Beiträge von grandor

Meine UDM Pro steht im Keller 19-20 Grad - Temp sollte kein Problem sein.

- 37 Grad average 30 Day's

Servus,

ich überwache meine Systeme mit Zabbix/Grafana und wollte mal in die Runde Fragen wie es bei euch so läuft.

Boote meine UDM Pro 1 -2 mal im Monat. Immer wenn ich Alarme bekomme das Load per Processor > 2 ist.

Mit steigender Firmware wurde es besser muss ich sagen, aber bin der Meinung es sollte länger laufen ohne an die Grenzen zu kommen.

Devices: 4 x AP's . 3x Flex Mini, 1x 8 Lite Switch + Doorbell G4

Client's 30-40 im Schnitt.

CPU Utilization

45% average 30 Day's

Load (1min)

2,8 average 30 Day's

Memory Utilization

93% average 30 Day's

Habt ihr ähnliche Erfahrungen, bootet ihr auch oder lasst ihr es laufen?

Hi,

ich glaube es geht jetzt, frag net Warum.

Habe dem Family Acc SuperAdmin gegeben und es ging.

Dann wieder zurück zu "Limeted Admin" und es geht immer noch. Auch nach re-login.

Kannst ja mal trotzdem schauen bei Dir.

Danke...

Hi,

die Anleitung habe ich ja befolgt, aber leider kein Erfolg.

Sobald ich mich mit meinem Hauptaccount an den Geräten anmelde geht es.

Will aber nicht an allen Geräten mein SuperAdmin hernehmen.

Hier mal ein paar Screenshots vom Family Account und Settings.

Servus,

ich habe mir die Anleitung schon angesehen, aber es will net funktionieren.

G4 Doorbell Benachrichtigung erhalten

Aktuell erhalte nur ich als Owner - SuperAdmin eine Push Nachricht wenn es klingelt an der Tür. Bei dem iPhone meiner Frau oder iPad kommt nix an.

Unif User

Welche Rolle muss es sein für weitere Accounts?

- Super Admin

- Limeted Admin

- Member

Super Admin denke ich mal nicht.

Wenn dann Limited Admin.

- Reicht es hier bei "Unifi Protect" auf "View only" zu stellen?

Member - da kann ich keine Passwort hinterlegen.

Die Einstellungen am Handy passen soweit mit den Settings zusammen.

Was habt ihr unter

Protect - Settings - MyAlerts eingestellt

Als App auf dem Handy muss nur "Unifi Protect" installiert sein oder ?

Bin ein wenig ratlos, hab nur Apple mobile Devices.

UDM-Pro - im März 2021 neu gekauft.

mca-dump | grep board

"board_rev": 10,

Servus,

das klingt interessant, aber bis das in der EU kommt dauert es.

Des Weiteren fehlen mir ein paar Dinge.

- Telefonleitung Überspannungsschutz

- nur zwei Power Output's

Denke ich werde bei meiner "bewerten" CyberPower PR1500ERTXL2U USV bleiben.

Servus,

war kurz davor mir die Doorbell G4 zu holen, jetzt bin ich am überlegen gleich auf das Kit zu wechseln.

Wenn Apple mit IOS 15 (hoffentlich) private "Digital NFC Keys" unterstützt im Wallet - wäre es das ein "coole" Lösung.

Wunschlösung:

In die Tür ein elektronischen Türöffner zum Hub verbinden und dann über den Access Pro mit Smartphone oder Keycard Tür öffnen. (Face ID - wäre auch net)

Dann müsste Unifi noch die Funktionen der G4 in den Access Pro einbauen. Mobile Access und Intercom Call.

Warten wir mal und beobachten das ... willl net umsonst 200€ für die G4 raushauen.

Hi,

hab noch wen wenig probiert.

Sobald ich an diesem iPhone die Option für mein WLAN "Private WLAN Adresse" deaktivieren geht es.

Hab dann Meldung "Datenschutzproblem" - aber es ist ja mein Netz.

Seltsam das es nur bei dem einem Gerät Probleme macht.

Hi,

hier mal ein schöne Übersicht der Unifi AP's. Nur der U6-Pro hat Wifi 6 für 5GHz. Der LR und Lite nicht.

Bild Quelle: https://evanmccann.net/blog/2021/1/unifi-ap-guide

Servus,

ich habe neue AP's eingerichtet UAP AC 6Pro + UAP 6LR. Dannn habe ich noch zwei UP AC Pro.

Ich habe nur Apple Geräte Daheim und nur EIN iPhone macht Probleme. - XS MAX

IOS Version ist auf allen gleich.

Die anderen iPhones - 12Max, SE, 10Pro und beide IPad's Air 3 + 9.7 Pro laufen ohne Probleme.

Problem:

Das 12Max braucht ewig um sich mit WLAN zu verbinden (1-2min). Reestliche IOS Geräte brauchen 3s.

Was aber nicht heißt das Internet dann funktioniert.

Konfig siehe Bilder. Alle anderen WLAN Geräte laufen ohne Probleme. Alter HP Drucker - IoT ESP32 etc....

Hat jemand eine Idee?

Hi,

habe das Problem gefunden.

Beim "Einbinden" des neuen U6-Pro hat sich das WLAN Netz geändert auf "WPA2-only".

Der Drucker kann leider nur WPA - muss wohl mal ein neuer her.

Danke....

Servus,

Habe jetzt mein U6-Pro eingerichtet.

Problem:

Mein HP Drucker 277DW verbindet sich nicht über den neuen U6 AP. Hatte vorher ein AP-AC Pro, da gibt es keine Probleme.

Hat jemand eine Idee??

Hi,

bin am verzweifeln hier... dreh mich im Kreis.

Habe jetzt folgendes rausbekommen.

Ja, der pihole /etc/hostname hatte den suffix mit dran. Das war es aber nicht.

UDM Pro

- Netzwerk LAN

- Domain Name

Wenn ich da den Namen mit eintrage geht die Auflösung ohne Suffix.

Aber beim Auflösen mit Suffix - bekanntes Problem - Er hängt es nochmal dran und findet nichts.

Wenn ich den Domain Namen weglasse - geht Auflösung mit Suffix, aber nicht mehr ohne.

Problem ist nur unter Windows - aber bei allen - egal ob AD Domain Member oder ohne AD.

Unter Linux läuft das wie immer Super....

Ziel sollte sein egal wie ich Frage unter Windows (mit oder ohne Suffix) er sollte den Namen auflösen.

Pihole

Conditional Forwarding ist nicht aktiv.

DNS over TLS & DNSSEC über "Stubby"

root@pihole:/etc/pihole# cat setupVars.conf
WEBPASSWORD=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
PIHOLE_DOMAIN=mein.net
DHCP_IPv6=false
DHCP_rapid_commit=true
DHCP_ACTIVE=false
ADMIN_EMAIL=
WEBUIBOXEDLAYOUT=boxed
WEBTHEME=default-darker
BLOCKING_ENABLED=true
PIHOLE_INTERFACE=ens18
IPV4_ADDRESS=192.168.10.5/24
IPV6_ADDRESS=
QUERY_LOGGING=true
INSTALL_WEB_SERVER=true
INSTALL_WEB_INTERFACE=true
LIGHTTPD_ENABLED=true
CACHE_SIZE=10000
DNSMASQ_LISTENING=single
PIHOLE_DNS_1=127.0.0.1#5553
DNS_FQDN_REQUIRED=true
DNS_BOGUS_PRIV=false
DNSSEC=true
REV_SERVER=false

Der AD Server hat kein DNS aktiv

Es muss am Windows liegen - unter Linux funktioniert es ohne Probleme.

Hi,

die vom Windows Client - siehe Bild

Hallo,

ich habe folgende Konfiguration:

• Unifi UDM Pro als DHCP Server - Gateway
• PiHole als DNS Server
• Windows Active Directory Server

Problem:

nslookup auf FQDN funktioniert nicht, er hängt mein suffix doppelt an.

Wenn ich ohne Suffix suche oder mit IP geht alles.

Beispiel:

nslookup pihole.mein.net
Nicht autorisierende Antwort:
Name:    pihole.mein.net.mein.net
Address: 0.0.0.0

Windows ipconfig:
Windows-IP-Konfiguration

Hostname  . . . . . . . . . . . . : Win01
Primäres DNS-Suffix . . . . . . . :
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert  . . . . . . : Nein
WINS-Proxy aktiviert  . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : mein.net


Ethernet-Adapter Ethernet:
Verbindungsspezifisches DNS-Suffix: mein.net
Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Connection (2) I219-V
Physische Adresse . . . . . . . . : 0C-9D-92-74-xx-xx
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IPv4-Adresse  . . . . . . . . . . : 192.168.11.xx(Bevorzugt)
Subnetzmaske  . . . . . . . . . . : 255.255.255.0
Lease erhalten. . . . . . . . . . : Montag, 10. Mai 2021 08:15:10
Lease läuft ab. . . . . . . . . . : Dienstag, 11. Mai 2021 08:15:09
Standardgateway . . . . . . . . . : 192.168.10.1 "UDMPro"
DHCP-Server . . . . . . . . . . . : 192.168.10.1 "UDMPro"
DNS-Server  . . . . . . . . . . . : 192.168.10.5 "PiHole"
                                    192.168.10.1 "UDMPro"
                                    192.168.10.9 "AD"
NetBIOS über TCP/IP . . . . . . . : Aktiviert

Idee was da das Problem sein könnte?

Wenn Ihr noch Info's braucht gebt Bescheid.

Hi,

habe nochmal weiter "gegoogelt" und gelesen das man es nicht über die "Geo Map" direkt machen soll - buggy.

Man soll über "Classic" - Firewall - GeoIP Filter gehen.

Siehe da - darüber funktioniert es dann. Das muss man Wissen...

Danke...

Case closed...

Servus,

hat jemand von euch Threat Management mit geblockten Ländern aktiv?

Sobald ich ein Land blocke - kann ich im Browser keine Internetseite mehr öffnen.

Versteh ich gar nicht - was da passiert - denke mal es ist noch "buggy".

Hat jemand Erfahrung damit ?

Hi HittX,

ich habe folgende config.

Draytek (DSL) - UDM Pro - FritzBox (VoiceIP)

An der UDM Pro ist mein Server auf dem läuft unteranderem eine VM PiHole.

PiHole

Mein Pihole läuft mit "stubby" für TLS + DNSSEC 127.0.0.1:xxxx

Conditional Forwarding habe ich nicht aktiv - da Pihole kein Subnetz /23 unterstützt.

Alle Systeme mit fester IP habe ich im Pihole unter DNS Records angelegt.

UDM Pro

Ich habe für jedes Netzwerk die "DHCP Nameserver" auf "manuell" gestellt.

Da habe ich dann als erstes die Pihole IP, auf 2 UDM Pro - auf 3 Active Directory.

So läuft es bei mir ganz gut....

Hoffe es hilft Dir