Einträge mit dem Tag „UDM / UDM PRO“

Was wollen wir? Auf das an der UDM-PRO-SE angeschlossenes Modem zugreifen. Warum wollen wir das? Das Modem hat nur ein Netzwerk-Interface (wie z.B Vigor 130), es stehen keine normalen LAN-Ports mehr zu Verfügung oder sollen nicht verschwendet werden. Dennoch wäre ein gelegentlicher Zugriff erwünscht, um sich z.B die (V)DSL-Verbidungsdatenanzuschauen oder Updates durchzuführen. Und wie geht das genau? Voraussetzungen: Grundkenntnisse auf der Linux Shell Modem Konfiguration einen (privaten) IP-Bereich der NIRGENDWO intern benutzt wird. Das Beispiel hier benutzt: 10.99.99.0/28 10.99.99.1/28 - IP des Modem 10.99.99.2/28 - IP des der UDM UDM-PRO-SE getestet mit der 2.5.11, es spricht aber nichts dagegen, dass es auch auf den andere UMD oder DR funktioniert. Da müssen aber ggf. Pfade, Netzwerkschnittellen UND Start-Scripte angepasst werden. Step1: Modem Konfiguration Am Beispiel eines DrayTek Vigor 130, IP Adresse und Maske setzen und fertig. Step2: auf der…

Was wollen wir? Wir möchten einen OpenVPN Server auf einem Raspberry Pi hinter einer UDM-Pro einrichten. Dies ermöglicht uns von Unterwegs oder einem anderen Standort den Zugriff auf unser Heimetzwerk über einen virtuellen verschlüsselten Tunnel. Warum wollen wir das? Diese Frage ist nicht ganz einfach zu beantworten, da die Nutzungsmöglichkeiten hier vielseitig sind. Einsatzzweck ist z.B wenn man unterwegs mit seinem Laptop oder Mobiltelefon auf sein NAS zugreifen möchte. Aber auch um in öffentlichen Hotspots niemandem Einblick in seinen Datenverkehr zu geben. Was wird für dieses Tutorial benötigt? Raspberry Pi ab Version 3 micro SD-Karte Kartenleser einen Windows PC die Software PuTTY UDM-Pro Geduld :-) Und wie geht das genau? - Raspberry Pi OS installiert. - Privacy Extensions abgeschaltet mit: (Quelltext, 1 Zeile) Hier wird die Zeile "slaac private" auskommentiert mit einem # - deDNS eingerichtet (https://desec.io/?domainType=dynDNS) - ddclient auf dem…

Was wollen wir? Firewall-Regeln erstellen, um unsere Subnetze gegeneinander abzusichern. Warum wollen wir das? Gäste in unserem Gast-Subnetz, USER aus anderen Subnetzen und/oder Geräte aus unserem IoT-Subnetz sollen nicht unberechtigte Zugriffe auf z.B. unser Admin-LAN oder auf Geräte in unserem NETZWERK erhalten. Die Kommunikation über Subnetz-Grenzen soll grundsätzlich verhindert, Ausnahmen jedoch ermöglicht werden. Und wie geht das genau? Im zugrundeliegenden Beispiel besteht unser Netzwerk aus drei Subnetzen; LAN 1 (10.10.1.0/24) ist das Admin-LAN LAN IoT (10.10.2.0/24) ist das LAN für das „Internet der Dinge“ LAN Gäste (10.10.3.0/24) ist das Gäste-LAN WLAN-Netze besitzen eine Verbindung zu den zugehörigen LAN’s. Deshalb werden die WLAN’s von den Firewall-Regeln mit erfasst. Anzahl der Subnetze und die IP-Bereiche sind entsprechend eurer Situation vor Ort anzupassen. Die hier beschriebenen Einstellungen sind im „Classic Mode“ durchzuführen, und…