Reprise du message précédent :
Ubiquiti donne 5-600 bornes par contrôleur, je dirais 3-400 max pour être plus dans l'honnêteté.
C'est très récent cet usage des Unifi (cf post au-dessus, un mois), 12 max pour un hôtel. Pas de retour pour l'instant, mais ça ne fait qu'une semaine par contre dans nos bureaux, rock stable, trois semaines que mon laptop est connecté en wifi sans la moindre déconnexion (c'est ce qui me fait le plus peur, les décos chez des clients: le truc aléatoire presque impossible à diagnostiquer sans y rester des heures et pour lequel les gens hurlent)

pour info, je vais poser une anonce pour mon ERL 3 ports sur le forum et un GS108T-200GES

 
Merci pour   le  retour d'xp
 
Une question, tu as une aplilance pour le contrôleur ? Je dois poser 5 à 8 bornes et j'ai  du zappé  un truc sur le sujet du roaming/controleur.
 
Merci,

 
The UniFi®Controller can be accessed through any device using a web browser.

Pas d'appliance pour le moment, le contrôleur est installé sur un poste sous Windows, mais on reluque la Unifi Cloud Key pour le futur.

Tu peux faire une vm/container en 2/2
 
XaT

Perso, je supporte cette solution, mais je dois prendre en compte le fait que ce sera maintenu par des gens ne maîtrisant pas les containers, mes collègues ne sont pas d'accord

ERL3 reçu...
 
Terrible la vidéo de présentation sur le site UBNT !

ROFL je viens de voir ça CYSCO  
DOnc c'est l'outil parfait pour les méchants !

Pareil ERL-3 reçu de flipper203...

Reste plus qu'à trouver/adapter une conf pour mon offre Livebox Play Fibre mais sans VoIP et TV (j'utilise l'offre VoIP d'OVH gérer par mon Asterisk local et la TV est prise en charge par le Tvheadend de mon KODI)...

d'ailleurs, il me reste un switch GS108TV2 a vendre ...personne n'en veut ?
http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0

Salut à tous,
 
J'ai franchi le pas en achetant un Unifi USG et un Unifi UAP-AC-PRO
très content du matos!
 
Le branchement a été fait suivant :  
Freebox <-> USG <-> Dlink DGS-1224TP
 
J'ai 1 freebox player V6 directement cablé sur la freebox
J'ai 1 freebox player mini cablé via le switch
 
 
par contre, j'ai 2 petit soucis :
1) je n'ai plus la TV sur mes ordis...
j'ai trouvé des manip pour remettre la TV sur un Edge mais pas sur un USG
Que dois je faire?
 
2) mon player mini semble être par défaut dans un autre réseau (ip 192.168.27.18 alors que le reste est en 192.168.1.X)
donc je ne peux pas accéder à mes fichiers et autres UPNP
voir même utilisé les commandes http pour faire du remote
 
Pourriez vous m'aider?
 
Merci d'avance

Marche pas mal cet ERL-3 :
 

 
Config de base vite fait, va falloir creuser maintenant, notamment voir s'il y a moyen d'avoir des graphes MRTG/Munin/Cacti/RRDtool...

doit bien y avoir du snmp sur ce genre d'appareil.
a partir de là, tu pourra deja recuperer une chiée d'infos je pense.

Oui, j'ai trouvé
 
Sinon, c'est impressionnant comme mon WiFi est plus réactif, alors que je passe par un routeur WiFi dédié branche en mode AP sur la Livebox Play juste avant donc rien a changé dans la conf... Tout le monde est ravis à la maison (la Shield a de meilleurs débits, idem pour l'iPad, les smartphones sous Android, les CPL et le WiFi extendeur...
 
Bon je passe désormais par un switch manageable (pour remplacer l'interne de la Livebox)...
 
Je suis passé de 41ms de ping à 25ms sur LoL

Tu utilises quoi comme point d accès ?

Un simple TP-Link TL-WR941ND (https://www.amazon.fr/dp/B00VVHOT3U/)

Vous avez des configs firewall à recommander pour ERL3 ?

Un article du 20 Mai 2016 sur ZDnet : Un ver cible les routeurs Ubiquiti utilisant airOs M.
Les appareils suivant ne sont pas touchés (à l'état actuel) : ceux exécutant airMAX M (airRouter inclus) 5.5.11 XM/TI, 5.5.10u2 XM or 5.6.2+ XM/XW/TI, AirMAX AC 7.13 et ulterieurs, ToughSwitch 1.3.2, airGateway 1.1.5+ and airFiber AF24/AF24HD 2.2.1, AF5x 3.0.2.1, AF5 2.2.1 et ulterieurs.  
 
http://www.zdnet.com/article/ubiqu [...] ware-worm/

Sympa :<
 
XaT

Une question a propos de la Unifi Cloud Key Controller.

Elle fait tourner l'appliance sur site avec une liaison sur unifi.ubnt.com, ça OK.

Mais on peut tt de meme s'y connecter en direct (sur son ip en http(s) avec son login/mdp) pr gerer le tout depuis le lan, ou apres faut tout faire sur le site distant??
On peut la connecter sur plusieurs comptes ubnt?

l'idee serait d'en avoir en local chez le client,
- soit le client y accede de l'interne, et nous via le site ubnt
- soit via le site ubnt avec un login pour le client qui ne verrait que sa cloud key et notre login qui verrait les cloud key de plusieurs clients.

et sinon les AP, combien de SSID dessus ? et de vlan ??  (j'ai trouvé 4vlan pr le Lite mais pas trouvé pr les autres).

C'est une question sur laquelle nous sommes en train de nous pencher, le premier qui reçoit une Cloud Key renseigne l'autre ?

Je pense que c'est comme un controller classique donc oui on doit pouvoir y accéder en local, et heuresement j'ai envie de dire. A vérifier, je vais googler ça
 
XaT

hello,
 
(drap)
 
j'envisage de remplacer ma livebox par un ERL3 et d'acheter 2 toughswitch pour alimenter des cam UVC...
 
je me demande si je vais pas acheter 1 (ou 2) point d'accès pour la maison pour remplacer les 2 que j'ai actuellement (un AP tout simple trendnet et le routeur actuel netgear WNR3500L)...  
 
le UAP-AC-Lite il semble bien, ca suffit? il faut du pro?  
 

Pourquoi 2 toughswitchs ? Combien de cam ?
 
On a pas eu des retours des AC Lite sur le topoc ? Fais une recherche
 
XaT

Salut,

J'ai fait l'acquisition récente d'un UAP-AC-LR.
La différence de prix entre le lite et le LR n'est pas énorme et tu y gagnes une antenne en 2.4 Ghz je crois.

Dans tous les cas, les UAP-AC-Lite ont réput d'avoir des connexions plus stables que les routeurs "consumer grade".

Pour info, la perfo en 5 Ghz est instable en ce moment sur les UAPs v2 (AC-Lite, AC-LR, AC-PRO). Chez moi, j'ai des soucis avec le band steering. Mais ils sortent des hotfixs régulièrement donc ça va bientôt s'améliorer.
Par contre je kiffe vraiment la paramétrisation

Attention, vérifie bien que les toughswitch sont compatibles avec les UAPs pour le PoE.

A+

 
c'est plus des raisons de cablage que de nombre... j'en ai qu'une pour le moment, j'envisage 1 ou 2 autres à priori. mais j'ai prévu de les mettre dans des coins ou j'ai déja du réseau, mais d'autres trucs à brancher dessus (et pas forcément la possibilité de passer un second cable), d'ou le toughswitch...  
 

à priori on est bien en dual radio même avec les LITE (https://www.ubnt.com/unifi/unifi-ap-ac-lite/) et en terme de POE ca devrait le faire (déja que je dois rendre des switchs netgear POE chez mat.net pour justement cette raison, je vais essayer de pas me refaire avoir )
 
merci à vous 2...

On évite de mettre des caméras sur switch POE
-> préférer 1 injecteur / caméra !!
= SPOF limité !!
... si le switch POE tombe en rad = plus aucune caméra en fonctionnement ! (même l'enregistrement sur carte µSD interne à la caméra n'est pas possible)
// si 1 injecteur d'une cam tombe en panne = handicape qu'une caméra
/// si le switch tombe en panne, les caméras peuvent toujours & encore enregistrer sur carte µSD

\je dis ça, je dis rien  

j'comprends, mais d'un autre coté les switchs POE c'est quand même un peu fait pour ca non?

edit: dans mon plan au début (avant de m'apercevoir que les cam uvc étaient en POE passive 24V et pas POE 48V) j'alimentais mes cam en POE à partir de 2 switchs 5 ports netgear alimentées eux mêmes en POE à partir d'un 8 ports netgear branché sur l'onduleur... c'était un peu capillotracté mais ca me paraissait sympa... ^^

Pas faux mais si c'est pour de la vraie sécurité, c'est dans les deux cas défaillant. Faut de la redondance. Pour du home, pas sur de l'intérêt d'avoir de la redondance sur les caméras.

En gros tu coupe le jus et t'es tranquille
 
XaT

switch sur onduleur.
 
mais ça ne regle pas le cas de la perte du switch...

Certes. En fonction de l'onduleur faut voir combien de temps ça peut tenir
 
XaT

Bon ,bah voilà, j'ai trouvé ça aujourd'hui sur le manuel, merci :-)

Dites, savez-vous s'il est possible avec un ERL-3 d'empêcher une adresse MAC d'accéder au WAN sur une plage horaire ou s'il va falloir que monte un Squid ?

Tu peux créer des règles firewall pour filtrer le trafic selon l'heure., il faudra juste faire un bail dhcp sur la mac pour être sûr qu'elle prenne la bonne adresse ip.
Par contre si la personne dont tu essaies de filtrer le trafic est un peu débrouillard, il peut easy s'affecter une adresse fixe et passer outre le filtrage.
 
Il faudra donc passer par des eb tables pour filtrer directement la mac mais rien ne l'enpêchera de spoofer une autre mac.
 
Deux solutions possibles :
-réseau dédié entièrement filtré pour ton host (les hosts non filtrés passant par un autre réseau)
-proxy (squid etc)

Elle saura pas

C'est pour soigner une addiction à Facebook, à la dure

Merci pour ton aide en tout cas

Tu as déjà des filtres pour les réseaux sociaux dans l'ERL, ça fonctionne très bien  et pour le filtrage d'un pc particulier moi je gère avec un vlan différent

Merci pour votre aide mais je n'arrive pas à faire fonctionner les règles firewall :
 

Si vous voyez un paramètre non-cohérent...