Beiträge von amaskus

  • WLAN/APs von Filiale überwachen

    wie tomtim schon gesagt hat.


    Du kannst in deinem Controller eine zusätzliche Site erstellen musst es aber nicht zwingend. Wenn an allen Standorten eh alles gleich ist dann geht auch eine.

    Bei unterschiedlichen Einstellungen mehrere.


    Die benötigten Ports müssen natürlich von deinem Router an den Controller weitergereicht werden - 8080 ist der Standard Port für das inform

    Hier noch mal eine Übersicht der Ports. - du kannst den port natürlich nach außen ändern müsstest das dann aber im set-inform anpassen


    Code
    set-inform http://dyndnsadresse:Port/inform

zB

set-inform http//mansaylon-controller.com:8080/inform

oder mit geändertem Port
set-inform http//mansaylon-controller.com:12345/inform


    Wenn du noch fragen hast gib gern bescheid

  • USG hinter Fritz!Box7590 - Zugriff von Fritz!Box Netz ins USG Netz

    Zitat von climbingflo

    Wenn ich das richtig verstanden habe würde ich also mein NAS nicht mehr völlig vor dem LAN schützen. Der Schutz gegenüber dem Internet bleibt in diesem Fall ja aber unberührt, denke ich?

    Jaien, ein Rest Risiko hast du immer, aber das kannst du minimieren so weit es geht.


    Ich werde in meinem nächsten Setup das NAS vermutlich nur per VPN erreichbar machen dann hab ich keine freigaben von außen und muss mich erst ins VPN und dann aufs NAS verbinden.


    Wie gesagt wenn dein client schon kompromittiert ist kommt er ja trotzdem auf das NAS weil die Berechtigung da ist.


    Zitat von climbingflo

    Nach meinen Recherchen wäre hier die Ideallösung ein Modem, welches die Telefonverbindung herstellt, das USG dann nur die Internetverbindung. Leider ist meine Fritz!Box 7590 erst vor ca. 2 Monaten angekommen, es wäre also blöd, wenn ich diese jetzt gar nicht mehr gebrauchen könnte.

    Du brauchst vor dem USG definitiv ein Modem - das ist anders als bei der FB nicht mit eingebaut, viele verwenden dazu einen Vigor 130 oder 160/165 von Dreytek.

    Wenn du ein solches vor das USG hängst kannst du die FB auch für Telefon und Wifi weiter verwenden - Wifi falls du keine anderen APs hast.


    Wenn du einen Kabelanschluss hast kann es evtl ein bridge Mode geben der das Internet durchleitet aber das Telefon trotzdem weiter betreibt - da kannst du hier im Forum fündig werden.


    Zitat von climbingflo

    Eine andere Lösung außer das Port forwarding gibt es nicht, oder? Wobei ich ja sowieso nur SMB und evtl. https zum Verwalten meines NAS freigeben müsste :thinking_face:

    Mir fällt zumindest keine andere ein.

    Bei den Ports, je nachdem was auf deinem NAS an Diensten läuft - aber mit https und SMB kommst du schon mal ein stück weit.


    Ob statische Routen helfen können weiß ich gerade nicht, dafür hab ich noch nicht genug damit gemacht.


    Persönlich würde ich eher das Ganze netz mit dem USG verwalten als einen zweiten Router ins Netz zu holen

  • USG hinter Fritz!Box7590 - Zugriff von Fritz!Box Netz ins USG Netz

    Moin


    Wenn du auf deinem Client PC (192.168.178.x) die IP des NAS eingibst (172.16.1.x) kann das nicht funktionieren. Die Fritzbox die das Routing macht kennt das NAS ja nicht (mehr).


    Du kommst aus deinem FB Netz per IP nur bis zum WAN Anschluss des USG (das hat ja ne IP im 192.168.178.x Bereich)


    Was mir spontan vorm ersten Kaffee heute morgen einfällt ist ein Port forwarding für die Syno Ports

    Du gibst dann quasi statt der IP des NAS die 192er IP des USG ein und er leitet weiter.


    Das ganze schützt dich im Zweifel aber nicht wenn dein Client durch nen Virus (oder was auch immer) kompromittiert ist. Die Zugangs Berechtigung hat er dennoch.


    Ob es evtl eleganter ist das USG für das komplette Netz zu Nutzen und das ganze via VLAN abzutrennen (oder als DMZ) müsste man noch sehen. Wegen der DMZ kennen sich andere vermutlich besser aus.


    Wenn du es per VLAN trennst kannst du das genauso gut einstellen aber das interne Routing bleibt dir erhalten (also du kannst die IP des NAS eintippen und kommst auch da drauf)


    Was macht die FB denn noch alles ? nur mal zum abchecken ob du das USG für das gesamte Netz nehmen kannst


    LG


    Arne

  • Unifi Access Starterkit

    Moin Matthias

    Zitat von Matthias

    1. Welche elektronischen Schlösser können denn dabei verwendet werden?

    so wie ich das mal in der Installationsanleitung gelesen hab gehen zwei arten von Schlössern.

    1. Die zum öffnen eine 12 V Spannung unterbrechen

    2. Die zum öffnen unter 12 V gestellt werden


    Quelle: https://dl.ubnt.com/qsg/UA-Hub/UA-Hub_DE.html



    Zitat von Matthias

    2. Kann man den Zugang (z.B. via NFC) auch anderen Personen via E-Mail oder so zukommen lassen?

    Evtl kommt dafür noch mal ne App oder es kommt mit in die Protect App


    Aber ja das Thema ist sehr spannend

  • Statische IP-Adressen funktionieren nicht, VLAN Fragen und USG notwendig?

    Der Verwendung von Bestehender Hardware steht ja nichts im Weg.


    Wenn der Switch Routing kann wäre das kein Problem.


    Aber Ich würde keine FritzBox für so einen zweck verwenden, das ist Consumer Hardware die da doch an ihre Grenzen kommen sollte.


    Die FB würde ich gegen ein USG Pro oder eine UDMP austauschen - du brauchst dann ziemlich sicher noch ein Modem da das in den Unifi Geräten nicht eingebaut ist

  • Frage zu aktuellem Setup und weiterem Ausbau

    tirohn


    Also An der WLAN Box hängen deine Kameras per LAN ?

    Und die anderen Geräte sind per WLAN an der WLAN Box angemeldet ?


    Ist das so richtig ?


    Wenn die Devolos WLAN machen ist das ein oder ausgeschaltet ? nicht, dass die dann Bandbreite für das WLAN reservieren und das LAN hinten ansteht

  • Statische IP-Adressen funktionieren nicht, VLAN Fragen und USG notwendig?

    Moin Spacemaster


    Zitat von Spacemaster

    Router ist auf der Standardmäßigen 192.168.2.1, hat das was damit zu tun?

    Ja, Die FB wird als Netz 192.168.2.1/24 haben - Das bedeutet der Netzbereich geht von 192.168.2.1-192.168.2.254

    damit ist 192.168.0.X nicht in deinem Bereich und der CK sieht die Switche nicht mehr.


    Für die VLANs brauchst du ja auch noch wieder einen Router - die FB kann nur ein Netz (soweit ich weiß) also brauchst du einen Router der VLANs verwalten kann sonst wird das nichts.

    Wenn du bei UI bleiben willst empfiehlt sich ein USG oder eine UDM(P)


    Mit der FB wird dir nichts anderes übrig bleiben, als alles in ein Netz zu werfen


    LG


    Arne

  • Frage zu aktuellem Setup und weiterem Ausbau

    Moin

    Zitat von tirohn

    Was meinst Du mit den WiFi Geräten? Die hängen sonst alle nur am WiFi. Einzig meinen eigenen Laptop habe ich eigentlich versucht ans LAN zu hängen, damit es eigentlich stabiler laufen soll. Ich begreife das einfach nicht mehr. Wie soll ich denn sonst die Devices verbinden? Wenn ich die WLAN Boxen nehme, dann halbiert sich dort ja auch die Leistung pro Box, die ich anhänge, das ist doch zum Haare raufen...

    Kannst du spezifizieren was für Access Points du einsetzt ? dann is das evtl etwas einfacher zu verstehen wie dein Netz läuft.


    Du hast in deinem Plan ja WLAN Boxen (was ist das genau?) und die waren mit den Kameras per Linie verbunden, darum nehme ich an. dass da nur die Kamera dranhängt. Hängen deine anderen Wifi Geräte da mit dran (der Pi zB) oder hängen die an den Devolos (die machen auch Wifi wenn ich das richtig gesehen habe).


    LG

  • Zugriff auf IP in anderem Netzwerk

    Zitat von franks

    Wenn ich nun mein PC an LAN anstatt WAN anschließe und den PC auch in das Subnet 192.168.170.x bringe dann kann ich zugreifen.

    Irgend wie komisch.

    Willkommen in der Welt von Netzwerken - aber das ist logisch in dem Fall.

    Durch die Maske /24 (also 255.255.255.0) sieht die 192.168.170.100 nur Geräte die sich zwischen 192.168.170.1 und 192.168.170.254 befinden, alles andere ist für die quasi unsichtbar.


    Was mir aber gerade noch eingefallen ist:


    Versuch mal an deinem Router (Der mit WAN 192.168.5.30) ein Portforwarding auf die 192.168.170.100 einzurichten

    Das könnte funktionieren - dann erreichst du dein Gerät zwar unter der 192.168.5.30 aber das wäre bestimmt egal