Einträge

Was wollen wir? Wir wollen, dass die App "Network" wieder einwandfrei funktioniert. Warum wollen wir das? Die LED des Cloud-Keys blinkt weiß, und in der Weboberfläche sieht man die App "Network" im Status "starting". In diesem Zustand ist es unmöglich die App "Network" anzuzeigen, um das Unifi-Netzwerk zu administrieren. Im Netz findet man zu diesem Phänomen immer wieder als einzige Lösung: "Werksreset und Backup wieder einspielen". Aufgrund der tatsächlichen Ursache ist dies aber nicht zielführend oder gar sinnvoll. Und wie geht das genau? Die Restart-Schleife der App "Network" entsteht, da der Timeout des Systemd-Watchdogs abläuft, bevor die App vollständig läuft. warum die App so langsam startet warum der Watchdog so scharf eingestellt ist seit welcher Version das auftritt kann ich nicht sagen. Die Lösung ist jedenfalls, den Watchdog-Timeout einfach zu erhöhen. Standardmäßig steht er auf 60s: (Quelltext, 2 Zeilen) Wird der Wert nun auf beispielsweise 120s…

Was wollen wir? Firewall-Regeln erstellen, um unsere Subnetze/Geräte gegeneinander abzusichern. Warum wollen wir das? selbsterklärend Und wie geht das genau? In meinem Beispiel besteht das Netzwerk aus fünf Subnetzen: 10.0.1.0/24 ist das 00-MGMT-LAN ohne VLAN 10.9.9.0/24 ist das 09-DNS LAN (VLAN 9) mit meinen DNS Servern (optional nur bei lokalen DNS Servern wie PiHole Adguard etc.pp.) 10.0.10.0/24 ist das 10-Home LAN (VLAN 10) 10.0.20.0/24 ist das 20-IoT-LAN (VLAN 20) 10.0.50.0/24 ist das 50-Guest-LAN (VLAN 50) WLAN-Netze besitzen eine Verbindung zu den zugehörigen LAN’s. Deshalb werden die WLAN’s von den Firewall-Regeln mit erfasst. Anzahl der Subnetze und der IP-Bereiche sind entsprechend eurer Situation anzupassen. Die hier beschriebenen Einstellungen sind auf Wunsch von vielen Usern mit der neuen GUI erstellt worden, und beziehen sich auf die englische Controller-Oberfläche. Die Regeln werden als Rules IPv4 definiert. Bei Selbsterklärenden IP/Port Groups sind…

Was wollen wir ? Offene Ports unter Windows mit Boardmitteln identifizieren. Warum wollen wir das? Zu Programm-Funktions- und Sicherheitszwecken. Und wie geht das genau? Um offenen Ports in Windows zu suchen, benötigt man nicht immer komplexe oder teure Zusatztools. Mit der PowerShell und auch mit der Eingabeaufforderung lassen sich mit wenigen, kurzen Befehlen die notwendigen Informationen auslesen. Mit der PowerShell ist es möglich geöffnete Ports und Verbindungen zu testen, genauso wie mit der Befehlszeile. Man kann analysieren, wo Ports geöffnet sind und von welchen Programmen oder Diensten. Für diese Abfragen sind keine zusätzlichen Module oder Anwendungen notwendig. Das wichtigste, interne Modul für die Abfrage und das Setzen von IP-Informationen ist das Modul NetTCPIP. Die Cmdlets aus diesem Modul zeigt die PowerShell mit dem folgenden Befehl an: (Quelltext, 1 Zeile) Offene Ports lassen sich in sekundenschnelle identifizieren Ein Beispiel dafür ist das…

Was wollen wir ? VMware ESXi Hosts updaten Warum wollen wir das? (...eigentlich eine sinnfreie Frage... :P ) Bugfix & Security ! (*what else*) Und wie geht das genau? Ihr geht auf die folgende WebSeite: https://tinkertry.com/easy-update-to-latest-esxi#esxcli-commands-for-esxi-70x-releases Dort sieht man welche Updates "wann" mit "welcher Buildnummer" rausgekommen sind. In der Version Release Liste darunter Ihr für JEDE Unterversion einen extra Befehls-Codeblock mit dem Befehl zum Updaten auf die jeweilige Version. Durchführung: 1) Auf dem betreffenden ESXi-Host alle VM's herunterfahren 2) Den ESXi-Host in den Wartungmodus versetzen 3) SSH Zugriff aktivieren... 4) SSH Session mit dem Tool euer Wahl aufmachen... (z.B. PUTTY und Co.....whatever you like. Ich persönlich nutze dafür ASG-Remote Desktop , da geht der Login auch automatisch mit OneKlick auf den Host-Eintrag 8o ) Hier mal als Beispiel das zum Erstelldatum dieses…

Was wollen wir? Eine UniFi Protect Kamera aus einem externen Netzwerk in unsere lokale Console einbinden Warum wollen wir das? Um zentral die Kameras zu verwalten und zu sehen, egal wo sie stehen. Und wie geht das genau? Voraussetzung ist eine laufende Protect Version auf einem Cloudkey Gen2+ oder einer UDM Pro/SE oder UDR. Am Beispiel hier nehme ich nun meine UVC-G3-INS-EU (G3 Instant) und installiere sie am gewünschten Platz. Nun setze ich die Kamera zurück (reset) und binde die per Protect App (Bluetooth) in das am Installationsort vorhandene WLAN ein. Nach dem Herausfinden der IP-Adresse der Kamera logge ich mich mit ubnt/ubnt auf dem Webinterface der Kamera ein; Nach dem Login gebe ich hier die URL zu meinem Dyndns zuhause ein (wo mein Protect läuft): Damit das ganze dann auch auf der Konsole ankommt, müssen noch 3 TCP-Ports freigegeben werden. Hier ist nur zu unterscheiden, ob Protect auf dem Gateway selbst oder einem CloudKey läuft. Läuft Protect auf dem…

Servus, ich wollte z. B. alle 5 Minuten einen Snapshot von einer oder mehreren Kameras automatisch in einen Ordner speichern um dann später davon eine Zeitrafferaufnahme zu erstellen. Vom Prinzip her ist das relativ einfach. Zuerst logged man sich direkt per http:/// in meine Kamera ein und mach einen Haken bei "Enable Anonymous Snapshot". Wenn man anschließend im Browser http:///snap.jpeg eintippe, bekommt man einen Snapshot der Kamera angezeigt. Soweit alles gut. Dann hab ich diese Anleitung probiert: https://lazyadmin.nl/home-network/unifi-protect-timelapse/ und diese hier: https://github.com/sfeakes/Uni…master/unifi-timelapse.sh [URL:https://github.com/sfeakes/UniFi-Timelapse/blob/master/unifi-timelapse.sh] Das Problem ist, dass das Skript ursprünglich für einem Cloud Key geschrieben wurde. Ich glaube auf denen läuft Debian. Wenn man versucht das Skript auf einer UDM-Pro auszuführen mit UniFi OS dann fehlen wohl in der Bash-Shell einige Funktionen die das Skript…

Was wollen wir? Den Chime integrieren und mit einer Funkklingel unabhängiger vom Aufstellort machen oder zusätzlich benutzen. Warum wollen wir das? Nicht jedes Familienmitglied benutzt die App oder hat Zugriff darauf, der Gong im Haus sitzt an einer unglücklichen Stelle, es fehlen wie in meinem Fall einfach 2 Adern ;) Und wie geht das genau? Dann wollen wir erstmal schauen, was wir für unser Vorhaben benötigen: G4 Doorbell und laufendes Protect setze ich mal als gegeben voraus, (UCKGen2Plus, UDM Pro/SE etc.) Lötkolben, Lötzinn, Elektroschraubendreher, Kreuzschraubendreher, Seitenschneider, Abisolierzange, Material: #1 [URL:https://ubiquiti-networks-forum.de/tagged/275-1/]: Abzweigdose (i12) #2 [URL:https://ubiquiti-networks-forum.de/tagged/276-2/]: Chime (Original bei der Doorbell dabei) #3 [URL:https://ubiquiti-networks-forum.de/tagged/277-3/]: Lampenklemmen (Wago-Klemmen, Lüsterklemmen gehen selbstverständlich auch) #4…

Was wollen wir? Proxmox Backup Server (PBS) als VM auf einer Proxmox Virtual Environment (PVE) einrichten. Warum wollen wir das? Beim Einsatz des PVE werden immer Vollbackups erstellt. Durch den PBS können nun inkrementelle Backups erstellt werden. Dadurch wird sowohl Speicherbedarf als auch Netzwerklast deutlich reduziert. Und wie geht das genau? Proxmox PVE ist bereits in Version 7.1-12 installiert. Das PBS ISO unter Download Proxmox Backup Server [URL:https://www.proxmox.com/de/downloads/category/proxmox-backup-server] runterladen und im PVE als ISO Image hochladen. VM mit Einhaltung der Systemanforderungen (min) einrichten: 4GB RAM, 4 CPUs (mehr geht immer ;-) ) Wenn die Installation durch ist, müssen wir noch das Repository anpassen, damit wir Updates bekommen. Wer eine gültige Subskription hat, überspringt diesen Schritt. Zum Testen / rumprobieren braucht es keine... Per Konsole: Wie benötigen innerhalb sources.list.d die pbs-enterprise.list cd…

Was wollen wir? Eine saubere und einwandfrei funktionierende DNS-Konfiguration in einer Domäne. Warum wollen wir das? Damit die DNS Auflösung in jedem Fall immer korrekt funktioniert und keine Probleme verursacht werden Und wie geht das genau? a) Hauptpunkt 1 Alle ADS-internen DNS-Server sollten in einer Art „Selbst-Ausschluss Matrix“ unter IPv4 DNS der Netzwerkkarte des Servers konfiguriert sein. Jeweils mit 127.0.0.1 (dem Loopback-Adapter) als Self-Referenz IMMER am ENDE der Liste !!! Beispiel: DNS Konfiguration unter IPv4: DC1 DC2 DC3 DC4 DC1 ❌ ✅ ✅ ✅ DC2 ✅ ❌ ✅ ✅ DC3 ✅ ✅ ❌ ✅ DC4 ✅ ✅ ✅ ❌ 127.0.0.1 ✅ ✅ ✅ ✅ b) Hauptpunkt 2 Eine Standort-Abhängige DNS Weiterleitung im DNS-Server an die dortige Firewall / das Gateway / oder andere EXTERNE DNS Server muss eingerichtet sein.... c) Hauptpunkt 3 Alle anderen Server sollte ALLE AD DNS-Server in ihrer DNS-IP-CONFIG aufgeführt haben. Dito sollte die DNS Server Liste via DHCP…

!!! Erst ab Firmware 2.4.6 verfügbar !!!! Was wollen wir? 1) Wir wollen den WAN2 SFP+ 10GbE Port als zweiten SFP+ LAN Port nutzen 2) Wir wollen WAN2 auf den RJ45 Port 8 umlegen Warum wollen wir das? 1) Damit wir die UDM-SE nicht nur mit einem Gerät/Switch dahinter sondern sogar mit zwei Geräten/Switchen gleichzeitig mit SFP+ 10GbE verbinden können. 2) WAN2 auf den Copper RJ45 Port #8 [URL:https://ubiquiti-networks-forum.de/tagged/491-8/] umzulegen hat für alle diejenigen einen Vorteil, die WAN2 mit RJ45 nutzen wollen/müssen und bisher darauf angewiesen waren ein UF-RJ45-1G Modul im WAN2 SFP+ Port zu betreiben. Die Anschaffung eines UF-RJ45-1G Transceivers kann dadurch ENTFALLEN ! Und wie geht das genau? 1) ihr geht auf den PORT-Tab der UDM-SE 2) und wählt ganz unten "Configure Interfaces" aus 3) wie im Screenshot unten zu sehen ist standardmäßig die Zuweisung wie folgt.... PORT 8 = LAN PORT 9 = WAN (1) PORT 10 = WAN (2) (SFP+) PORT 11 = LAN…

Was wollen wir? Den Controller auf einer VM/LXC/RasPi installieren und / oder updaten. Warum wollen wir das? Weil wir keinen Cloudkey haben oder kaufen wollen. Und wie geht das genau? Installation: Zuerst solltet ihr wissen, das dieses Script für folgende OS ist: Ubuntu16.04 18.04 / 18.10 19.04 / 19.10 20.04 / 20.10 21.04 / 21.10 22.04 Debian8 9 10 11 12 Ich gehe jetzt davon aus, das eure VM/LXC/RasPi auf dem aktuellen Stand ist! Auf dieser Seite findet ihr die Scripts zu den verschiedenen Controller Versionen: GlennR Unifi [URL:https://glennr.nl/s/unifi-network-controller] Wir installieren in diesem Fall die zur Zeit aktuell verfügbare Stable Version Ihr verbindet euch mit SSH auf das Gerät und setzt folgende Befehle ab (evtl. ein sudo davor setzen): (Quelltext, 3 Zeilen) Das schöne an der Sache ist, dass sämtliche für Unifi benötigte Applikationen in richtiger Version mit installiert werden (Java, MongoDB, etc.pp.) Nach der Installation werdet ihr gefragt, ob ihr das…

Was wollen wir? SHOW TECH-SUPPORT logs von Ubiquiti Geräten via SSH für den UI-Support Warum wollen wir das? Damit die UI-Support Jungs mit unseren .LOG-Files "ihren Spass haben" können 8o Und wie geht das genau? Da der Linux-Basis Unterbau je nach Switch-Modell leider unterschiedlich ist gibt es insg. 3 verschiedene Versionen an SHOW TECH-SUPPORT Befehl heranzukommen. Zuerst mal Im Putty für das jeweilige Gerät das Session-LOGGING aktivieren Danach eine Session zum Gerät aufmachen und die spezifisch zum Switch passenden Befehle eingeben.... 1) für: USW PRO Aggregation / USW Pro 48/24 (PoE) / USW Enterprise 24/8 PoE .... (Quelltext, 3 Zeilen) Anmerkung (weil hier speziell): nach dem SHOW TECH-SUPPORT solange die LEERTASTE drücken bis die Ausgabe komplett beendet ist und alles aufgelistet wurde ! 2) für: USW-Aggregation (Quelltext, 2 Zeilen) 3) für: USW Lite 16/8 PoE (Quelltext, 2 Zeilen) 4) für: UniFi Security Gateway…

Was wollen wir? Wir wollen eine Allround-Überwachung aller möglichen Geräte via SNMP in einer zentralen Oberfläche Es gibt diverse SNMP basierte Datensammler zur Überwachung von fast allem in der IT... Einige kosten teils (sehr) viel Geld. Andere sind umständlich und viel zu kompliziert, denn die wenigsten davon sind von "Normalen Usern" auch halbwegs betreibbar geschweige denn installierbar... Ich bin nun auf das Tool Observium gestossen und bereits ein totaler Fan davon. Homepage: observium.org [URL:https://observium.org/] Das ist ein auf Linux gehostetes Web-Portal zur Allround-Überwachung via SNMP, welches EXTREM WENIG System-Anforderungen hat und wenig Resourcen benötigt (....im Vergleich gegenüber Firmen und Rechenzentren zu unseren doch eher "übersichtlichen" Heim-Setups !) Warum wollen wir das? ...weil wir Ausfälle mitbekommen wollen ...weil wir alle möglichen Infos & Daten einsehen wollen ...weil wir die komplette Kontrolle über alles haben wollen Was…

Was wollen wir? Wie richte ich VLANs im Unifi-Netzwerk ein, wenn ich anstelle einer USG / UDM / UDMPro einen Router / Firewall anderer Hersteller nutze. Warum wollen wir das? Mehrfach wurde ich bereits gefragt, wie man VLANs im UniFi-Netzwerk einrichtet, aber anstelle eines USG / UDM / UDMPro eine Firewall wie OPNSense, PFSense oder anderen nutzen. Der Weg ist recht einfach, ich beschreibe es mal in Kürze am Beispiel der OPNSense. Ich gehe bewußt nicht auf weitere Konfigurationen der OPNSense ein, wer den Weg gehen möchte, sollte sich das selber einarbeiten, das System kommt aus dem Profibereich und entsprechend sind die Konfiguration-Möglichkeiten. Was benötige ich? ein vorhandenen Unifi-Netzwerk mit Switchen, Access-Points den UniFi-Netzwerk-Kontroller, egal in welcher Form laufend im Netzwerk, das kann auf einem RasPi, einer VM oder ein CloudKey direkter Zugriff auf die WebGUI des UniFi-Controllers per Management-Netzwerk eine laufende OPNSense mit Zugriff auf die…

Was wollen wir? NGINX Proxymanager installieren, um interne Dienste nach außen per FQDN erreichbar zu machen. Warum wollen wir das? Um die gewünschten Dienste möglichst sicher mit SSL Zertifikat zu veröffentlichen und nur wenige Ports freigeben zu müssen. Und wie geht das genau? Voraussetzung ist ein vorhandener Server/PC mit z.B. VMWare ESXi oder Proxmox, um eine VM zu installieren oder ein NAS mit Docker, sowie das Weiterleiten der Port 80/tcp und 443/tcp auf das entsprechende Zielsystem. Firewall konfigurieren: Port 80 und 443 auf die IP des Zielsystems weiterleiten, die wir weiter unten installieren: Ubuntu installieren und Updates einspielen: Die Grundinstallation von Ubuntu in einer VM überspringe ich an dieser Stelle mal. (Quelltext, 2 Zeilen) Docker installieren: (Quelltext, 1 Zeile) Docker Compose installieren: (Quelltext, 2 Zeilen) Portainer installieren: (Quelltext, 2 Zeilen) Nginx Proxy Manager installieren: Portainer über http://IP:9000…

Was wollen wir? Wir möchten einen OpenVPN Server auf einem Raspberry Pi hinter einer UDM-Pro einrichten. Dies ermöglicht uns von Unterwegs oder einem anderen Standort den Zugriff auf unser Heimetzwerk über einen virtuellen verschlüsselten Tunnel. Warum wollen wir das? Diese Frage ist nicht ganz einfach zu beantworten, da die Nutzungsmöglichkeiten hier vielseitig sind. Einsatzzweck ist z.B wenn man unterwegs mit seinem Laptop oder Mobiltelefon auf sein NAS zugreifen möchte. Aber auch um in öffentlichen Hotspots niemandem Einblick in seinen Datenverkehr zu geben. Was wird für dieses Tutorial benötigt? Raspberry Pi ab Version 3 micro SD-Karte Kartenleser einen Windows PC die Software PuTTY UDM-Pro Geduld :-) Und wie geht das genau? - Raspberry Pi OS installiert. - Privacy Extensions abgeschaltet mit: (Quelltext, 1 Zeile) Hier wird die Zeile "slaac private" auskommentiert mit einem # - deDNS eingerichtet (https://desec.io/?domainType=dynDNS) - ddclient auf dem…

Was wollen wir? Die generelle DNS-Auflösung Richtung Internet zentral für das gesamte Hausnetzwerk ändern und verbessern Warum wollen wir das? Eine bessere bzw. die beste DNS-Auflösungsperformance, dank direkter DNS-Auflösung DNS-Provider Sperren umgehen. DNS-Probleme beim Provider werden damit generell umgangen (Bsp.: 1&1 DNS Server Ausfall !!) Und wie geht das genau? Normalerweise läuft die globale Internet-DNS-Auflösung über die DNS-Server des Internetproviders ab die standardmäßig von den Heim-Routern bedient werden. Dieser DNS-Relay-Server macht aber nur eine Weiterleitung zu den Root-DNS-Servern des Internets in der Regel zu denen von Google, mit der IP-Adresse 8.8.8.8. Die DNS-Resolver von „CloudFlare“ sind 1) viel schneller in der DNS-Auflösung :thumbup: 2) bekommt "Datenkracke" Google so weniger Daten von uns :cursing: 3) umgeht man so DNS-Sperren seines Providers 8) Betreiber „CloudFlare“ garantiert hier einem mehr Privatsphäre (Siehe…

Was wollen wir? Synology NAS Geräte (mit DSM 7 !!!) die nur RJ45 1GbE Ports haben auf 2.5GbE / 5GbE aufrüsten mittels USB auf RJ45 Adapter 2.5GbE sind für die UniFi USW-Enterprise Switche die 2.5GbE Ports haben möglich Ob 5GbE an den USW's möglich ist ... leider keine Info ! Warum wollen wir das? Geschwindigkeitszuwachs ! :) Und wie geht das genau? Es gibt auf GITHUB zwei verschiedene Treiber zur Manuellen Installation im DSM Paket-Zentrum 1) Für USB Adapter basierend auf den Realtek Chips RTL8152/8153 (1GbE) und RTL8156(b) (2.5GbE) Network Interface Controllers 2.5G Gigabit Ethernet USB 3.0 = RTL8156 / RTL8156B(S)(G) Network Interface Controllers 10/100/1000M Gigabit Ethernet USB 3.0 = RTL8153 / RTL8153B Network Interface Controllers 10/100/1000M Gigabit Ethernet USB 2.0 = RTL8154 / RTL8154B Network Interface Controllers 10/100M Fast Ethernet USB 2.0 = RTL8152B Quelle:…

Dieser Beitrag konzentriert sich den Bereich Netzwerk. Folgende Sachen sind an diesem Wiki Beitrag noch zu überarbeiten: Konsolidierung mit dem WLAN Beitrag [URL:https://ubiquiti-networks-forum.de/wiki/entry/76-unifi-allgemein-radius-server-mit-802-1x-und-mac-authentification-im-wlan-einric/], bspw. das Anlegen eines Radius Profils und von Radius Usern in einen eigenen Beitrag auslagern und dann von hier darauf verweisen Herausfinden ob und beschreiben wie MACauth am Uplink Port funktioniert Fallback VLAN besser beschreiben Gebt gern Feedback unten in der Kommentarfunktion. Was fehlt euch, was ist unverständlich beschrieben, etc.? Was wollen wir? Radius in der Unifi Network Application (Controller) konfigurieren, damit wir dies als Basis für MAC Authentication an unseren Switchen verwenden können. Warum wollen wir das? Wir wollen, dass sich Geräte per MAC-Adresse am Switchport authentifizieren, um diese dynamisch in unterschiedliche VLANs zu führen. Außerdem wollen wir…

Was wollen wir? Eine Signatur die unsere Hardware enthält Warum wollen wir das? Damit die Forenmitglieder schnell und einfach helfen können und wir die Threads nicht mit unseren Setups sprengen Und wie geht das genau? 1. Wir öffnen die Signatur im Bearbeitungsfenster (klick hier [URL:https://ubiquiti-networks-forum.de/signature-edit/] - am besten im neuen Tab, dann bleibt die Anleitung hier 😉) 2. Einfügen einer Spoilerbox im Textfeld 3. Ein Klick auf den Text „Spoiler“ öffnet ein Fenster zum Bearbeiten der Bezeichnung 4. Die Bezeichnung eintragen und Speichern 5. Zum Schluss das Setup in die Spoilerbox eintragen 6. Signatur Speichern Fertiges Ergebnis Geschlossen Offen

Was wollen wir? Wir wollen Unbound als DNS-Resolver im eigenen Netzwerk nutzen, der hinter einer FRITZ!Box im PPPoE-Modus betrieben wird. Warum wollen wir das? Wir wollen, dass Unbound alle DNS-Anfragen aus unserem Netzwerk selbstständig für uns beantwortet, ohne dabei von einem einzelnen, nicht-autoritativen Nameserver abhängig zu sein (bspw. Google, Cloudflare, Provider). So machen wir das Internet etwas dezentraler um im bereich DNS die größtmögliche Selbstbestimmung zu erreichen. Nutzt man nun eine Fritzbox im PPPoE-Mode und betreibt dahinter einen Unbound Resolver, so wird man in den meisten Fällen merken, dass die Namensauflösung nicht funktioniert, da die Root Server nicht erreicht werden. Das Problem hierbei ist, dass die FRITZ!Box, sobald sie im PPPoE-Mode läuft, SOA-Anfragen blockt. Warum das so ist, ist zur Zeit nicht bekannt. Das Problem lässt sich jedoch mit einigen wenigen Handgriffen beheben. Und wie geht das genau? Einfach die aktuelle Konfiguration…

Dieser Beitrag konzentriert sich auf den Bereich WLAN. Folgende Sachen sind an diesem Wiki Beitrag noch zu überarbeiten: Konsolidierung mit dem Netzwerk Beitrag [URL:https://ubiquiti-networks-forum.de/wiki/entry/79-unifi-allgemein-radius-server-mit-mac-authentification-an-den-switchen-einrichte/], bspw. das Anlegen eines Radius Profils und von Radius Usern in einen eigenen Beitrag auslagern und dann von hier darauf verweisen Prüfen, ob es möglich ist verschiedene Radius Profile zu erstellen, so dass MAC-Adressen-Radius-User nicht für die Auth an einem 802.1x WPA2-/3-Enterprise Wifi verwendet werden können Gebt gern Feedback unten in der Kommentarfunktion. Was fehlt euch, was ist unverständlich beschrieben, etc.? Was wollen wir? Radius in der Unifi Network Application (Controller) konfigurieren, damit wir dies als Basis für 802.1x oder MAC-Authentication verwenden können. Warum wollen wir das? Wir wollen, dass sich Geräte per 802.1x (User/Passwort) oder mit ihren…

Was wollen wir? Wir wollen die Kamerastreams aus Protect weiterhin als RTSP statt RTSPS. Warum wollen wir das? Unifi sieht die Änderung (Ausblendung der rtsp-Stream-Adressen) als erhöhte Sicherheit. Da viele Geräte gar nicht mit RTSPS umgehen können, brauchen wir die herkömmliche RTSP-Adresse der Streams. Und wie geht das genau? Um die Streams unverschlüsselt zu bekommen, muss in der Stream-URL das letzte s von rtsps entfernt werden, der Port von 7441 auf 7447 geändert und alles ab dem Fragezeichen (inkl.) abgeschnitten werden. Beispiel: (Quelltext, 2 Zeilen) Disclaimer: Alle Anleitungen/Tutorials sind nach bestem Wissen und Gewissen verfasst, gehen immer von den definierten Software/Firmware-Versionen aus und sind auf das englische GUI ausgelegt. Es gibt keine Garantie auf Erfolg. Im Falle eines Misserfolges hilft aber die Community hier sicherlich weiter. Keiner der Autoren oder der Betreiber des Forums ist für die aus der Nutzung resultierenden…

Was wollen wir? Ein vor dem USG betriebenes Modem aus dem UniFi-LAN erreichen Warum wollen wir das? Es gibt nicht mehr genug Ports auf den Switches und ihr wollt dennoch Zugriff auf das Modem am WAN-Anschluss des USGs haben? Dann lest weiter. Und wie geht das genau? Immer wieder stehen auch andere User vor dem Problem, dass die HIER [URL:https://www.agmedia.de/index.php/de/technik-ecke/zugriff-auf-modem-hinter-usg-router] beschriebene Lösung, welche allerdings auch Vorlage zu meinen Versuchen war, nicht zum gewünschten Ziel führt. Daher habe ich mich nun auch dazu entschlossen einen aktiven Beitrag zu unserem Wiki beizusteuern. Ich suche auch jedes Mal wieder meinen Beitrag [URL:https://ubiquiti-networks-forum.de/board/thread/353-vigor-165-nicht-erreichbar-am-switch/?postID=5862#post5862] - hier wird es nun sehr einfach ihn wiederzufinden. :party_popper: :confetti_ball: Mein Setup sieht folgendermaßen aus: DrayTek Vigor 165 im Modem-Betrieb (Standard bei Auslieferung),…

Was wollen wir? Die restlose Entfernung der SSID's "UID" und "UID_IoT" aus der WLAN-Liste des Controllers! Leider geht das direkt mittels löschen der SSID's nicht ! Es erscheint eine Fehlermeldung Offenbar blockiert etwas diese SSID's auch nach der Deinstallation der APP "UID" "IDentify". Warum wollen wir das? Da die Anzahl der möglichen/nutzbaren SSID's limitiert ist, möchte man die Resourcen nicht mit zwei unbrauchenden SSIDs verschwenden. Daher müssen diese SSID's weichen... Davon abgesehen: JE WENIGER SSID's auf AP's bekannt sind, desto performanter sind diese !!! Und wie geht das genau? 1. Per SSH/Putty in die Konsole einloggen als ROOT 2. Den folgenden Befehl absetzen, welcher alle *UID* SSID's auflistet sowie deren ID, die wir benötigen. (siehe rotumrandet...die ID's sind bei jedem komplett anders) (Quelltext, 1 Zeile) 3. Am besten in einem Text-Editor daraus 2 saubere Befehlszeilen machen, wo hinten die ID (ohne die Hochkommas) eingesetzt…

Hallo zusammen Im Rahmen meines eigenen Aufbaus eines Ubiquiti-Netzwerks, gepaart mit dem Umstand, dass ich von einem "regulären" Netzwerk auf Ubiquiti umgestiegen bin, ergab sich folgender Hinweis: Die Fritzbox wird zunehmend obsoleth, wenn man mittels BridgeMode (oder mittels Alternativen [URL:https://www.mielke.de/blog/UniFi-USG-FritzBox-6590-6591-Bridge-Mode-Exposed-Host--555/]) die Administration auf die UDM/UDM-Pro verlagert. Die Fritzbox hat dann nahezu ausgedient, wenn man diese nicht noch zur Telefonie nutzt. Dennoch hat man gleich vom Start weg das Problem, dass man in der UDM-Pro keinen DNS-Server mehr hat und diese Funktion auf ein pihole umverlagern muss. Das bedarf aber zusätzlich Zeit und Mühe. Aus diesem Grund ist es nur logisch bestehende Ressourcen, wie die nun in Vergessenheit geratene Fritzbox als DNS-Server zu verwenden. Richtet ihr den BridgeMode ein, so hat die UDM-Pro keinen physischen Zusammenhang mehr zur Fritzbox (außer Port 3) Die UDM-Pro richtet…

Was wollen wir? VMware PowerCLI unter Windows 10+11 installieren Warum wollen wir das? u.a. um von VMware ESXi Hosts die Komplette Systemkonfiguration wegzusichern für einen Notfall-Restore. Desweiteren sind so via Powershell Scripte diverse Automatismen programmierbar die die Arbeit erleichtern können. Und wie geht das genau? *** siehe auch PDF zum Download im Anhang *** Zuerst eine Administrator-Powershell öffnen und nacheinander die in den Quellcode-Boxen angezeigten Powershell-Befehle ausführen. (Quelltext, 1 Zeile) jeweils mit „J“ (Ja) oder „A“ (alle) bestätigen… Anmerkung: Die Option -AllowClobber ist hier leider notwendig, da sonst der Befehl generell auf einen Fehler läuft. Diverse Dokus im Internet zum Thema Installation vmware.powercli weisen darauf aber leider NICHT hin ! (Quelltext, 2 Zeilen) (Quelltext, 1 Zeile) Windows 11 spezifisch nötiger Einschub an dieser Stelle: Wenn Import-Module VMware.Vim hier auf einen Fehler läuft, die…

Was wollen wir? Ihr nutzt eine FRITZ!Box-Cable (6590, 6591, 6660) an eurem Kabel-Internet Zugang, betreibt diese im BridgeModus und wollt dennoch auf die FritzBox-WebGUI zugreifen - dann ist diese Anleitung ein Weg zum Ziel. Warum wollen wir das? Wen die FRITZ!Box-Cable (6590, 6591, 6660) im BridgeModus betrieben wird, verhält diese sich andere, aber im Normalbetrieb. Das hat direkte Auswirkungen auf den Zugriff der WebGUI, da diese über den Bridge-Zugang aus dem internen Netz nicht mehr erreichbar ist. Benötigt wird aber der Zugang z.b. dann, wenn man die Telefon-Komfort Funktion nutzt und auf Telefonbuch, Telefonie-Konfiguration usw. per WebGUI zugreifen will VoIP-Telefon im internen Netz betreiben will Smartphones mit FRITZ!Fon-App im WLan nutzen will, die auf den Telefon-Teil der FritzBox zugreifen müssen die FRITZ!Box ins SmartHome-System einbinden will ( IP-Symcon, ioBroker etc. ) ACHTUNG: Meine Beschreibung bezieht sich ausschließlich auf FRITZ!Boxen, welche vom…

So nachdem man viel darüber gelesen hat, habe ich mich dazu entschlossen meinen UCK-G2-Plus zu öffnen, um nachzuschauen, ob auch meiner von dem Batteriesterben befallen ist. Wer sein Gehäuse liebt, macht dieses nicht oder wirklich sehr behutsam und mit passendem Werkzeug, damit man es vielleicht wieder heile ausbauen und einbauen kann, bei mir hat es nicht geklappt :rolleyes: . Als erstes Mal, wenn noch angeklemmt vom Strom nehmen und kurz warten ;) . Ich habe leider keine Fotos gemacht wie ich die Festplatte ausgebaut habe, aber ich gehe davon aus das man diese auch eingebaut hat und dann sie auch entfernen kann. Angefangen habe ich danach mit dem Lösen von dem Entriegelungsschieber der Festplatte, dieser ist aus Kunststoff und muss entfernt werden. Dazu wichtig geht, mit einem Finger links von der Metallplatte (roter Kreis 1) zu gehen und diese dann nach rechts rüber zu schieben. Nun kann man mit etwas Gefühl die vordere Nase (roter Kreis 2, Pfeile) nach hinten und unten…

Was wollen wir? Eine temperaturgesteuerte Lüftereinheit mit Drehzahlmesser bauen. Lüfter über Kaltgerätekabel anschließbar. Warum wollen wir das? Oft ist es essentiell wichtig, die Hardware auf einer bestimmten Temperatur zu halten. Zum Beispiel in geschlossenen Gehäusen. Und wie geht das genau? Wir zerlegen eine 19" Steckdosenleiste, bauen Temperatursensor und Drehzahlmesser ein; mit Ausgabe auf die Steckdose Welche Hardware benötigen wir für dieses Projekt? Kosten:Equip 19“ Steckerleiste ohne Schalter 22,15€ DS Fox D1004 Temperaturregler 25€ Spannungsregler 9,90€ Kleinteile:5x Crimpstecker Öse 6x Crimp-Flachstecker klein 1x Nietmutter für M3 (rivet nut) 1x M3 Schraube Kabel braun und blau (je ca. 20 cm) Einiges an Werkzeug:Metallsäge Feilen Raspel Schlüsselfeile halbrund Schlüsselfeile rund Seitenschneider/Kombizange Schraubendreher:Kreuz Feinwerkzeug Schlitz (für die Terminalports am DS FOX) Torx…