UCK2GPlus
Wo genau lade ich das Bild hoch? Inner Space ist im Moment nicht verfügbar.
Beiträge von uplink
-
-
Da sieht es genau so aus, auch die Zeitstempel sind unrealistisch alt:
Irgendwas hat sich geändert.
-
Hallo Gemeinde,
ich habe eine neue Site angelegt. Läuft.
Wollte die .Json-Datei bearbeiten und es gibt keinen Ordner im Dateisystem.
Bin ich blind, oder habe ich was verpasst?
-
So gestern großer Tag.
Wie erwartet fuhr die USG nicht mehr hoch. Nach einem russischen Neustart lief sie wieder anstandslos.
Die Logs helfen nicht weiter, was geklemmt hat, obwohl sie den Bootvorgang recht früh geloggt hatten.
Ich denke, ich sollte es über die CLI probieren und mir später die Config exportieren, wenn es dann läuft.
Ist hier jemand gewillt, mit mir das Thema einmal an z. B. dieser Vorlage durchzukauen? https://kb.acreto.net/how-to/connect/ipsec/ubiquiti/
-
Naja, der UCK hänge an dem Standort zu dem ich mich verbinden will hinter der USG. Daher kann ich das Experiment nicht machen. Ich werde wohl hinfahren müssen.
Und noch mal große Schei*e wegen Ubnt Strategie diverse Sachen nie in die USG einegebaut zu haben und man dann mit unsupporteten Konfis per Json an der USG rumfingern muss und immer das Riskio hat, das nach einem Update (gut kommt fast nie etwas) nicht mehr funktioniert.
Was tut man nicht alles für seine Frunde die sich Hardware wünschen, weil sie so "schön" weiß ist.
-
Es geht nciht um doppelte Schlüssel, die schreibe ich nicht rein, das ist klar. So schlau bin ich.
Es geht um die Struktur. Und was auch immer passiert, wenn die Datei einen Fehler hat.
-
Hallo,
anbei eine Konfig, die so läuft. Eine 7490 verbindet sich so zu drei Standorten mit jeweils einer USG4-Pro.
Nun möchte ich eine zweite FB in die Konfig einbauen. Irgendwie stelle ich mich nicht sehr geschickt an, was das erweitern der Datei angeht. Das abschießen der USG kann ich mir grade nicht erlauben, zumal ich nicht vor Ort bin.
Gibt es eine sichere und einfache Methode die nötigen Daten einzupflegen und die Datei nicht kaputt zu machen? Wie seinerzeit will ich die Datei auf den Cloud Key kopieren und Provision drücken.
Dann die FB die Konfig analog hochladen.
Notpad++ oder Visual Studio Code halfen mir nicht wirklich.
Danke für die Hilfe
Code
Alles anzeigen{ "vpn": { "ipsec": { "site-to-site": { "peer": { "62.55.x.y": { "authentication": { "id": "80.151.a.b" } }, "62.55.x.y": { "authentication": { "id": "80.151.a.b" } }, "hostabc.myfritz.net": { "authentication": { "mode": "pre-shared-secret", "pre-shared-secret": "geheim", "id": "vpn.domain.tld", "remote-id": "hostabc.myfritz.net" }, "connection-type": "initiate", "ike-group": "IKE-FritzBox", "local-address": "any", "tunnel": { "1": { "esp-group": "ESP-FritzBox", "local": { "prefix": "172.20.0.0/21" }, "remote": { "prefix": "172.19.0.0/24" } } } } } }, "esp-group": { "ESP-FritzBox": { "compression": "disable", "lifetime": "3600", "mode": "tunnel", "pfs": "enable", "proposal": { "1": { "encryption": "aes256", "hash": "sha1" } } } }, "ike-group": { "IKE-FritzBox": { "lifetime": "3600", "key-exchange": "ikev1", "proposal": { "1": { "dh-group": "2", "encryption": "aes256", "hash": "sha1" } } } }, "auto-firewall-nat-exclude": "enable", "auto-update": "60" } }, "service": { "nat": { "rule": { "5999": { "exclude": "''", "outbound-interface": "eth2", "type": "masquerade" } } } }, "system": { "static-host-mapping": { "host-name": { "unifi.street.side.net": { "alias": [ "wifi" ], "inet": [ "192.168.220.2" ] } } } } }
