Einträge mit dem Tag „UDM / UDM PRO“

Was wollen wir? Firewall-Regeln erstellen, um unsere Subnetze gegeneinander abzusichern. Warum wollen wir das? Gäste in unserem Gast-Subnetz, USER aus anderen Subnetzen und/oder Geräte aus unserem IoT-Subnetz sollen nicht unberechtigte Zugriffe auf z.B. unser Admin-LAN oder auf Geräte in unserem NETZWERK erhalten. Die Kommunikation über Subnetz-Grenzen soll grundsätzlich verhindert, Ausnahmen jedoch ermöglicht werden. Und wie geht das genau? Im zugrundeliegenden Beispiel besteht unser Netzwerk aus drei Subnetzen; LAN 1 (10.10.1.0/24) ist das Admin-LAN LAN IoT (10.10.2.0/24) ist das LAN für das „Internet der Dinge“ LAN Gäste (10.10.3.0/24) ist das Gäste-LAN WLAN-Netze besitzen eine Verbindung zu den zugehörigen LAN’s. Deshalb werden die WLAN’s von den Firewall-Regeln mit erfasst. Anzahl der Subnetze und die IP-Bereiche sind entsprechend eurer Situation vor Ort anzupassen. Die hier beschriebenen Einstellungen sind im „Classic Mode“ durchzuführen, und…

Was wollen wir? Der UDM (Pro / Base) DynDNS beibringen Warum wollen wir das? Aktuell (bis FW 1.8.5) hat die UDM leider ein Problem damit, die DynDNS-Funktion sauber bereitzustellen. Und wie geht das genau? Die ersten Schritte sind die einfachsten 8o Wir rufen im Browser die IP-Adresse der UDM (Pro) auf. z.B. 192.168.1.1 Auf der erscheinenden Website klickst du jetzt in der Mitte auf "NETWORK" Jetzt öffnet sich das Controller-Dashboard - oder auch GUI genannt Als nächstes klickst du in der linken Menüleiste auf das Zahnrad (letztes Icon) Hinweis: Ab jetzt gibt es zwei Ansichten - Ansicht 1 ist das neue GUI. Ansicht 2 ist das "Classic Theme". Ablauf bei Ansicht 1: Klick auf "ADVANCED FEATURES" Klick auf "ADVANCE GATEWAY SETTINGS" Klick auf "CREATE NEW DYNAMIC DNS" Jetzt muss du nur noch die korrekte Server-URL aus der unten stehenden Tabelle eingeben. Und genau hier liegt der Hund begraben. Du kannst nicht einfach die URL eingeben, die der Anbieter normal…

Was wollen wir? Protect neu installieren Warum wollen wir das? Es kann vorkommen, dass Protect nach einem Update der UDM (Pro / Base) nicht mehr startet bzw. in einer dauerhaften Start-Stop-Schleife hängt. Das sieht dann z.B. so aus: https://youtu.be/kDMOD11fmU8 Und wie geht das genau? Die Durchführung ist relativ einfach - wenn man die richtigen Kommandos kennt ;-) Als erstes solltet ihr zur Sicherheit ein Backup eurer aktuellen Protect-Konfiguration machen. Das macht ihr mit dem folgenden Befehl. Der Befehl geht davon aus, dass eure UDM unter 192.168.1.1 erreichbar ist und ihr das Backup in den Ordner "Downloads" des Users "Klaus" laden wollt. Wichtig: Den Befehl direkt in euer Terminal eingeben - also OHNE sich vorher per SSH zu verbinden. Der SSH-Verbindungsaufbau ist bereits Teil des Kommandos. (Quelltext, 1 Zeile) Sobald du den Befehl eingegeben hast, wirst du nach deinem Passwort gefragt. Wenn du das getan hast, erfolgt der Download, der ungefähr so…

Was wollen wir? Ein Firmwareupgrade forcieren oder ein Firmware downgrade durchführen Warum wollen wir das? Gerade bei sogenannten "Rolling Updates" ist es so, dass das Upgrade- wie der Name schon sagt - langsam ausgerollt wird. Das wird von Herstellern aus mehreren Gründen gemacht, wovon aber zwei die Hauptargumente sind Geringere Netzlast. Gerade bei weltweit agierenden Herstellern würde ein globales, zeitgleiches Bereitstellen einer Firmware zu einem enormen Traffic führen. Das Feedback der User kommt nicht direkt von 0 auf 100 - sondern es kommt genau in der Menge rein, in der das Upgrade bereitgestellt wird. Im Zweifel hat der Hersteller somit sogar noch Zeit das Rolling-Update zu stoppen oder noch während des Rollouts an einem Fix zu arbeiten. Jetzt kann es aber sein, dass wir gerade genau dieses Upgrade zwingend benötigen, weil es z.B. ein Problem löst, worauf wir schon länger warten und wir deshalb das Upgrade sofort einspielen wollen Der andere Fall ist…

Was wollen wir? Den SSH Zugriff aktivieren. Warum wollen wir das? Um Anpassungen oder Einstellungen vorzunehmen, die nicht über die GUI möglich sind. z.B. Firmware-Upgrade forcieren, Firmware-Downgrades ohne Internetzugriff usw. Aus Sicherheitsgründen ist dieser Zugriff im Default immer deaktiviert. Und wie geht das genau? Hier gibt es jetzt leider keine allgemein-gültige Antwort, da einige Geräte andere Vorgehensweisen erfolgen. Aber fangen wir mal mit der UDM (Pro) an. Wir rufen im Browser die IP-Adresse der UDM (Pro) auf. z.B. 192.168.1.1 Auf der erscheinenden Website klickst du jetzt unten auf "SETTINGS" Auf der nächsten Website klickst du im linken Menü auf "ADVANCED" Danach aktivierst du über den Button den SSH-Zugriff Gefolgt von einem Klick auf "CHANGE PASSWORD"Hier vergibst du ein eigenes Passwort. Hinweis: SSH ist so ziemlich das beste Werkzeug für jeden, der dein Netzwerk übernehmen/auslesen möchte. Daher sollten simple Passwörter in KEINEM Fall…