Beiträge von Darki

Zitat von EJHome

Hi!

Ich verstehe!

Du brauchst kein Gast-Portal! Dann lass es auch weg!

Lösche das was Du bisher mit Gast-LAN und Gast-WLAN gemacht hast.

Dann ein Gast-LAN erstellen.

Dann das zugehörige Gast-WLAN erstellen, mit WPA Personal-Passwort und mit dem Gast-LAN verknüpfen.

Fertig!

Die UniFi Gast-Option sichert das Subnetz schon von Haus aus gegen Deine anderen Subnetze ab.

Mit der SSID und dem WPA Personal-Passwort gewährst Du nur einem begrenztem Personenkreis Zugriff!

Und wenn Du größere Anforderungen an die Sicherheit hast, Firewall-Regeln erstellen. Siehe Wiki!

Das Gast-WLAN broadcastest Du auf allen AccessPoint's.

Gruß!

Alles anzeigen

Hi

da hast Du vollkommen Recht das funktioniert, jedoch erklärt das nicht das Problem das ich auf dem Wohnzimmer Access Point zwar eine IP von der USG erhalte aber die Portalseite dann nicht erhalte.

Im Privatsektor mag das kein Problem sein jedoch würde mich interessieren warum das nicht funktioniert, weil dann doch was nicht richtig konfiguriert ist.

Vielleicht hat jemand doch eine Idee was hier falsch ist bzw. wie man es machen muss das es funktioniert.

Gruß

Darki

Zitat von EJHome

Hi!

Was möchtest Du mit der Gaststeuerung erreichen?

Und weshalb benötigst Du ein Gast-Portal?

Gruß!

Alles anzeigen

Wenn ich Besuch bekomme oder auch mal Geräte die ich nicht in meinem Standard W-LAN haben möchte, wäre es gut wenn ich ein Gastnetz habe das speziel abgesichert ist. Warum das Portal hat eigentlich kein Tieferen Sinn nur erstaunlich ist das es bei dem einen Access Point geht und bei dem anderen nicht.

Hi

ich habe folgendes Problem oder sollte ich sagen Phänomen mit meinem Gast Netz was ich mir überhaupt nicht erklären kann und hoffe jemand hat eine Idee woran das liegen kann.

Zur Hardware die ich einsetze:

1 * Fritzbox Kabel (Unitymedia)

1 * Switch TL-SG1024DE (Managed) (LAN1) 192.168.1.0 (Arbeitszimmer)

1 * Switch US-8-60W (Wohnzimmer)

1 * USG-3P (LAN1) 192.168.1.0

2 * UAP-AC-Lite (LAN1) 192.168.1.0 (1* Arbeitszimmer) (1 * Wohnzimmer)

Plan war auf beiden Access Points ein Gast-Netz anzubieten mittels WPA Personal Verschlüsslung mit Gaststeuerung aber dort kein Passwort verlange.

Mein Problem ist alle Geräte können sich im Arbeitszimmer einwandfrei sofort bei einem Wechsel vom Normalen WLan in das Gastnetz verbinden.

Jedoch wenn ich das im Wohnzimmer versuche wird erst mal gezeigt ich wäre verbunden hätte aber kein Internet, wenn ich den Vorgang wiederhole wird dann das Portal angezeigt und ich erhalte auch Internet der einwandfrei funktioniert.

Habe nun folgendes getestet, wenn ich im Portal jedoch zusätzlich noch ein Passwort verlange funktioniert es auch im Wohnzimmer.

Da ich davon ausgehe das es nicht an den Switchen liegen kann, da Grundsätzlich alle V-Lans funktionieren bin ich jetzt Ratlos.

Falls zu Klärung noch Daten / Informationen fehlen würde ich die gerne noch nachreichen.

Vielen Dank für Eure Hilfe

Darki

Hi Razor,

habe auch das Update auf meinem PI am Samstag eingespielt es läuft noch bin mal gespannt ob es dauerhaft so bleibt.

Vorher kam es immer wieder zu Kernel Problemen, scheinbar wurde der Kernel bei mir upgedatet.

Aber danke für Deine Infos ...

Sag mal was für eine Java hast Du am laufen ich habe immer noch openjdk-8-jre-headless installiert und welche Du `?

Gruß

Darki

Moin Amaskus,

hast Du eigentlich mal getestet ob der PI bei Dir nach dem Update läuft habe jetzt mein Backup von vor dem Update wieder gestern eingespielt und er läuft noch stabil. Natürlich ist das keine Lösung also werde ich mal schauen ob meine Sparbüchse noch genug Geld hat um mir eine Ubiquiti UniFi Cloud Key Gen2 - UCK-G2 zu leisten. Wie ich gesehen habe müsste ich mir auch noch ein Netzteil anschaffen da es ja ohne Netzteil geliefert wird.

Aber Danke allerseits für die Infos

Wünsche einen schönen Tag und jetzt schon ein schönes Wochenende

Gruß

Darki

Hi Amaskus,

habe grade mich umgeschaut und muss noch mal etwas Fragen wegen dem Cloud Key da Du geschrieben hast Du würdest mir vorschlagen wenn ein Cloud Key dann am besten den Ubiquiti UniFi Cloud Key Gen2 der kostet laut meiner Recherche fast genau soviel wie Ubiquiti UniFi Cloud Key Gen2 Plus - UCK-G2-PLUS.

Oder habe ich nach dem falschen gesucht.

Sorry vielleicht bin ich ein wenig dusselig

Ubiquiti Unifi Cloud Key, G2, with HDD

Preis (inkl. MwSt.):

174,01 €

Ubiquiti UniFi Cloud Key Gen2 - UCK-G2

170,19 EUR

Gruß

Darki

Hi

also mein gutes Stück hat sich wieder verabschiedet, langsam bin ich auch am Überlegen mir ein Cloudkey 1Gen zu kaufen oder sollte man gleich ein Cloudkey Gen2 kaufen. Denke aber bei meinen Geräten die ich einsetze wäre der Cloudkey 1Gen eventuell ausreichend oder wann sollte man sich für einen 2 Gen entscheiden ?

Gruß

Darki

Guten Morgen Amaskus,

das wäre wirklich Super habe meinen PI nach folgender Anleitung installiert und lief eigentlich ganz Stabil.

https://canox.net/2019/08/unif…5af92f4a664#comment-43374

Nur wie gesagt habe gestern Updates eingespielt und heute morgen konnte ich zwar auf den PI mit SSH zugreifen aber nicht mehr auf den Controller nach einem Neustart geht er wieder. Da ich ja auch Gast-Netz laufen habe sollte der Controller schon stabil laufen

Naja mal schauen wie lange es jetzt läuft

Gruß

Darki

Guten Morgen Tomtim

Vielen Dank für die Informationen und Bilder da wird mir weiterhelfen.

Seit gestern habe nun Probleme mit meinem PI nach dem ich die aktuellen Updates von Linux (Debian 10 “Buster”) installiert habe steigt mein Unfi Controller immer wieder aus. Leider weis ich nicht genau ob Du jetzt auch Deinen Unfi Controller auf einem PI betreibst und eine Idee hast.

Ansonsten gehe ich mal auf die Suche nach einer Lösung, den was komisch ist nach einem Neustart des PI läuft es wieder eine Zeit, das Problem hatte ichvorher nicht.

Aber wie gesagt Danke ich euch für die Tips und Unterstützung.

Gruß

Darki

Gute Amaskus,

Danke für die Informationen

SSH mittels SSH Zertifikat abgesichert und root gelöscht und einen eigenen Account generiert der auch nicht automatisch Root Rechte hat.

Was den SSH Zugriff betrifft habe ich 2 Rechner die das dürfen scheinbar eine Zeile nicht kopiert.

Aber ich denke da Du auch das für übertrieben hälst werde ich die UFW Linux Firewall wieder deaktivieren, eventuell doch ein wenig übertrieben mit der Sicherheit.

Gruß

Darki aus Hessen

Hi Tomtim

Na klar kann ich Dir meine config zeigen hoffe es das was Du meinst :

Fritzbox 6490 Cable -> Exposed Host -> USG-3P

UNIFI-Contoller 6.0.43 auf PI (Managment LAN)

ohne Threat Management

Geräte von UNIFI

1 * USG-3P (Managment LAN)

2 * Switch US-8-60W (Managment LAN)

2 * UAP-AC-Lite (Managment LAN)

Netze

GAST-Netz Wifi und Gast PC/Laptops VLAN

LAN VLAN (Server VMWARE / Arbeitsrechner )

Managment LAN für USG / UAP-AC-Lite

VPN-Server L2TP

Warum ich das mache dachte sicher ist sicher oder wie sagt man doppelt hält besser

Ich würde gerne die Firewall auch von der USG benutzen bzw. konfigurieren aber da fehlt mir auch genau der Hintergrund und hier habe ich auch noch keine Möglichkeit gefunden Protokolle einzusehen was läuft oder nicht.

Muss auch zugeben habe erst seit kurzem umgestellt auf UNIFI und muss sagen mit try and error bin ich schon weit gekommen. Na und wenn es wirklich nicht geht habe ich auch hier Tips gelesen bekommen.

Wenn alles läuft würde ich auch gerne noch PI-Hole einrichten hast Du ja schon gemacht, wenn es Dir nix ausmacht würde ich da vielleicht bei Dir nochmal anklopfen.

Bin für jeden Tip dankbar und fals noch was an Infos fehlt reiche ich die noch nach.

Gruß

Darki

Hi Tomtim

Danke für Deine Reaktion

UFW = ? Was ist das ?

ufw firewall von Linux

Wollte meinen PI ein wenig absichern und nur Protokolle und Ports zulassen die ich benötige.

Natürlich kann ich das auch so wie Du das beschrieben hast machen, da aber nur der UNIFI-Controller darauf läuft wollte ich auch nur die Sachen zu lassen die benötigt werden.

Zum Beispiel möchte ich nicht das jeder IP / PC mittels ssh auf dem PI zugreifen kann oder wie löst Du solche Probleme ?

Hallo...

leider konnte ich über die Suche leider nichts finden, falls doch bereits das Thema besprochen wurde bitte ich das zu Entschuldigen.

Ich würde gerne auf meinem PI die UFW einsetzten und bin mir nicht ganz sicher was ich für Ports / Protokolle erlauben muss damit die Webschnittstelle funktioniert und auch nichts gesperrt wird was benötigt wird. Habe bereits folgende Einstellungen Port / Protokolle erlaubt, bin mir aber nicht sicher was noch fehlt :

ufw default deny

ufw allow proto tcp from ADMIN-PC to any port 22

ufw allow 8080

ufw allow 8443

ufw allow 8843

ufw allow 27117

ufw allow 8880

ufw allow 6789

ufw allow 10001/udp

ufw allow 1900/udp

ufw allow 3478/udp

ufw allow 5656:5699/udp

ufw allow 5514/udp

PI mit UNIFI-Controller 6.0.43

Eingesetzte Unfi Geräte

1 * USG

1* Unfi Switch

2* Access Points

Vielleicht kann jemand drüber schauen

Vielen Dank

Darki

Zitat von Samhain

schon mal werksreset ausprobiert?

Nein habe ich noch nicht ausprobiert, jedoch habe ich schon mal nachgedacht ein Downgrade zu machen.

Aber dachte wenn wie im Internet mehrere Personen das Problem haben würde mal ein Update kommen ist ja so kein Zustand.

Wenn das Problem sich weiterhin auftritt werde ich wohl in den Sauren Apfel beißen müssen.

Aber danke meine Lieben das Ihr euch an meinem Problem beteiligt habt.

Vielleicht kann mir jemand erklären wo der Sinn ist von Firmware Zwischengespeichert, dachte man könnte mittels dieser Option einfach eine Alte zurückschreiben, aber scheine nicht so der Fall zu sein.

Hallo Leute,

habe immer wieder einen Ausfall auf dem Port 8 meines Switch US-8-60W Firmware 5.43.18.12487 an dem mein Access Point hängt UAP-AC-Lite Firmware 4.3.24.11355.

Ich bin mir nicht sicher aber ich habe das Problem erst seit dem Updates des Switches und meinem Access Points

Vielleicht hat jemand das Problem auch im Zusammenhang mit den letzten Updates und eine Lösung.

Eventuell habe ich nicht alle Informationen hier geschrieben die vielleicht bei der Klärung helfen könnten, dann wäre es nett wenn Ihr mir mitteilt was noch wichtig wäre.

Liebe Grüße

Darki

Frohe Weihnachten und natürlich bleibt alle Gesund.....

Zitat von flo222

Mit Mouse-over erhältst Du detailliertere Informationen, sowohl zu WLAN- als auch zu LAN-Geräten.

Vielen Dank das war es gewesen... Super Hilfe

Es werden im Dasboard nur die WLAN Geräte angezeigt aber keine via LAN verbundene und die jeweiligen Unifi

Ich danke Dir für den Hinweis, ich dachte das es eventuell möglich wäre dieses Ansicht wieder zu bekommen.

Hätte noch eine Frage kann es sein das wenn man keinen Switch von Unifi nutzt auch die LAN PCs nicht wie die WLAN Geräte im Dashboard angezeigt werden.

Im Moment werden meine LAN Geräte nur in der Liste der Engeräte Angezeigt als USG LAN Geräte.

Aber vielen Dank für die Hilfe und finde es Super das es ein Deutsches Forum gibt

Hallo Leute,

habe eine Frage zum Dashboard ich würde gerne wie in der Anhang mein Dashboard angezeigt bekommen, wie in vielen Videos wird es als Standard Dashboard gezeigt.

Nur leider fehlt bei mir die Anzeige VPN / LAN Geräte und auch sonst sieht es nicht so aus wie in den Videos bzw. Beschreibung auch über die Möglichkeit selbst Widgest bekomme ich das nicht hin, kann jemand helfen. Würde gerne es so haben wie "UniFi Controller Uebersicht gewünscht" geht das ?

Hier meine Konfiguration:

Installiert auf ein PI

Oberfläche 6.0.36.0

Backend 6.0.36

Build atag_6.0.36_14304

2 * Access Point Unfi

1 USG

Vielen Dank

Gruß Darki