Reprise du message précédent :
Bon comme annoncé à l'avance ca merde avec la config du VPN site-To-Site avec un des site en IP privée de l'ISP.
 
Je suis arrivée tout à plus à avoir d'un côté un lien qui était indiqué comme UP, alors que de l'autre c'était indiqué comme DOWN.
 
Ca sent le problème de authentication ID et REMOTE-ID.
Mais les 2 corresponde bien, du coup j'ai une question.
 
Sur certain tuto il rajoute un symbole @ devant le nom de domaine qui sert d'id, sur d'autre non il n'y en a pas. Bref il sert à quoi exactement ce symbole?
 
edit:
Ah ben c'est bon, le vpn marche.
 
Néanmoins je me demande toujours ce que c'est ce @

Hello
Mettez-vous à jour le controller directement ? Ou attendez vous un certain temps pour éviter les surprises en cas de soucis?
Là j'ai une demande sur le Controller software update 6.0.23

j'attends les retours sur ce topic
après j'ai un backup hebdomadaire du docker du controller, et je le backup manuellement avant upgrade

J'ai l'impression que le firmware UAP 4.3.21 n'est pas un grand succès    
 
https://community.ui.com/releases/U [...] 99a5c52ca1

 
Toujours attendre. Ubnt c’est plus vraiment ce que c’était au niveau stabilité.

Pareil, ça me déprime alors que leurs produits wifi c'était le top J'ai un contrôleur en VM et un AP pas mis à jour depuis loooongtemps... et ça marche toujours aussi bien, du coup j'hésite à y toucher vu le nawak que ça devient "If it ain't broke, don't fix it"  
 
Vous mettez à jour le contrôleur pour les mises à jour de sécurité ? Pour les nouvelles fonctionnalités (lesquelles ?) ?

Moi j'ai acheté dans l'espoir de maj rapides. Je n'en ait eu aucune de l'UDM depuis l'achat ... J'aurais du me faire un routeur home made tiens

Heureusement le WiFi est au top ...

Je suis le premier à être un fanboy UBNT mais là je suis enfin rassuré que vous reveniez petit à petit dans le droit chemin

Vu la tournure que ça prend, ne faites rien avant la sortie de la gamme WiFi 6. On aura quelques semaines/mois bien fournies en firmware
Le contrôleur en v5 fonctionne bien, la v6 déplace des trucs qui étaient à leur place, ou apporte des bugs, rien de plus.

Comme dit plus haut, s'il y à pas de problème, ne faites rien.

moi je ne mets plus rien à jour
j’ai toujours mon er-x en 1.10 et mon ap est trèèèès en retard aussi au niveau du firmware
comme tu fonctionnes c’est parfait comme ça
 
et le jour où un de mes appareils ubnt claque il y a peu de chance que je reprenne cette marque

rah apparemment pas possible d'utiliser une clé RSA avec un peer vpn 0.0.0.0  

Bon du coup, niveau sécurité, un mot de passé de 30 et plus de caractères, ca vaut quoi niveau sécurité face à une clé RSA 2048bit?

Vous utiliseriez un VPN avec mot de passe?

edit:
ah tiens je vais essayer avec le firmware v2

Je crois que j’ai un VPN avec mdp en preshared  

Mais avec peer 0.0.0.0? (ce qui laisse tout le monde tenter de se connecter)

Je pense que oui ... c’est où ce parametrage que je vérifie ?

configure
show vpn ipsec site-to-site  
exit
 
Ou onglet VPN->Site-to-Site, dans le GUI

Ok j’ai pas un site 2 site mais un VPN Distant.  
Il faudrait que je change la config. Mais j’attends d’avoir de l’Ui de chaque côté.

comment tu fais pour la mise à jour, j'ai bien dans image linuxserver/unifi-controller:latest, la version actuelle est : 5.12.35 (Version de la compilation: atag_5.12.35_12979)
faut-il supprimer le container et en recréer un autre ? avant j'ai quelque chose à faire sur l'image (actuelle 539MB) , dois-je faire une sauvegarde en plus des sauvegardes automatiques  ?
 
merci de tes recos sur le sujet.

Je ne sais pas comment tu utilises Docker, mais un "docker-compose up -d" de ton container va le reconstruire avec la 6.0.23, si tu as le tag latest.

j'utilises docker depuis le package du synology avec son interface directement sous DSM.
je n'ai pas cette option dans les menus mis à disposition, de ce fait cela veut dire que je dois me connecter en SSH et ensuite lancer la commande : "docker-compose up -d" sans arrêter auparavant les instances de docker en cours ?  
comme je ne veux pas faire de bêtises, je pose la question, probablement triviale ..
 
merci  

Je n’utilise pas Docker sur Syno, mais apparemment depuis l’interface tu peux mettre à jour l’image et redémarrer ton container.

ok merci  
je vais poser la question sur le fil syno, parce que je ne suis pas certains de comment on fait cette manip, ça me renvoi vers le site docker et là j'ai pas tout pigé sur la manip à faire avec le syno.

 
Bonjour,
 
Voir ce site https://lazyadmin.nl/home-network/u [...] th-docker/
 
On trouve sur cette page toutes les infos pour installer et mettre à jour sous Docker Synology

Bonjour,

Je rencontre actuellement des soucis avec plusieurs installations ubiquiti, je m'explique :

Installation 1 : DHCP Sonicwall, 3 VLAN, Contrôleur Ubiquiti a jour et borne à jour. Tout fonctionnait mais suite à une mise à jour du contrôleur et des bornes ubiquiti
-> les postes ne reçoivent pas de réponse DHCP alors que celle ci partent bien du SonicWall.
-> Le wifi redevient fonctionnel en supprimant les VLAN.
J'en suis arrivé à la conclusion, après avoir lu pas mal de fil de discutions qu'il y avait un souci entre le DHCP SonicWall et Ubiquiti.

Installation 2 : Routeur SonicWall, 3 VLAN, controleur Ubiquiti pas à jour. Tout fonctionne depuis 2 ans
-> Depuis qqs jours les utilisateurs se font déconnecter (sans reconnexion automatique) du réseau (en wifi je précise) régulièrement, que ce soit des postes ou des tablettes....

Je suis un peu en panne de solutions... avez vous des idées ou des suggestions à me faire?

Merci d'avance de vos réponses.

De mémoire sur le contrôleur Unifi tu dois lui dire si c’est lui qui fait le dhcp ou s’il doit laisser passer depuis un autre serveur. Tu as vérifié ce point ?

j'aurais besoin d'un switch parce que j'ai plus assez de ports sur mon er-x
 
ce routeur a l'avantage de pouvoir être alimenté en POE et dispose également d'une sortie POE qui alimente actuellement un  AP Lite
 
du coup je voudrais savoir si ce qui suit a possible sachant que j'aimerais n'utiliser qu'une seule prise secteur
 
je voudrais ajouter un switch avec des sorties POE et qui puisse aussi gérer des vlan
 
sur l'un des ports ethernet sans POE je pensais y faire entrer ma box adsl et sur l'un des ports avec POE y faire sortir mon er-x alimenté en POE
est-ce qu'il y a moyen de restreindre ces 2 ports du switch à ce seul et unique lien ?

 
Tu as désactivé le DHCP Snooping dans le contrôleur ?
 

 
Oui, il faut juste créer un VLAN

merci
 
je suis en train de faire le tri dans la configuration de mon er-r et je ne sais plus à quoi correspondent ces lignes
surtout celles avec lan-interface
 

 
tous les liens que j'avais mis de côté pour établir cette configuration sont morts...
 
vous avez une idée ?

en fait je pense que c'est pour assurer le dns forwarding de mon pi-hole sur le vlan 10
 
mais n'hésitez pas à confirmer au cas où...

 
 
Il me faut un switch 16 port dont 8 POE. Les POE alimenteront des AP Unifi et des Caméras IP. Je pense n'utiliser que 5 ou 6 des ports POE.
J'ai hésité à changer de boutique mais je n'ai finalement rien à reprocher à mon matos Unifi, et je vais finalement privilégier l'intégration commune de tous mes devices dans la supervision Unifi. Mais du coup je suis un peu paumé dans les multiples références...
 

• USW-Lite-16-PoE-EU :

https://eu.store.ui.com/collections [...] ite-16-poe
Visiblement la version entrée de gamme, limitée à 45W en conso totale POE.
 

• USW-16-POE-EU :

https://eu.store.ui.com/collections [...] 6-poe-gen2
 

• US-16-150W-EU :

https://eu.store.ui.com/collections [...] ch-16-150w
 
 
Je me fiche du côté rackable.
C'est une utilisation @home : outre les AP Wifi et les caméras POE, 2/3 petits serveurs, 1/2 box TV, 2/3 PC fixes et quelque conneries, pas des besoins de bande passante globale ou de perfo de dingue.
Les ports SFP des 2 derniers permettent éventuellement de brancher une arrivée Fibre de FAI directement ? on devrait être raccordé dans les mois à venir.
 
Que me conseillez-vous ? Y'a des choses à éviter ?    
Merci
 

Combien consomment tes caméras et AP wifi au total ? (ce qui va être alimenté en PoE)  
 
D'après les datasheets, le premier switch est limité à 45W de budget PoE, le deuxième à 42W, le 3ème à 150-28=122W

Deux remarques.
 
Il te faut un 16 alors prends un 24. Crois moi tu vas vite rajouter quelques périphériques dans la maison et dépasser ce que tu imagines initialement.
 
Surtout évites le deuxième, il a une enveloppe PoE à 42W, si je devais choisir entre les trois je prendrais le troisième.
 
Si le choix est libre, je prendrais un switch PoE classique (TPLink, ...). avec un EdgeRouter.  
J'ai revendu mon USG Pro il y a trois mois vu la tournure que prennent les produits Unifi (surtout au niveau soft).

Vous aussi, vos alims 12V d'ERL-3 finissent par mourir ? C'est la deuxième qui me fait le coup  
 
Mêmes symptômes que la première :  
- 12V en sortie quand je mesure au multimètre  
- Quand je branche l'ERL dessus, il s'allume 1 seconde ou 2 puis reboot, comme s'il n'y avait pas assez de courant qui sort, en boucle  
- En branchant l'ERL sur n'importe quelle autre power brick 12V qui traine, ça repart comme en 14  
 
J'hésite à ouvrir le bidule pour voir si un condo est mort, avant de le mettre au recyclage On verra suivant la difficulté d'ouverture de la brick

Avantage du US-16 : tous les ports sont POE (contrairement au USW).
 
Par contre il est plus bruyant.

 
Toujours l’USG Pro, mais je pense changer dans les mois qui viennent. Tu partirais sur quoi  ?

 
Il faut que je regarde ce soir :

• De tête les AP tournent autour de 4W.  
• Et toujours de tête les caméras tournent également autour de 4W, MAIS elles disposent de LED d'éclairage frontal intégrées qui peuvent pousser la conso à 10W en pic lorsqu'elles sont allumées sur détection pendant la nuit par exemple.

Je revalide tout ça ce soir avant de me décider bien entendu.
 
 
En fait je dispose déjà d'un Switch US-8-60W-EU depuis 3 ans : 8 ports dont 4 POE :

https://eu.store.ui.com/collections [...] itch-8-60w
 
Et mon besoin large/extrapolé est de 9 ports POE et 10 ports standards = 19 ports au total. Dans les faits le 9e port ne sera probablement jamais utilisé (prise placée à 6m de haut dans mon entrée pour une éventuelle caméra IP intérrieur mais je pense qu'on en mettra jamais), et les 10 ports non POE sont déjà très large j'en utilise 6 aujourd'hui.
Le fait de conserver 2 switchs diminue la capacité totale des switch de 2 ports.
Donc avec un 16 ports + 1 8 ports j'ai 22 ports réellement utiles (dont un pour se connecter à mon USG). 3 ports de rab par rapport à une besoin déjà clairement surdimensionné, et la tendance à aller de plus en plus vers du sans-fil, je pense que ça passe.
 
 
Ou alors je passe sur un switch 24 Ports (dont au moins 16 POE) et je revends mon 8 ports mais ça commence à coûter un peu cher et faire une machine de guerre pour un petit réseau ans gros besoin de bande passante/performance.

j'ai eu ça 2 fois sur mon ERL3 aussi, même symptôme
en plus la 2e fois ça a buté la clé USB interne, que j'ai du refaire (j'avais heureusement  une sauvegarde de ma conf)
au final, une autre alim avec meme prise/voltage et c'est reparti.

J'ai un Ap LR qui ne veut pas être reconnu par lkn contrôleur. Il est allumé blanc et invisible sur l'interface.
 
Branché en ethernet au cul de ma box comme l'autre ap qui fonctionne bien  
 
J'ai essayé le reset et ça marche pas mieux  
 
Retour en garantie ou y'a un truc magique à faire ?

j'ai eu des fois du mal à faire reconnaitre les ap du logiciel unifi, il a fallut que je recommence la procédure de reset de l'équipement plusieurs fois et j'ai aussi arrêté l'équipement puis c'est tombé en reconnaissance, tu appuis bien sur le reset suffisamment longtemps pour repasser en attente d'appairage et tente un arrêt électrique puis reprise, une fois la proc de reset terminée.

Oui j'ai fait ça plusieurs fois
 
Je vais retenter 2 ou 3 fois de plus

Hello, je viens d'installer le nano hd et je ne comprend pas, quand il est en service, l'acces à mon NAS tombe.
 
Pourtant, je peux pinguer le NAS, je ne comprend pas ce qui peut bloquer ?
 
Je n'ai pas accès la conf du NAS non plus.
 
Ca m'échappe.
 
Merci

Tu lui as mis la même IP que le NAS ?

Ba non justement.