Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Nö, per se gibt es erstmal keine Möglichkeit auf der UDM(-Pro) irgendetwas auf der Kommandozeile zu konfigurieren, was einen Neustart übersteht.
Was ist denn so kompliziert? Was verstehst du bei welchem Link nicht?
Ich hatte dir doch oben alles so schön zusammengeschrieben. Das ist doch quasi nur noch copy and paste. 
Gruß Hoppel
Peterfido Jo, tatsächlich. Das falsche MAC-Adressen-Format war das Problem. Mit dem Switchport Profil „All“ geht das bei mir aber nicht. Dann landet der Windows PC immer im Hauptnetzwerk.
Du bist mein Held des Tages! 😃👍
Dann muss ich jetzt nur noch herausfinden, wie das mit den Uplink-/Downlink-Ports funktioniert.
Mal sehen, wann ich dazu die Zeit finde. Wenn das alles läuft, erstelle ich den Wiki-Beitrag.
Danke und viele Grüße Hoppel
Ok, das probiere ich aus. Oh man, Ubiquiti… Warum bieten sie die verschiedenen Optionen der MAC-Adressen-Schreibweisen überhaupt an, wenn das nicht einheitlich funktioniert…
Bei meinen Wifi Clients mit Radius MAC auth funktioniert die folgende Schreibweise:
aa:bb:cc:dd:ee:ff
Bin gespannt, ob es das jetzt wirklich war. Ich melde mich heute Abend wieder! Vielen Dank auf jeden Fall schonmal.
Gruß Hoppel
Moin,
ja, gute Frage.
Am liebsten würde ich das Profil auf alle Ports anwenden, auch am Core Switch auf den Downlink Port Richtung Scheune. Hatte die Hoffnung, dass der Core Switch in der Authphase erkennt, dass es sich um einen bekannten Switch handelt und diesen dann auf jeden Fall durchlässt, Unbekannte Geräte aber nicht. Ich will es erstmal grundsätzlich zum Laufen bekommen. Evtl. kommt man mit der Option „Mutli-Host“ und einem weiteren Switch Port Profil am Downlink des Core Switches weiter. Dazu kommen wir dann ganz zum Schluss.
Danke dir, bin gespannt auf dein Ergebnis.
Gruß Hoppel
Habe nochmal kleinere Anpassungen am Eröffnungspost vorgenommen, ggf. müsst ihr euer Browserfenster nochmal aktualisieren, um diese zu sehen.
Gruß Hoppel
Hallo in die Runde,
nachdem ich mich mit 802.1x und Mac Auth in meinem Wireless LAN beschäftigt habe, dies soweit eingerichtet ist, läuft und dafür auch folgenden Wiki-Beitrag erstellt habe:
Radius Server mit 802.1x- und MAC-Authentification im WLAN einrichten
möchte ich auf einem meiner Switches nun auch 802.1x Mac Auth über den Radius Server der Dream Machine einrichten und dafür dann anschließend einen Wiki Beitrag erstellen. Dafür brauche ich allerdings eure Unterstützung, denn ich bekomme es nicht zum Laufen.
Meine Umgebung:
Was ist das Ziel?
Ich möchte Radius MAC Auth an einem Switch in meiner Scheune aktivieren, um zu vermeiden, dass sich dort jemand anstöpselt und Zugriff in mein Netzwerk erhält. Idealerweise gibt es dort in der finalen Konfiguration auch kein Fallback VLAN. Man soll die mit dem Switch verkabelten Geräte an jedem Port anschließen können. Andere Geräte (ohne Radius User) sollen sich dort nicht anmelden können bzw. eine IP aus irgendeinem VLAN/LAN erhalten.
Was habe ich also gemacht?
Beispielhaft möchte ich einen Windows 10 PC per Radius (MAC Auth) in ein spezifisches VLAN bringen, wenn dieser an einem Port des USW-Lite-24-PoE Switches erkannt wird.
1. Radius Server Einstellungen auf Vollständigkeit geprüft (siehe Kapitel 1 des Wiki Beitrages)
2. Radius User angelegt (siehe Kapitel 2 und 2.2 des Wiki Beitrages):
3. Switch Port Profil erstellt
Meine Schlussfolgerungen:
Passen meine Einstellungen und Schlussfolgerungen so?
4. 802.1x am Switch aktiviert
4. Switch Port Profil umgestellt
Meine Schlussfolgerungen:
Passen meine Einstellungen und Schlussfolgerungen so?
5. Testen am Windows 10 PC
Ich erhalte dann folgende Meldung:
C:\Users\hoppel118>ipconfig /renew
Windows-IP-Konfiguration
Beim Aktualisieren der Schnittstelle "Ethernet" ist folgender Fehler aufgetreten: es kann keinen Verbindung mit dem DHCP-Server hergestellt werden. Anforderung wurde wegen Zeitüberschreitung abgebrochen.Sobald ich das Switchport-Profil (4.) wieder auf "All" stelle, erhalte ich wieder eine IP aus meinem "Main" LAN.
Ich habe schon diverse andere Settings (insbesondere am Switchport Profil) ausprobiert. Aber es klappt nicht. Wo liegt mein Fehler?
Danke euch und Gruß Hoppel
Perfekt, steht sogar hier bei uns im Wiki. 😂👍
Nö, ist eigentlich nicht so schlimm. Bevor du anfängst, teste auf jeden Fall, ob der shutdown Befehl funktioniert.
Wenn nicht, musst du wie schon erwähnt den erstmal herausfinden. Bin mir nicht sicher, ob die Geräte überhaupt per Befehl heruntergefahren werden können. Habe da auf die Schnelle bei Google nur Diskussionen gefunden.
Viel Erfolg, halte uns bitte auf dem Laufenden!
Danke! Hast du da nur einen AP angeschlossen und sonst nichts? Am besten wäre einmal kurz alles ab, außer den Uplink. 😃
Grendelbox Danke erstmal für die Rückmeldung.
Mich würde interessieren, wie hoch der Stromverbrauch ist, wenn kein Verbraucher bzw. kein Gerät angeschlossen ist. Kannst du das bitte für mich herausfinden? Ich wäre dir dafür wirklich dankbar! 😃
Ich will das Teil jetzt nur ungern bestellen, um dann herauszufinden, dass es nicht wesentlich weniger ist, als beim großen Bruder. 😉
Viele Grüße Hoppel
Ich habe dir mal den pppoe-reconnect Cronjob entsprechend angepasst:
Keine Garantie auf Funktion, da ich es nicht getestet habe. Sollte aber so funktionieren, wenn sich die UDM-(Pro) bei dem folgenden Befehl herunterfährt.
shutdown -h nowWenn nicht finde den Befehl erstmal heraus und ersetze shutdown -h now in Schritt 2.
Ich hoffe, du verstehst ein Bisschen Englisch. Mache sicherheitshalber vorher ein Backup.
————————————
Here I found a complete howto (thanks to @pcpcy and @xkabauter 
1- SSH into the UDM and install UDM Utilities boot script.
2- Create a new file in the base OS (not unifi shell)
/mnt/data/on_boot.d/10-shutdown.shand add the following contents to it:
#!/bin/sh
echo "0 23 * * * shutdown -h now" > /etc/cron.d/shutdown
/etc/init.d/crond reload /etc/cron.d/shutdown3- Give executable permissions and run the script once
chmod +x /mnt/data/on_boot.d/10-shutdown.sh
/mnt/data/on_boot.d/10-shutdown.sh4- Now the cron job will run everyday at the predefined time from the cron file (in this example, I used 23 am everyday). You can change the "0 23 * * *" to whatever time you want.
5- The cron file will be installed when you restart the UDM thanks to the boot script. If you want to test out whether it works on boot, just check that the cron file /etc/cron.d/shutdown is created when you restart the UDM.
Regards Hoppel
Hi, noch ein Landsmann! 😃
Alles anzeigenHallo,
ja da gebe ich dir aber nicht ganz recht. Ja super teuer aber
Der 24 Port ist auch laut und für 2,5G sehr Stromhungrig. Im Leerlauf 40W. Glaub mir ich hab es getestet und war so enttäuscht, das ich das Ding zurück geschickt habe.
Jo, habe hier auch einen USW-Enterprise-24-PoE im Einsatz. Mir geht der krasse Stromverbrauch auch ein Bisschen auf den Zeiger.
Hat hier jemand eine Idee, wie das beim USW-Enterprise-8-PoE aussieht?
Ich hätte halt auch gern SFP+ zur UDM-Pro und zu meinem Heimserver.
Viele Grüße Hoppel
Hallo EpOx,
herzlich willkommen! 😉
Im Bereich Smart Home kann ich erstmal nicht mehr viel machen. Ich weiß nicht mehr so richtig was ich noch machen könnte. Vielleicht noch Tür/Fenster-Sensoren oder eine Alarmanlage. Ich denke, ich habe alles, was man als Ottonormalverbraucher machen kann/braucht und einiges darüber hinaus. Im Backend betreibe ich dafür einen FHEM Server mit Anbindung an Alexa und Siri/Homebridge. Sogar meine Solarthermieanlage und mein Holzscheitkessel sind angebebunden, Open Source sei dank.
Mit Protect will ich mich demnächst auch mal auseinandersetzen. Habe hier schon eine G3 Pro liegen. Mich scheue mich aber noch davor, dass die Dream Machine dann so laut wird. Hatte da schonmal eine HDD drin. Grausam, die Lüfter. Auch wenn die ganze Technik im Keller steht. Aber das Rauschen ist dann doch zu hören. Naja, gibt wohl ein paar Modifikationsmöglichkeiten: Mal schauen…
Upps… Will deinen Vorstellungsthread nicht kapern. 😂
Viele Grüße Hoppel
Wahnsinn, dass du dich daran noch erinnern kannst. Aber ich bin recht umtriebig insbesondere in der Opensource Szene und dementsprechend in vielen Foren zu finden und meist auch irgendwie präsent. 😉
FTTH von SWN ist echt feine Sache. Bei mir läuft das ja hier nun schon seit ca. 2016. Die Ausfälle bei SWN in dieser Zeit kann man an einer Hand abzählen. Einmal hat der Ausfall einen ganzen Tag angehalten, aber die anderen Male war es immer nur kurz. Sehr zu empfehlen: SWN. 😃
Gruß Hoppel
Ja, stimmt! Du kittest nicht zufällig auch? 😃
Ach du warst das… 😃
Läuft das mittlerweile bei dir?
Moinsen,
wollte mich auch mal kurz vorstellen.
Ich bin Hoppel, war vor ca. 10 Jahren für ca. 5 Jahre Netzwerktechniker in Hamburg. Ein paar Cisco und CWNP Zertifizierungen sind dabei abgefallen. Die sind aber mittlerweile alle ausgelaufen, da ich jetzt in der Prozessentwicklung und -automatisierung gelandet bin. 😉
Das ganze Unifi Zeugs ist eine super Sache, um meinen Spieltrieb zu befriedigen. Hatte hier aufgrund meines beruflichen Umfelds mal alles auf Cisco laufen. Aber so das wahre war das für den versierten Heimausstatter nicht, auch wenn ich das damals wegen meiner Zertifizierungen in dem Umfeld geil fand. Da ich dieses Netzwerk nur bei mir zu Hause betreibe, kann man es wohl eher als ein enthusiastisches Hobby betrachten. 😉
Habe hier über einige Iterationen das gesamte Equipment immer wieder ausgetauscht und erweitert. Mittlerweile habe ich folgendes im Einsatz:
Ich habe hier eine richtig tolle Performance. Da kann man nichts sagen. Die Kehrseite sind fast 100W konstanter Stromverbrauch.
Nun ja, wie dem Titel zu entnehmen ist, lebe ich zw. den Meeren. Kreis Steinburg, Itzehoe. Privat bin ich viel auf dem Meer unterwegs. Mein Hobby ist Kitesurfen.
Vielleicht findet sich hier ja noch ein Gleichgesinnter aus der Gegend.
Viele Grüße Hoppel
Moin Drosselbusch
fast das gleiche - tausche PI gegen IZ
Moinsen,
bin auch aus Schleswig-Holstein, Kreis Steinburg, Autokennzeichen: IZ.
Drosselbusch Herzlich willkommen!
Wobei ich es gerade eigenartig finde, dich hier willkommen zu heißen. 1. bin ich selbst noch nicht so lange hier registriert und 2. habe ich mich selbst nie vorgestellt… Ich nutze mal die Gelegenheit und stelle mich auch kurz in einem eigenen Thread vor. 😉
Viele Grüße Hoppel
zur Zeit sind 75 Mitglieder (davon 2 unsichtbar) und 296 Gäste online - Rekord: 129 Benutzer ()
