[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[vanel86]

Originariamente inviato da Pigr8

appunto, ma la porta è aperta solo se un servizio risponde su tale porta, io su 443 ho un bel po’ di servizi aperti, non è un rischio di per se aprire una porta ma non avere controllo sul servizio che la usa.

certo, se fai aprire una porta tramite upnp ad un servizio sconosciuto un po’ di domande inizierei a farmele ma direi che il controller non rientra nei casi.

poi se tale porta si apre verso una vlan isolata beh comunque io non uso il cloud di unifi, così come non uso quello sinology o plex tanto per dire.

Il firewall del usg non è stateful al punto da capire che se da esterno fanno una sessione https verso la 443 della cloudkey il traffico è concesso e resto blocco, lui fa passare tutto. Quindi se nginx che espone il controller(che se ti beccano la password tutta la rete di casa è compromessa vlan o meno) ha qualche paturnia e consente qualche right escalation o local execution(con cui leggere o forzare la password) sei finito. Fossi in te toglierei il port forward e userei vpn se non ti fidi di cloud access.

[emax81]

Ecco qua:

5.7.0 Changelog
New Features
-Add GeoIP Filtering options to settings [Beta].
-Add Virtual devices on Maps to plan coverage.
-Add SSH keys to authenticate to device.
-Add Auto Channel feature on Maps.
-Add Release Notes.
-Add ability to create and set user defined DHCP options.
-Add Wireless Uplink priority.

Controller bugfixes/changes from 5.6.18:
-Add 'Disable CCK rates' checkbox for 2G Data Rate Control.
-Add continue shopping button to cart.
-Add client device type detection.
-Add duplicate WLANs functionality to WLAN Group.
-Add checkbox to enable LLDP on all interfaces in Gateway Advanced property panel.
-List incompatibile devices in Device Firmware Upgrade Notification.
-Store selected DPI categories per site.
-Improve date range picker.
-Improve list of Unplaced Devices on Maps.
-Improve validation for adding the same MAC address in MAC filter.
-Improve DPI restrictions.
-Fix device channel in channel utilization.
-Fix scrollbar on firewall group modal.
-Fix colours of DPI categories widgets.
-Fix Cancel Migration section in Property Panel for switches.
-Translate DPI categories.
-Add Russian translations.
-Various backend improvements and bugfixes.

5.7.1 Changelog
Controller bugfixes/changes from 5.7.0:
-Show pending adoption devices based event.
-Add "Require MS-CHAP v2" control for L2TP Remote User VPN.
-Add egress rate limiting in Switch Profiles.
-Improve error handling when device is busy on airTime.
-Hide incorrect band options for RF scan.
-Pre-cache the app in browser - should speedup loading that app [Beta].
-Fix displaying SSH keys on the bright settings page.
-Fix for slow dpi restriction list display.
-Fix currently selected element in airTime when filters change.
-Fix showing channels in system config view.
-Fix disappearing WLANs section in property panel after config change.
-Fix for missing uplink section in known clients.
-Fix UI glitches in Chrome.
-Fix overlapping information in Channel Utilization.
-Fix displaying virtual device on site change.
-Fix displaying clients in device list.
-Fix name of device in Firmware Manager list.
-Remove non-existing USG8 from Virtual Devices.
-Remove port profiles for In-Wall AP.
-Update translations.
-Improve static route validation.
-Upgrade Tomcat to 7.0.82.
-Database migration improvements and fixes.
-Database management improvements for UCK.
-Security fixes.
-Various backend bugfixes and improvements.

5.7.3 Changelog
Controller bugfixes/changes from 5.7.1:
-Add Incompatible Model Warning.
-Enable Custom Antenna Gain if user is Professional Installer.
-Improve SSH keys validation.
-Add Manage profiles link to switch port forms.
-Add different styles per log level for Controller Logs.
-Add button to download controller logs.
-Add button to fetch previous controller logs.
-Show the Ports tab for In-Wall APs.
-Add channel utilization to detailed overlay on Maps.
-Update translations.
-Fix applying custom antenna gain for US region.
-Add horizontal rule in Debugging metrics for better separation of items.
-Fix WLAN group queue changes pre-population.
-Fix device name and icon missing in DPI Users view.
-Fix Device Required badge blinking for short time after view is loaded.
-Fix resetting speed test on site switch.
-Fix setting VHT160 for devices which support it.
-Fix incorrect client count in filter drop-down.
-Fix disappearing upgrade button upon renaming.
-Fix incorrect dark styles for Firmware Manager.
-Fix for selecting the same map in map switcher.
-Update WebRTC JNI to v1.0.27.
-Various backend bugfixes and improvements.

Firmware changes from 3.9.3:
[UAPG3] Add support for 802.11r and 802.11k.
[UAPG3] Fix channel utilization reports.
[UAPG3] Improve bootup and TFTP recovery times.
[UAPG2/3] Fix crash reported HERE.
[UAPG2] Add support for 802.11k.
[ACIW/Pro] Performance improvements.
[ACIW/Pro] Fix management VLAN issue causing decreased multicast performance.
[UAP] Various bugfixes and improvements.
[USW] Add SNMPv3 support.*
[USL2] Improve fan levels.
[USXG] Fix an issue with RJ45 SFP speed detection.
[USXG] Improve SFP+ DAC compatibility.
[USXG] Fix an issue with SFP speed autodetection.
[USXG] Improve handling of IPv6 frames.
[HW] Improve event notification on device upgrade.
[HW] Add IPv6 management support.*
[SEC] Fix CVE-2017-14106.
*controller support pending.



link

[Enrico84]

Ciao ragazzi, anch'io mi sto avventurando con Ubiquity.
Fin qui ho sostituito il modem Technicolor TISCALI ftth con un USG in PPPOE.

C'è modo di usare anche il voip con questo Ubiquity o devo dimenticarmelo?

Inviato dal mio SM-G955F utilizzando Tapatalk

[vanel86]

Originariamente inviato da Enrico84

Ciao ragazzi, anch'io mi sto avventurando con Ubiquity.
Fin qui ho sostituito il modem Technicolor TISCALI ftth con un USG in PPPOE.

C'è modo di usare anche il voip con questo Ubiquity o devo dimenticarmelo?

Inviato dal mio SM-G955F utilizzando Tapatalk

Unifi voice è peggio che andar di notte, poi che io sappia con tiscali non ci sono modi di estrapolare i dati sip come su tim o vodafone(felice di sbagliare ed esser corretto da altri). Ti devi tenere la linea sul router di serie. Usa una vlan dedicata per segregare le porte del router technicolor nella sua isola felice dove non può disturbarti la rete di casa.

[Enrico84]

Originariamente inviato da vanel86

Unifi voice è peggio che andar di notte, poi che io sappia con tiscali non ci sono modi di estrapolare i dati sip come su tim o vodafone(felice di sbagliare ed esser corretto da altri). Ti devi tenere la linea sul router di serie. Usa una vlan dedicata per segregare le porte del router technicolor nella sua isola felice dove non può disturbarti la rete di casa.

Mi sa che farò a meno della fonia...
Il technicolor Tiscali non si può mettere in bridge quindi l'ho dovuto eliminare e sostituire con USG direttamente collegato all'ONT ZTE

Inviato dal mio SM-G955F utilizzando Tapatalk

[vanel86]

Originariamente inviato da Enrico84

Mi sa che farò a meno della fonia...
Il technicolor Tiscali non si può mettere in bridge quindi l'ho dovuto eliminare e sostituire con USG direttamente collegato all'ONT ZTE

Inviato dal mio SM-G955F utilizzando Tapatalk

Se usi uno switch a monte del router puoi usarlo comunque. Fai uscire la porta ethernet del ont sullo switch in vlan diciamo 110, colleghi una porta in vlan 110 sul router tiscali e una porta in vlan 110 in uscita su porta wan usg. In questa maniera funge tutto(ho una soluzione simile per il mio router tim), se non funziona il telefono accendi/spegni il technicolor fintanto che non va.

EDIT: dimenticavo, 5.6 in stabile. Rilascio prossima settimana. Inoltre crosstalk ha recensito il SHD, così come non mi sembrava convinto durante i suoi video open mic, non mi pare convinto manco ora. Peccato, coi meraki AirMarshal(l'equivalente delle funzioni introdotte da SHD) è una manna dal cielo. Senetic lo vende già a 460€ https://www.senetic.it/product/UAP-A...UaAk09EALw_wcB

[Enrico84]

Originariamente inviato da vanel86

Se usi uno switch a monte del router puoi usarlo comunque. Fai uscire la porta ethernet del ont sullo switch in vlan diciamo 110, colleghi una porta in vlan 110 sul router tiscali e una porta in vlan 110 in uscita su porta wan usg. In questa maniera funge tutto(ho una soluzione simile per il mio router tim), se non funziona il telefono accendi/spegni il technicolor fintanto che non va.

EDIT: dimenticavo, 5.6 in stabile. Rilascio in settimana. Inoltre crosstalk ha recensito il SHD, così come non mi sembrava convinto durante i suoi video open mic, non mi pare convinto manco ora. Peccato, coi meraki AirMarshal(l'equivalente delle funzioni introdotte da SHD) è una manna dal cielo.

Quindi tutti e 3 sulla stessa VLAN, poi una VLAN diversa per la LAN casalinga.
Non sarebbe però come avere 2 modem che chiedono contemporaneamente collegamento e autenticazione PPPOE all'ONT? Pensavo non fosse possibile...

Inviato dal mio SM-G955F utilizzando Tapatalk

[vanel86]

Originariamente inviato da Enrico84

Quindi tutti e 3 sulla stessa VLAN, poi una VLAN diversa per la LAN casalinga.
Non sarebbe però come avere 2 modem che chiedono contemporaneamente collegamento e autenticazione PPPOE all'ONT? Pensavo non fosse possibile...

Inviato dal mio SM-G955F utilizzando Tapatalk

Fai un tentativo, se va tutto che guadagnato, se non va pensioni il router tiscali in armadio

Tim lascia tre sessioni PPPOE a disposizione dell'utente(modem compreso), la banda viene spalmata sui dispositivi, facendo solo la parte audio non dovresti quasi accorgerti della presenza del technicolor per il voip.

[vanel86]

Uscito 4.4.12dev https://community.ubnt.com/t5/UniFi-...g/td-p/2122505

Bugfix vari e aggiunge il backend per il blocco ip in funzione della nazione introdotto con 5.7(Per bloccare gli ip del resto del mondo cosi non ti entrano dentro gli hacker cinesi o russi). Hanno anche tolto il supporto su l2tp per crittografia obsoleta, quindi se un vostro cellulare, tablet o computer fa scenate ad entrare dovrete aggiornare o decommissionare.

[emax81]

Ottimo, attendevo il 4.4.12 per il fix del blocco ip con pppoe attivo

Edit: ancora errore

[Enrico84]

Peccato che non abbiano ancora inserito il supporto al Wake On Lan nella GUI....molti router di fascia bassa ce l’hanno

[vanel86]

Originariamente inviato da Enrico84

Peccato che non abbiano ancora inserito il supporto al Wake On Lan nella GUI....molti router di fascia bassa ce l’hanno

Sul forum ubiquiti ci sta una sezione chiamata "feature request", se ci sta una funzione che ti serve e manca basta fare un piccolo post con titolo e descrizione della funzione che vuoi aggiungere. Mi pare ci stia già quello che chiedi in quella sezione quindi basta aggiungergi un +1 sull'articolo per dargli priorità.

[emax81]

Dalla 5.7.X si può fare anche così

[emax81]

Non mi ricordo se è già stata postata o meno



link

[vanel86]

Novità varie

Stable candidate 5.6.22(nonostante la 5.6.20 stable non sia mai stata distribuita sui repo/cloudkey :V ) https://community.ubnt.com/t5/UniFi-...d/ba-p/2127830

Firmware 4.4.12 passa da dev a final https://community.ubnt.com/t5/UniFi-...e/ba-p/2128172

[pierinho]

Han cambiato la serigrafia frontale dell'USG... la porta che si chiamava VOIP, adesso si chiama WAN2/LAN2.

[vanel86]

Originariamente inviato da pierinho

Han cambiato la serigrafia frontale dell'USG... la porta che si chiamava VOIP, adesso si chiama WAN2/LAN2.

Già da tempo, il mio (comprato quando ho aperto il thread) era già cosi.

[pierinho]

Questo w.e. lo metterò in servizio, ho già predisposto i cablaggi....
Spero di riuscire a configurare tutto per vedere anche l'interfaccia del modem TIM.

[vanel86]

Usciti vari beta

https://community.ubnt.com/t5/UniFi-...d/ba-p/2131763

https://community.ubnt.com/t5/UniFi-...d/ba-p/2131768

Il firmware cloudkey aggiorna a 5.6.22. Il pacchetto uap/usw son vari bugfix, nulla di nuovo.


Nuovo stable candidate per 5.6 (ma quando lo fanno uscire?)
https://community.ubnt.com/t5/UniFi-...d/ba-p/2131134

[PsychoWood]

Originariamente inviato da vanel86

Nuovo stable candidate per 5.6 (ma quando lo fanno uscire?)

Ora, 5.6.22 in stable.