Suchergebnisse

Hallo zusammen, ich habe 2 Ubiquiti 24 Port Poe Switche und habe unter anderem Überwachungskamera draußen und auch 2 Lan Dosen draußen. Habe ich über den Unifi Controller eine Möglichkeit die Ports so einzustellen, dass wenn sich jemand von außen per Kabel mit einem anderen Gerät anschließen würde und die Kamera demontieren würde, die Ports nur für die Kamera freizugeben oder das Port zu isolieren. Isolieren dürfte dann schwierig werden, da die Kamera ja noch mit anderen Komponenten kommuniziere…

Theoretisch reicht aber auch eine Filterung nach MAC Adresse auf dem Port oder?

Ich kenne mich im Thema VLANs leider nicht so aus. Theoretisch muss aber ja erstmal jemand die MAC Adresse der Kamera herausfinden.

Nee ist bei mir nicht der Fall, dann sollte das doch ausreichen oder?

Danke für Euren Input. VLAN anlegen habe ich mir gerade mal angeschaut. Ist ja keine Kunst. Jetzt frage ich mich gerade nur, wie ich die FW Regel aufbaue. Die Kamera muss ja grundsätzlich noch zu bestimmten Komponenten im LAN kommunizieren können. Wenn sich dann draußen jemand an das Kabel hängt, kann auch der zu diesen Komponenten zugreifen oder?

Hallo, ich habe jetzt ein VLAN angelegt und möchte nun eine Regel anlegen, dass vom VLAN ins LAN keine Kommunikation außer SMB geht. Vom LAN ins VLAN soll aber alles möglich sein. Ich habe diverse Rules ausprobiert (LAN IN,LAN OUT) Irgendwie nichts was den Erfolgt bringt.

Huhu, ich habe ein VLan 192.168.2.X das habe ich nur meinen beiden Kameras auf den beiden Poe Switchen zugewiesen. Nun möchte ich erreichen, dass die Kameras nicht mehr in das normale 192.168.178.X LAN kommunizieren können, außer SMB. Die Kameras sollen nur per SMB auf die Synology im LAN schreiben. Vom LAN zu den Kameras soll die Kommunikation möglich sein.

Ja habe ich jetzt, hat geklappt. Danke Dir.

Hallo Tuxtom007, genauso habe ich es jetzt auch gemacht. Kameras sind im separatem VLAN. Die Ports sind auf die MAC Adresse gefiltert, sodass nur noch die Übertragung der Kamerabilder auf die Synology ins LAN rein funktioniert. Wir haben auch ein KNX. Beim KNX stellt sich das alles aber etwas schwieriger dar. Weil du theoretisch die genaue Projektierung des Hauses kennen musst um da etwas zu schalten oder auszulösen. Ansonsten siehst du zwar was auf dem Bus das etwas passiert, aber eben nicht mi…

Ich hätte noch eine Frage. Ich habe jetzt eine Rule erstellt, in der das Kamera VLAN nur noch zur IP der Synology kommunizieren darf. Ich möchte aber noch gerne weiter einschränken, indem ich nur das SMB Port freigebe. Wie mache ich das? Ich habe jetzt mal mit Network und Port Group gearbeitet. Das funktioniert aber irgendwie nicht.