Reprise du message précédent :
Plop les gens,

Mon UAP-AC-LR ne couvre pas assez mon appartement donc je cherchais un petit répéteur pour remplacer mon actuel petit Xiaomi Mi WiFi Amplifier qui fonctionne très bien mais bon, si je ne pouvais avoir que de l'Ubiquiti c'est pas plus mal (j'ai déjà un ERL-3, je vais remplacer mon switch par un US-8 ce mois-ci et pour l'USG ça me tenterait bien mais ça semble faire doublon avec l'ERL)...

pouah mais quel bordel !

j'ai bien essayé l'option cname pour rediriger www.google.com vers forcesafesearch.google.com mais impossible de le faire fonctionner
j'ai essayé d'activer le webproxy sur mon er-x mais le truc est trop léger et ne tient pas le choc
j'ai mis en place squid et squidguard dans une vm et ça filtre bien des domaines et des adresses mais pas de safe search

bref c'est vraiment pénible d'essayer de filtrer la navigation...

 
C'est un peu beaucoup redondant l'usg avec l'ERL, mais si tu veux le remplacer, pourquoi pas.
 
Prends un UAP-AC lite alors.

L'USG fait DPI et IDS non ?

Oui, mais ça reste un routeur comme l'ERL. Et je crois que les Edgerouteur font aussi du DPI.

oui les ER font dpi
 
en revanche il me semble que le dpi des AR ne fonctionne qu'avec un routeur unifi

Fondamentalement, il y a une différence entre un ERL et un USG, si ce n'est que l'USG comprend le contrôleur si je comprend bien ?

tu peux gérer l'usg et les ap avec le contrôleur unifi
pour un usage perso l'er-x d'un côté et l'ap unifi de l'autre ne me dérangent pas

j'ai réussi à forcer le safe search pour google.com grâce à ces quelques lignes : https://community.ubnt.com/t5/UniFi [...] true#M6759
 

 
mais est-ce que c'est possible d'activer ce dns forwarding uniquement pour une adresse ip ?
par exemple uniquement mon iPad connecté en wifi sur mon ap
 
[edit]
 
si certains voudraient forcer le safe search dans google et youtube
 

216.239.38.120 forcesafesearch.google.com
216.239.38.120 restrict.youtube.com
 
much safe

comment ça ?

 
 
yep, c'est tres probable...
 
en meme temps, j'en veux un peu au grandes organisations du monde de l'informatique sur cette situation.
tout le monde pousse pour mettre de l'HTTPS partout mais personne a reflechi a une solution correcte pr pouvoir filtrer sans se prendre la tete quand l'HTTPS est en place.
et quand c'est necessaire, voir obligatoire sans quoi on risque la prison (ie. les directeur d'etablissement ou un filtrage n'aurait pas lieu), ça devient une  vraie merde.
A la base, on avait deja du filtrage, sauf qu'on nous a fait remonter qu'une recherche dans google image d'image de cul n'etait pas filtré meme si une fois les images de cul affiché un clic dessus le site etait bloqué. et de là beeen, ça a fait des chocapic...  
ou alors je n'ai pas les bonnes infos...

@sarsipius

sauf a n'avoir que tres peu de trafic, tu risques un jour ou l'autre de faire face un a captcha a la moindre de tes recherches google.

et faut aussi que tu ajoutes google.co.uk, google.be, google.es, google.ca etc....

merci pour ces infos neodam
 
c'est pour un usage familial quand ma fille utilise le iPad
 
en revanche je n'ai pas compris le truc du captcha dans tes précédents messages
tu pourrais m'en dire plus ?

Disons que l'orsque tu utilises les services du géant Google mais d'une façon qui ne lui plait pas, ce dernier bloque la recherche le temps que tu valides un captcha !
 
C'est ce genre de truc :

oui merci je sais ce que c'est qu'un captcha !
 
ce que je ne comprends pas c'est pourquoi google mettrait une limitation par captcha lors de l'utilisation de l'adresse forcesafesearch alors que c'est google qui explique comment l'utiliser par une redirection en donnant la liste de tous les domaines à rediriger

Si tu as un endroit ou la liste est dispo je serais curieux de la voir.
 
nous on l'a fait nous meme a coup de check des erreurs dans les pages web et de nslookup des adresses indiqués...

https://support.google.com/websearc [...] 6669?hl=en
 
https://www.google.com/supported_domains

est-ce que vous pensez que je peux faire la chose suivante :
 

 
les 2 SSID seraient broadcastés par la même AP lite et le proxy transparent serait une VM
 
pour le moment je n'ai encore jamais configuré de VLAN ni de proxy transparent
en revanche le dns forwarding fonctionne

Hello !
 
J'ai actuellement un switch Linksys 16 ports dont 8 POE+ (Linksys LGS116P-EU) qui me sert principalement pour 6 cameras IP et une borne UniFi AP AC LITE
 
Le problème c'est qu'il n'est pas manageable, je pensais ne pas en avoir besoin mais au final ça me servirai bien ! (et il n'est pas rackable non plus)
 
Du coup j'ai regardé du coté de Ubiquiti pour le remplacer et j'ai repéré le Unifi US-16-150W qui m'a l'air bien pour mon besoin, mais un peu cher quand même, dans les 300€..
 
J'ai vu aussi que des Edgeswitch, par exemple le ES-16-150W sont POE également.
 
Quelle est la différence entre les Unifi switch et Edgeswitch ?

bordel je me galère pour mettre en place un VLAN sur mon er-x utilisé par un second SSID de mon ap lite
 
je comprends rien !
 
en gros j'essaie de faire la même chose que ce lien : https://help.ubnt.com/hc/en-us/arti [...] l-Limiting
 
sauf que mon LAN principal est sur switch0 avec le port eth4 relié à mon AP lite sur le SSID "ouvert"
 
j'aimerais créer un VLAN 100 sur switch0 qui résout les DNS sur mon LAN principal et qui puisse accéder au net
ce VLAN 100 serait lié à un second SSID "restreint"
 
la conf que j'ai ajouté à celle de mon LAN principal
 

 
 
help please

Bon, mon AP-UAC-LITE ne couvre pas jusqu'à mon garage. Il y a une grosse différence de portée avec le LR ?

je me suis battu une bonne partie de ces dernières 24h mais j'ai enfin réussi à faire ce que je voulais avec finalement 2 VLAN donc l'un a pour serveur DNS un pihole avec l'activation du force safe search
 

 
plus qu'à :
 
1) mettre en place un squid/squidguard en proxy transparent sur le VLAN restreint
2) comprendre comment limiter l'accès au routeur depuis le VLAN avec accès restreint (mais je verrais ça plus tard !)

Le proxy transparent, si tu pousses pas ta CA sur les machines, ça va pas être glorieux.

j'y connais rien en proxy en fait
 
si ça se trouve le terme de transparent n'est pas le bon...

Un proxy transparent, c'est un proxy qui n'est pas configuré sur les clients et dont l'usage est forcé. En gros, tu met un nouveau device sur le réseau, si il passe via le proxy sans configuration spécifique (y compris un .PAC), alors il est transparent.
Si tu veux ça y compris pour du https, il faut que ton proxy fasse comme si il étais le serveur web du site et qu'il déchiffre et rechiffre le traffic. Et donc que son certificat (valable pour *, bonjour la sécurité), soit trusté par les devices qui l'utiliseront.
Bref, proxifier/filtrer du https, c'est compliqué, surtout si tu veux le forcer (genre pour du contrôle parental).

ok merci pour ces informations
 
dans un premier temps je vais déclarer le proxy sur les devices qui doivent y passer et je verrai quand ça ne suffira plus

c'est ce que j'ai evoqué brievement dans mes precedents post et qui a provoqué les reglages du forcesafesearch de google via des redirections DNS deguelasse...
 
et declarer le proxy manuellement je me demande si ça va pas faire merder tes appareils des qu'ils se connecteront en dehors de ton reseau.

si effectivement mais dans un premier temps c'est le iPad qu'utilise ma fille que j'aimerais rendre "safe"
et tu peux déclarer le proxy au niveau de la connexion wifi donc ça ne devrait pas poser de problème

en revanche je pense que j'ai fait une connerie au niveau du nat du DNS

j'ai une règle nat rule 10 sur l'inbound-interface switch0.2 qui est mon lan principal pour forcer la redirection des requêtes sur le port 53 sur l'IP de mon routeur

et une autre règle nat rule 100 sur l'inbound-interface switch0.100 qui est mon lan restreint pour forcer le DNS sur l'IP du pi-hole

et en fait tout est systématiquement rediriger sur le pi-hole

c'est quoi qui cloche ?

Et sinon pourquoi pas juste mettre une appli de contrôle parental sur la tablette ?

parce que j'ai du temps à perdre et pour monter en compétence en réseau

bon en fait je commence à fatiguer
j'avais laissé le proxy dans mon navigateur donc je passais par le dns safe
 
vais faire une sieste moi...

Petit up
 

Différence unifi edgeswitch : premier résultat google  
https://community.ubnt.com/t5/UniFi [...] -p/1741237  
 
C'est la même différence qu'entre un EdgeRouter et un Unifi Security Gateway (USG), ce sont 2 philosophies différentes pour configurer du hardware très similaire voire identique :  
- edgeswitch tu le configures via sa propre interface web ou plus souvent via la CLI, c'est pas fancy joli mais c'est efficace, la CLI c'est le pouvoir du crane ancestral  
- unifi switch tu le configures via le contrôleur unifi, il apparaît dans la liste des équipements gérés par ton contrôleur dans l'écosystème unifi (AP, USG, etc...), c'est joli et facile à utiliser  
 
Il y a un subset des features avancées de l'edgeswitch qui ne seront pas dispo sur l'unifi car le contrôleur ne permettra pas de les configurer, comme sur l'USG versus EdgeRouter.  
A voir si l'unifi switch a des features en plus car + récent ? A part l'intégration dans le contrôleur (et peut-être 2-3 features sympa liées à ça), j'en suis pas convaincu.  
 
En 2 phrases :  
EdgeSwitch = geeks/usage avancé  
Unifi Switch = facile/grand public

J'ajouterai qu'avec UNMS l'interface d'un ERL est en tout point identique à celle d'un contrôleur Unifi

Edit : L'USG n'est pas censé être le contrôleur "naturel" des AP Unify ?

 
Non
 

 
Non²
 
 

Hello,
 
Dans unifi controller, est ce qu'il y a un moyen sur l'outil "MAP" de modéliser un batiment à plusieurs étages ?
De préciser l'orientation d'un UAP ? (contre un mur au lieu de au plafond)

 
c'est assez reducteur d'indiquer que les switch unifi sont grand public. ils sont tout de meme plus avancé que cela.

La cible de tout l'écosysteme Unifi c'est clairement le grand public En revanche ce n'est pas parce que c'est grand public que ça va les limiter aux fonctions de base, ya plein de trucs complexes faisables via le contrôleur Unifi, il n'y a que quelques fonctions avancées qui ne sont configurables que par la CLI.

EDIT : précision, pour moi "grand public" ce n'est pas synonyme de "low cost" comme on voit souvent, même si #lesgens achetent souvent de la merde parce que c'est pas cher. Grand public = pas besoin d'être un spécialiste. Quand tu vois la facilité de déploiement d'un AP Ubiquiti avec l'app smartphone, on est pas dans le guerrier spécialiste entreprise.

Pour moi grand public c'est les particuliers.
Alors oui Unifi permet le deploiement simplifié de borne a l'aide de ton smartphone, mais ça n'en fait pas pour autant du materiel gand public.

Des bornes multi-SSID avec un integration RADIUS et un portail captif parametrable et meme personnalisable pr qqun qui maitrise le dev-web, c'est bien loin des fonctions d'une borne grand public.

Les exemples ici (dont je fais partis) ou meme d'ubiquiti dans des stades complets d'une infra Unifi, montrent egalement que ça n'est pas specialement pour le grand public.

Small Business + Power User, oui.
 
Mais pas grand public. Le grand public ne connaît absolument pas cette marque, vous n'avez qu'à demander autour de vous.