De makkelijkste manier is die threat management aanzetten. Dan kan je een veiligheidsniveau instellen die je het minst in de weg zit en toch nog genoeg beveiligd. Ik heb het laag staan omdat mijn usg het er soms wel moeilijk mee heeft qua resources maar denk dat die dream machine wel wat meer aan kan.quote:Op dinsdag 7 september 2021 23:00 schreef CoolGuy het volgende:
[..]
Hoe kun je dat hele handeltje eigenlijk een beetje lekker beveiligen? Want ik zit te zoeken, maar ik kan nergens vinden hoe het nu geconfigureerd is. Je weet wel, firewall en meer van dat soort gedoe.
hmm..quote:Op dinsdag 7 september 2021 22:21 schreef jogy het volgende:
[..]
Het valt op zich best mee hoor, je maakt een netwerkprofiel aan met je opgegeven vlan en een iprange en daar stel je in wat je wil en niet wil en op de switch kan je via de controller gewoon per portje aangeven welk netwerk deze moet gebruiken.
Combinatie van dit:https://robpickering.com/(...)ion-for-iot-devices/ (komend van dit:https://community.ui.com/(...)70-88e0-a5b01bab9b3f ) (is volgens mij wel iets verouderd
en naar je unifi switch toegaan, op het portje klikken die je wil bewerken en zeggen welk netwerk je wil gebruiken
[ afbeelding ]
Ah, die kon ik al niet vinden, maar nu dus wel. Staat aan nu, en dan op niveau 2 heb ik 'm gezet.quote:Op woensdag 8 september 2021 00:01 schreef jogy het volgende:
[..]
De makkelijkste manier is die threat management aanzetten. Dan kan je een veiligheidsniveau instellen die je het minst in de weg zit en toch nog genoeg beveiligd. Ik heb het laag staan omdat mijn usg het er soms wel moeilijk mee heeft qua resources maar denk dat die dream machine wel wat meer aan kan.
Settings > security Dan kom je het wel tegen. Je kan volgens mij zelfs landen blokkeren .
Wat bedoel je precies? in de controller waar je net je security hebt aangepast zie je ook wifi, daar moet je eerst een wifi netwerk aanmaken en instellen voor je deze kan gebruiken.quote:Op woensdag 8 september 2021 09:55 schreef CoolGuy het volgende:
[..]
Ah, die kon ik al niet vinden, maar nu dus wel. Staat aan nu, en dan op niveau 2 heb ik 'm gezet.
Maar waar kan ik nou zien wat voor beveiliging mijn WIFI heeft? Weet je wel, WPA/WPA2 ofzo. Ik kan dat nergens vinden? Ik zie wel een hele rij aan gevonden netwerken van buren etc, maar ik kan nergens de settings van mijn eigen netwerk vinden.
Dat is volgens mij exact wat ik bedoel. Even kijken...quote:Op woensdag 8 september 2021 10:16 schreef jogy het volgende:
[..]
Wat bedoel je precies? in de controller waar je net je security hebt aangepast zie je ook wifi, daar moet je eerst een wifi netwerk aanmaken en instellen voor je deze kan gebruiken.
dus settings > Wifi > daar zie je de aangemaakt netwerken, als je er nog geen een hebt aangemaakt doe je add new wifi network, als je er wel al een hebt klik je op dat wifi netwerk helemaal rechts zie je 3 puntjes, daar kies je voor edit.
eenmaal daar klik je op advanced en daar zie je alles wat je nodig hebt, ook security etc
Nou. AP toegevoegd. Dat was....raar. Aansluiten, prima, new device ontdekt, prima. Firmware update, prima, adopten....FAIL.quote:Op woensdag 8 september 2021 10:16 schreef jogy het volgende:
[..]
Wat bedoel je precies? in de controller waar je net je security hebt aangepast zie je ook wifi, daar moet je eerst een wifi netwerk aanmaken en instellen voor je deze kan gebruiken.
dus settings > Wifi > daar zie je de aangemaakt netwerken, als je er nog geen een hebt aangemaakt doe je add new wifi network, als je er wel al een hebt klik je op dat wifi netwerk helemaal rechts zie je 3 puntjes, daar kies je voor edit.
eenmaal daar klik je op advanced en daar zie je alles wat je nodig hebt, ook security etc
Ik zou ook niet echt in zien waarom je die dingen een statisch IP wil geven eigenlijk. Op mijn AP's en mijn switches heb ik precies hetzelfde en dit is de eerste keer dat ik er naar kijk. .quote:Op woensdag 8 september 2021 13:52 schreef CoolGuy het volgende:
[..]
Nou. AP toegevoegd. Dat was....raar. Aansluiten, prima, new device ontdekt, prima. Firmware update, prima, adopten....FAIL.
Toen zat ik met een standalone device te kijken. Geen mogelijkheid om hem te adopten. Reset gedaan, opnieuw, duurde lang, maar.....het werkte wel in die zin dat ik hem nu zie als onderdeel van mijn Unifi netwerk. Ik heb ook ineens vol wifi overal boven (zolder niet uitgeprobeerd) maar ik wilde dat ding dus, net als alle andere devices die er nu zijn, een vast IP geven.
Dat kan dus niet zomaar. Het ding heeft een IP adres gekregen, maar waar ik bij andere apparaten gewoon kon zeggen 'static IP' en dat als voorstel dus het IP adres werd gegeven wat het device toch al had, en dan kon ik opslaan.
Bij dat AP kan dat niet. Dan moet ik ineens een subnetmask en een gateway etc gaan opgeven?
Als je bijvoorbeeld gebruik wil maken van een eigen firewall en dergelijke dan is het werken met vaste IP adressen juist handig. En in de meeste DHCP servers kun je apparaten een vast IP adres geven zonder veel moeite.quote:Op woensdag 8 september 2021 15:08 schreef jogy het volgende:
[..]
Ik zou ook niet echt in zien waarom je die dingen een statisch IP wil geven eigenlijk. Op mijn AP's en mijn switches heb ik precies hetzelfde en dit is de eerste keer dat ik er naar kijk. .
Maaaar. subnet is 255.255.255.0, dns en gateway beide het ip van je dreammachine (192.168.1.1 vermoed ik)
Maar ik zou al je netwerkapparatuur qua adresseringen gewoon standaard laten eigenlijk, dus lekker dhcp en laat de dreammachine het lekker uitvogelen, het heeft geen toegevoegde waarde. In tegenstelling tot bijvoorbeeld een printer of mediaspeler etc.
Het kan pro-sumer zijn qua mogelijkheden maar is praktisch plug&play om het gewoon aan de praat te krijgen.quote:Op woensdag 8 september 2021 15:14 schreef Gunner het volgende:
Waarom TS Unifi spul aangeraden werd is me totaal niet duidelijk. Dat is pro-sumer spul en van TS werd me al in post 1 duidelijk dat hij dat niet is.
Sorry maar voor huis-tuin-en keuken gebruikers heeft Ziggo dat superwifi shit gemaakt., plug-and-play. Ubi spul is dat niet.
Oh ja in een bedrijvenomgeving of wat dan ook is het een ander verhaal. Maar in dit geval heeft het geen toegevoegde waarde.quote:Op woensdag 8 september 2021 15:13 schreef Megumi het volgende:
[..]
Als je bijvoorbeeld gebruik wil maken van een eigen firewall en dergelijke dan is het werken met vaste IP adressen juist handig. En in de meeste DHCP servers kun je apparaten een vast IP adres geven zonder veel moeite.
Nou, dat wil ik wel voor mobiele devices want ik wil gaan sturen op dat specifieke mac adressen straks inloggen op het wifi netwerk, en dan is het wel zo prettig als je vaste IP adressen hebt omdat anders die domotica controller over de emmer gaat.quote:Op woensdag 8 september 2021 15:08 schreef jogy het volgende:
[..]
Ik zou ook niet echt in zien waarom je die dingen een statisch IP wil geven eigenlijk. Op mijn AP's en mijn switches heb ik precies hetzelfde en dit is de eerste keer dat ik er naar kijk. .
Maaaar. subnet is 255.255.255.0, dns en gateway beide het ip van je dreammachine (192.168.1.1 vermoed ik)
Maar ik zou al je netwerkapparatuur qua adresseringen gewoon standaard laten eigenlijk, dus lekker dhcp en laat de dreammachine het lekker uitvogelen, het heeft geen toegevoegde waarde. In tegenstelling tot bijvoorbeeld een printer of mediaspeler etc.
Ja de setup van die Dream Machine was 2 minuten, als het dat al was. Dat verliep veel makkelijker dan ik had gedacht. Het toevoegen van die switch was misschien 20 seconden. Maar dat AP liep mis, en geen idee waarom, maar het werkt nu wel want ik zie dat mijn telefoon hier boven nu connected is met dat AP. Dus hij werkt wel.quote:Op woensdag 8 september 2021 15:30 schreef jogy het volgende:
[..]
Het kan pro-sumer zijn qua mogelijkheden maar is praktisch plug&play om het gewoon aan de praat te krijgen.
Ja, als je met je smart home controller ook je netwerkapparatuur wil gaan monitoren/aansturen etc dan is het wel handig idd.quote:Op woensdag 8 september 2021 15:38 schreef CoolGuy het volgende:
[..]
Nou, dat wil ik wel voor mobiele devices want ik wil gaan sturen op dat specifieke mac adressen straks inloggen op het wifi netwerk, en dan is het wel zo prettig als je vaste IP adressen hebt omdat anders die domotica controller over de emmer gaat.
Maar ik heb tot nu toe alle (dat zijn er dus maar een heel paar, 3 NASsen en een printer en straks 2 mediaspelers) devices hun eigen vaste IP adres gegeven.
Nou het is niet dat ik per se dat wil, maar in dit geval moet je een IP adres opgeven, dat als een specifiek device zich aanmeldt op wifi, het dát IP adres moet krijgen omdat dat IP adres vervolgens gebruikt wordt in andere dingen.quote:Op woensdag 8 september 2021 16:14 schreef jogy het volgende:
[..]
Ja, als je met je smart home controller ook je netwerkapparatuur wil gaan monitoren/aansturen etc dan is het wel handig idd.
Dan zou ik de moeite niet doen om de accesspoints en overige netwerkapparatuur een statisch IP te geven. Dan wordt het gewoon een extra ding om op te letten als je mutaties uitvoerd op je netwerk. Dat je al je devices verder een vast IP wil geven is wel nuttig idd, doe ik ook. Meer uit automatisme dan dat het voor alles zo nuttig is hoor. .quote:Op woensdag 8 september 2021 16:21 schreef CoolGuy het volgende:
[..]
Nou het is niet dat ik per se dat wil, maar in dit geval moet je een IP adres opgeven, dat als een specifiek device zich aanmeldt op wifi, het dát IP adres moet krijgen omdat dat IP adres vervolgens gebruikt wordt in andere dingen.
En hoe zit het met het...kanaal...? waar wifi op zit? want de AP zit op 6, maar de UDM lijkt op 11 te zitten. Zou dat idealiter niet hetzelfde moeten zijn?quote:Op woensdag 8 september 2021 17:50 schreef jogy het volgende:
[..]
Dan zou ik de moeite niet doen om de accesspoints en overige netwerkapparatuur een statisch IP te geven. Dan wordt het gewoon een extra ding om op te letten als je mutaties uitvoerd op je netwerk. Dat je al je devices verder een vast IP wil geven is wel nuttig idd, doe ik ook. Meer uit automatisme dan dat het voor alles zo nuttig is hoor. .
Maakt volgens mij niet uit. De AP's pakken het kanaal met de minste interferentie/storing ik weet niet of die AP's onderling ook last hebben van elkaar.quote:Op woensdag 8 september 2021 18:17 schreef CoolGuy het volgende:
[..]
En hoe zit het met het...kanaal...? waar wifi op zit? want de AP zit op 6, maar de UDM lijkt op 11 te zitten. Zou dat idealiter niet hetzelfde moeten zijn?
Weet ik niet steeds meer apparatuur gaat het internet op. En dus kan het ook thuis relevant zijn om vaste IP adressen te gebruiken.quote:Op woensdag 8 september 2021 15:31 schreef jogy het volgende:
[..]
Oh ja in een bedrijvenomgeving of wat dan ook is het een ander verhaal. Maar in dit geval heeft het geen toegevoegde waarde.
Maar als je een dynamisch IP-adres hebt, kun je dat ook oplossen d.m.v. DDNS.quote:Op donderdag 9 september 2021 09:05 schreef mschol het volgende:
vaste IP adressen zijn eigenlijk alleen intressant als je er een service op aanbiedt op internet (bv webserver, gaming server ed)
|
Forum Opties | |
---|---|
Forumhop: | |
Hop naar: |