Reprise du message précédent :

hello
 
ça doit rebasculer. parfois ca peut être un peu long car c’est pas parce que ça UP que ça bascule, il y a des pings réguliers avec du timing.
 
j’avais fait pas mal d’essais avant de passer en prod un failover sur un edgerouter-pro. une fibre business 100/100 et une 4G en wan 2. parfois c’était long à rebasculer mais mes tests étaient concluants.  
 
j’avais quand même du bidouiller deux trois trucs mais ça commence à faire. et pour l’instant ma fibre n’a pas été KO donc pas de test « grandeur nature » à part ceux avant la mise en prod...

Ok merci

Savez-vous si le failover sur USG 3p fonctionne de la même manière ? même code ? peut-être moins de paramètre dispo via IHM et uniquement dispo via CLI ?  

Pour avoir plein d'AP.

T'avais peut être réduit la durée de vie des states, si c'est possible, pour que les connexions soient fermées plus vite et que les nouvelles se fassent sur la connexion par défaut, nan?
 
Ou en jouant sur le poids ou la priorité des connexions aussi, maybe.

Mises à jour des firmwares de mon USG, mon switch et mon AP et aussi de mon contrôleur Unifi à distance depuis mon lieu de vacances. Même pas peur !    
 
En fait si... un peu ! J'ai mis beaucoup de temps à retrouver la connexion après la demande de mise à jour de l'USG.    
 
Mais au final tout s'est bien passé.  

 
une nouvelle version, bizarre je l'ai pas vue passé.
 
pour ma part je suis en version "4.4.41.5193700" sur mon usg et toi ?

Il doit parler de la bêta sortie il y a peu.

ha ok merci pour l'info

4.4.44.5213844 mon USG
4.0.54.10625 mes switch et AP.
 
Et non, normalement il ne s'agit pas de beta, je croyais avoir vu un paramètre dans ce sens dans l'interface Unifi mais je ne le retrouve plus, je vais vérifier quand-même.

Ce sont pas des stables mais des Release Candidate tes versions.
 

Merci.
Je pensais pourtant avoir coché un paramètre ne me proposant que des stables, mais je confonds surement avec un autre système car je ne le retrouve pas.
 
Comment gérez-vous vos updates ? Tout Automatique ? Tout manuel et vous regardez une fois tous les 6 mois le dernier firmware stable pour voir s'il n'y pas de report de bug avant de faire les maj ?
 Autre ?
 
 

Autre: quand j'me fais chier je fais le tour des mes serveurs et je clique sur 'update now' dès que j'en vois une

Une fois par an je regarde pour une version stable qui date de plusieurs semaines.

Globalement si ca marche on touche pas.
 
En clair j'ai une liste de features que j'attends (un DNS local digne de ce nom chez unifi par exemple), et de bugs qui m'impactent. Tant que rien n'est corrigé dans cette liste, je ne touche à rien, sauf faille de sécu béante / nouveau besoin.
 
D'ailleurs je suis étonné, je pensais qu'il y avait plusieurs utilisateurs d'USG ici, comment vous gérez la résolution DNS locale chez vous ?

Pi-Hole pour le filtrage DNS + Unbound derrière pour la résolution DNS locale.
J'utilise les DNS Cloudflare en backup de mon Pi-Hole dans l'USG, et en backup de Unbound dans le Pi-Hole.
 
Fiable/stable/efficace (pour mes besoins) depuis un peu plus d'un an.

 
 
moi aussi j'utilise pi-hole avec unbound et cela fonctionne super bien...
 
par contre je cherche une solution pour mettre en place un proxy par trop rox à mettre en place...

 
Et comment il fait unbound pour récupérer les noms DNS locaux ?

dnsmasq sur un EdgeRouter et pas de soucis: ça gère la résolution des clients DHCP, et je peux configurer les CNAME pour mes services

Il y a toujours un NAS Synology qui traine dans le coin !

Faut que je regarde votre histoire de unbound, et j'aimerais aussi un proxy simple et efficace pour compléter pi-hole

Je viens de mettre enfin à jour le logiciel Ubiquiti. Que c'est beau  

Ça fait presque un an qu'il est dans sa forme actuelle.

 
Ca te laisse deviner la date de ma dernière maj  

Je le trouvais plus joli avant

Hello,
 
Je suis en train de lorgner du côté des routeurs Ubiquity pour remplacer une box, Je me demandais quel serait le setup minimal à avoir
Purement théorique pour le moment, je bench un peu les solutions de remplacement. Pas bcp de contraintes internes (petit appart).
 
j'aurais dit:
* un routeur UBIQUITI EDGEROUTER X - environ 55 EUR
* Un switch (que j'ai déjà)
* Ubiquiti Networks UAP-AC-Lite - environ 90 EUR
 
et c'est tout? Ou je me trompe et ils manque des morceaux?
 
merci!

Edgerouter X fait aussi switch (hardware) sur les ports restant. Par contre pas de PoE.

Pour celà il faut de Edgerouter X-SFP, limité à du PoE passif 24V, mais c'est ok pour les point d'accès Wifi de la marque (tous?).

EDIT:
Ah si le X fait PoE passthrough sur un des ports.

merci pr ton retour. Il fait switch mais j'ai besoin d'un chouilla plus de ports (enfin je crois j'ai pas tout à fait fait le compte)
 
Pour l'AP c'est PoE obligatoire ou je peux le brancher sur ls secteur?

Tu peux utiliser l'injecteur POE fourni dans la boite de l'AP Unifi.

pour ma part j’ai l’er-x alimenté par l’injecteur poe de l’ac lite et l’ac lite alimenté par le port poe de l’er-x
 
ça fonctionne parfaitement

Bonjour, chez moi j'ai un routeur wifi Asus AX11000 positionné au millieu de la maison qui est assisté par deux point d'accès unifi AP AC light à chaque extremité.
Quand je regarde la distribution des ip sur mes acces wifi je remarque que mes point unifi collectent la majeur partie de mes adresse IP, presque aucune sur le routeur Asus.
J'envisage donc de le remplacer par un routeur unifi non wifi, que se chargerai de piloter l'ensemble du reseau.  
J'ai environ 40 adresse ip en wifi à gerer et environ la meme chose en filaire.
Quel produit serai le plus approprié pour gerer ce réseau (il peut être rackable) sachant que j'ai beaucoup d'adresses IP qui sont fixe car attribuées par le routeur.
 
Merci pour vos commentaires

Désactive juste les DHCP sur les AP

Merci pour le conseil, j'ai fait cela, mais cela ne répond pas complètement à ma question.
J'envisage de remplacer mon routeur wifi par un Unifi Security Gateway, USG-PRO-4 , vous en pensez quoi ?

 
Soit c'est Pi-hole qui fait DHCP et il a donc les noms.
Soit t'as des host en fixe dans ton lan et tu renseignes ça dans le /etc/hosts du serveur qui héberge pi-hole/unbound.
 
Ca marche au poil (et c'est moins chian que de maintenir un bind)
 

 
Unbound c'est un résolveur, donc a moins que le service en lui-même tombe sur ta VM hébergeant pi-hole, je vois pas trop à quoi ça peut servir.
Ou j'ai loupé une explication.
 

 
C'est quoi la question du coup ?
Parce que si tu désactives le DHCP des AP, tu laisses bien toute la gestion de ton LAN au routeur au milieu, c'est pas ce que tu veux ?
D'ailleurs si tu as 3 DHCP actifs sur ton LAN, ça doit être bien le bordel

La question c'est : est ce que si je remplace mon routeur wifi Asus pour le Unifi Security Gateway, USG-PRO-4 je disposerai des mêmes services de DHCP, restriction d'utilisation de certaines IP, gestion d'un nombre important d'IP fixe, car la fonction wifi du routeur Asus ne m'est pas nécessaire. Ou bien un autre produit Unifi est plus adapté à mon besoin

Les usg ne fournissent pas de wifi... soit tu gardes ton asus juste pour le wifi en mode relai, soit tu remplaces l’asus en complétant l’usg avec des AP (ubiquiti tant qu’à faire...)

Je n'ai pas besoin de wifi, les deux AP ubiquiti couvrent correctement ma maison, d'ou l'idée de me separer de mon routeur et le remplacer par quelque chose d'équivalent (sauf wifi) chez ubiquiti

Alors oui un usg fera le job. Qui plus est, il s'intégrera dans le Unifi contrôler te donnant accès a plus de réglage et de stats sur ton réseau.
Faut juste t'assurer qu'il ne manquera pas un service dont tu te sert sur le Asus.

 
Ma faute, j'avais mal lu la question d'origine.
Mon Unbound ne fait pas de résolution de noms locaux. Je ne m'y suis jamais intéressé, je fais encore par IP.
 

 
Ca peut servir si Unbound a un soucis quelconque oui.
Dans les faits je n'ai aucune idée si ça a déjà servi ou pas...
 
Je ne maitrise pas du tout le sujet, je m'étais vaguement inspiré de tutos, et je n'y ai jamais retouché depuis que ça tourne.

Bonjour,  
 
j'ai reçu mon USG-PRO-4, mais j'ai des soucis pour le mettre en oeuvre.  
Dans ma config actuelle sur mon routeur Asus, je n'ai pas beaucoup de configuration à mettre en place, avec le USG cela a l'air plus compliqué  
 
1/ Je suis derrière un modem SFR qui est en mode bridge, comment configurer le wan ? à quel endroit mettre les informations nécessaires
 
2/ Ou mettre les informations concernant mon ddns
 
3/ Je n'arriva pas à adopter le USG, quelles informations dois je rentrer pour cela  
 
Merci de me donner un coup de main ou de m'adresser un lien pour un tuto car la notice fournie et peu explicative

J'ai réussi à connecter mon Wan en reprenant les parametres du routeur Asus.  
Par contre j'ai un problème avec mes deux AP. Il sont en mode adoption failed et pas moyen de les faire adopter...
J'ai fait un rapide tour du net et je n'ai pas trouvé de solution claire à ce problème, si quelqu'un peut m'aider, merci