Ubiquiti Unifi

[peragialos]

Ppsk = 1 ssid με πολλαπλά passwords . Το κάθε password έχει το δικό του vlan

https://youtu.be/DvhU7roLviY?si=cyx7Xnuv1Pr4olcr

Πολύ ενδιαφέρον! Κανένα BF σε unifi ap's θα βγάλουν να στήσουμε και το δίκτυο, για να το δούμε;

[Oav051]

BF

Δηλαδή?

[peragialos]

Δηλαδή?

Προσφορές Black Friday εννοώ για να πάρω 2-3 u6 pro αλλά δεν ελπίζω ιδιαίτερα.

[ThReSh]

Μόνο Amplifi έβγαλαν δυστυχώς.

[fadasma]

Είμαι αμφιταλαντευόμενος για το PPSK. Από τη στιγμή που φτιάχνεις VLANs, ACLs, κλπ έχει μεγάλη διαφορά εάν βλέπεις ένα ή πολλά SSID;

Αν έχεις ένα guest και ένα employee, ο χάκερ θα χτυπάει το 2ο για να πάρει πρόσβαση στο εσωτερικό δίκτυο. Ενώ αν έχεις 1 μόνο πρέπει να μαντέψει και το password που θα του δώσει πρόσβαση και όχι ένα guest password.

[BlueChris]

Προσφορές Black Friday εννοώ για να πάρω 2-3 u6 pro αλλά δεν ελπίζω ιδιαίτερα.

Κάτσε να μπει η Παρασκευή και παρακολούθα το Unifi EU Store. Από ότι διαβάζω έχουν να κάνουν προσφορές από το 2020 αλλά ποτέ δεν ξέρεις. Κοίτα και τα Amazon.de κλπ... θα ενημερώσω και εγώ αν δω κάτι.

[ThReSh]

https://eu.store.ui.com/eu/en/pro/co.../amplifi-alien

Μόνο αυτό έχουν σε έκπτωση, έσκασε κι email πριν κάμποσες μέρες.

[minas]

Αν έχεις ένα guest και ένα employee, ο χάκερ θα χτυπάει το 2ο για να πάρει πρόσβαση στο εσωτερικό δίκτυο. Ενώ αν έχεις 1 μόνο πρέπει να μαντέψει και το password που θα του δώσει πρόσβαση και όχι ένα guest password.

Αν προσπαθεί να κάνει brute force, έχει περισσότερες πιθανότητες όταν όλοι οι ενεργοί κωδικοί ισχύουν στο ίδιο SSID που δοκιμάζει

[BlueChris]

Αν προσπαθεί να κάνει brute force, έχει περισσότερες πιθανότητες όταν όλοι οι ενεργοί κωδικοί ισχύουν στο ίδιο SSID που δοκιμάζει

Εγω μόνο για το vlan το θέλω. Οτι συνδέεται στη δουλειά και στο σπίτι είναι με mac address acl. Οκ κάποιος μπορεί να προσπαθήσει με fake mac address αλλά οι προσπάθειες φαίνονται στο log server συν οτι το fake πρέπει να είναι τέλειο και να μην αλλάζει και το device brand και άλλα πολλά.

[Oav051]

Για αυτό ο radius είναι μακράν πιο secure . Το ορίζεις και ένα certificate η ακόμα και ένα policy lock το account μετά από x λάθος προσπάθειες. Ο μόνος περιορισμός είναι τα IOT που δεν θα δουλέψουν. Τώρα για εκεί ένα isolated δυκτιο και εάν δυνατό από ξεχωριστό gw. Για τα κινητά mdm και radius.

[Mr Arkadin]

Πρώτο speedtest με το UXG Lite και IPS/IDS ανοιχτά. To USG έκανε cap στα 85/85



- - - Updated - - -

Τα υπόλοιπα εν καιρό

[BlueChris]

Πρώτο speedtest με το UXG Lite και IPS/IDS ανοιχτά. To USG έκανε cap στα 85/85



- - - Updated - - -

Τα υπόλοιπα εν καιρό

Μια χαρά το τσιπιρίκι τζετ... βλακεία έκανα που δεν πήρα ένα ... δοκίμασε να ανάψεις τα πάντα, το suricata στο High , AD Blocking και δες πάλι τις ταχύτητες.

[ThReSh]

Πρώτο speedtest με το UXG Lite και IPS/IDS ανοιχτά. To USG έκανε cap στα 85/85



- - - Updated - - -

Τα υπόλοιπα εν καιρό

Άξιο, μια χαρά, σε φάση που δεν θα ήταν κακή ιδέα να διώξω το UDM και να πάρω το UXG-Lite + ένα U6-Mesh για να σταματήσω να έχω θέματα με το WiFi 5 του πρώτου.

[BlueChris]

Άξιο, μια χαρά, σε φάση που δεν θα ήταν κακή ιδέα να διώξω το UDM και να πάρω το UXG-Lite + ένα U6-Mesh για να σταματήσω να έχω θέματα με το WiFi 5 του πρώτου.

Με τις τελευταίες ΕΑ έχεις θέμα ακόμα όντως?

[ThReSh]

Με τις τελευταίες ΕΑ έχεις θέμα ακόμα όντως?

Έχω 3x U6-Pro πέρα από το UDM, απλά δεν είναι τόσο καλό το WiFi του UDM όσο των U6-Pro κι έχω κάποια "κενά" στην περιοχή του, άσε που το έχω σε παράξενο σημείο "πνιγμένο", οπότε με UXG-Lite + U6 Mesh θα πάει με καλώδιο σε καλύτερο σημείο το AP.