Beiträge von Applehorsti

Nee, das geht nicht Die Frage ist allerdings auch, wie oft kommt es vor das einer was im Haus umsteckt ??

Setz Dir einen Radiusserver für Dein lokales Netzwerk auf mit Userauthentifizierung & Passwort. Dann kann einer soviel Kabel umstecken wie er will, er kommt nicht ins Netz.

Zitat von alex

Ich kann es nicht einschätzen und Urteile nicht darüber - Als Unternehmer sind mir Verzögerungen in der jetzigen Zeit bewusst und bekannt. Je nach Unternehmen ist es auch schwieriger umzustellen, aber dies soll keine Entschuldigung sein.

Ich habe mir nun gerade noch https://ch.trustpilot.com/review/varia-store.com zu Gemüte geführt... Bist wohl nicht der erste, auch schon vor der Krise. Man bedenke aber, das sich tendenziell nur die schlechten Melden und nicht die guten.

Das zeigt auch dieses Profil: https://www.amazon.de/sp?_enco…8&s=A3HRD7MQTL7TC6&t=atoz

LG Alex

Alles anzeigen

Oh je, das seh ich jetzt erst. Ein Grund mehr dort nichts mehr zu ordern. Das ist echt bitter. Ich habe Jahrelang bei einem Logistiker gearbeitet, wir haben pro Tag mehr als 10000 Pakete rausgeschickt. Gestern habe ich bei Apple eine Applewatch geordert. Die kommt heute aus Prag hier an . Natürlich kann mal was schiefgehen, aber seit 2 Tagen ist der Status auf "in Bearbeitung" . Hauptsache die Ware ist schon bezahlt....

Zitat von alex

Hallo,

Ich denke das musst Du eher Varia mitteilen. Richte Dich doch mit einem Email an Sie und Frag mal nach.

LG Alex

Das habe ich... Blablabla.... Gut zu wissen, war meine erst und letzte Bestellung dort. so einfach isses.

Jetzt wollte ich mal bei einem Partner des Forums Unifi Teile bestellen und hab's bei Varia-Store.de gemacht. Leider sind die so lahm in der Abarbeitung der Bestellungen, das auch 2 Tage nach Bezahlen die Bestellung immer noch auf "in Bearbeitung" ist. Sorry Varia, das ist nicht das was ich als Kunde erwarte.....Andere können das wesentlich besser.

Zitat von alex

Hallo,

Spannendes Thema. Dies kannst Du aber nicht vernünftig mit UniFI umsetzen. Da dieser bei einem RSTP nicht mal zulässt die Root Bridge zu setzen. (sicherlich nicht via GUI, via CLI weiss ich nicht). So könnte es also durchaus passieren das der Traffic nicht bei den Cores durchgeht sondern bei einem DIsti Switch... und dies würde ich als ungeil bezeichnen.

Ich würde hier was anders Vorschlagen...

- Nimm drei Switch von einem anderen Hersteller (Ich würde hier HPE bevorzugen, aber auch FS.com kann gehen) und baue ein Virtual Switch/Stack/IFR

Somit könntest Du soviel Kabel zwischen den Core stecken wie Du willst und alle sind aktiv.

- Die Disti Switch, können auch Unifi sein, kannst Du per LACP an den Core Switch anschliessen (Kabel 1 -> Core A - Kabel 2 -> Core B)

Da wäre dann der Vorteil, dass auch beide Kabel aktiv sind...

- RSTP würde ich sowieso aktivieren um den Loops vorzubeugen, wenn jemand irgendwo einen baut.

LG Alex

Alles anzeigen

Sehe ich auch so wie Alex, Unifi kann das bei leibe nicht was Du mit den Coreswitches vor hast. Ist hat kein wirkliches Enterpriseequickment.

Ja, Unifi könnte deutlich besser Sein was Firewall , etc hier angeht bei dem Gateway oder der UDM. Die Propagieren das als Enterprise Lösung Das OS ist ein Linuxderivat, damit sollten die deutlich mehr machen können, vieleicht sollte man denen mal ein paar ordentliche Entwickler zur Verfügung stellen....

Ich mag unifi sehr, das Gateway war auch OK, aber eben nicht für meine Belange. Und das ich im Controller kein DHCP oder VLAN anlegen kann tut mir nicht weh.

Zitat von stone1978

Ok und wie löst du das dann mit den Switches und Accesspoints das Unifiprodukt arbeitet ja nur mit USG mit allen Features sonst musst du auf einiges verzichten (zeigt dir dann der Controller an)

Wäre es da nicht sinnvoller das ebenfalls beim Unifi Support als Feedback und Anforderung für die Entwickler zu deponieren.

Ist sicher mehr Aufwand aber wenn jeder so ein Ziel verfolgt bin ich der Meinung dass die Firma dann hoffentlich auch entsprechende Entwicklungsschritte setzt denn alles geht über dei Software. Das kannst du alles entwickeln für die bestehende Hardware.

Was hast du genau für eine Sophos UTM ?

lg Stone

Alles anzeigen

Ich habe mehre UTM, eine davon zu Hause. das ist eine UTM 135. Die macht die VLANS, Firewall, WAF etc. Wo ist das Problem ? ich hab nen Keygen2+ , 8 Switche 12 APs , 15 Kameras, funktioniert alles wie es soll. Einzig Firewall und alles was dazu gehört macht Sophos. Die kann richtiges Loadbalancing

Zitat von stone1978

Ich versteh das überhaupt nicht. Ich meine die Hardware ist super weil der ARM Prozessor viel leistungsfähiger ist als bei der Vorgänger Generation.

Und dann machen sie daraus so eine Umsetzung nicht FISCH und nicht FLEISCH

Zudem fehlt mir ja sowieso auch das WAF Feature. Eine Firewall sollte das inzwischen können

Kein aktiv / aktiv
Beschreibung passt nicht

Ein Load balancer ist immer aktiv / aktiv
Kein WAF nur NAT
Bei USG PRO ist zwar aktive aktiv möglich aber keine Trennung auf Dienste

zB
100% HTTPS auf wan2
80% SMTP auf wan2 (rest geht automatisch auf WAN1)
100% HTTP auf wan1
100% l2tp auf wan1
100% FTP auf wan1
Usw usw

Integrierte Reverse Proxy Funktion

Kennt jemand ein Entwicklerforum also wo UNIFI Entwickler dabei sein ich würde das gerne dort deponieren damit das Produkt entsprechend weiterentwickelt wird. Das kann man alles via Software lösen.

lg Stone

Alles anzeigen

Aus genau diesen Gründen habe ich die USG4Pro wieder ruasgeschmissen und meine Sophos UTM wieder aktiviert.

Die kann:

WAF

Loadbalancing über n Ports

VLAN wie es sein soll

usw....

Nett

Zitat von Tetsuo

Also doch ganz easy

Welche statischen Routen und wo brauche ich diese denn dann, ausgehend vom oben genannten Beispiel?

Eingentlich gar keine....

Ganz einfach:

WAN Port der Firewall an das Modem.

Lanport der Firewall mit einem Transfernetz an WAN 1 der UDM und dort ebenfalls eine Adresse aus dem Transfernetz drauf. Fertig

Am besten testest du mit iperf3, einmal auf einem client und einmal als server laufen lassen. Damit kannst du sehr genau messen welchen durchsatz dein netzwerk hat.

Ah so, das passt dann . Die XG als community edition war keine Alternative ? Die hat doch keine Einschränkungen wie die UTM mit den 50 IPs ?

Du hast vorher ne xg 135 gehabt und nun eine UDM oder USG ? Das ist aber ein Rückschritt zur Sophos 🙂

Ich etliche Flex im Garten, in der Einfahrt, am Grundstückseingang, etc. Absolut Top, auch nachts. Natürlich kein Vergleich zu einer G4 Pro, aber wie Du sagts, für 77 Euro ? Und die laufen nun schon über 9 Monate im Freien ohne zu murren.

yepp, ich auch da ich noch einiges am Kameras verbauen möchte und die Plattenkapazität doch deutlich grösser wird als im CK2+.

Aber Du bist im selben VLAN, also keine physikalische Trennung. Macht man nicht und ist eigentlich auch Sinnfrei da die Geräte allesamt zu sehen sind.

Zitat von tomtim

Hi, warum hast du 2 Wireless Networks mit Unifi ?

hier meine WLAN 3 Netze :

hier beim mir gibt es ja die APs nur mit Kabel... Schau mal bei dir... was da steht.

Alles anzeigen

Ähh, Du hast 2 WLANs mit der selben VLAN Nummer, das will nicht wirklich funktionieren....

ui,

https://eu.store.ui.com/collec…roducts/unifi-protect-nvr

Protect gibts nun einzel für bis zu 50 Kameras in einen 1U Gehäuse mit max 4 HDs.