[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[PCMauro]

sono i vecchi PRO non AC. attenzione!

[vanel86]

Effetto dell'alcol, parevano i pro ac

[emax81]

Passa i parametri tecnici del campione di alcol che hai in test ....Se uno preciso come te, prende un abbaglio significa che funziona molto bene

[emax81]

out 5.9.12

New Features:
Analytic Reporting.
IPS Dashboard.
New Cloud Access integration.

Controller bugfixes/changes since 5.9.4:
Improve integration with new Cloud Access
Updated Layout.
Dashboard - AP retry rate: add legend.
Downloading autobackup marked.
Add No-IP to the list of dynamic DNS providers.
Add toggle/expand all for IPS settings sections.
Add TX power and EIRP to detailed view.
Add validation preventing duplicate fixed IPs.
Add STP block port event.
Improve client list performance.
Improve accuracy of reported wireless uplink candidates.
Rename duplicated translation key for connectivity monitor.
Grey out MAC filtering options when Enable filtering MAC address is unchecked.
Minor dashboard fixes (js console exceptions).
Use coordinates for auto-channel.
Disable host record for static DHCP mappings.
Add Remove Payment button to transactions list.
Add Remove Personal Data button to transactions list.
Add: Maps labels - Reset options to All.
Clients list: display WiFi satisfaction as bar.
Performance improvements.
IPv6 leading zeros filtering on IPS view.
Add Download Device Info button to get device information from backend cache.
Add tooltip for DHCP option 43.
Add support for IPv6 on IPS view.
Add WAN Class of Service QoS tagging support, for Google Fiber and similar fiber ISPs that require it.
Add setup size status for UniFi Cloud Key.
Allow forced adoption in case the adopted device limit is reached.
Enable RF scanning for UAP-nanoHD.
Update translations.
Dashboard: fix AP count glitches every update.
Improve labels for Local Login with UBNT Account feature.
Improve binaryPrefix service to work with negative numbers.
Scheduled upgrades time ranges should respect 12/24h format settings from preferences.
"Show Pending Devices" should be enabled by default for all new Admins.
Tweak X axis tick resolution (switch from weeks to months at 4 months breakpoint, not 6 as was earlier).
Fix missing time range in chart's tooltip in case of 5 minutes granularity.
Fix stacking "Devices with upgrades".
Dashboard Health Status should not indicate devices that are Disconnected during FW Upgrade.
Fix pagination on DPI Category view.
Fix: DPI Category view - categories not clickable.
Fix missing translation for disabled network.
Fix that WAN Interface in UPnP is not visible.
Fix empty stats when using WAN2 interface.
Fix duplicated OAuth redirect URIs.
Remove extra PHY port for USG-XG.
Update 'remember me' tooltip.
Omit /0 networks from USG guest firewall group config as they are unsupported.
Filter unsupported channel widths from auto-channel scan.
Fix console error related with coverage on Google maps.
Fix AC-EDU Streams condensed list display.
Fix a bug with AC-IW/IW-Pro provisioning which caused traffic to stop forwarding when the management VLAN and a WLAN VLAN are the same.
Fix RADIUS accounting for switching products.
Fix left side bar navigation on small screen.
Fix: Right part of WiFi clients graph is cleared when Properties Panel is closed.
Fix calendar in events/alerts.
Fix debug terminal when UniFi Cloud access is disabled.
Fix "Time to associate" and "WiFi associations" widgets not loading correctly on custom dashboard.
Fix setting speed/duplex on disabled interfaces of USG-XG-8.
Fix a bug that could prevent admins from being able to switch sites.
Fix DNS rules for guest VLANs.
Fix device scale button.
Fix decoding UTF-8 characters over WebRTC connection.
Fix translations in Alerts side navigation popover.
Fix restoring from autobackup on SD card.
Restore controller's ID after site change and allow page to refresh.
Temporarily limit MongoDB support to releases prior to 3.6.x (currently 3.4.14 is recommended).
Various bug fixes and improvements.

[vanel86]

Originariamente inviato da emax81

out 5.9.12

New Features:
Analytic Reporting.
IPS Dashboard.
New Cloud Access integration.

Controller bugfixes/changes since 5.9.4:
Improve integration with new Cloud Access
Updated Layout.
Dashboard - AP retry rate: add legend.
Downloading autobackup marked.
Add No-IP to the list of dynamic DNS providers.
Add toggle/expand all for IPS settings sections.
Add TX power and EIRP to detailed view.
Add validation preventing duplicate fixed IPs.
Add STP block port event.
Improve client list performance.
Improve accuracy of reported wireless uplink candidates.
Rename duplicated translation key for connectivity monitor.
Grey out MAC filtering options when Enable filtering MAC address is unchecked.
Minor dashboard fixes (js console exceptions).
Use coordinates for auto-channel.
Disable host record for static DHCP mappings.
Add Remove Payment button to transactions list.
Add Remove Personal Data button to transactions list.
Add: Maps labels - Reset options to All.
Clients list: display WiFi satisfaction as bar.
Performance improvements.
IPv6 leading zeros filtering on IPS view.
Add Download Device Info button to get device information from backend cache.
Add tooltip for DHCP option 43.
Add support for IPv6 on IPS view.
Add WAN Class of Service QoS tagging support, for Google Fiber and similar fiber ISPs that require it.
Add setup size status for UniFi Cloud Key.
Allow forced adoption in case the adopted device limit is reached.
Enable RF scanning for UAP-nanoHD.
Update translations.
Dashboard: fix AP count glitches every update.
Improve labels for Local Login with UBNT Account feature.
Improve binaryPrefix service to work with negative numbers.
Scheduled upgrades time ranges should respect 12/24h format settings from preferences.
"Show Pending Devices" should be enabled by default for all new Admins.
Tweak X axis tick resolution (switch from weeks to months at 4 months breakpoint, not 6 as was earlier).
Fix missing time range in chart's tooltip in case of 5 minutes granularity.
Fix stacking "Devices with upgrades".
Dashboard Health Status should not indicate devices that are Disconnected during FW Upgrade.
Fix pagination on DPI Category view.
Fix: DPI Category view - categories not clickable.
Fix missing translation for disabled network.
Fix that WAN Interface in UPnP is not visible.
Fix empty stats when using WAN2 interface.
Fix duplicated OAuth redirect URIs.
Remove extra PHY port for USG-XG.
Update 'remember me' tooltip.
Omit /0 networks from USG guest firewall group config as they are unsupported.
Filter unsupported channel widths from auto-channel scan.
Fix console error related with coverage on Google maps.
Fix AC-EDU Streams condensed list display.
Fix a bug with AC-IW/IW-Pro provisioning which caused traffic to stop forwarding when the management VLAN and a WLAN VLAN are the same.
Fix RADIUS accounting for switching products.
Fix left side bar navigation on small screen.
Fix: Right part of WiFi clients graph is cleared when Properties Panel is closed.
Fix calendar in events/alerts.
Fix debug terminal when UniFi Cloud access is disabled.
Fix "Time to associate" and "WiFi associations" widgets not loading correctly on custom dashboard.
Fix setting speed/duplex on disabled interfaces of USG-XG-8.
Fix a bug that could prevent admins from being able to switch sites.
Fix DNS rules for guest VLANs.
Fix device scale button.
Fix decoding UTF-8 characters over WebRTC connection.
Fix translations in Alerts side navigation popover.
Fix restoring from autobackup on SD card.
Restore controller's ID after site change and allow page to refresh.
Temporarily limit MongoDB support to releases prior to 3.6.x (currently 3.4.14 is recommended).
Various bug fixes and improvements.

Il programmatore di ids/ips lo ha sventolato ai quattro venti sul discord semiufficiale per la nuova pagina dedicata. Qualche volontario?

[emax81]

Di nuovo vedo una sezione di "Intrusion Prevention System" ... IPS mi pare identica a prima

[vanel86]

Originariamente inviato da emax81

Di nuovo vedo una sezione di "Intrusion Prevention System" ... IPS mi pare identica a prima

Ah ok immaginavo qualcosa di un pò più colorito tipo https://threatmap.checkpoint.com/Thr...l/livemap.html , http://www.digitalattackmap.com/#ani...17722&view=map oppure http://map.norsecorp.com/

Visto i delay tra dato e visualizzazione su controller immagino non possano far molto.

[ashram]

Ma l'utilità di avere un IPS attivo che tira al massimo a 85mbit in un mondo di connessioni 1gbit quale sarebbe ?

Pfsense da quello che leggo regge il gigabit su hardware di tipo 8 anni fa

[PsychoWood]

Originariamente inviato da ashram

Pfsense da quello che leggo regge il gigabit su hardware di tipo 8 anni fa

Eh ma 8 anni fa c'erano pure gli Intel Core, vuol dire poco

[vanel86]

Originariamente inviato da ashram

Ma l'utilità di avere un IPS attivo che tira al massimo a 85mbit in un mondo di connessioni 1gbit quale sarebbe ?

Pfsense da quello che leggo regge il gigabit su hardware di tipo 8 anni fa

IDS/IPS su Unifi è una maniera di avere un bollino in più, il fatto che sia inutilizzabile causa hardware dei tempi di Cleopatra è un altro par di maniche.

[PsychoWood]

Chissà se c'è la possibilità di usare un suricata remoto che faccia l'elaborazione vera e propria (leggi: nel Controller), permettendo però di gestire i dati da interfaccia UniFi

[vanel86]

Originariamente inviato da PsychoWood

Chissà se c'è la possibilità di usare un suricata remoto che faccia l'elaborazione vera e propria (leggi: nel Controller), permettendo però di gestire i dati da interfaccia UniFi

Ci stanno varie richieste a tal proposito(IDS/IPS probe/sensor), nulla ti vieta di mettere una macchina suricata tra la porta lan1 di usg e la tua rete interna che fa il filtraggio vero.

[\_Davide_/]

Originariamente inviato da PsychoWood

Nel caso volessi anche forzare un nome host specifico (non prende direttamente l'alias inserito, nonostante sia la cosa che abbia più senso e infatti mi sembra ci stiano lavorando), da shell USG puoi eseguire qualcosa del tipo:

configure
edit service dns

set forwarding options host-record=nomehost1,IP1
set forwarding options host-record=nomehost2,IP2

commit
save

che tradotto nel config.gateway.json diventa (ovviamente è un estratto)

{
    "service": {
        "forwarding": {
            "options": [
                "host-record=nomehost1,IP1",
                "host-record=nomehost2,IP2"
            ]
        }
    }
}

Grazie!

Originariamente inviato da emax81

On-Board Flash Storage da 4Gb

Grazie anche a te!

Nuova domanda: Quale injector Unifi posso usare per un AP-AC-PRO?

Non me la sento di usare uno switch PoE in quanto resterebbe in un sottotetto con temperature non proprio miti

[King_Of_Kings_21]

Originariamente inviato da \_Davide_/

Grazie!



Grazie anche a te!

Nuova domanda: Quale injector Unifi posso usare per un AP-AC-PRO?

Non me la sento di usare uno switch PoE in quanto resterebbe in un sottotetto con temperature non proprio miti

Quello nella scatola.

[\_Davide_/]

Originariamente inviato da King_Of_Kings_21

Quello nella scatola.

La domanda era perché... L'ho ordinato senza

Se non si trova quello originle al massimo metto un Intellinet da 30€

[vanel86]

Originariamente inviato da \_Davide_/

La domanda era perché... L'ho ordinato senza

Se non si trova quello originle al massimo metto un Intellinet da 30€

Per il mio uap-ac-shd uso uno di questi, http://tendacn.com/en/product/PoE30G-AT.html . Li trovi su amazon ad un bianco ed un nero, spesso e volentieri a meno di intellinet.


Uscita altra release di ck -> 0.11.5, porta il controller a 5.8.25. Sembra vogliano implementare un hard limit sui dispositivi in caso di ck(circa 30) per evitare di fondere il mongo integrato. Fate un pensiero se avete tanta roba sul controller di passare ad un'installazione dedicata da qualche altra parte(a 64 bit)

[\_Davide_/]

Ottimo, magari ne provo uno. Sono affidabili?

(Se va bene i circuiti sono gli stessi anche tra le varie marche)

[vanel86]

Originariamente inviato da \_Davide_/

Ottimo, magari ne provo uno. Sono affidabili?

(Se va bene i circuiti sono gli stessi anche tra le varie marche)

Lo uso da anni e non mi è mai andata a fuoco la casa. I circuiti possono variare ma devono seguire gli standard IEEE 802.3af e at . Per sicurezza preferisco comprare iniettori at di una marca che fa access point piuttosto che una generica(tenda vende wireless casalingo fino a smb di bassa lega).

[Giustaf]

Salve a tutti,
grazie all'aiuto preziosissimo di King_Of_Kings_21 ho pianificato come cablare due appartamenti che compongono la villetta in cui abito.

L'idea è di posizionare il TIM HUB in garage, nel punto in cui arriva il cavo drop telecom dal viale esterno (ho una vdsl 61/21). Lui si occuperà solo di fare da modem.

Sempre in garage accanto al tim hub metterei:
Router: UniFi Security Gateway
Switch: UniFi Switch 8 (modello non PoE)
Dallo switch partiranno due cavi ethernet, uno va in un appartamento e uno nell'altro.

In entrambi gli appartamenti, al termine del cavo, ci sarà un UniFi Switch 8 60W da cui partiranno poi i cavi che cablano l'appartamento stesso e un Unifi nano HD per appartamento.

Tutto cablato con cavo CAT6A solid core.

Veniamo alla domanda, una delle tante che via via dovrò fare:
ho notato che in uno dei due appartamenti, la lunghezza del cavo ethernet che partirà dal Unifi switch 8 e arriverà attraverso il corrugato dentro il muro in una camera, sarà lungo ben 32metri. Ci sono problemi con questa lunghezza? considerando che potrei metterci l'AP Unifi nano HD e quindi in questo cavo passeranno sia dati che corrente?

PS: il corrugato in questione conterrà solo questo cavo, al momento c'è il doppino telefonico ma lo toglierò

[vanel86]

Originariamente inviato da Giustaf

Veniamo alla domanda, una delle tante che via via dovrò fare:
ho notato che in uno dei due appartamenti, la lunghezza del cavo ethernet che partirà dal Unifi switch 8 e arriverà attraverso il corrugato dentro il muro in una camera, sarà lungo ben 32metri. Ci sono problemi con questa lunghezza? considerando che potrei metterci l'AP Unifi nano HD e quindi in questo cavo passeranno sia dati che corrente?

PS: il corrugato in questione conterrà solo questo cavo, al momento c'è il doppino telefonico ma lo toglierò

Poe segue le stesse norme del cablaggio, 100m di limite(normalmente tagli a 90 per avere un po' di scorta per le permutazioni impianto-dispositivo). Infatti il voltaggio che esce dalle porte poe è un intervallo non un valore esatto per compensare la distanza.