- Biztonsági aggályok miatt késik a Microsoft hatalmas AI-újítása
- Kíváncsi az EU, milyen online védelmet adnak a pornóplatformok a kiskorúaknak
- Panaszt tettek a Google ellen, mert követi a felhasználókat a böngészője
- Rengeteg áram kell az adatközpontoknak, erre válasz a geotermikus energia
- Az AI megmondja, hogy van-e fájdalma a macskának
-
IT café
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
Hadr0n
csendes tag
Megpróbáltam megcsinálni több leírás alapján is a WG t de végül kudarcot vallottam.
Amúgy sem vagyok valami nagy linux mágus úgyhogy hagyom is a fenébe majd valamikor rendesen is bekerül grafikus felületre.
Úgyhogy sajnálom végül nem tudom megosztani tapasztalataimat de nagyon szépen köszönöm az eddig segítségeket a témával kapcsolatban. -
DJ. Ru$y
félisten
Én az üres patch panelt javasoltam volna, de, ha szerez bármilyen fület, ami 19"-os switchez való, azt 90%, hogy át lehet alakítani egy kis fúrással és festéssel az UDM Prohoz vagy SE-hez.
Szakmai kérdésekre privátban nem válaszolok! Használd a fórumot! | R.I.P PH!TV!
-
Egon
nagyúr
Igazából a switch-é megvan, az pont így néz ki: [link] , elvileg ennek jónak kellene lenni hozzá.
Btw a sógorom itt dolgozik, megígérte, hogy szerez valahonnan egyet..."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
-
rekop
Topikgazda
Én már feltettem tesztelésre. Néhány screenshot az újdonságokról:
-OpenVPN server : [kép] Nagyon egyszerűen beállítható, pár kattintás az egész, mint a Wireguard esetén. Néhány speedtest-et lefuttatva ~40/40Mbps lett az eredmény.
-Hotspot portal : [kép]
-Traffic Map : [kép] Térképről is blokkolhatóak az országok (bár régebben mintha már lett volna ilyen lehetőség, ha jól emlékszem)
-IGMP Proxy : [kép]Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
DJ. Ru$y
félisten
Na ott nem mutat nekem semmit visszamenőleg, csak az előző 24 órában a használatot, az alsó grafikon üres. Ha átmegyek a régi felületre, ott viszont ott vannak az automatikus (meg a kézi) speedtestek.
Szakmai kérdésekre privátban nem válaszolok! Használd a fórumot! | R.I.P PH!TV!
-
Laca0
addikt
Ahhh nem! Hanem a unifi.ubnt.com-on.
Az új címen működik! Az új címen látom mindhárom rendszeremet! 2db Gen1-es CK-el fut egy pedig szoftveressel.Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
Egon
nagyúr
Tök szép az elmélet, csak az a probléma, hogy a gyakorlatban a (relatíve) filléres Asus és TP-Link cuccok szabad szemmel is láthatóan agyonverik lefedettségben és adott esetben sebességben is az Ubi AP-kat, pedig gondolom rájuk is vonatkozik a fizika...
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
haddent
addikt
Nem gondolom, hogy nem kulturáltan szóltam volna egy szót is, szerintem egy vulgáris szó nem hagyta el a szám. Ráadásul főleg nem személyekre, így nem teljesen értem azért a felháborodásod, de ne haragudj, ha így is így ítélted meg! (illetve nyugodtan töröld az előző hsz. -t)
vicze1 36, 80MHz, 26dBm
grabber nem értem hogy csinálom, ha ráültem az U6 prora, akkor sem csinált 600 -nál többet, sehogy. Vagy ennyivel jobb az a teló, bármi is az.
-
Egon
nagyúr
Ezt tudom én is, de megint csak elmélet, és matek. 40 MHz-re állítottam (vagy az a default, nem tudom), és úgysenem jó (de ahogy írtam, 2.4 GHz-en sem visz át normálisan két lukas falat, 20 MHz-en).
Még azt tudom elképzelni, hogy a fenti AP bekavar, ha lesz időm, akkor azt lekapcsolva is méregetek majd, és játszom a beállításokkal - de ha nem lesz jó, akkor váltani fogok (csak azt nem tudom mire: ha már megvettem sokér' a routert meg a switch-t, akkor egyelőre kénytelen vagyok maradni Ubi vonalon, de ahogy olvasom, nem túl jók a kilátások... ).[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
rekop
Topikgazda
Azért érdekes az általad leírt iPad-es jelenség, mert ezeknél az eszközöknél -70dBm a küszöbérték, ami alatt elkezdi a szkennelést, és ha talál másik BSSID-t amin 12dB-el jobb a jelszint, akkor át fog váltani arra. Sőt, ha van valamilyen adatforgalom az iPad-en, akkor már 8dB is elég, hogy átmenjen másik AP-re, vagy másik frekvenciára. Ha nem talál jobbat, akkor marad az aktuális hozzáférési ponton, de 90 másodpercenként újrakezdi a keresést. Ezek alapján nálad a hálószobában nem elérhető semmilyen BSSID, amin -67dBm-nél magasabb jelszint, még 2.4GHz-en sem, ahova át tudna csatlakozni az iPad. Ez meglepő, két U6 LR-el, főleg úgy, hogy meg lett tervezve. Persze a részletes információk hiányában csak találgatok, de még mindig arra gondolok, hogy az elhelyezéssel lesz a probléma, mert valami akkora csillapítással rendelkezik(pl egy durván bevasalt áthidaló az AP mellett), amivel esetleg nem számoltál.
[ Szerkesztve ]
Eladó dolgaim: https://tinyurl.com/5n7jmuvj
-
Egon
nagyúr
Először is, köszi a segítséget!
Pár pontosítással kezdeném: összesen 3 szint, de a legalsón nincs tulajdonképpen lakrész (garázs, előszoba, spájz, mosókonyha, kazánház illetve egy jelenleg használaton kívüli szoba alkotja a földszintet; ott nem is szoktam foglalkozni a wifivel mert jelenleg nincs jelentősége).
A középső szinten van egy U6-LR, legfelül egy U6 Lite. Jelenleg minden alapértelmezett beállításon megy (leszámítva a biztonsági beállításokat).
Az alaprajzok:
Pirossal vannak jelölve az AP-k, a 2. képen látható emeleti AP nem a mennyezeten, hanem az oldalfalon van. A vastag falak B30-as téglából, a vékonyak 10 cm-es téglából vannak. Az áthidalókról nincs infóm, de a födém nem betonkefnis, hanem tégla (kerámia) van a betongerendák között.
Kékkel jelöltem a problémás területet, itt tartózkodik az ominózus iPad; narancssárgával azt a helyet, ahonnan még mérni szoktam egy iPhone 13-mal (itt is -50 dBm körüli értékek szoktak lenni, amit sokallok, lévén egy légtérben van az AP-val a teló). Le is fotóztam az AP-t, itt látszik az átjáró:Amit még el tudok képzelni, az az, hogy a felső AP, mivel nem a plafonon van, erőteljesen bezavar a lenti AP működésébe. De ezt gyorsan le fogom tesztelni a napokban: nemes egyszerűséggel kikapom a router-ből a felső AP kábelét, és utána mérek majd. Sajnos mindenféle szerelést erőteljesen nehezít, hogy a családtagok a nap 24 órájában a neten lógnak, és gigahiszti van pár perc kimaradásból is...
A többiektől elnézést az offért!
[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Laca0
addikt
Ezen nincs LAN port, a fw-t sem tudom, hogy mi van rajta. A dobozán sincs szinte semmilyen infó. Idióta módon az azonosító QR kód is az eszköz fal felöli oldalán van, így ha fali dugaljba csatlakoztatja az ember, akkor nem lehet beolvastatni. Csak hosszabbítóba dugva van esély rá. A mellékelt papírok összes QR kódja csak a kézikönyv letöltésére vezet, ami annyit ír, hogy dugd be konnektorba és töltsd le a Unifi appot a telefonodra. Kész.
Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
Laca0
addikt
A francba... ezt jól megszívtam...
Eszembe sem jutott, hogy egy extender csak konkrétan Unifi wifi eszközök extendere... Ilyet még nem láttam, hogy lekorlátozták volna saját családra a használatot!
Még egy sima Unifi AP-t is be lehet önmagában üzemelni egy windows-os contorllerrel, a sima Ubi wireless cuccokat is simán lehet önmagukban is használni...
Ez nagyon nagy gáz... van egy eladó extenderem
Köszi fiúk a segítséget!Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
vicze
félisten
Az nem feltétlezés hogy kapták, Ubi szponzorált videó, és mondják hogy kapták Ubi-tól direkt. Innentől az EA nem vonatkozik rájuk, tehát csak az a kérdés aláírattak-e velük NDA-t.
Márcsak azért is, mivel Linus accountja nem volt EA-ban, így nem tudtak rajta FW-t frissiteni, és az AP egyáltalán nem működött. (Jake meg elég hülye hozzá elég gyakran...)Továbbra is vicces amúgy, hogy a Plus-nak jelölt AP-k eléggé minusosok/lite-ok...
[ Szerkesztve ]
-
addikt
#telekom #iptv #igmp
Igazán hálás vagyok még mindig, mert most hogy cseréltem UCK-t így nem ment és ennek alapján be tudtam állítani.
Nem volt az UCK-n a config.gateway.json file. Be kellett lépni SSH-n keresztül (root/ssh password). A hozzászólásodban lévő linken az elérési útvonal. Ki kell tenni force provision segítségével az USG-re.
Be akartam lépni ssh-n USG-re, de nem sikerült sehogy. Visszaállítottam a régi felületre a networköt, így megláttam, hogy az ssh user más (,mint a root, vagy mint a különböző belépéshez használt user nevek). Így már be tudtam lépni és le tudtam tesztelni a működést.
Hálás köszönet
A kicsire nem adunk... a nagyot meg leszarjuk!
-
Zsolt_16
tag
Így akkor viszont nem meshben vannak mert egy switchbe megy bele az összes.
2. opciót akkor hanyagolom
Akkor megnézem bizonyos helyeken ahol ezeket tapasztalom és úgy állítom a másik wifi erősséget.Ezt viszont tapasztaltam is hogy nagyon átnyúlnak lefedettségben egymásba. Megpróbálom azt erősíteni amire elvileg nekünk lenne szükségünk.
[ Szerkesztve ]
-
-
tothbe
addikt
Mondjuk az EA store-nak az utóbbi évben kb nulla értelme volt, mert sosem volt semmi, ami meg lett azt mindenféle robotokkal azonnal felvásárolták. Ráadásul több terméknél is rosszul járt, aki EA verziót vett, mert a sok hiba mellé a normál product végleges funkcióit nem lehetett rá feltenni, és utána support sem volt rá igazán.
Reméljük, az tényleg igaz, hogy kidolgoznak valamilyen pre-release tagságot a community-vel és talán azt úgy csinálják, hogy a tesztelőknek ne a saját pénzüket kelljen befektetni.By(e) Tothbe
-
vicze
félisten
Igen vizsgálja és a kimenőt is elvileg. (Azt nem mondtam, hogy az azonosítás a Ubi felhőjében történik, így mennek az adatok hozzájuk is, amit becs szóra törölnek...)
A kimenőt azért vettem ki jelen esetben, mert elég nyilvánvalóan ha arra bejelez akkor 1000%-osan false positive. Ezért is nem vettem bele a Plex-et mert az kimenő adat és semmit nem kéne rá jelezzen, hisz csak egy videó stream.
"Ha 100 blokkolásból van néhány false pozitív, akkor mi történt?"
Továbbra se ez történik, az arány az, hogy 99+% false positive, pont ez a probléma, hogyan szűri ki egy mezei user, hogy mi a valós, itt borul meg az egyszerűség elmélet.Ráadásként, minél inkább haladunk a titkosított csomagok felé, egy IDS annál kevesébe fog belelátni a csomagokba (főleg nem egy egyszerű, mint Suricata) és annál inkább csak tök random dolgokra fog bejelezni. Ezért van a rengeteg false positive eleve.
Amit hasonlítok, az egy fapad pfSense és Suricata, amit a Ubi is használ, csak pf esetében nyilván nincs egyszerűsített felület és még a threat intelligence-et is magad kell összevadászd, azért fizet az Ubi a user helyett.
Egy rendes enterprise terméknél, egy csoport van az IDS mögött, aki egyrészt beállítja és kalibrálja, majd kivizsgálja a jelzéseket és tovább finomít ha kell.
Az automatizált enterprise termékek esetében vagy nagyon egyszerű dolgokat jelez, vagy a háttérben a gyártónál van csoport aki vizsgálja, ezek túlnyomó többségben egybe vannak építve az endpoint managementtel.
Tényleg nem a levegőbe beszélek, ez egy elég öreg problematika.Személy szerint úgy gondolom, hogy csak az endpoint IDS/IPS-nek van értelme, mert ott már/még titkosítatlanul vannak a csomagok, így a működik a tradicionális DPI és vele az IDS.
#10781 Egon: Történt kivizsgálás azt illetően, hogy valósan támadás történt, vagy csak minden abszolút igazság, amit az IDS mond?
---------
EA store részben sajnálatos, de sajnos voltak vele azért problémák.
-
LLKobe
veterán
Na megnéztem, most tényleg átállt 80 Mhz-re, javult a helyzet, de messze nem eleget:
92 le, 68 fel.
Unifi ezt mutatja a telefonomra:
Bármi ötlet mit csekkoljak? Tuti nem a telefonon múlik, biztos az AP beállításaiban van vmi
[ Szerkesztve ]
Through the darkness of future past, the magician longs to see one chance out between two worlds... Fire walk with me!
-
LLKobe
veterán
Na csináltam egy kiterjedtebb tesztet 3 eszközzel, az eredmények:
Transmit power auto, 80Mhz:
Iphone: 280 le
Occó TV 5m-re az AP-tól: 220 le
Saját Xiaomi telefon: 135 leTransmit power auto, 40Mhz:
Iphone: 260 le
TV: 160 le
Xiaomi: 75 leTehát az a konklúzió hogy az AP-val semmi gond, a kici occó Xiaomi telefon ennyit tud.
Így úgy tűnik a legoptimálisabb beállítás a transmit power auto, 80Mhz lenne az AP-n.Utolsó kérdésem, hogy ha az 5Ghz-es rádiót 40-ről 80Mhz-re állítom van annak bármi hátránya?
Lehet hülye kérdés, de károsabb ez bármivel? Csak mert a kislányom itthon alatta szaladgál folyton. (Bár ahogy olvastam a wifi elvileg nem káros mert nem ionizáló sugárzás, de egy kérdést megér)Köszönöm mindenkinek
Szerk.: azért óriási poén, hogy 15e ft-os kínai androidos tv box is kitol 240-et lefelé, a telefon meg...
[ Szerkesztve ]
Through the darkness of future past, the magician longs to see one chance out between two worlds... Fire walk with me!
-
LLKobe
veterán
-
LLKobe
veterán
Érdekességképpen: hazaért közben a feleségem, akinek akinek ugyanolyan telefonja van mint nekem, csináltam egy mérést az enyémmel és az övével, azonos beállítások, minden ugyanaz, annyi hogy van benne 20 másodperc eltérés:
Az enyémmel szerintem valami nem teljesen kerek
[ Szerkesztve ]
Through the darkness of future past, the magician longs to see one chance out between two worlds... Fire walk with me!
-
gozso
senior tag
ez egy mozgó, önjáró öntözőberendezés
130 méterenként át kell tenni a csövet egy másik "kútra"
a wifi kamera feladata lenne azt figyelni, hogy megfelelően fut e a "program", a cső nem feszül e meg. nincs ott állandóan ember, a távolságot kb 5-6 óra alatt teszi megfél vese eladó..., szivárványhártya ugyanitt
-
schferenc77
aktív tag
Csak, hogy meglegyen másnak is: LAN-ról (PC vagy okosteló) azért tűnt úgy, hogy az USG-re be van forwardolva a 443-as port, mert belülről rápróbálva a WAN IP-re a belső lábra dobja a kérést, így úgy tűnik, hogy elérhető az USG internet felől, pedig nem. Mivel semmilyen tűzfal szabály sem volt 443-as port forwardra, így kipróbáltam mobilnetről , és lásd nem is érhető el a külső címen. Megnyugodtam... :-)
Új hozzászólás Aktív témák
- Újszerű Spigen Liquid Air Folio Tok, iPad Pro 12.9, Fekete
- Huion Kamvas Digitalizáló Tábla / Rajztábla / Külső Monitor okos tollal /// ÚJ // Számla + Garancia
- ESR 360 Mágneses Tok és Billentyűzet Ipad Pro /// Air // Bontatlan // Számla + Garancia
- Synology DS223 (2GB) /// Teljesen Új // Számlával és 2 év Garanciával
- Épített szépség - I9-13900K - 3080 Ti - 32GB