die man aber manuell zu- oder abschalten muss.

Zitat von Tuxtom007

Ich würde anstelle des USG & CloudKey eher zur UDMPro tendieren, alleine schon aus dem Grund der Zukunftstauglichkeit bei FTTH.

Allerdings muss du das MagentaTV Problem dann klären - ich hab das bei mir nicht, da ich kein MagentaTV nutze sondern WaipuTV mit Amazon FireTV

Ich habe mir gestern die Frage gestellt, was ich verpassen würde, wenn ich anstatt dem Media Receiver einfach SmartTV Apps, FireTV Sticks oder dergleichen verwende? So ein Magenta Receiver später in jedem Raum kostet ja auch eine Stange Geld.

Ich frage hier dann auch nochmal ganz vorsichtig. Ein Security Gateway benötige ich für mein Vorhaben auf jeden Fall, oder? Vor allem für die Separierung des Gäste-WLAN und dem Sperren von Webseiten, oder? Weil ansonsten könnte auch das vorgehangene Modem DHCP etc. machen. Aber dann könnte ich die APs nicht als 1 großes WLAN einrichten, sondern nur separiert ... oder irre ich mich hier? Uff ... so richtig, was für was zuständig ist bin ich noch nicht ganz durchgestiegen

Danke für deine Antwort.

Das artet aber echt in ein sehr umfangreiches Netzwerk aus. Ich muss gestehen, dass ich keinen Spaß an grafischen Auswertungen oder generellem Rumspielen an sowas habe. Ich möchte das einrichten und am liebsten nur bei getesteten funktionierenden Updates draufschalten. Was die Lüfter angeht hört sich das für mich nach hohen Stromkosten an?

Kameras werde ich von Unifi wahrscheinlich keine nehmen. Preis/Leistung sagt mir da im Verhältnis zu den Reolinks nicht zu. Die interne Festplatte brauche ich also nicht.

Wie oben schon geschrieben, bin ich noch nicht so firm was die Aufgabe der verschiedenen Produkte angeht. Wenn ich über das Security Gateway schon nicht die Webseiten sperre, wofür brauche ich das dann? Wie oben vermutet für das einheitliche WLAN, damit nicht jeder AP einzeln agiert? Oder für das Gäste-WLAN? Ich stelle bei dem Ausmaß den das hier angenommen hat in Frage, ob ein Router dahinter ein Switch und dahinter 2 PoE APs nicht selbigen Dienst leisten?

Auf die Gefahr, dass jetzt vielleicht der ein oder andere mit den Augen rollt.

Wofür benötige ich denn dann das Security Gateway?

- Modem / DHCP / PPPoE kann theoretisch der neuste Speedport Smart 3 oder 4

- Cloud Key zum administrieren der APs. Wenn ich das jetzt richtig verstehe kann ich die sogar auch zu 1 großen WLAN kombinieren, was ja mein Hauptanliegen ist. Und dann auch darüber den Switch administrieren.

- Gäste-WLAN über Speedport

- Webseiten sperren über PiHole

Ich hab in den letzten Tagen echt soviel gelesen, dass ich ein wenig verwirrt bin was ich denke dass ich es brauche, was andere mir empfehlen was ich wirklich brauche oder was andere mir empfehlen weil sie selber eine Vorliebe dazu haben.

Zitat von SeRo

Auf die Gefahr, dass jetzt vielleicht der ein oder andere mit den Augen rollt.

Wofür benötige ich denn dann das Security Gateway?

- Modem / DHCP / PPPoE kann theoretisch der neuste Speedport Smart 3 oder 4

- Cloud Key zum administrieren der APs. Wenn ich das jetzt richtig verstehe kann ich die sogar auch zu 1 großen WLAN kombinieren, was ja mein Hauptanliegen ist. Und dann auch darüber den Switch administrieren.

- Gäste-WLAN über Speedport

- Webseiten sperren über PiHole

Ich hab in den letzten Tagen echt soviel gelesen, dass ich ein wenig verwirrt bin was ich denke dass ich es brauche, was andere mir empfehlen was ich wirklich brauche oder was andere mir empfehlen weil sie selber eine Vorliebe dazu haben.

Alles anzeigen

Ich zitiere mich an dieser Stelle mal selber, um auf den Post von vh64 zu antworten.

• Gateway kann doch mein Speedport sein. Bitte erklärt mir, warum er das nicht sein sollte.
• VLANs nutze ich (noch) nicht. Wüsste im privaten Umfeld auch nicht wofür, außer um ggf. Kameras aus irgendwelchen Netzen zu trennen oder das NAS nur von bestimmten Geräten ansprechbar zu machen. Brauche ich das?
• Site-to-Site VPN bringt mir im privaten leider auch nichts.
• Unifi-Protect werde ich nicht nutzen.
• Firewall wäre dann noch offen. Ich weiß zwar was eine FW macht, aber ich wüsste im privaten Gebrauch jetzt auf Anhieb nichts was ich einstellen wollen würde. Ideen? Wenn es keine Webseiten sind, was dann?

Wieder erwähne ich gerne, dass ihr mir durch eure Antworten sehr helft und ich von Stunde zu Stunde lesen mehr verstehe. Gleichzeitig hinterfrage ich damit aber auch wie aufwendig alles sein soll. Verständlich oder?

Was nicht mehr wegzudenken ist, ist mein Plan mit dem 16p oder 24p PoE Unifi Switch und 2 APs, die ein großes WLAN ergeben sollen - dafür brauche ich ja kein Security Gateway sondern nur die Software. Wenn es kein Cloudkey oder gar die Dream Machine wird (eventuell auch zuerst nicht) dann würde ich die Unifi-Software erstmal auf dem NAS ausprobieren und dann ggf. einen Raspi kaufen.

Verstehe was du meinst. Irgendwann findet man darin sicher seinen Spaß und später, wenn die Kinder mal da und groß sind, Freunde mitbringen und alle unüberlegt durchs Netz surfen, dann macht das auch massiv Sinn nicht nur ein Gäste-WLAN zu haben, sondern auch die Systeme der Kinder zu separieren, die sonst im Hausnetz surfen. Verstanden und als sinnvoll erachtet, die Frage ist nur, ob für das Geld bereits jetzt wo das Thema Kinder nicht mal angedacht ist

Das Gäste-WLAN habe ich eben in einem Video gesehen, dass kann ich ohne Security Gateway ja trotzdem auf den Ubiquiti APs aktivieren und denen dann sogar verbieten die privaten Netze adressieren zu können. Damit habe ich vorerst alles erreicht, was ich für meinen Gebrauch an Sicherheit haben möchte.

Die Frage, die ich mir nun also stellen muss ist, ob ich diverse Komponenten im Netz von anderen nicht adressierbar haben möchte.Verbaue ich mir mit dem Kauf eines Speedport Smart 4 (oder sollte es der Smart 3 sein?) und der Einsatz der Unifi Software auf dem NAS oder einem Raspi etwas, wenn ich später ein USG/UDM kaufe? Hätte ich dann Komponenten zu viel/falsch gekauft, nein oder?

Und nach all den Gesprächen über USG/UDM dann meine Bedenken bzgl. Hitze und Geräuschentwicklung. Ich bekomme hier keinen Zuspruch, wenn sich die Systeme anhören wie in einem Rechenzentrum. Was für Erfahrungen habt ihr da?

Das habe ich jetzt auch schon öfter gelesen. Die Nocutas Lüfter kosten irgendwie 15 EUR das Stück und sind mit den Rackmount Geräten von Ubiquiti kompatibel, korrekt? Erlischt durch den Einbau die Garantie?

Wie sieht das eigentlich beim Security Gateway mit VPN aus? Ist das nur von Gateway zu Gateway (S2S) oder ist das auch ein Client-to-Site VPN? Also kann ich mit meinem Notebook von überall in mein privates Netz, um beispielsweise bei meinen Eltern auf die NAS zu kommen, die ich bewusst nicht ins Internet lasse, um dort Bilder vom letzten Urlaub zu zeigen?