Át lehet másolni az egészet szerintem. A set-informot lehet állítani kell majd.

Switch Tax

egyelőre hagyom, amúgy is várom a cloud 2-t. Lehet a plus-os lesz ezen még agyalok.

joceehunt felhasználónak 60 pozitív és 0 negativ értékelése van a fórumon! http://phmegbizhatosag.atw.hu/phtabla.php?nev=joceehunt

Szerintem ha nincs vagy nem tervezel kamerát beszerezni, akkor nem érdemes a Plus-t megvenni

A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, Gigabyte GTX 1060 6GB, Sound Blaster Z, Cooler Master Cosmos C700P

Tudom de beltérre pont azon agyalok, hogy ehhez a rendszerhez vagy a Somfy okosotthonhoz legyenek a beltériek csatolva.

joceehunt felhasználónak 60 pozitív és 0 negativ értékelése van a fórumon! http://phmegbizhatosag.atw.hu/phtabla.php?nev=joceehunt

Nekem az Ubiquiti kamerák beváltak.

A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, Gigabyte GTX 1060 6GB, Sound Blaster Z, Cooler Master Cosmos C700P

Sziasztok,

Most lettem a tulajdonosa egy Edgerouter 4 -nek és remélem a héten megérkezik az AP AC LR meg a jövőhéten jön.

Van valakinek tapasztalata, hogy miként tudnám kívülről elérni a Synology NAS-t DDNS segítségével?
Illetve a leendő lakásomban milyen típusú kábelt húzzak a falakba?
Mindenképpen CaT6-ot szeretnék de azon belül nem tudom mi lenne elegendő.
A switch től a legnagyobb távolság max 20m, illetve lesznek PoE-s eszközök mint kamera illetve amit még a jövő hoz

Első körben ezt a kábelt néztem: Cat6A U/FTP patch LSHF szürke UC500 S27 Draka

Kell e shilded kábel vagy elég a sima?

A lakásban sok lesz a led fényforrás, igyekszem jó minőségűt venni mert már tapasztaltam, hogy gyenge minőségű zavarja a rádió frekvenciát. Ebben van valakinek tapasztalata?

Előre is köszönöm a válaszokat.

[ Szerkesztve ]

Én a Synology NAS-okat az account.synology.com oldalon keresztül szoktam elérni, az nem jó megoldás? Nekem Belden nem árnyékolt Ca6-os kábelek vannak behúzva többségében. Ha elektromos kábel környéként húzod el, én beruháznék árnyékoltra. Árnyékoltból Ubiquiti-t vettem a munkahelyen.

A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, Gigabyte GTX 1060 6GB, Sound Blaster Z, Cooler Master Cosmos C700P

Köszi választ, valószínű maradok a shielded kábelnél akkor biztos nem kell újrahúzni
FTP kliensel szeretnem elérni a megosztott könyvtárakat. Total commander vagy hasonló.

Jelentem beüzemeltem az Edgerouter 4-et, a már működő Edgeswitch 48 Lite-ot, és az Unifi AP AC LR-t.

Van internet, van LAN és megy a WiFi, de ezek így elég komoly eszközöknek tűntek elsőre.

Kérdések:

- kell-e foglalkoznom az UniFi esetében emlegetett USG-vel, vagy az inkább vállalati szinten érdekes?
- a Cloud Account ad-e a rendszerhez vagy sem?
- hogyan tudhatnék meg az eszközök képességeiről többet, mert úgy látom nem minden lesz kihasználva, vagy ez elkerülhetetlen?

Elvileg mindenből a legújabb FW van fent. Kérdés még az UNMS, ami valamilyen management felület minden eszközhöz?

Hirtelen ennyi. Köszönöm a válaszokat!

[ Szerkesztve ]

Éljen a SkyNET! :D - http://sites.google.com/site/htpconweb/Home

Múlthéten szerdán meghozták a STB-okat, viszont csak tegnap volt vele időm foglalkozni kicsit. Szóval a felállás ez lenne: szolgáltatói eszköz pppoe passthrough módban maradjon és az IPTV is menjen az edgerouteren keresztül. Amit eddig nem tudtam, mert nem foglalkoztam az ONT-al csak addig amíg a passthrough-t beállítottam(ha nem igaz valami, hülyeséget írok javítsatok ki):
-külön vlan-ban megy a telefon, iptv, internet
-ezt csak gondolom, hogy az ONT-ban is van IGMP proxy, ami a rácsatlakoztatott STB-okat route-olja az IPTV
szerverek felé
-ha az ONT-ban kikacsoljuk a DHCP-t, úgy a STB-k nem működnek(ez igazából egyértelmű)

Akárhogy próbáltam, ha az ER-től kapott IP-t a STB, semmilyen módon (static route-al, igmp proxyval) nem tudott csatlakozni az IPTV hálózatához.
Így szükség megoldásként az ONT LAN2-t összekötöttem az ER ETH2-vel, létrehoztam egy vlan-t amibe beraktam a STB-ket, majd egy bridge-t az ETH1.20 és ETH2-vel. Így az STB-k mintha közvetlenül az ONT-ra lennének csatlakoztatva, onnan kapnak IP-t.
Nem a legszerencsésebb megoldás a bridge miatt, de legalább működik szépen minden, nem kellett kábeleznem. Ha esetleg valakinek lenne ötlete/javaslata valamilyen módosításra szívesen fogadom.

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

1. kell-e foglalkoznom az UniFi esetében emlegetett USG-vel, vagy az inkább vállalati szinten érdekes?
Ez igény függő, ha csak Wifi kell, és lemondasz a többi plusz szolgáltatásról, amit biztosítani tud az USG akkor nem kell vele foglalkozni. Ha akarsz plusz szűrést,a Wifi-re pl IPS/IDS szűrést, vírus, mobil vírus, botnet, stb.. Vagy akár Radius azonosítást a Wifire, amit a USG be tudsz állítani, mert Radiusz szerver funkciók is beállíthatóak az USG-n, akkor ez USG hiányában nem jön létre. Azaz felhasználó igény, függő.

2. - a Cloud Account ad-e a rendszerhez vagy sem?
A cloud account akkor működő képes, ha folyamatosan fut a Cloud-key, vagy egy dedikált eszköz amin unifi SDN szoftver fut. Ez lehet egy dedikált PC, Laptop, Szerver, vagy külső VPS szerver. Ha ez megvan akkor be tudod regisztrálni. Ha ez megvan, akkor ad, és működni is fog.

3. hogyan tudhatnék meg az eszközök képességeiről többet, mert úgy látom nem minden lesz kihasználva, vagy ez elkerülhetetlen?
Unifi fórum, Unifi tanfolyamok elvégzése, Youtube oktató csatornák tanulmányozása, pl Crosstalk Solutions Willie Howe
Quik Tech Solutions L.L.C

4. Elvileg mindenből a legújabb FW van fent. Kérdés még az UNMS, ami valamilyen management felület minden eszközhöz?
Az UNMS jelen pillanatban csak az EdgeMAX® termékcsaládot fogja össze, Ilyen eszközök pl EdgeRouter, EdgeSwitch, AmpliFi, ebbe nem tartozik bele a unifi termékcsalád egyik eszköze se. A unifi Termékeket továbbra is a unifi SDN fogja össze.

[ Szerkesztve ]

-külön vlan-ban megy a telefon, iptv, internet.
Így van ezt a szolgáltató eszközén alapban be van állítva, és így működnek. Illetve így vannak egymástól le függetlenítve.

ezt csak gondolom, hogy az ONT-ban is van IGMP proxy, ami a rácsatlakoztatott STB-okat route-olja az IPTV szerverek felé
Valahogy én is így tudom csak elképzelni.

-ha az ONT-ban kikacsoljuk a DHCP-t, úgy a STB-k nem működnek(ez igazából egyértelmű)
Igen, de a STB meg lehet adni kézzel, azaz beállíthatod mint a STB a Fix-IP-t. Szóval annyira nem függvénye, csak kényelmi szempont van.

Akárhogy próbáltam, ha az ER-től kapott IP-t a STB, semmilyen módon (static route-al, igmp proxyval) nem tudott csatlakozni az IPTV hálózatához.
Ez érdekes, pedig ha megadod neki a static routot , mennie kellene. Elméletileg. De lehet ebben az esetben a Telekomnak is kell valamit engedélyeznie? Nem tudom, csak erre tudok gondolni hirtelen.

Azért örülök hogy összejött, még ha nem is úgy ahogy az a nagy könyvbe meg van írva. Csak tipp, Szolgáltató nem tud kiküldeni egy szakit, akinek nagyobb rálátása van? Igaz a T-nél 15.000 Ft /óra, ha sikerül megoldaniuk. Persze, kérdés ér neked ez annyit, vagy elfogadod úgy ahogy most van.

[ Szerkesztve ]

Ezt olvastad? Igaz Német Telekom, de ....
https://blog.tausys.de/2016/02/22/edgerouter-am-telekom-internetanschluss-mit-entertain-und-ipv6/

NAS-ok bővíthetők 10gb-es kártyával. Én a munkám során leginkább asztali gépekkel találkozom, tehát nem ritkák. Bővítő kártya asztali gépbe már 30ezer-ért is van.

A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, Gigabyte GTX 1060 6GB, Sound Blaster Z, Cooler Master Cosmos C700P

Az ilyen switch-ek többszázezer forintosak
Na és, ahogy előttem írták, idővel csökken. Meg a komolyabb switch-ek mindig is drágák voltak.
Elég ha rá nézel az Edge 8 portos switch árára. KB portonként 10.000 FT indult. Vagy egy komolyabb cisco-ra. Ebben nem lesz változás, ami új technológia, annak meg is kérik az árát. Ami már ... az ár/érték arányban csökken.

A notebook már szinte csak wifi-t használ, sokszor már le is hagyják a lan portot róluk
Lesz is emiatt probléma, és majd veszik bele külön a különböző csatlakozási lehetőségekkel bíró LAN kártyákat, adaptereket. Meg azért durva lenne ha a szerverek is wifin mennének. áááá jobb bele se gondolni. Rémisztő.

Asztali gépet szinte már csak a gémerek használnak
ááá fenéket, azért elég sok munkahelyen ahol még nem annyira, vagy egyáltalán nem támogatott a home office, vagy olyan munkakörnyezet ami nem igényel rugalmasságot, ott simán PC van, meg lesz is.

Szóval gyakorlati hasznát továbbra sem látom az ilyen kábelezésnek.
Na igen, ha lakossági szinten nézzük, akkor megértem, de vállalati szinten, akkor meg nagyon is megéri.
Meg azért, nézd csak meg az Edge router, Switch-ket, nem véletlen vannak fen tartva SFP moduloknak helyek.
És ha minden igaz akkor mintha UNIFI vonalon is látható.

A jövő nem ebben van. A vezeték nélküli technika átvesz lassan mindent.
Akkor az egy borzasztó jövő lenne, az IT szemében. Az még csak csak hogy a kliens eszközök, wifin csatlakoznak, majd tovább VPN-en, stb... hogy titkosítsák a vonalat. Na de hálózati eszközök, szerverek esetében nagyon nem lenne se praktikus, se jó megoldás. A vezetékes csatlakozásoknak van még jövője, és nagyon nem írnám le.

[ Szerkesztve ]

Baromság! Mindenképpen érdemes bekötni az újabb szabványok kábeleit ha éppen lehetőség van rá. (felújítás előtt, építkezés közben stb) Akár többet is párhuzamosan. Nem hiszem hogy lesz rá ingerencia szétbarmolni mindent újra, ha majd eljön az idő.
Teljesen logikus és okos döntés, nem mellesleg ahogy fentebb is említették nem tétel az aktív eszközök árához képest.
Nasok legtöbbje már felkészített, vagy eleve rendelkezik 10gbites porttal csak egyelőre ez még nem azon az áron van amit a hétköznapi emberek is megengedhetnek maguknak otthonra (kivéve aki dolgozik vele). Ugyanakkor ez így volt a gigabites hálózatnál is anno, és aki előre gondolkodott az még most is mosolyog x év távlatából. Pont emiatt is hülyeség nem ugyanezt tenni és előre látóan a későbbi bontogatás kábelcsatornázás és önszivatás helyett most letudni.

Unifi NEW CLOUD ACCESS Tapasztalatok.

Aki esetleg nem vette észre a New Cloud Acces biztonsági lehetőségeket.

Már többször is beszéltünk róla miért is jó dolog a UBNT Cloud Access szolgáltatása.
Aki regisztrált már, az már rég észre vette, és alkalmazta 2FA biztonsági beállítást a UBNT fiókban.
Nos annyi a változás, hogy aki beállította a kontrollerben a cloud acces logint annak lehetősége van most beállítani hogy csak ubnt felhasználó név, jelszó párossal lehessen belépni a unifi sdn controller-be. Ha ehhez hozzá van adva a 2FA azonosítás, akkor értelemszerűen bekéri a tokent. Ami nekem csak most tűnt fel, hogy ebben az esetben törli a lokálisan létrehozott felhasználót, és csak a Cloud acces felhasználó név, jelszó párossal enged be, plusz ha online a rendszer abban az esetben bekéri a 2FA- azonosítást. És jelen esetben teljesen mindegy hogy belső hálózatról, akarunk belépni, vagy kívülről. Viszont abban az esetben ha offline a rendszer, ( nincs internet kapcsolat) nincs 2FA azonosítás se, így simán a UBNT ( Cloud Access ) felhasználó név, jelszó párossal lehet be jelentkezni.

Kérdés, mi van ha tönkre ment az eszköz, amihez hozzá volt rendelve a token? Ebben az esetben, ha mindent megpróbáltunk, és nem tudjuk vissza szerezni a tokent, fel kell venni a kapcsolatot a UBNT-vel.
Vagy, csinálunk egy másik regisztrációt, és offline állapotban belépünk a már meglévő azonosítóval, töröljük a Cloud access hozzáférést, majd megadjuk az új hozzáférést.

[ Szerkesztve ]

Egy kis UNMS segitseg kellene.

Ket problema:
1. Miert a router wan IP-jet mutatja?

2. Nem tudom mennyire tudjatok, de SNMP-vel is fel lehet venni eszkozoket bele. Na most tok jo lenne, a discovery resznel meg mutatja az uptime-ot, de miutan felvettem, a devices resznel nem mutatja, ez miert van?

Discovery resz:

Itt van uptime.

Devices resz (itt latszik, hogy a wan ip van valamiert a routernel):

Itt nincs uptime.

Barki barmit? Tudom hogy meg beta cucc.

szerk.: Ja igen, meg valami.
Ugye megcsinaltam ezt a pppoe reconnect cuccot, azt hittem multkor valamiert nem mukodott, de sztem akkor is ment, csak az UNMS lemaradt rola. Mar kitoltam a varakozast a script-ben 5 percre, illetve UNMS frissitest leggyorsabbra raktam.
Elozo heten igy is lemaradt, ma viszont jelezte. Valami magyarazat erre? Neha mintha elfelejtene frissiteni a cuccokat.

[ Szerkesztve ]

Switch Tax

1. Miert a router wan IP-jet mutatja?
A WAN interface-nél mit kellene mutatnia? Ez eddig is így volt, ezzel nincs semmi probléma.
Ha belépsz magába router részhez ott is ki ír elég sok információt, interface lebontva.

Nem tudom mennyire tudjatok, de SNMP-vel is fel lehet venni eszkozoket bele.
Én nem tudtam, későbbiek folyamán hasznos információ. Köszi.

discovery resznel meg mutatja az uptime-ot, de miutan felvettem, a devices resznel nem mutatja, ez miert van?
Szerintem azért mert elméletileg csak UBNT, edge termékcsaládra van optimalizálva. Másik opció, még mindig béta.

Pl az Edge switch-röl se add valami bő információt, és állítási lehetőséget, ami érdekes bizonyos szempontból.

Akkor lesz ez igazán nyerő, ha kész lesz teljesen, és egy külön eszköz segítségével lehet majd felügyelni a komplett UBNT termékeket. Addig csak ismerkedni, érdemes vele. Mondjuk az tetszik, hogy UNMS-ben le lehet tiltani a Router hozzáférést. A probléma akkor van, ha nincs kapcsolat. Én tapasztaltam olyat is hogy nem látta, nem találta meg. Illetve szinkron késleltetések. De hát BÉTA.

Ott az nem a wan interfész hanem a management IP, és ott a belső háló IP-jét kéne mutassa, nem a wan címét. Legelőszőr így is volt, most meg átváltott. (De néha ezt sem frissíti le.) Rákeresve tele van az ubi fórum is ezzel, hogy nem jól mutatja az IP-t.

edge termékcsaládra van optimalizálva
Ezzel tisztában vagyok, de mint látod a keresésnél látja az uptime-ot, utána meg nem. Most akkor ha látja akkor ott miért nem mutatja?

Egyébként nem csak edge, hanem airmax eszközökhöz is van.

[ Szerkesztve ]

Switch Tax

Egyébként nem csak edge, hanem airmax eszközökhöz is van.
Jogos.

Figyelj, ez még béta. Így sajna benne van a pakliban hogy időnként meghülyül.
Az igazság az, a legutolsó frissítés óta én le is kapcsoltam. Mert pontatlan, kiesések, és nem teljesen friss adatokat mutatott. Mivel, ez lenne az egyik fő feladata, és ez nem igazán jön mindig össze, ezért okafogyottá vált részemről. Majd vissza nézek rá később, hátha fejlődött azóta.
Nekem amúgy egy külső VPS szerveren ment, mint dev. külön étre hozva egy dev domain. Szóval minden feltétel adott volt, és mégis.... A fent említett okok miatt jegeltem a projektet.

Most nézem amit ír IP amúgy már a wan-ra sem érvényes, megint nem frissíti le.

Tudom, hogy béta, azért is kérdeztem itt hátha van valami tapasztalat.

Ja amúgy a mobilos része még randomabb, 0/half-nak írja a portokat, és alig van benne valami.

[ Szerkesztve ]

Switch Tax

Nekem volt olyan, hogy lezártam a router web gui hozzáférést, majd x nap elteltével nem vette fel a kapcsolatott. Így sikeresen ki zártam minden hozzáférési lehetőséget. Még jó hogy az eszköz eleve dev feladatott látott el. Azaz nem okozott problémát a reset.

UNMS ment backup-ot, szóval reset, és mehet vissza.

Switch Tax

Így van, folyamatosan megy a backup.
De ha nem veszi fel a kapcsolatott unms a routerrel, akkor semmit nem ér a backup. Hacsak nem csinálsz lokális backup-ot. Ha törlöd a routert az unms-ből. Megy vele a backup is. szóval azért érdemes lokális backup-ot készíteni. Ilyen esetekben. Na mindegy az irány jó, és alig várom mikor lesz majd olyan állapotban hogy élesében menjen.
Ellenben ebből a szempontból viszont a unifi sokkal kiforodtabb, megbízhatóbb.

[ Szerkesztve ]

De le lehet tölteni UNMS-ből a bakcup-ot.

Letöltöd, és kézzel visszarakod. Én így gondoltam.

Switch Tax

Igen tudom, csak ha törlöd az eszközt az unms-böl, megy vele a backup is. Viszont addig meg nem veszi fel újra, mondván már van ilyen eszköz, csak nem aktiv. de ha ezt nem tudod előre és rá bízod magad az unms-re. És éles környezett akkor könnyen pórul lehet járni.

[ Szerkesztve ]

Mondjuk nekem ilyen még nem volt, hogy elhagyta a kapcsolatot, de tippre szerintem ott is csak idő kérdése lett volna mire észbe kap és megoldja.

Meg hát éles környezetbe nem való béta szoftver szerintem.

[ Szerkesztve ]

Switch Tax

Ezt mondom én is. Élesbe annyira nem jó pofa még. Mondjuk nekem erre van egy külön eszköz.
Nem sajnos nem tálalt vissza. Nem tudta többet felvenni a kapcsolatott.
Mondjuk lehet hogy ezt már javították. Nem tudom, mostanában nem néztem az unms háza tájékára. De majd lehet ha több időm lesz, akkor megnézem mi minden változott. Addig meg ott a demó oldal, ahol azért látni már látványos változásokat.