Umzug von USG-3P & Cloud Key Gen 1 auf das Cloud Gateway Ultra

Wo findet man die Meldungen von IDS/IPS denn eigentlich? Im normalen Systemprotokoll?

Bei mir ist da alles leer, also bisher nichts gefunden

Servus Leute.

Wie ist das eigentlich bei euch?

Mein derzeitiges USG läuft auf der IP: 192.168.1.1

und mein Cloudkey/Controller läuft auf IP: 192.168.1.2

Muss ich da das „set inform“ machen, wenn ich den UCG-U einrichte und mein Backup einspiele oder wie läuft das ab?

Da ja der USG und der Controller verschiedene IPs haben.

(Sorry für die vielleicht blöde Frage, aber ich möchte es so einfach wie möglich beim Umbau habe.)

Danke euch schonmal.

Zitat von Ankh_Morpork

Servus Leute.

Wie ist das eigentlich bei euch?

Mein derzeitiges USG läuft auf der IP: 192.168.1.1

und mein Cloudkey/Controller läuft auf IP: 192.168.1.2

Muss ich da das „set inform“ machen, wenn ich den UCG-U einrichte und mein Backup einspiele oder wie läuft das ab?

Da ja der USG und der Controller verschiedene IPs haben.

(Sorry für die vielleicht blöde Frage, aber ich möchte es so einfach wie möglich beim Umbau habe.)

Danke euch schonmal.

Alles anzeigen

Ich habe damals einfach nur das Backup des Netzwerkes eingespielt. Die USG-3P hat ja sonst eh nix und der CloudKey Gen1 ist ja wirklich noch nur die Software, die man auch am PC installiert.

Das reicht auch. Wichtig ist nur, dass die USG zuvor auf den letzten Firmwarestand gebracht wird. Das Cloud-Gateway würde ich einfach neu einrichten und danach das Netzwerk-Backup einspielen.

Bin damals auch von Dienem Ursprung auf die UDM-Pro gewechselt.

Danke euch.

Da werd ich das mal heut versuchen.

Und nein, meine Signatur stimmt nicht mehr, muss die mal echt wieder überarbeiten.

Zitat von Ankh_Morpork

Danke euch.

Da werd ich das mal heut versuchen.

Und nein, meine Signatur stimmt nicht mehr, muss die mal echt wieder überarbeiten.

Kein Thema...
Wird dann mit dem Gateway Ultra viel leichter dann, weil du Cloud-Backups machen kannst.
Hab mir das Gateway Ultra als Backup für meine UDM-Pro geholt und das Backup einspielen war in 10-15min erledigt.

und wegen SIgnatur einfach die Versionen weglassen, dann ist das warten einfacher

Zitat von franzbertbua

Kein Thema...
Wird dann mit dem Gateway Ultra viel leichter dann, weil du Cloud-Backups machen kannst.
Hab mir das Gateway Ultra als Backup für meine UDM-Pro geholt und das Backup einspielen war in 10-15min erledigt.

und wegen SIgnatur einfach die Versionen weglassen, dann ist das warten einfacher

Es hat sich ja ein wenig geändert mit meiner Hardware. Das hab ich mal aktualisiert.

Mir geht es vor allem um die ganzen APs. Da sie ja derzeit auf 192.168.1.2 lauschen und der UCG-U ja dann die 192.168.1.1 hat.
Also doch lieber (auch wenn es unnötig ist) das „Override Inform Host With Controller IP“ aktivieren.

Zitat von Ankh_Morpork

Es hat sich ja ein wenig geändert mit meiner Hardware. Das hab ich mal aktualisiert.

Mir geht es vor allem um die ganzen APs. Da sie ja derzeit auf 192.168.1.2 lauschen und der UCG-U ja dann die 192.168.1.1 hat.
Also doch lieber (auch wenn es unnötig ist) das „Override Inform Host With Controller IP“ aktivieren.

Ich bin wie gesagt vor ein paar Jahren umgezogen auf die UDM-Pro und da war nur UDM-Pro starten und initialen Vorgang durchführen, danach Netzwerk-Backup einspielen, fertig.

Aber wie gesagt ist da ganz wichtig die aktuellste Version am bestehenden USG und dem neuen Gateway zu haben.
Bei mir wars damals sogar so, dass ich mir ned Beta downloaden musste weil die UDM-Pro eine Version am USG forderte, die Ubiquiti noch nicht freigegeben hatte.
Aber das war auch wirklich mein einziges Problem.

So ihr Lieben.
Hab jetzt den Umzug vollzogen und muss sagen:

Es lief alles schief, was schief laufen kann.

Erstmal hat er meine ganzen Geräte nicht erkannt. (Also AP und Switche)

Dann hab ich sie irgendwie hinzugefügt bekommen, dann hat er angefangen alle festen IPs aus dem Backup zu löschen.

Also musste ich alles neu angeben.

Dann wollte er ums verrecken meine VPN nicht mehr aufbauen.

Cool dachte ich, da nutzt halt die VPN vom Gateway direkt.

Aber neeeeee, das will er auch nicht. Keine Möglichkeit irgendwie von außen auf mein Netzwerk zu zugreifen.

Egal, dachte ich, da machst halt das VPN erstmal wieder aus und wusch.... waren alle Geräte wieder offline oder nicht ereichbar.

Internet war aus und und und.

Also solche Probleme hatte ich noch nie beim Umstieg im Bezug auf Unifi.

Das UCG-U läuft erstmal, aber mehr schlecht als recht. Trau mich garnicht mehr, irgendwas zu ändern, weil dann wieder alle Offline ist und nix mehr geht......

Zitat von Ankh_Morpork

So ihr Lieben.
Hab jetzt den Umzug vollzogen und muss sagen:

Es lief alles schief, was schief laufen kann.

Erstmal hat er meine ganzen Geräte nicht erkannt. (Also AP und Switche)

Dann hab ich sie irgendwie hinzugefügt bekommen, dann hat er angefangen alle festen IPs aus dem Backup zu löschen.

Also musste ich alles neu angeben.

Dann wollte er ums verrecken meine VPN nicht mehr aufbauen.

Cool dachte ich, da nutzt halt die VPN vom Gateway direkt.

Aber neeeeee, das will er auch nicht. Keine Möglichkeit irgendwie von außen auf mein Netzwerk zu zugreifen.

Egal, dachte ich, da machst halt das VPN erstmal wieder aus und wusch.... waren alle Geräte wieder offline oder nicht ereichbar.

Internet war aus und und und.

Also solche Probleme hatte ich noch nie beim Umstieg im Bezug auf Unifi.

Das UCG-U läuft erstmal, aber mehr schlecht als recht. Trau mich garnicht mehr, irgendwas zu ändern, weil dann wieder alle Offline ist und nix mehr geht......

Alles anzeigen

sehr komisch... mein wechsel damals war wie gesagt problemfrei bis auf das, dass ich manuell eine beta installieren musste um die korrekte netzwerk-version der software zu haben.

wie bist du denn vorgegangen beim umzug?

Hast du erst das Gateway als neues eingerichtet und hast dann das Netzwerk-Backup eingespielt?

Guten Morgen,

da bei mir Ende der Woche genau der gleiche Wechsel ansteht, lese ich mal sehr interessiert mit.

Das UCG Ultra ist gerade verschickt worden. Aktuell sind der USG 3P und UCK Gen1 noch aktiv.

Die Internetverbindung soll weiterhin über die Fritzbox hergestellt werden. Aktuell ist nur der USG

als exposed host im Fritzbox Lan (192.168.178.x) das Unifi Lan hat 192.168.1.x

Zitat von PeterK

Guten Morgen,

da bei mir Ende der Woche genau der gleiche Wechsel ansteht, lese ich mal sehr interessiert mit.

Das UCG Ultra ist gerade verschickt worden. Aktuell sind der USG 3P und UCK Gen1 noch aktiv.

Die Internetverbindung soll weiterhin über die Fritzbox hergestellt werden. Aktuell ist nur der USG

als exposed host im Fritzbox Lan (192.168.178.x) das Unifi Lan hat 192.168.1.x

Alles anzeigen

Die Einstellungen ansich sollten eigentlich egal sein.

Wichtig ist, dass die Version vom Netzwerk bei beiden gleich ist.

-Dann Backup machen

-Cloud Gateway als neues Gerät erstmal installieren

-Backup einspielen

Danach sollte es eigentlich auch weiter laufen.

Warum Ankh_Morpork solche Probleme hatte, ist mir aktuell ein Rätsel muss ich gestehen.

Wahrscheinlich mache ich mir viel zu viele theoretische Gedanken,

aber mir ist das genaue Timing noch nicht ganz klar ...

Wann genau schalte ich was ein und was aus?

Also mein Netzwerk besteht neben dem USG 3P und dem UCK Gen 1 aus 2 x US-8 und 3 x UAP-AC-LR

Der USG 3P und der UCK Gen 1 sollen ja durch den UCG Ultra ersetzt werden.

- Netzwerk soll also gleich bleiben

- aktuelles Backup "*.unf" habe ich auf dem Laptop gespeichert.

Installiere ich den UCG Ultra erst einmal als zusätzliches Gerät, während USG 3P und UCK noch laufen,

spiele dann das Backup auf dem UCG Ultra ein und ziehe anschliessend die Stecker vom USG 3P und UCK

und die Devices werden übernommen

oder

so wie oben aber bevor ich das Backup einspiele und die Stecker ziehe noch "forget" für alle devices im USG 3P und UCK

oder
schalte ich zuerst USG 3P und UCK aus, schalte den UCG Ultra ein und logge mich ein, spiele das Backup ein und die Devices

werden übernommen.

da kommts auf ein paar faktoren an. wenn du aktuell den 192.168.1.1 ip bereich hast, wäre es das einfachste, wenn du dem gateway gleich die internetleitung vom USG direkt anschließt, und die standard-installation durchläufst, dann ist das internet für diese weile im haus nicht vorhanden.

wenn du einen anderen ip-bereich hast, kannst du das gateway erstmal normal an deinen switch anschließen. dann einrichten und das backup einspielen.

Danach sollte ein simples tauschen der gateways möglich sein und du hast den internet-ausfall so kurz wie möglich gehalten.

In PeterK seinem Fall sollte es überhaupt keine echten Probleme geben. Den neuen UCG einfach mit WAN an die Fritzbox (dabei kannst Du alles alte weiter laufen lassen).

Mit Notebook vom Cloudkey das Backup (wirklich das Backup und keinen Export der Site) ziehen und network Version notieren. Notebook an die UCG stecken und die Einrichtung durchführen. Entweder bietet er dir bei der Einrichtung schon an das Backup einzuspielen oder Du machst das nach Abschluss der Grundeinrichtung. Die network Version auf dem UCG musss gleich oder neuer sein als die des alten UCK.

Bisher hat beim Wechsel von externen Controller auf Gateway mit integrierten Controller, der Importvorgang auch immer gleich das alte Gateway ersetzt. Falls das nicht klappt, muss das vor dem Backup im Cloudkey schon raus. Da dann am besten ein Backup wie jetzt betrieben erstellen und eins mit entferntem Gateway. Letzteres importieren. Falls Du verschiedene VLANs nutzt, solltest Du bedenken, dass Du nach entfernen des Gateways durch den fehlenden Router zwischen den VLANs Probleme bekommen könntest auf den UCK zuzugreifen.

Wenn im UCG nach import alles schick aussieht, einfach dein Netzwerk von USG LAN auf UCG LAN umstecken.

Ich hab es jetzt irgendwie am laufen.

Keine Ahnung was da schief lief, doch denke ich mal, dass ich der Fehler war. 😂

Es funktioniert alles, bis auf das WireGuard.

Wenn ich das im UCG nutzen will, verschwinden immer alle UniFi Geräte und ich muss sie neu anlernen.

Daher warte ich damit mal noch und schau erstmal, dass alles richtig sauber läuft.

Dann ein Backup und dann WireGuard testen.

Danke euch für eure Zeit und Geduld mit mir.

Wireguard Server eingerichtet? Schau mal bitte beim Wireguardserver in die Clients rein. Hast Du da evtl. irgendwo eine "Additional Route" eingetragen? Ist das evtl. ein Netzwerk, welches im UCG vorhanden ist? z.B. das Default Netz?

Das wäre dann an der Stelle falsch und würde beim Verbindungsaufbau eine 2. Route für das Netzwerk erzeugen, was zum "Crash" führt. Genau das habe ich neulichs auch geschafft, weil das Feld dort unschön beschrieben ist. Das ist aber im EA verbessert worden, also vermutlich mit der nächsten Stable.

Zitat von DoPe

Wireguard Server eingerichtet? Schau mal bitte beim Wireguardserver in die Clients rein. Hast Du da evtl. irgendwo eine "Additional Route" eingetragen? Ist das evtl. ein Netzwerk, welches im UCG vorhanden ist? z.B. das Default Netz?

Das wäre dann an der Stelle falsch und würde beim Verbindungsaufbau eine 2. Route für das Netzwerk erzeugen, was zum "Crash" führt. Genau das habe ich neulichs auch geschafft, weil das Feld dort unschön beschrieben ist. Das ist aber im EA verbessert worden, also vermutlich mit der nächsten Stable.

Ich hatte WireGuard vorher in einem LXC laufen.

Da klappte alles super.

Jetzt klappt selbst das nicht mehr.

Die Option im UCG hatte ich aktiviert und auch den IP Bereich außerhalb meiner Netzwerke festgelegt.

Der meckert da ja auch rum, wenn man sich in dem Bereich befindet. Dann Speicher ich das, egal ob mit oder ohne hinzugefügten Client und das war’s.

Das UCG rödelt ein wenig und wusch, sind alle Geräte offline oder ganz weg.

Wenn es nur offline ist, reicht ein Neustart des UCG, doch wenn sie weg sind, dann muss ich alles neu anlernen.