Einträge von „Naichbindas“ suchen

Was wollen wir? Wir möchten weitere Firwallregeln in der "ZBF" einrichten und nutzen. Warum wollen wir das? Mal erlich, es bleibt doch nicht nur bei Kleinigkeiten. Dann kommt ein HAS System dazu, ein DNS Server, Es werden auch schnell mal ein paar Netzwerke und dann noch eins und noch eins. Wir brauchen verschiedene Zenarien die wir anwenden wollen und das bedarf dann verschiedene Regeln, um das am laufen zu halten was uns wichtig ist. Und wie geht das genau? Diese Regeln bauen auf dem vorrangegangenen auf und erweitern unser Unifi Universum. Ich werde Stück für Stück weitere Regeln hinzufügen, aber alles der Reihe nach. ich möchte hier auf die: Firewall-Regeln Zonenbasiert by Naichbindas [URL:https://ubiquiti-networks-forum.de/wiki/index.php?entry/252-firewall-regeln-zonenbasiert-by-naichbindas/], anknüpfen und auf dem zuvor geschaffenen Grundlagen weitere Regeln anwenden. Hier geht es nicht um die Grundregeln sondern was danach kommt für die, die…

Was wollen wir? Wir wollen die neue "ZBF" Zonebasierte Firewall einsetzen. Im Moment "Early Access" Warum wollen wir das? Unifi hatt uns ein neues Werkzeug zur Verfügung gestellt, für unsere tägliche Arbeit mit unseren Systemen. Sie soll uns die Arbeit erleichtern und Übersichtlicher werden oder sein, so das Versprechen. Aber auch das Verständnis dafür sollte damit verbessert werden. Und wie geht das genau? Ich versuche hier ein wenig meine Lösung, ein Grundgedanke zu vermitteln. Damit soll auch ein wenig die Funktion erklärbar sein. Hi, ich versuche hier ein wenig Licht in die Materie "ZBF" (Zonenbasierte Firewll) von Unifi zu bringen und möchte hier aufzeigen wie ich das für mich gelöst habe und umgesetzt habe. Es mag sein das nicht alles perfekt ist, sollte aber als Richtschnur reichen. Vorher ein wenig Theorie: Wie eine Zonenbasierte Firewall funktioniert habe ich hier : Firewall von Unifi (Zonenbasiert) - Die Funktionsweise…

Was wollen wir? Wir wollen verstehen wie die neue Zonenbasierte Firewall im Unifisystem funktioniert. Warum wollen wir das? Hiermit soll ein kleiner Einblick gewonnen werden in die Funktionsweise und die Idee dahinter. Ein Verständnis dafür bekommen und erlentes anwenden, bzw. umzusetzen. Und wie geht das genau? Schauen wir uns das ein wenig genauer an. Tauchen wir ein in das Unifi Firewall Universum. Zonenbasierte Firewall (im Moment Early Access) Das neue mächtige Werkzeug das uns Unifi mit der Netwörk Version 9.0 Zur Verfügung gestellt hatt, soll uns die Arbeit erleichtern und vereinachen. Soll heissen das daß Arbeiten mit der Firewall vereinfacht werden soll, Regeln zu erstellen, zu formen und anzuwenden im täglichen Arbeitsalltag. Damit sollen wir auch einen einfacheren Überblick im Dschungel behalten können, und das Verständnis soll damit besser zu Geltung kommen. Wir brauchen dazu ein Unifi Gateway (Cloud, UDM u.s.w.) mit entsprechender OS Version…

Was wollen wir? Die Unifi Firewall ergänzen bzw verfeinern oder auch präzisieren. Warum wollen wir das? Damit erleichtern wir uns die tägliche Arbeit mit unserem Unifi System. Abläufe sollen rund laufen und korrekt gesteuert werden. Kurz gesagt soll in unserer Routine ein wenig professionalität rein kommen. Wir sparen uns viele einzelne Firewallregeln ein. Das geht jetzt kompakter. Und wir brauchen nicht mehr mit IP-Gruppen arbeiten. All das können wir direkt mit ein arbeiten, beim erstellen der Regeln. Und wie geht das genau? Mit Traffic-Regeln, wie ich finde ein Fluch und Segen zugleich. Eigene Regeln mit erstellen mit wenigen Mausklicks. Hallo Ich knüpfe hier an folgenden zuvor eingerichteten Firewallregeln an: Firewall-Regeln by Naichbindas [URL:https://ubiquiti-networks-forum.de/wiki/entry/130-firewall-regeln-by-naichbindas/] Wir haben uns schon gefragt wozu diese Traffic-Regeln gedacht und gut sind. Unifi kündigt seine zuvor genannten "Traffic-Rules" mit…

Was wollen wir? Die Unifi Firewall mal ganz anders nutzen. Warum wollen wir das? Unifi hat seit geraumer Zeit neben der üblichen Firewall, noch etwas mehr zu bieten. Das wird angepriesen als Traffic-Regeln, und ich zitiere: "Verwenden Sie Traffic Rules als Firewall der nächsten Generation, die über erweiterte Sicherheitsfilterung verfügt, um bestimmten Datenverkehr zu blockieren, zuzulassen oder die Geschwindigkeit zu begrenzen." "Wie unterscheiden sich Traffic-Regeln von Firewall-Regeln? Firewall-Regeln werden im Allgemeinen verwendet, um bestimmte Ports und IP-Adressen abzugleichen. Traffic-Regeln können nach Kategorien wie einer App oder einer Domain abgeglichen werden und ermöglichen Ihnen, den Datenverkehr auf intuitive und optimierte Weise zu filtern." Daher setzen wir uns hier damit mal auseinander. Und wie geht das genau? Wir kombinieren halt beides. Firewall- und Traffic Regeln. Ein mächtiges Werkzeug. Ich habe halt im Internet mir diverse Webseiten…

Was wollen wir? Wir wolllen uns mal die Funktionsweise vor Augen halten. Warum wollen wir das? Damit wir verstehen wie alles funktioniert, brauchen wir zuerst den Baustein auf dem sich alles aufbaut. Das Grundprinzip sollte verinnerlicht werden, um damit dann vernünftige und sinnvolle Firewallregeln zu erstellen und anwenden zu können. Und wie geht das genau? Hier klären wir, was passiert eigentlich und mit diesem Wissen können wir arbeiten. Das soll helfen ein Verständniss dafür zu bekommen, um dann weitere im Wiki erklärte Firewallregeln zu verstehen und um zu setzen. Die Firewall von Unifi ist ein wenig anders. Die meisten sind es vlt. gewohnt das Firewall´s erstmal alles blocken und man jedes einzelne erst freigeben muss. Bei Unifi ist es genau anders herum. Da darf erstmal jeder mit jedem und allem kommunizieren. Lege ich also VLAN´s an sind die auch untereinander erstmal sehr auskunftsfreudig und unterhaltsam. Schauen wir uns das mal genauer an. Die…

Was wollen wir? Ein wenig Licht in die Materie bringen. Warum wollen wir das? IPv6 wird immer mehr ein Thema, und wer ein Dualstack Internetanschluss sein eigen nennt, kann dann entsprechend seine UDM, UCK und so weiter, entsprechend mit IPv6 Adressen im Netzwerk / VLAN´s versorgen. Und wie geht das genau? Das wird mit durch das Providerabhängige vergebene Präfix entsprechend geregelt. Ich selber stand auch schon vor dem Problem und hatte bis vor kurzem auch noch nicht alle Fakten zusammen. Jetzt aber habe ich mich nochmal schlau machen können und möchte euch drann teilhaben lassen. Ich kann das nur hier, wie im meinem Fall erklären aber ich denke ihr könnt das dann eigentlich eins-zu-eins adaptieren. Und weil wir hier im Forum deswegen schon einige Fragen dazu hatten, würde ich ein klein wenig Klarheit dazu schaffen. Ich habe eine Fritzbox 6591 Cable, am Kabel Deutschland von Vodafone im Betrieb. Dort habe ich 1 GB im Download und 50 im Upload…

Was wollen wir? Die UDM-PRO / UDM-SE wieder zum laufen zu bekommen. Warum wollen wir das? Es kann immer mal was schief gehen, wie Stromausfall oder ein fehlgeschlagenes Update. Dann wäre es toll, wenn wir unserem Gerät wieder Leben einhauchen können. Und wie geht das genau? Mit einem letzten Ausweg, der da Recovery Mode heisst. Aus gegebenen Anlass, dachte ich mir das wir das hier einfach mal niederschreiben. Wenn nix mehr geht, sei es beim flashen, Strom ausgefallen oder ein Software Bug seitens der OS von Unifi, dann hilft meistens der Recovery Mode evtl. noch weiter. Hinweis: Dieses solte aber auch nur der letzte Ausweg sein, daher vorher andere Möglichkeiten prüfen wie Updates ein zuspielen, ein Reset oder Werksreset. Ich lehne mich hier an die engl. Beschreibung an und gebe diese hier wieder. 1. Die aktuelle Firmeware "HIER" [URL:https://ui.com/download/releases/firmware] downladen, und abspeichern. 2. Das Unifi Gerät komplett ausschalten, am besten Stromquelle…

Was wollen wir? Wir möchten uns mit dieser Information ein wenig die Arbeit mit unseren Netzwerken / VLAN´s erleichtern. Warum wollen wir das? Festgelegte IP Adressen können zu Konflikten mit statisch vergebenen IP Adressen führen. Dieses wollen wir natürlich vermeiden. Denn bei Problemen können diese Fallback IP´s aus dem nichts auf einmal auftauchen. Und wie geht das genau? Indem wir auf diese IP Adressen am besten von vornherein verzichten. Somit kann jeder der eines oder mehrere Unifigeräte im Netzwerk hatt, für seine Geräte die IP aus der Liste ermitteln und auf diese gleich verzichten bzw. nicht verwenden. Was ist eine Fallback IP-Adresse? Meines Wissens nach sind das vom Geräteherstellern eingebaute festgelegte IP Adressen die einspringen um ein Gerät zu erreichen, wenn keine IP Adresse vergeben werden kann, weder statisch noch dynamisch. Hinweis: Bitte nicht verwechseln mit Apipa Adressen, die werden und können sich selbst, frei vergeben. Im Netzwerk kann…

Was wollen wir? Verstehen, warum diese willkührlichen IP Adressen auftauchen können. Warum wollen wir das? Etwas mehr Grundkenntnisse und Verständniss für Netzwerke zu bekommen, wie und was warum funktioniert. Und wie geht das genau? Apipa sind selbstständig vergebene IP Adressen. Einige fragen sich bestimmt auch ab und zu mal, was sind das für wilde IP Adressen und wo kommen die her? Wofür steht APIPA? A - Automatic P - Private IP - IP A - Adressing (siehe auch unter Google nach dem Begriff RFC 3927) Das tritt ein, wenn a) keine statische IP Adresse vergeben werden kann oder ist und b) das Netzwerk keine IP Adresse aus einem DHCP Pool vergeben will oder kann Dann würde ein Netzwerkgerät ja sonst ohne einer IP Adresse da stehen, und ohne ist im Netzwerk auf TCP / IP Ebene keine Kommunikation möglich. So können sich nach vorgegebenen Standard durch IANA ( Internet Assigned Numbers Authority), Netzwerkgeräte dann selbständig einen eigene private IP Adresse…