Reprise du message précédent :
Ne pas utiliser le DHCP du Edgerouteur sinon ?

 
Ptibeur appréciera  

Je l'ai fait tout à l'heure, 20sec+reboot et c'était reparti sans problème.

je testerai ce week-end (enfin peut être pas exactement ce week-end si femme et enfant à la maison ) Disons dans les jours qui viennent.

Tu peux pas te permettre d’avoir 30sec de downtime ? C’est plus sérieux que completel chez toi

En même temps c'est pas compliqué

Bande de mauvaises langues.

D'ailleurs je vais sûrement passer les deux certifications UEWA et UBWA en janvier, je vous ferai un retour si j'y pense

ça sert à qqch ce genre de trucs ?

C'est une certif', et ça permet un peu d'approfondir le sujet.

Mais en gros c'est pour valider des acquis

Je ne sais pas pour ubnt en particulier, mais dans l'informatique les certifications permettent aussi de meilleure accords commerciaux pour les partenaires, et c'est parfois exigé par certains clients. Et puis ça fait toujours bien sur un CV.

Ca fait classe sur un CV

Et ça peut être l'occasion de rencontrer du monde qui bosse sur le même matériel

Bonjour,
 
J'ai besoin de mettre des bornes wifi dans un lieu ouvert au public, je comptais mettre deux bornes : Ubiquiti UniFi UAP-AC-PRO et je dois enregistrer les données de connexion
Est-ce que le contrôleur Ubiquiti UniFi Cloud Key Gen2 Plus peut enregistrer les données de connexion ? Sinon peut-on le faire sur un Synology DS214+ ?
 
Merci d'avance

Si c'est pour répondre à la législation : non

Tu pourra toujours envoyer les syslogs vers un NAS mais ce seront des infos du genre : device <MAC> s'est connecté sur la borne <MAC> avec telle adresse <IP>

La legislation qui demande le stockage des infos de connexion lors de la distribution de wifi public veut que les connexions soient loggées genre :
device <MAC> et/ou <IP> à visité la page <pasdupr0n.com>

C'est plutôt quelque chose qui peut se faire via un pare-feu ou un proxy.

IPS ou pas IPS sur USG ?    
 
Pour un usage perso, une trentaine de devices IP dont une bonne quinzaine de permanents.
J'ai testé une semaine d'IPS. Il m'a identifié et bloqué 36 "tentatives d'attaque" dont une vingtaine sur une VM qui me sert de Reverse Proxy HTTPS.
 
En revanche, ça me divise ma bande passante descendante par un facteur supérieur à 10 (je passe de 800 ou 900 Mbps à 75 avec le vent dans le dos), et je remarque aussi que lorsque je suis autour de 75 Mbps avec IPS le CPU de mon USG est au taquet à 100% non-stop.
 
L'utilisez-vous ?

Non

Non plus, mais ce que tu observes est normal : tous les paquets remontent au CPU pour analyse au lieu d'être processés en hardware => CPU à 100% qui limite donc le débit à ce qu'il arrive à traiter

+le nat à faire en software

Oui, je suis bien conscient de ces 2 aspects.    
Pour le coup même pour un néophyte l'IHM de l'IPS est relativement claire sur le sujet.
 
Mais je voulais savoir ce que l'élite HFRienne pensait de cette fonctionnalité.
 
Question subsidiaire : comment traitez-vous ces aspects sécuritaires ? sur une machine dédiées derrière le routeur et aux performances en adéquation avec le besoin? sur chaque client ?
Toujours dans une optique @home, je ne parle pas d'un parc info de centaines/milliers de clients.
 
Sur un mon réseau j'ai un serveur de VM ESXi qui tourne sur un i7-8550u qui glande pas mal et a de la patate sous la coude en cas de besoin. Il n'a malheureusement qu'un seul port réseau. Je vais essayer d'un ajouter un second sur le port USB-C à l'occasion.

Par contre puisque tu as pu activer l'IPS c'est que tu n'as pas activé l'offload ?

L'activation de l'IPS désactive automatiquement l'offload.
J'ai par contre oublié de vérifier l'inverse en effet : qu'en désactivant l'IPS il me réactivait automatiquement l'offload.... à vérifier ce soir !    
 
Enfin c'est ce qu'il me semble... je me rappelle avoir vérifier l'activation de l'offload il y a quelques mois (de mémoire dans les propriétés avancées de l'USG depuis l'onglet Device), mais ce n'est qu'après que j'avais commencé à jouer par intermittence avec l'IPS.
Bref, bilan à faire tu as raison.

 
 
J'ai installé un edgerouter derrière un modem bridge et j'ai un petit soucis de redirection de port
 
D'après le manuel ça marche tout seul mais en fait non visiblement    
 
conf :

 
il faut quoi de plus ?
 
merci

Hello ginie    
 
Au lieu de "eth1" il faut sélectionner le switch logiciel "switch0" je crois.
 
 
 
edit:
Tiens, je viens de remarquer que j'ai un "imq0" dans la liste déroulante. J'avais pas ca avant    
C'est quoi????

Pareil, je n'y avais jamais fait attention...
 

Source : https://www.gargoyle-router.com/php [...] =539#p2710

nan, je n'utilise pas le switch dans ma conf

 
C'est bien ça : Le Hardware Offload est bien automatiquement repris en compte automatiquement quand je désactive l'IPS.

US24 arrivé
USG en attente de déballage le 24 au soir

La plaie, le transfo de l'ERL du bureau vient de lâcher
 
Ca vous est déjà arrivé ? Vous le remplacez par quoi ? Apparemment c'est fréquent...

N'importe quelle alim 12v 2A devrait faire l'affaire

Je cherche un petit switch alimenté en POE (- 50€) j’ai du mal à trouve ça, mais je me demande si l’ERX alimente en POE peu pas être confit en simple switch ?  

Tu dois pouvoir, sur le mien dans les wizards de base il y en a un qui s'appelle switch et il est marqué: Use this wizard to set up the device as a simple layer-2 switch
 

 

Hello,

J' ai un réseau wifi en WPA2-AES diffusé par des UAP-AC-Lite
Depuis hier je l'ai passé en hidden SSID.
Depuis les devices IOS "perdent" le réseau au bout d un temps aléatoire (peut être suite aux mise en veille). Il suffit de se reconnecter en saisissant le SSID et la clef pour que ça reparte.... Jusqu'à la perte de mémoire suivante.
Pas de souci avec les autres device.
Une idée de la cause ?

IOS, qui fait de la merde?
Appareil.a jour ??

Jamais une bonne idée de cacher le ssid

je le fais systématiquement pour tous mes SSID et je n'ai jamais eu de souci avec du matos ubnt ou d'autres

 
Oui, les appareils sont à jour.
 
 

 
ah ? Pourquoi ?

Ça protège rien et au contraire ça oblige tous les clients à essayer de se connecter sur ce ssid même lorsque tu es pas à portée donc tu diffuses de l'info partout où tu te déplaces. L'inverse de l'effet escompté et ça consomme plus d'énergie

Ok, je pensais que c'était une bonne pratique. Je vais donc repasser en visible.  
 
Sinon, toujours dans le cadre de mettre en place un minimum de  sécurité, je me posais la question de mettre tout ce qui est IOT (j'ai du NEST, du hue, du xiaomi, du tasmota...) sur un wifi dédié et VLAN isolé du reste.  
Est ce une bonne idée ?

Oui, après faut s'assurer qu'ils gèrent être contrôlés si sur un réseau différents que les appareils qui les contrôlent