Επιλογές hardware για Firewall/UTM

[fadasma]

εξυπηρετεί 1 σκοπό που είναι ολοι οι wifi clients να φαίνονται σαν 1ας χρήστης στο untangle για να κερδίσω licences(πληρώνω για 50).

Έχω ένα Aruba instanton wifi και έχει επιλογή να κάνει nat και να βγαίνουν όλοι οι clients από μια μόνο ip και να φαίνονται σαν μια συσκευή όλοι μαζί. Το κάνει το access point μόνο του. Μέχρι σήμερα σκεφτόμουν που μπορεί να χρησιμεύσει κάτι τέτοιο..

[BlueChris]

Έχω ένα Aruba instanton wifi και έχει επιλογή να κάνει nat και να βγαίνουν όλοι οι clients από μια μόνο ip και να φαίνονται σαν μια συσκευή όλοι μαζί. Το κάνει το access point μόνο του. Μέχρι σήμερα σκεφτόμουν που μπορεί να χρησιμεύσει κάτι τέτοιο..

Έχω κάνει και άλλες πονηριές στη δουλειά. Επειδή μετράνε σαν χρήστες και οι vpn, έχω untangle free πίσω από το untangle το πληρωμένο με nat πάλι . Συνολικά γύρω στους 130 χρήστες τους εμφανίζω σαν 2 (unifi clients συν vpn clients)

Αυτή η λύση βέβαια έχει και τα κακά της αλλά βολεύει.

[megahead13]

Spoiler:

Τα Dream Router, Dream Machine, Dream Machine Pro, Dream Machine SE και Dream Wall (Early Access) έχουν ενσωματωμένο τον controller. Από εκεί και πέρα όλες οι ρυθμίσεις γίνονται από το UI, δεν χρειάζεται CLI.

AV δεν έχουν, έχουν ad block (με το UniFi OS 3.0 και μετά). Δεν έχω γνώμη για το IDS/IPS, αν και το έχω ανοιχτό.

Θέλουν πολύ δουλειά πάντως για να φτάσουν άλλα routers/firewalls, ουκ ολίγος κόσμος κράζει και προτείνει μόνο switches και APs. Σκέψου ότι μέχρι πρότινος δεν υποστήριζαν Wireguard και OpenVPN. To καλό είναι ότι αν δεν είσαι επιχείρηση και δεν έχεις "τρελές" απαιτήσεις, αν κάνεις αρκετή υπομονή θα δεις βελτιώσεις/προσθήκες με firmware upgrades.

Τα Omada είναι απλά μια αντιγραφή του Unifi. Είναι φθηνά αλλά δεν μπορούν να ξεπεράσουν το Unifi αφού το αντιγράφουν.
Για router/firewall υπάρχουν πολύ καλύτερες επιλογές και απο τα δυο αυτά.

Ντεν κάνει κάτι, διαφημιστικό είναι στη δουλειά και έχω μετανιώσει που το πήρα άλλα εξυπηρετεί 1 σκοπό που είναι ολοι οι wifi clients να φαίνονται σαν 1ας χρήστης στο untangle για να κερδίσω licences(πληρώνω για 50). Το έχω μετά το Untangle μόνο για τα wifi με κλειστά firewall (για την ακρίβεια απλά έκανα rules να περνάνε τα πάντα στα πάντα για να βλέπουν τα wifi clients το κεντρικό δίκτυο).
Άναψα το Ids/ips όπου το μόνο σοβαρό που είδα ήταν πολλά κινεζοτηλεφωνα να καλούν τη μαμά Κίνα lol αλλά τίποτα χοντρό. Το έκλεισα τελικά γιατί θεωρούσε και πεταγε εκτός κάτι λαπτοπ που είναι με 7 και απλά κάνουν remote σε vm... Remote attack ελεγε αλλά καμία σχέση. Το honeypot είναι καλή φάση αφού ότι διαβάζω αλλά δεν έχω προλάβει να το τσεκάρω.

Γενικά αν εξαιρέσω την ευκολία διασύνδεσης και το mesh, τη Unifi την έχω μέχρι εκεί. Δεν θα είχα ποτέ unifi για κεντρικό ρούτερ. Θα είχα πίσω οτιδήποτε άλλο σε pfsense/openwrt/untangle κλπ οπως το κάνω τώρα δηλαδή. Σπίτι δεν έχω καν gateway unifi, απλά έχω switches και AP που έχουν gateway το Untangle μου.

Κατάλαβα. Σας ευχαριστώ.

[ChriZ]

.....Αλλά τώρα - με το καθαρό μυαλό.. - απλά πήγα και άλλαξα το visitors wireless network και το πάντρεψα με άλλο vlan, έσβησα το network και το ξαναέφτιαξα και τώρα είδα ότι αυτόματα δημιουργήθηκε προφίλ.
Πριν υπήρχε αυτόματα δημιουργημένο προφίλ για όλα τα άλλα networks εκτός από αυτό.
Είχα πάει χειροκίνητα και πρόσθεσα το προφίλ, αλλά έτσι το εκλαμβάνει ως custom προφίλ, κάτι που το flex mini δεν υποστηρίζει.. (τι γτπ λ@λ@κιες είναι αυτές ρε ubiquity? )
Τώρα που το έφτιαξε μόνο του υποθέτω θα είναι selectable..
Αύριο όταν βρω χρόνο ελπίζω να ξεκολλήσω το flex και να κάνει τελικά adopt και θα κάνω update για το αν τελικά παίζει..
Γαμώ τα ηλίθια bug του unifi μου μέσα...

Ένα update σχετικά... όντως μετά από αυτό, το VLAN έγινε διαθέσιμο και μπόσεσα να το επιλέξω κανονικά..αφού βέβαια μου πήρε καμιά 10αριά προσπάθειες να γίνει adopt το flex (συνεχώς adoption failed έτρωγα..)
Το έχω βάλει στο παιδικό για την ώρα για να δω τι ψάρια πιάνει... δεν περιμένω βέβαια να έχει θέμα, αλλά λέμε τώρα..
Λίγο π@π@ριά που δεν μπορείς να έχεις custom προφίλ στις πόρτες, αλλά ΟΚ στο σπίτι δεν το χρειάζομαι..

[Oav051]

Ένα update σχετικά... όντως μετά από αυτό, το VLAN έγινε διαθέσιμο και μπόσεσα να το επιλέξω κανονικά..αφού βέβαια μου πήρε καμιά 10αριά προσπάθειες να γίνει adopt το flex (συνεχώς adoption failed έτρωγα..)
Το έχω βάλει στο παιδικό για την ώρα για να δω τι ψάρια πιάνει... δεν περιμένω βέβαια να έχει θέμα, αλλά λέμε τώρα..
Λίγο π@π@ριά που δεν μπορείς να έχεις custom προφίλ στις πόρτες, αλλά ΟΚ στο σπίτι δεν το χρειάζομαι..

οτιδήποτε flex .... και ειδικά το xg είναι μ@λ@κι@.....ναι δεν λέω.... ίσος φταίνε και drivers windows τις atlantic 10gbps που από 10gbps τις πάει στα 5 (Linux ειναι μια χαρα) . αλλά σίγουρα κάτι δεν παίζει και στα switch. εάν τις καρφώσω στα 10 ....και από τις 2 πλευρές... απλά disconnect

[BlueChris]

Ένα update σχετικά... όντως μετά από αυτό, το VLAN έγινε διαθέσιμο και μπόσεσα να το επιλέξω κανονικά..αφού βέβαια μου πήρε καμιά 10αριά προσπάθειες να γίνει adopt το flex (συνεχώς adoption failed έτρωγα..)
Το έχω βάλει στο παιδικό για την ώρα για να δω τι ψάρια πιάνει... δεν περιμένω βέβαια να έχει θέμα, αλλά λέμε τώρα..
Λίγο π@π@ριά που δεν μπορείς να έχεις custom προφίλ στις πόρτες, αλλά ΟΚ στο σπίτι δεν το χρειάζομαι..

Πήγα χτες να αλλάξω κάτι στο Flex το δικό μου και ΔΕΝ άλλαζε vlan όπως και σε εσένα!!!
Είμαι με 7.4.140 network application.. λέω δεν πάμε καλά, αφού άλλαζα Vlan... και σε θυμήθηκα.. αλλά επίσης θυμήθηκα και κάτι άλλο, επειδή είμαι με το παλιό interface πολλά πράγματα ΔΕΝ λειτουργούν οπότε γύρισα στο νέο, με άφησε να αλλάξω vlan στην πόρτα και ξαναγύρισα μετά στο παλιό.
Εν τέλει δεν χρειαζόταν να γυρίσω γιατί με την εφαρμογή στο κινητό το αλλάζει το vlan στην πόρτα.

- - - Updated - - -

οτιδήποτε flex .... και ειδικά το xg είναι μ@λ@κι@.....ναι δεν λέω.... ίσος φταίνε και drivers windows τις atlantic 10gbps που από 10gbps τις πάει στα 5 (Linux ειναι μια χαρα) . αλλά σίγουρα κάτι δεν παίζει και στα switch. εάν τις καρφώσω στα 10 ....και από τις 2 πλευρές... απλά disconnect

Το 10άρι δεν το έχω δουλέψει αλλά δεν θα το έπαιρνα και ποτέ. Στη δουλειά έχω πάρει 2 EdgeSwitch 16 XG που δουλεύουν μια χαρά.. οκ δεν είναι στο unifi αλλά δεν τα πειράζω και πολύ.

[megahead13]

Καλημέρα. Γνωρίζει κανείς αν το Flex (όχι το mini, το κανονικό), υποστηρίζει LACP και STP;; Κυρίως το πρώτο;;

[BlueChris]

Καλημέρα. Γνωρίζει κανείς αν το Flex (όχι το mini, το κανονικό), υποστηρίζει LACP και STP;; Κυρίως το πρώτο;;

Όχι, ούτε Lag ούτε LACP. Εγώ που το έχω μετά από ένα USW-Lite-16-PoE, πείραξα αυτό και του κατέβασα το STP για να είμαι σωστός γιατί θεωρώ πως έχει καρφωτό το 32768 το Flex

[megahead13]

Κρίμα

[BlueChris]

Κρίμα

Κοίτα για το stp δεν υπάρχει θέμα αλλά το lacp πάλι υπερβολή θα ήταν. 5 πόρτες έχει, να ανεβαζες 2 για in και 2 για out, έμενε 1 έξτρα για κάτι 2ο οπότε ελάχιστο κέρδος.

[ThReSh]

Link aggregation εννοείς?

Αναλυτικά.

https://support.hostifi.com/en/artic...ot%20supported.

[Oav051]

Link aggregation εννοείς?

μάλλον. αλλά ούτε LAGG δεν έχει

[ChriZ]

Πήγα χτες να αλλάξω κάτι στο Flex το δικό μου και ΔΕΝ άλλαζε vlan όπως και σε εσένα!!!
Είμαι με 7.4.140 network application.. λέω δεν πάμε καλά, αφού άλλαζα Vlan... και σε θυμήθηκα.. αλλά επίσης θυμήθηκα και κάτι άλλο, επειδή είμαι με το παλιό interface πολλά πράγματα ΔΕΝ λειτουργούν οπότε γύρισα στο νέο, με άφησε να αλλάξω vlan στην πόρτα και ξαναγύρισα μετά στο παλιό.
Εν τέλει δεν χρειαζόταν να γυρίσω γιατί με την εφαρμογή στο κινητό το αλλάζει το vlan στην πόρτα.

Άλλο bug αυτό...
Εμένα που δεν το έκανε την πρώτη φορά ήταν επειδή το vlan είχε φτιαχτεί σε παλιά έκδοση controller. Το λέω γιατί υποψιάστηκα μην τυχόν έφταιγε το legacy interface, αλλά ούτε από το νέο interface μπορούσα να το αλλάξω, ούτε από την εφαρμογή του κινητού..

- - - Updated - - -

Ένα άλλο bug που έχω εγώ και δεν μπορώ να καταλάβω τι φταίει... ενώ σε όλες τις συσκευές βλέπω κανονικά IP, σε αυτές που είναι συνδεμένες καλωδιακά στο flex έχω μια ωραιότατη παύλα...

[BlueChris]

Ένα άλλο bug που έχω εγώ και δεν μπορώ να καταλάβω τι φταίει... ενώ σε όλες τις συσκευές βλέπω κανονικά IP, σε αυτές που είναι συνδεμένες καλωδιακά στο flex έχω μια ωραιότατη παύλα...

Ισχύει αυτό που λες αλλά βλέπει τα IP μόνο από συσκευές που είναι πίσω από unifi switch. Εγώ που έχω και άλλο στο σπίτι, ότι είναι πίσω από εκείνο έχω και εγώ -

[megahead13]

Κοίτα για το stp δεν υπάρχει θέμα αλλά το lacp πάλι υπερβολή θα ήταν. 5 πόρτες έχει, να ανεβαζες 2 για in και 2 για out, έμενε 1 έξτρα για κάτι 2ο οπότε ελάχιστο κέρδος.

Ο network engineer μέσα μου (the network engineer in me)

Link aggregation εννοείς?

Αναλυτικά.

https://support.hostifi.com/en/artic...ot%20supported.

Από κάτι reddit posts που είδα ανέφεραν πως είναι θέμα firmware για το συγκεκριμένο switch. Αλλά αυτά τα μηνύματα είναι και 3 χρόνια παλιά.