[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[vanel86]

Originariamente inviato da PsychoWood

Ecco, questo mi sposta un po' di valutazioni, nel migliore dei casi potrei cortocircuitare eth1 e eth2 ed avere giusto due porte in più... In effetti assieme al fatto che l'injector è fornito (si può mettere anche vicino al router o dopo uno switch, o deve essere per forza a ridosso dell'ap?), finisce che avere il PoE5 rispetto al Lite non porta vantaggi, non mi risparmio neanche lo switch...



Più che altro da quanto ho capito mi toccherebbe andare di cli in ogni caso, anche usando solo il controller, o peggio andare di modifica manuale del json di configurazione e conseguente upload... non so se mi piace.

Injector lo metti a valle dello switch, se preferisci avere un cavo corto tra switch e injector e lungo tra injector e ap o viceversa e' a tua scelta.

La configurazione ideale per gli edge router e' wan1+lan2 o wan1+wan2+lan3, tutto il resto lo fa lavorare di cpu e lo mette " a disagio".

Idem gli usg, il firmware e' lo stesso dopotutto.

All'atto pratico la differenza operativa tra edgerouter e unifi usg e' che nel caso di edgerouter, oltrepassato il wizard di configurazione devi lavorare solo di cli, la gui ti serve solo per vedere lo stato e poco via. Con unifi fai le modifiche in grafica e il controller le propaga sul dispositivo. Su unifi chiami la cli solo in casi particolari, come ordinaria amministrazione non lo tocchi mentre su edgerouter la cli la chiami praticamente sempre. JSON lo chiami solo se vuoi forzare la TUA configurazione scritta a mano sul router altrimenti non lo useresti mai. Il controller e' quello che da gli ordini(se non dici al controller di propagare i valori "speciali" che hai impostato su un blocco json personalizzato ti sovrascrive il tuo JSON presente su dispositivo).

[PsychoWood]

Ti dò fiducia, ordinato l'USG, mi serviva la scusa

[vanel86]

@PsychoWood guarda sono il primo a dire che di reti avanzate capisco na sega, di tante so le basi basi e poco via(se mi chiedi di spiegarti nel dettaglio come progettare e configurare ospf strabuzzo gli occhi e scappo) e in sincerità, visto il livello di degenero di tutti sti nerd Linux, che se non fai un cazzo di tomo della treccani di configurazione per accender la scatola fanno le offese, se delego al controller sti impicci vivo molto più felice In caso se monti e hai casino basta che fai un fischio e vediamo di capire che problemi ci stanno

[emax81]

Ordinato il AC Pro in WareHouse aggregando lo sconto delle 5€ del Prime Video... in consegna domani

[Vanon]

Originariamente inviato da vanel86

I valori consigliati, non i massimi teorici. I numeri che danno come max son pisciati MOOOLTO in alto

Il software ekahau è buono ma a memoria costa una fucilata(http://www.kernelsoftware.com/produc...g/ekahau.html), ci stanno alternative. Ad esempio metageek(si, quelli di inssider) wispy costa un filo meno della suite site survey pro(e lo puoi comprare con antenna direzionale piuttosto che omni come ekahau). Avendo soldi a profusione ci stanno i prodotti netscout(http://enterprise.netscout.com/indus...-Fi-Solutions), si sono comprati la divisione ent network di fluke quindi potete intuire quanto siano a buon mercato

Nulla ti vieta di usare le versioni gratuite/lite, basta equipaggiarsi di stick usb con antenna esterna direzionale e omni(entrambe con sensibilità note, non la generica nella scatola che non si sa mai esattamente quale valori ha), fare riferimento alle nic integrate lascia il tempo che trova per questi lavori.

Grazie vanel!

[29edmundo]

Originariamente inviato da vanel86

Io sconsiglio gli switch unifi NON poe, quelli poe li valuto di caso in caso. Avendo un singolo rack e quindi un singolo switch da prendere è uno dei casi limite per prendere un unifi. Tolti gli ap, quanti dispositivi devi mettere in rete?

La segregazione viene fatta via switch, creando una VLAN(https://en.wikipedia.org/wiki/Virtual_LAN) per il traffico ospiti, il router farà l'instradamento dei pacchetti dalla vlan a internet, facendo si che gli avventori non possano interferire con il materiale dell'albergo.

Se hai tutto unifi, sono due clic di numero. Se hai gateway e ap unifi e switch di terze parti, son due clic su unifi e quel che serve su Netgear poe per far passare le vlan sulle porte degli ap.

Visto che ti vedo in difficolta ti suggerisco per questa volta di prendere uno switch unifi.

Ti ringrazio tantissimo, farò come mi consigli tu, anche se non sono così in difficoltà come sembra.
Sono uno che vuole comprendere, capire, mettere in funzione, a me lo stile apple non piace, però mi mancano alcune basi che sto approfondendo.
La mia lettura estiva sarà il Tanenbaum, tanto per cominciare....

Il lavoro dovrebbe partire a fine agosto, nel frattempo me ne vado in ferie un paio di settimane, poi eventualmente posso contattarti/vi di nuovo?

[vanel86]

Originariamente inviato da 29edmundo

Ti ringrazio tantissimo, farò come mi consigli tu, anche se non sono così in difficoltà come sembra.
Sono uno che vuole comprendere, capire, mettere in funzione, a me lo stile apple non piace, però mi mancano alcune basi che sto approfondendo.
La mia lettura estiva sarà il Tanenbaum, tanto per cominciare....

Il lavoro dovrebbe partire a fine agosto, nel frattempo me ne vado in ferie un paio di settimane, poi eventualmente posso contattarti/vi di nuovo?

Chiaro, era solo che da quello che scrivevi sembrava non capissi tutto. Meglio cosi In ogni caso una raffrescata su vlan e simili è d'obbligo unifi o meno, ormai trovi una rete piatta /24 (netmask 255.255.255.0) sono in ambienti casalinghi o piccolissimi uffici, metti telefoni sip/h323 o una rete wifi ospiti e gia' scattano vlan a profusione.

Se vuoi qualche consiglio come lettura questi libri sono un buon investimento http://etherealmind.com/10-networkin...efore-you-die/.

Io dovrei starci nel periodo che menzioni, quindi chiedi pure via thread o pm.

[PsychoWood]

Ma lo USG si che versione di EdgeOS è basato?
Ero convinto che fossero allineati, ma ho paura di aver fatto i conti senza l'oste e di non poterlo sostituire alla Vodafone Station... qualcuno con USG mi può verificare questo?

EDIT: Qua mi dicono che nell'ulrima versione hanno allineato parecchi subsystem alla 1.9.7, la speranza c'è, ma mi piacerebbe capirlo più o meno con sicurezza perché piuttosto annullo l'ordine e prendo un ER.

[vanel86]

Originariamente inviato da PsychoWood

Ma lo USG si che versione di EdgeOS è basato?
Ero convinto che fossero allineati, ma ho paura di aver fatto i conti senza l'oste e di non poterlo sostituire alla Vodafone Station... qualcuno con USG mi può verificare questo?

EDIT: Qua mi dicono che nell'ulrima versione hanno allineato parecchi subsystem alla 1.9.7, la speranza c'è, ma mi piacerebbe capirlo più o meno con sicurezza perché piuttosto annullo l'ordine e prendo un ER.

La differenza di firmware tra edgemax e usg sono solo aggiornamenti di quagga, ospf e ipv6. Tutte cose che dubito ti interessino se usi vodafone.
Se vuoi essere sulla cresta dell'onda ci sta il firmware 4.3.49 che e' praticamente identico come versioni dei moduli di vyos. Salvo magie dell'ultima ora dovrai far girare la Vodafone station come MODEM PPPoE, ignorando tutta la parte di routing, wifi, etc. Controlla sulla discussione apposita se e' fattibile o meno, se il contratto è business e non casalingo mi pare strano che tu non possa mettere un tuo router a valle del loro dispositivo.

[emax81]

Originariamente inviato da emax81

Ordinato il AC Pro in WareHouse aggregando lo sconto delle 5€ del Prime Video... in consegna domani

Corriere permettendo

[PsychoWood]

Originariamente inviato da vanel86

Salvo magie dell'ultima ora dovrai far girare la Vodafone station come MODEM PPPoE, ignorando tutta la parte di routing, wifi, etc. Controlla sulla discussione apposita se e' fattibile o meno, se il contratto è business e non casalingo mi pare strano che tu non possa mettere un tuo router a valle del loro dispositivo.

E' un discorso un po' complicato, cerco di farla breve senza incasinarmi troppo: la patch al client pppoe citata è proprio quella che permette di effettuare la login sulla FFTH Vodafone collegando il router direttamente all'ONT, proprio per rimuovere il modem (*). Con gli EdgeRouter funziona, spero vada anche con lo USG se il software è allineato.

(*) il VoIP è un altro discorso, per il momento lasciamolo da parte)

[vanel86]

@Psychowood Hmm, io farei un fischio in ogni caso all'assistenza ubiquiti prima e business Vodafone dopo per sicurezza. Patch o non patch non vorrei che discriminino dispositivi non ufficiali e ti trovi la banda segata stile tim.

BTW

https://community.ubnt.com/t5/UniFi-.../2003213#M5311

5.6.x stabile in settembre!

[PsychoWood]

Originariamente inviato da vanel86

@Psychowood Hmm, io farei un fischio in ogni caso all'assistenza ubiquiti prima e business Vodafone dopo per sicurezza. Patch o non patch non vorrei che discriminino dispositivi non ufficiali e ti trovi la banda segata stile tim

Vedremo... In questo stesso forum c'è un thread ufficiale a riguardo, è un metodo abbastanza rodato e confermato funzionante (la patch inclusa nei vari sorgenti di OpenWRT, FreeBSD etc etc è stata fatta proprio da un utente del forum). Nel peggiore dei casi rimetto il router Voda in doppia NAT con lo USG, come sto facendo adesso con il vecchio Linksys (che però non ce la può fare a reggere il Gb su WAN).

Originariamente inviato da vanel86

BTW

https://community.ubnt.com/t5/UniFi-.../2003213#M5311

5.6.x stabile in settembre!

Sarebbe utile sapere cosa rilasciano, dei disegnetti sulla mappa ne faccio a meno

EDIT: Mi rispondo da solo

[emax81]

Quella icona con il carrello della spesa mi mette paura …

[emax81]

Domanda : su ubuntu server, dove trovo il json da cambiare? Grazie

[vanel86]

Originariamente inviato da emax81

Domanda : su ubuntu server, dove trovo il json da cambiare? Grazie

JSON per cambiare cosa?

[emax81]

config.gateway.json per USG

[vanel86]

https://help.ubnt.com/hc/en-us/artic...g-gateway-json

[emax81]

Ok, quindi

UniFi Cloud Key & Debian/Ubuntu Linux: /usr/lib/unifi

peccato che con WINSCP mi di accesso negato alla cartella data

[Vanon]

Strano... ho dovuto cambiare le porte di una CK (file system.proprieties in data) ultimamente e con FileZilla sono entrato subito... root come user e password non so se vuota o quella del controller

Comunque se ben ricordo ho usato come percorso srv/unifi/data non usr/lib/unifi