Einträge mit dem Tag „USG“

Was wollen wir? Sicheren Zugriff auf das (private) Netz hinter einem USG-Pro-4 (UGW4) oder USG-3P (UGW3). Warum wollen wir das? Wie die Vergangenheit deutlich gezeigt hat haben wenigstens einige private Geräte wie z.B. NAS oder Controller zur Heimautomatisierung oder ähnliches immer wieder Sicherheitslücken, welche auch schon erfolgreich ausgenutzt wurden. So etwas passiert häufig, wenn diese Geräte für alle und jeden über eine simple Portfreigabe im Internet erreichbar und nur mit den "internen Sicherheitsmechanismen" geschützt sind, welche oft nicht ausreichen. Vielleicht möchte man auch einen Dienst aus dem (heimischen) LAN verwenden, welchen man nicht veröffentlichen möchte oder sollte, wie z.B. ein pi-hole. Daher sollten solche Services nicht direkt von außen erreicht werden können oder man möchte das einfach nicht. Leider werden wohl weder das USG-Pro-4 noch das USG-3P das dafür nötige Update von Ubiquiti erhalten, was ich sehr schade finde. :( Aber auch…

Was wollen wir? Ein vor dem USG betriebenes Modem aus dem UniFi-LAN erreichen Warum wollen wir das? Es gibt nicht mehr genug Ports auf den Switches und ihr wollt dennoch Zugriff auf das Modem am WAN-Anschluss des USGs haben? Dann lest weiter. Und wie geht das genau? Immer wieder stehen auch andere User vor dem Problem, dass die HIER [URL:https://www.agmedia.de/index.php/de/technik-ecke/zugriff-auf-modem-hinter-usg-router] beschriebene Lösung, welche allerdings auch Vorlage zu meinen Versuchen war, nicht zum gewünschten Ziel führt. Daher habe ich mich nun auch dazu entschlossen einen aktiven Beitrag zu unserem Wiki beizusteuern. Ich suche auch jedes Mal wieder meinen Beitrag [URL:https://ubiquiti-networks-forum.de/board/thread/353-vigor-165-nicht-erreichbar-am-switch/?postID=5862#post5862] - hier wird es nun sehr einfach ihn wiederzufinden. :party_popper: :confetti_ball: Mein Setup sieht folgendermaßen aus: DrayTek Vigor 165 im Modem-Betrieb (Standard bei Auslieferung),…

Was wollen wir? Den SSH Zugriff aktivieren. Warum wollen wir das? Um Anpassungen oder Einstellungen vorzunehmen, die nicht über die GUI möglich sind. z.B. Firmware-Upgrade forcieren, Firmware-Downgrades ohne Internetzugriff usw. Aus Sicherheitsgründen ist dieser Zugriff im Default immer deaktiviert. Und wie geht das genau? Hier gibt es jetzt leider keine allgemein-gültige Antwort, da einige Geräte andere Vorgehensweisen erfolgen. Aber fangen wir mal mit der UDM (Pro) an. Wir rufen im Browser die IP-Adresse der UDM (Pro) auf. z.B. 192.168.1.1 Auf der erscheinenden Website klickst du jetzt unten auf "SETTINGS" Auf der nächsten Website klickst du im linken Menü auf "ADVANCED" Danach aktivierst du über den Button den SSH-Zugriff Gefolgt von einem Klick auf "CHANGE PASSWORD"Hier vergibst du ein eigenes Passwort. Hinweis: SSH ist so ziemlich das beste Werkzeug für jeden, der dein Netzwerk übernehmen/auslesen möchte. Daher sollten simple Passwörter in KEINEM Fall…