Posts by itob

Diese Webseite finanziert sich ausschließlich durch freiwillige Spenden. Dank der Unterstützung unserer Nutzer können wir die Inhalte werbefrei und unabhängig anbieten. Jetzt Unterstützen

  • Dream Machine geht nicht mehr online am Site Manager

    Hallo,

    vielen Dank für die Tipps.

    Die Dream Machine hat die letzten Update nur im "kompletten Online Zustand" heruntergeladen. Vieleicht muss ich dazu mal das nächste Update abwarten und das geht trotzdem.

    Ausserdem hatte ich dann eine Komplettsicherung der DreamMachine durchgeführt - das geht nur über den Site Manager. Aktuell kann ich ein Network-Backup durchführen, für ein full console Backup will er auf den Site Manager. Aber ich müsste direkt einmal testen, was bei der Backup Wiederherstellung passiert. Vieleicht genügt mir das auch.


    Das Häkchen "Remote Access" gibt es bei mir gar nicht:


    Zur Erklärung:

    Ich arbeite als Admin in der Verwaltung und da haben wir einen Internetzugang über ein "gesichertes Netzwerk", welches wir nicht selbst konfigurieren können. Da ist zB. ein Ping ins Internet verboten. Und daran scheitert schon der Internet-Check der Dream Machine. Es kommen dann regelmäßig folgende Meldungen:

    Klar, ich könnte versuchen ihm die Ping-Antworten "vorzugaukeln" indem ich die Pakete umleite, aber ich glaube, danach benötigt er weitere Verbindungen.

    Deshalb habe ich gelegentlich die WAN-Seite der DreamMachine direkt an einen "normalen" Telekom Anschluss gesteckt und dann hat sich die DreamMachine recht schnell als online gemeldet. Update gecheckt + Sicherung und dann wieder zurück. Aber seit einiger Zeit geht sie da eben nicht mehr online.

    Viele Grüße

    Tobias

  • Dream Machine geht nicht mehr online am Site Manager

    Hi,

    wir haben ein aus Sicherheitsgründen stark eingeschränktes Internet.

    Webzugang nur per Proxy und sonst nur wirklich notwendige Ports.

    Die DreamMachine funkt wie verrückt im Internet herum und läuft mit nur https noch lange nicht online...

    Ich benötige Sie zur Konfiguration der Ubiquiti Geräte. Das geht auch ohne Internetzugang.

    Wegen der Updates verbinde ich sie nur gelegentlich mit einem "freien Internet".

    Und wie gesagt, die DM funktioniert so komplett, aber meldet sich seit geraumer Zeit nicht mehr im Site Manager als online.

    VG, Tobias

  • Dream Machine geht nicht mehr online am Site Manager

    Hallo,

    die Dream Machine war längere Zeit in einem getrenten Netz nicht online. Bisher hatte ich die DreamMachine gelegentlich eine Online-Verbindung gegeben und dann war sie auch im Site Manager online. Aktuell geht sie einfach nicht online. Ich habe keinen Fehler gefunden.

    Die Draam Machine wir im Site Manager noch angezeigt - hat aber eben keine Verbindung.

    Was kann ich hier noch überprüfen bzw wie kann ich eine "Neuregistrierung" anstossen?

    VG, Tobias

  • Konfiguration Shadow Gateway schlägt fehl

    Hallo,

    ich möchte eine Dream Machine Pro für die High Availability im Shadow Mode konfigurieren.

    Die zweite Maschine wird unter Control Plane - Console angezeigt.

    Beim Click auf Click tu Set Up erscheint: Access prohibited.

    Auf dem Dieplay der zweiten Dream Machine zeigt er an:

    Existing Gateway Detected - Enable Shadow Mode redundancy via unifo.ui.com in its OS settings.

    Beide Dream Machines haben die gleiche aktuelle Firmware, die zweite habe ich zurückgesetzt.

    Woran liegt das und wie kann ich diesen Fehler beheben?

    Viele Grüße

    Tobias

  • IP Adresse der Dream Machine

    Mit Network override verwendet der AccessPoint dann doch das eingetragene VLAN als getaggtes VLAN, oder?

    Aktuell habe ich das VLAN am Switch für diesem Port als untagged eingestellt. Dort bekommt der AP per DHCP eine Adresse zugewiesen und will sich aber mit der Dreammachine mit der VLAN1-Adresse verbinden.

    Per set-inform kann ich die korrekte Adresse senden: set-inform http://1.1.1.1:8080/inform (keine 1.1.1.1)

    Beim Neustart vergisst der AP diese Einstellung aber wieder.

  • IP Adresse der Dream Machine

    Hallo,

    ich habe für die AccessPoints ein Extra VLAN angelegt. In diesem VLAN hat die DreamMachine eine eigene Adresse.

    Trotzdem wollen sich die AccessPoints nach dem booten über die IP-Adresse im VLAN 1 registrier

    Wenn ich die Adresse manuell per set-inform umstelle funktioniert alles.

    Warum wollen sich die AccesPoints immer erst per VLAN1 - IP anmelden? Kann ich die korekte IP Adresse vieleicht auch per DHCP mit verteilen?

    VG, Tobias

  • MAC-Adress Filter

    Hallo,

    an einem Switch hängt bei uns an einer Leitung per PoE eine Klingel mit "nachgelagerter" Kamera. Diese Geräte haben beide eine eigene Netzwerkkarte.

    Aus Sicherheitsgründen habe ich auf der LAN-Schnittstelle am Switch den MAC Filter aktiviert und beide MAC Adressen eingetragen. Das funktioniert immer eine Weile. Nach gewisser Zeit wird die Kamera blockiert.

    Der Switch zeigt mir an:

    Restricted MAC ID list does not include all addresses seen on this port. Please update the list or check if there are any unknown clients.

    In der Liste der Clients zeigt er mir nur ein Gerät an diesem Port an. Und diese Mac ist freigegeben. Gibt es eine Möglichkeit die Ursche für die obige Meldung zu finden?

    Nun nehme ich die MAC Adresse der Kamera heraus, warte eine Weile und füge sie dann neu ein. Und siehe, es funktioniert alles wieder - für eine Weile.

    Es scheint generell so zu sein, wenn ich etwas an dem MAC-Filter ändere - dann funktioniert alles wieder.

    Gibt es für dieses Problem eine Lösung?

    Viele Grüße

  • WLAN über RADIUS an der Domäne

    Hallo,

    nach langer Suche haben wir die Ursache im "Windows Defender Credential Guard" gefunden.

    Am schönsten fand ich dazu den ersten Absatz unter:

    https://www.heise.de/ratgeber/Siche…en-9533700.html

    Wir hatten nun 3 Notebooks von 30, bei denen die WLAN-Anmeldung nicht funktionierte. Ganau auf diesesn Notebooks lief der Credential Guard. Nach deaktivieren - egal auf welche Weise - war die Anmeldung sofort möglich.

    Da der Credentials Guard normalerweise nur auf Win11 Enterprise läuft habe ich mich erst einmal für das Deaktivieren entschieden. Leider habe ich auch keine Dokumentation gefunden, ob man spetziell diese WLAN-Radius-Anmeldung im Credentials Gard erlauben kann.

    Vieleicht hat dazu ja noch eine Idee?

    Ich hoffe, das könnte manchem bei der Fehlersuche halfen.

    VG, Tobias

  • WLAN über RADIUS an der Domäne

    Hallo,

    in den Internetoptionen ist der Haken bei gesperrte Zertifikate von Herausgebern überprüfen gesetzt - aber auch bei Rechnern, bei denen der Zugriff auf das WLAN per RADIUS funktioniert.

    Im CAPI2 EventLog stehen einige Fehler drin.

    Er meldet: Die Sperrfunktion konnte die Sperrung nicht überprüfen, da der Sperrserver offline war (80092013). Dann kommt immer wieder Kette erstellen mit selbigem Fehler, aber ich verstehe nicht warum... Ich habe nun das Notebook direkt per Kabel ins Netz gesteckt und der Fehler erscheint trotzdem.

    Stimmt da doch etwas an unserer Zertifizierungsstelle nicht?

    Seltsam ist, dass es mit vielen Notebooks funktioniert.

    Wo kann ich weiter suchen?

    Ich habe mir noch einmal die log Dateien auf dem RADIUS Server angesehen.

    Normalerweile schaltet er den Authentication-Type von 5 auf 11 und das passiert bei dem nicht funktionierenden Notebook nicht. Im Internet habe ich den Fehler gefunden, aber leider ohne Lösung:

    https://learn.microsoft.com/en-us/answers/…-to-radius-usin

    Kennt das jemand?

    VG, Tobias

  • WLAN über RADIUS an der Domäne

    Hallo,

    wir haben ein WLAN konfiguriert, welches über RADIUS die Domäne abfragt.

    Notebooks in einer bestimmten AD-Gruppe können sich dann an diesem WLAN ohne extra Zugangsdaten anmelden.

    Das funktionier bei ca. 30 Notebooks problemlos.

    Es gibt zwei baugleiche Notebooks und eines davon kann sich nicht über dieses WLAN verbinden. Es kommt immer die Abfrage nach Benutzername und Passwort, obwohl dies ja nicht nötig ist und auch nichts nützt, da ein Zugang über Daten gar nicht möglich ist.

    Ich habe den Rechner umbenannt, aus der Domäne entfernt und neu hinzugefügt und nach möglichen Ursachen gesucht. Leider bisher ohne Erfolg.

    Woran kann dieses Problem noch liegen bzw. wie sollte ich bei der weiteren Fehlersuche vorgehen?

    VG, Tobias