Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 31 Antworten in diesem Thema, welches 8.537 mal aufgerufen wurde. Der letzte Beitrag () ist von Networker.
2 DHCP Server gehen sogar in einem Netz - müssen nur entsprechend konfiguriert sein und mit ner Fritte wird das auch nix.
Da musst du aber gewaltig auspassen, was du konfiguriert - zwei DHCP im Netz können nur Probleme machen, da würde ich dringend von abraten, erst Recht für Leute, die keien/wenig Ahnung von der Netzwerk-Materie haben.
Über eine Laienfreundliche Hilfe von euch wäre ich SUPER DANKBAR!!!!
Ok, ist ja Sonntag, ich will's mal versuchen. 
Viel Erfolg!
Fettes Dankeschön!
Kurze Verständnisfrage: Ist Punkt 3 und 4 so korrekt?
Also warum soll ich alle Geräte löschen und danach ein Backup machen, welches dann später wieder eingespielt wird? Klingt für mich unlogisch, da das Backup dann ja quasi leer ist?!
Ich habe auf dem Cloud Key auch noch Protect mit 5 Kameras laufen, sollte ich davon ein Backup machen oder dann einfach neu einrichten?
Also für das Protect möchte ich dann schon der Cloud Key weiterverwenden, alleine schon wegen der integrierten Festplatte.
Punkt 13: Meine APs sind über Patchpanel aufgelegt. Muss ich diese dann zum adopten direkt mit dem UCG Ultra verbinden oder geht es auch über den Switch nachdem dieser neu eingebunden ist?
Punkt 17: Muss ich mir dann in Ruhe mal anschauen 
Ist die Firewall am UCG schon vorkonfiguriert oder muss man alles manuell einstellen?
Irgendwie bekomme ich so langsam doch Bammel, dass ich mich da irgendwie übernehme und hinterher alles total unsicher ist, obwohl mein Ansinnen ja gerade ist alles ein wenig sicherer zu machen...
Gerne, kannst mir dafür dann ja auch ein "hilfreich" geben.
Grundsätzlich wäre meine Empfehlung wie gesagt auf das Einspielen eines Unifi-Backups zu verzichten. Aber zu Deiner Frage:
Also warum soll ich alle Geräte löschen und danach ein Backup machen, welches dann später wieder eingespielt wird? Klingt für mich unlogisch, da das Backup dann ja quasi leer ist?!
Das Backup ist nicht leer, weil es die Konfiguration des bestehendes Netzwerkes beinhaltet, unabhängig von eingebundenen Geräten. Du verlierst die Einstellungen von Switch und APs, aber das ist so minimal, das setzt man in drei Minuten neu. Dafür vermeidest Du im Ansatz Probleme mit später nicht einbindbaren Geräten.
Ich habe auf dem Cloud Key auch noch Protect mit 5 Kameras laufen, sollte ich davon ein Backup machen oder dann einfach neu einrichten?
Es wäre ganz clever gewesen, das vorher zu erwähnen... 
EDIT: Sorry, hattest Du hier im Thread, das war leider schon 4 Wochen her.
Ich glaube, den Cloud Key kannst Du überhaupt nicht parallel zu einem Unifi-Router benutzen, da es nicht zwei Controller geben kann. Hier mag ich mich täuschen, das können andere aus dem Forum aber sicherlich beantworten.
Auf dem UCG Ultra wiederum kannst Du kein Protect nutzen, das geht erst ab dem UDR und inklusive SSD/HDD erst mit der UDM Pro bzw. UDM SE.
Meine APs sind über Patchpanel aufgelegt. Muss ich diese dann zum adopten direkt mit dem UCG Ultra verbinden oder geht es auch über den Switch nachdem dieser neu eingebunden ist?
Sie können am Switch hängen, das ist gar kein Problem.
Ist die Firewall am UCG schon vorkonfiguriert oder muss man alles manuell einstellen?
Es gibt vordefinierte Regeln, die aber nur bedingt mit Sicherheit zu tun haben. In der Basis ist Unifi wie eine Fritzbox und sperrt nichts von innen nach außen (Internet).
Wie Du die Firewall für den internen Datenverkehr konfigurieren musst, habe ich Dir ja verlinkt (Punkt 19).
Irgendwie bekomme ich so langsam doch Bammel, dass ich mich da irgendwie übernehme und hinterher alles total unsicher ist, obwohl mein Ansinnen ja gerade ist alles ein wenig sicherer zu machen...
Man sollte sich schon entweder gut auskennen, sich gut einlesen oder sich gute Hilfe holen.
In Richtung Internet wird es aber im Vergleich zur Fritzbox nicht unsicherer, wenn Du alles auf default belässt. Sicherer aber natürlich auch nicht.
Ich glaube, den Cloud Key kannst Du überhaupt nicht parallel zu einem Unifi-Router benutzen, da es nicht zwei Controller geben kann. Hier mag ich mich täuschen, das können andere aus dem Forum aber sicherlich beantworten.
Auf dem UCG Ultra wiederum kannst Du kein Protect nutzen, das geht erst ab dem UDR und inklusive SSD/HDD erst mit der UDM Pro bzw. UDM SE.
Das wäre dann der K.O. für das Gateway, da ich das Protect mit den Kameras noch als bestes Feature empfinde. Und noch mehr Kohle stecke ich dann auch nicht ins Projekt...
Aber es müsste doch irgendwie gehen, dass man am UCK2 nur das Protect Feature nutzt?!
Alles anzeigenEs gibt vordefinierte Regeln, die aber nur bedingt mit Sicherheit zu tun haben. In der Basis ist Unifi wie eine Fritzbox und sperrt nichts von innen nach außen (Internet).
Wie Du die Firewall für den internen Datenverkehr konfigurieren musst, habe ich Dir ja verlinkt (Punkt 19).
Man sollte sich schon entweder gut auskennen, sich gut einlesen oder sich gute Hilfe holen.
In Richtung Internet wird es aber im Vergleich zur Fritzbox nicht unsicherer, wenn Du alles auf default belässt. Sicherer aber natürlich auch nicht.
Ok, an der Fritzbox habe ich ja auch nichts weiter eingestellt. Wenn dann mit dem Unifi nicht alles total ungeschützt ist ohne das ich eingreifen muss, soll mir das erstmal so reichen.
Gut auskennen tue ich mich nicht, hast wahrscheinlich schon gemerkt
Gut einlesen ist immer so eine Sache... Wenns einfach zu sehr in die Materie geht, verstehe ich es leider nicht mehr...
Hilfe holen funktioniert leider auch immer nur bis zu einem gewissen Punkt, von daher bin ich hier über jede Hilfe sehr dankbar!!
Meinen Cloud Key Gen 2 habe ich ebenfalls ins Netz eingebunden. Hierzu habe ich vorher die Network App gestoppt. Jetzt läuft auf dem Cloud Key nur noch Protect mit den 5 Kameras.
Das freut mich, dass es so klappt und sich meine Befürchtung nicht bestätigt hat.
Nun war ich vorhin unterwegs und habe über meine Protect App keinen Zugriff, da er keine Verbindung ins Netz aufbauen kann. Ich kann aber auch in der App nur meinen Cloud Key auswählen. Ich dachte irgendwie, dass man das Gateway Ultra als Zugang auswählen kann und diesen dann auf den Cloud Key weiterleitet. Scheint aber nicht so zu sein.
Sobald Du eine VPN-Verbindung ins Heimnetz aufgebaut hast, sollte die Protect-App auch mit "Protect" auf dem CloudKey kommunizieren können, würde ich meinen.
Hi,
also die protect app läuft jetzt auch wunderbar. Habe eigentlich nichts geändert, also keine Ahnung warum.
Zur Zeit können noch alle Netze untereinander kommunizieren.
Heute habe ich eine erste Traffic Regel erstellt.
Mein IOT Netz habe ich Traffic von und zu anderen Netzen verboten. Ist ja total easy einzustellen.
Danach habe eine IP Regel erlauben erstellt.
Und zwar mein Handy welches in einem anderen Netz ist, soll Zugriff auf das IOT haben.
Also habe ich IP (vom Handy) erlauben in Netzwerk IOT.
Im IOT ist ein Gerät mit einer GUI. Wenn ich im Handy Browser die IP des IOT Geräts eingebe, hätte ich erwartet, dass sich die Gui öffnet. Stattdessen kommt aber ein Timeout.
Habe ich vielleicht einen Denkfehler und muss noch was anderes einstellen oder heben sich die beiden Regeln gegenseitig auf?
Interessant wäre dann auch wie ich den Zugriff auf protect verwirkliche.
Der Cloud key Gen2 mit Protect ist mit den Kameras im Kamera Vlan, das Gateway im default.
Das Kamera Netz soll unbedingt abgeschottet werden, da ja prinzipiell jemand draußen ans LAN Kabel gehen könnte.
Aber das Kamera Netz muss ja irgendwie mit dem Gateway kommunizieren können, da sonst nutzlos.
Irgdndwie stehe ich hier aufm Schlauch, obwohl wahrscheinlich total easy.
Kann mich jemand schlauer machen? 
Danke wie immer im Voraus für eure Mühen!!!!
Im IOT ist ein Gerät mit einer GUI. Wenn ich im Handy Browser die IP des IOT Geräts eingebe, hätte ich erwartet, dass sich die Gui öffnet. Stattdessen kommt aber ein Timeout.
Habe ich vielleicht einen Denkfehler und muss noch was anderes einstellen oder heben sich die beiden Regeln gegenseitig auf?
1. Regeln werden von oben nach unten abgearbeitet. "Erlauben" muss also über "Verbieten" stehen, ansonsten klappt es nicht.
2. Viele vergessen den "Rückkanal". Handy an Gerät ist erlaubt, aber ist auch Gerät an Handy erlaubt? ---> Dies regelt man elegant und global über eine einzige, weitere Regel, Stichwort "Allow established/related"
Das Kamera Netz soll unbedingt abgeschottet werden, da ja prinzipiell jemand draußen ans LAN Kabel gehen könnte.
Dafür kann man die "port security" nutzen und mit MAC-Filtern arbeiten.
Wobei auf Kameras sehr oft die MAC drauf steht. Diese ist also mechanisch zu entfernen.
Klar, wenn es jemand drauf anlegt, ist MAC-Schutz keine Hürde. Spätestens wenn man die Kamera an einen Switch anschließt, teilt sie Ihre MAC-Adresse auch mit.
Letzlich ist dies ein (kleiner) Baustein eines Sicherheitskonzeptes. Wenn man die physische Sicherheit weiter erhöhen will, gibt es z.B. auch abschließbare Dosen.
In jedem Fall ist es natürlich ratsam, alle Ports im Außenbereich einem entsprechend abgeschirmten VLAN zuzuweisen.
