Posts by dev/null

Diese Webseite finanziert sich ausschließlich durch freiwillige Spenden. Dank der Unterstützung unserer Nutzer können wir die Inhalte werbefrei und unabhängig anbieten. Jetzt Unterstützen

  • Site to Site VPN funktioniert nicht mit Subnetzen

    Hallo Zusammen,
    ich bin seit einiger Zeit damit beschäftig ein StS VPN zu einen 3rd Party Device (PaloAlto) aufzubauen, das VPN an sich steht und stellt auch kein Problem dar.
    Aber ich verzweifle am (vermutlich) Routing der subnetzte, folgendes Szenario:
    Die UCG baut einen IPSEC Tunnel zu einen PA Firewall auf (Der Tunnel steht auf beiden Seiten).
    Nun möchte ich Traffic von 3 verschiedenen Netzen (10.10.130.0/24, 10.10.254.0/23, 157.23.8.0/24 (historisch bedingt...)) hinter der PA erreichen.
    das Netz 10.10.130.0/24 funktioniert einwandfrei, ich erreiche die Destination IP problemlos, auch von der PA Seite können die Geräte im Subnetz der UCG (192.168.0.0/24) erreicht werden.
    Die anderen beiden Netze welche identisch konfiguriert sind was NAT, FW & Remote Netze angeht, können nicht erreicht werden, auf der PA FW sind auch keine Logs oder decryted Packets vorhanden. Teste halber habe ich für jedes Subnetz einen eigen NAT Rule erstellt, die Proxy IDs auf der PA Seite sind identisch mit der UCG vorhanden, die Routen wurden wie erwartet im UCG Routing eingetragen und zeigen in den IPSEC Tunnel.
    Habt ihr irgend eine Idee woran das liegen könnte?
    Vielen Dank und Grüsse
    dev/null

  • 802.1x identifikation von Offline Clients

    Hallo Zusammen,
    ich habe mal wieder eine Frage...
    Ist es möglich im Log die 802.1x Identifikation zu sehen?
    Wenn der Client connected ist, kann ich schön sehen welcher User sich Authentsiert hat, ist der Client offline, ist diese Info weg.
    Da bei mir die meisten Devices Iphone oder my Samsung oder ähnlich heissen, ist es nicht möglich, zu identifizieren welcher User mit diesen Geräten angemeldet war.

    Kann ich das irgendwo einsehen?

    Vielen Dank und Grüsse

  • Radius: Geräte pro User limitieren

    Hallo Zusammen,

    ich habe mir ein WLAN mit WPA Enterprise erstellt und mit dem lokalen Radius verbunden => alles perfekt.
    Nun benötige ich aber für meinen Case die Möglichkeit, die Anzahl Geräte pro erstelltem User zu limitieren, am besten variabel.
    Beispiel:

    • User1 darf max. 5 Geräte mit seinem Radius Account betreiben
    • User2 darf max. 2 Geräte mit seinem Radius Account betreiben
    • etc.

    Gibt es ein solche Möglichkeit ?

    Danke für euer Feedback und Grüsse

    def/null

  • US-8-150 stürzt ab

    Ja, der Switch wird über das interne Netzteil mit 230V versorgt.
    Nach einem Factory reset lässt er sich auch adopten, wenn ich jedoch dann irgendetwas (Port Settings, Hostname etc.) provisionieren möchte ist Schluss.
    Es bleit nur noch vergessen und erneuter Factory reset....

  • MAc Adressen in Controller

    Hallo Zusammen,

    ich habe ein Phänomen bei welchem sich im meinem Controller unter Client Devices immer wieder MAC Adressen "einnisten" welche da nicht nicht hingehören.
    Teilweise sind es MAC die gem. Macadressfinder Unfi oder Atheros Brand sind, andere sind nicht bekannt.
    Die Mac's werden sowohl an LAN Ports (wo definitiv etwas anderes angeschlossen ist) wie auch via AP angezeigt und sind in allen vorhandenen Subnetzen zu finden und weisen keinen Traffic auf..

    Auf die Funktion hat dies keinen Einfluss.
    Könnte mir jemand dieses Verhalten erklären?

    Vielen Dank und Grüsse

    dev/null

  • US-8-150 stürzt ab

    Hallo Zusammen,
    ich nutze einen US-8-150W Switch, dieser ist gestern plötzlich offline gegangen.
    Ich habe ihn daraufhin entfernt und neu eingebunden, hat alles geklappt.
    Wenn ich jetzt jedoch eine Änderung vornehmen möchte - egal was - crash er wieder und lässt sich nicht mehr verwenden.
    das einzige was hilft, ist den Switch zu entfernen, factory reset zu machen und ihn neu einzubinden.
    Alle anderen Devices laufen einwandfrei und auf den aktuellen Software Stand.
    Hat jemand eine idee?

    Danke und Grüsse

    dev/null

  • Backup Grösse

    Hallo Zusammen,

    ich betreue 2 UniFi Installationen für die ich ein wöchtliches Backup (Controller) angelegt habe.
    Nun sehe ich, dass bei beiden Installationen die Backupgrössen seit 3 Wochen von ca. 50MB auf gute 15MB geschrumpft sind.
    Gibts da eine Erklärung dazu?
    Könnte das allenfalls mit der Network Version 6.4.54 zusammenhängen?

    Dank und Gruss

    dev/null

  • client is having trouble acuiring an IP address

    Schon wieder ich..

    Ich bekomme öfter die Meldung von AP's "client is having trouble acuiring an IP address"

    Ich kann aber keine Probleme feststellen, alle Clients sind verbunden und online, ebenso der Meldende AP.
    Ich überwache die AP's mittels Ping und kann keinen Unterbruch feststellen.
    UDM FW: 1.9.3
    Controller: 6.2.25

    FW AP's: 5.43.36.12724

    Ist das eine Fake Meldung oder ein Bug ?

    Danke und Gruss

    dev/neull

  • Zugriffsproblem via unifi.ui.com

    Hallo Zusammen,

    ich habe ein Problem, welches ich nicht gelöst bekomme...
    Ich kann nach einem Neustart der UDM nur eine gewisse Zeit via unifi.ui.com (2FA) auf den Controller zugreifen.
    Irgendwann (kann ich nicht genau sagen wie lange es geht) wird der Controller in der Übersichtsseite als online angezeigt, wenn ich dann Zugreifen will, kommt die Fehlermeldung " Unifi is having Trouble with this direction"
    Kennt das Problem jemand?

    Danke und Gruss

    dev/null