X
Forum

Forum

Bezpečné zasíťování...
 
Notifications
Clear all

Bezpečné zasíťování domu pomocí ubiquiti

Page 1 / 8

Dáda
(@vary)
Honorable Member Moderator
Joined: 5 years ago
Posts: 693
Topic starter  

Vytvářím vlastní kartu pro zasítovani baráku.

Sepíšu nějaké info, které by to mělo podle mě obsahovat (možno průběžně doplňovat)

  • realizace pomocí Ubiquiti a několika talířů
  • dvě oddělené wifi sítě - rodina + host
  • pro ty, kteří mají veřejnou IP VPN server pro přístup
  • bezpečnost !

PS: export demo configu se provádí v Settings->Site->Export site


Quote
gisbern
(@gisbern)
Estimable Member
Joined: 5 years ago
Posts: 141
 

Ubiquiti je dobre reseni, nicmene pro vetsi hracicky jeste zvazte MIKROTIK, CAPS-man ktery ma podobne reseni,  a cenove bude mozna lepsi. anteny ma navic outdoorove. Nakonfigurujete tam prakticky cokoli.


ReplyQuote
Dáda
(@vary)
Honorable Member Moderator
Joined: 5 years ago
Posts: 693
Topic starter  

Mikrotik je zbytečně slozitej, pro toto použití je určitě lepší Ubiquiti. Ty talíře vypadají také mnohem lépe. 


ReplyQuote
L
 L
(@l)
Famed Member Admin
Joined: 7 years ago
Posts: 2785
 

Ta Ubiquity je rozhodne super, mam doma dve, jednu v kazdem patre pokryje komplet cely barak.

Jedine na co jsem neprisel, jestli umi udelat 2 site. Prijde mi ze ne, ze jen "prodluzuje" tu ethernetovou, ale guest sit do toho uz nedostanes


ReplyQuote
Dáda
(@vary)
Honorable Member Moderator
Joined: 5 years ago
Posts: 693
Topic starter  

Ty dvě Wi-Fi to určitě umi, jen najit někoho kdo to umi poradně nastavit.


ReplyQuote
gisbern
(@gisbern)
Estimable Member
Joined: 5 years ago
Posts: 141
 

L: Guest sit plus ethenet to rozhodne umi.  -  nic na tom neni, ssid si tam nasazis kolik chces, a pak u nich jenom zaskrtas, jestli to je guest network, nebo ne - Pokud ti to nejde nastavit primo v sw, zresetuj si to vsechno cudlikama do defaultu, stahni si nejnovejsi sw a v tom prvotnim pruvodci se te to rovnou zepta na guest atd. 

Me na tom UQity stvalo to, ze jsem si nemohl vypnout radio v noci, a samo o sobe to neumi routovat. Takze i kdyz si v talirich muzes nastavit x siti, VLAN apod. Musis pak mit stejne neco, co ti ty site pak odroutuje a obslouzi. Takze pouzivame kombinaci MIKROTIK / UQity , nebo ted, co existuje CAPSman uz se necha pouzit jenom mikrotik = mate komfortni routovaci a nastavovaci moznosti prakticky na cokoliv, obsluhovani pomoci skriptu a pod...  Navic ta 951ka ma tusim porad moznost nastavit vykon radia jaksi nad povoleny limit 🙂 Pred 14 dny jsem jednu instalil u zakaznika, kterej vyhodil nejakej 3 antenovej zazrak a dal jsem mu 951ku ( uplne bez anteny) a liboval si, jak mu to pokryje celej barak (zelezobeton).

Tady uz ko koneckoncu nekdo pise, tak at to nepisu znova.

https://radekvymazal.cz/capsman-od-firmy-mikrotik/

 Navic okolo mikrotiku jiz je tak obrovska komunita, proti UQity, ze neni naprosto zaden problem najit reseni na forech na cokoliv.

 


ReplyQuote
L
 L
(@l)
Famed Member Admin
Joined: 7 years ago
Posts: 2785
 

Kdyz to tak pises, tak mam pocit, ze to slo, ale ze tam byl jiny problem.

Jednak ze te guest neslo dat ani zakladni heslo a pak ze se ta zabezpecena i nezabezpecena slila do jednoho kabelu (logicky), takze se pak ta bezpecna nedala povazovat za uplne bezpecnou.

Ja ten guest nastesti stejne moc nepotrebuju, takze sem to pak zavrhnul. Jinak ten Mikrotik/Capsman vypada dobre, ale pro moje potreby uz zase zbytecne hardcore slozitej 😉


ReplyQuote
gisbern
(@gisbern)
Estimable Member
Joined: 5 years ago
Posts: 141
 

Ne ne, to jde. Udelej to jak jsem ti rikal, zresetuj, novy sw a tam si to naklikej. Guest sit je moc fajn, kdyz ti prijde navsteva a chce internet, tak neni IMHO dobrej napad davat heslo do vlastni site. 

Uqity guest dela tak, ze na jeho gust siti uzivatel vidi jenom sam sebe a gateway. Vsechny ostatni ipadresy na vnitrni siti zakaze, takze bych se nebal nejakeho ohrozeni, to funguje spolehlive.


ReplyQuote
Dáda
(@vary)
Honorable Member Moderator
Joined: 5 years ago
Posts: 693
Topic starter  

Jo todle pesne potrebuju, mikrotik je moc velky delo. Jinak jakou pouzivate verzi unifi? 


ReplyQuote
L
 L
(@l)
Famed Member Admin
Joined: 7 years ago
Posts: 2785
 

UBIQUITI UniFi AP AC Long Range


ReplyQuote
Dáda
(@vary)
Honorable Member Moderator
Joined: 5 years ago
Posts: 693
Topic starter  

Myslel jsem toho unify softwaru. Jinak ten da se ten pruvodce vyvolat nejak jinak? Mám už v unify controleru nekolik siti a nechci to mazat.


ReplyQuote
gisbern
(@gisbern)
Estimable Member
Joined: 5 years ago
Posts: 141

ReplyQuote
pavka28
(@pavka28)
Estimable Member
Joined: 5 years ago
Posts: 205
 

@ Dada

Nestiham..

Ale jinak i dle videa..

Guest sit vytvoris bez resetu..nastavis access control a funguje to

Za cim mas pripojeny Unifi AP??

Primo za routerem od poskytovatele??

Tvus switch??

 


ReplyQuote
Dáda
(@vary)
Honorable Member Moderator
Joined: 5 years ago
Posts: 693
Topic starter  

za svym routeremm, kterej je na optice


ReplyQuote
pavka28
(@pavka28)
Estimable Member
Joined: 5 years ago
Posts: 205
 

A co je to za router..??

Mas do nej pristup??

 


ReplyQuote
Page 1 / 8
Share: