Ubiquity Unifi til hjemmebrug

Som jeg også har skrevet til koden, medmindre man har et specifikt behov, så villej eg slå sikkerhedsfunktionerne fra.
Sæt 1.1.1.2 og 1.0.0.2 som DNS, segmenter dit netværk,

Så kan din USG3 trække fuldt gigabit og du er rigeligt beskyttet medmindre du har specifikke behov.

Valagar skrev: Jeg har rodet lidt i USG'en og man kan slå flere sikkerheds feature til og fra. Slår man IDS/IPS til så falder hastigheden på USG'en til små 100mbit, hvilket gør ens 1000mbit forbindelse ubrugeligt. Desuden så mærker jeg ikke nogen forskel sikkerheds mæssigt ved at slå IDS/IPS til, men nu har jeg ikke nogen server eller andet kørende. Bruger i andre disse sikkerheds feature, og føler/mener i at det er nødvendigt at have dem slået til?

IDS/IPS kigger på dit trafik, men da 99% af alle sider i dag er krypterede, så beskytter den dig kun mod kendte IP adresser på nettet, dertil kan du bruge DNS istedet, da det beskytter dig tæt på ligeså godt.
Jeg har ikke længere selv en UniFi firewall, så kan ikke huske/tjekke om man kan sætte blokeringslister der bliver hentet via URL's under firewall regler, hvis man kan, så kan du smide det på som ekstra sikring.

IPS/IDS kigger ikke på trafik fra PC1 til PC2 hvis de sidder på samme VLAN (Hvilket de sikkert gør)

den beskytter dig derimod hvis du din NAS sidder på sit eget VLAN (medmindre data er krypteret, hvilket den godt kan være)

Så hvad beskytter den der imod?

Hvis du har en enhed som scanner netværket og evt. forsøger at logge ind på nogle enheder den finder under den scanning (honeypot - Jeg mener du skal op i dream machine for at få den funktion)

Hvis du har en virus som forsøger at sprede sig ved at scanne på netværket eller en virus som ringer hjem ukrypteret eller via en kendt IP/DNS adresse.

Som jeg har skrevet før, så mener jeg personligt ikke at det er det værd hvis du i forvejen har en USG3.
Hvis du skal ud og købe nyt, så måske, men ta i mente at man skal ind og besøge sin firewall/controller jævnligt for at det giver mening, og at de IPS regler som UniFi bruger kan indeholde fejl, som pludselig skaber problemer på dit netværk med sider som ikke virker.

Valagar skrev: Jeg må da ærligt indrømme at jeg savler da også efter en dream machine pro, men har svært ved at retfærdiggøre den opgradering fra min USG. Dels pga prisen, et højere strømforbrug, og så fylder den, og gider ikke have et rack skab hængende i bryggers. Jeg håber lidt på at ubiquiti snart kommer med opgraderet USG3P med indbygget cloudkey i ca samme formfactor. Ja ved godt at der er den runde dream machine trådløs, men selv den ser jeg bøvlet at wall mount ved siden af min fiber boks. Nogen der ved om ubiquiti har planer om at komme med en opgraderet/forbedret USG3P???

For mig lyder det ikke som om at du har behov for at opgradere.

Det er ikke controlleren som begrænser din netværkshastighed, det er din firewall.

Controller er kun til når du skal lave ændringer på dit netværk, og hvor tit gør du det, hvis du ikke har en IDS/IPS du holder øje med?

Valagar skrev: Så kunne vi godt tænke at få lidt overvågning. Som jeg læser mig frem til bruger folk typisk en nas server, cloud key gen 2 eller dream machine til lagring af video. Og der må jeg bare sige, at det syntes jeg virkeligt er det dummeste. Er ret sikker på at en tyvknægt kan spotte unify overvågningskamera, og hurtig kan søge sig frem til huset netinstallation, hvorefter han blot tager strømstikket eller river HD/SSD ud... Er der æ mulighed for at sende videoovervågning til en ekstern HD man evt har liggende på loftet via kabel eller trådløs???

Jeg ville droppe trådløse kamera, og jeg ville personligt også fravælge UniFi medmindre de har ændret deres protect til også at undersøtte andre producenter.

UniFi laver fornuftige kamera, men der findes bedre, især til prisen.

Så jeg ville gå efter en NVR som har en bred undersøttelse, og evt. Ai (Person genkendelse osv) hvis du har brug for det. (Dette kan også være indbygget i kameraet)

Hvis du er bekymret for at NVR blev stjålet, så få den til at synkronisere op i skyen eller loftet (så find een som understøtter dette (Dette kan nogle kamera direkte, så hvis du finder sådan et, så kan du helt undvære en NVR, eller måske bare have din NVR et sted hvor den ikke bliver fundet, som hedberg er inde på, så er det nok tvivlsomt at det er noget tyven ville gide at bruge tid på))

Jeg bruger selv HikVision (Som også understøtter at sende video til ekstern disk over netværket)

Ligesom at HikVision også har termiske kamera, som jeg selv bruger. (Endnu et godt eksempel i hvorfor jeg fraråder UniFi, da deres udvalg er forholdsvis begrænset)

Jeg er også enig med Hedberg om at kamera har en begrænset effekt i sig selv.
Jeg har selv Home Assistant til at styre lys, alarm mm.
jeg bruger også Ai i mine kamera, så er vi ikke hjemme, eller er vi gået i seng og der er nogen i vores have, så aktiveres Sonos i haven (automatisk), som fortæller den "besøgende" at jeg har set ham/hende, og jeg får en notifikation på telefonen.
Herfra kan jeg så vælge fra min telefon om jeg vil aktivere alarmen/sirenen (og det blinkende lys).

(Det samme har jeg ved vores indgang, så hvis en person står ved et vindue i mere en 5 sekunder, så får jeg besked)

Valagar skrev: Så lige et sidste spørgsmål omkring AP. Min plan var egentlig at opgradere mine uap LR og PRO til noget U6 PRO eller LR, men for satan de er strømhungrende. Mine 2 uap bruger omkring 3.5-3.75watt, mens min U6 ligger mellem 8.5-10watt alt afhængig hvor mange enheder der er koblet på... Er der nogen der kan fortælle hvorfor de nye U6 AP skal bruge over dobbelt så meget strøm som deres gamle serie? Jeg har søgt på ubiquiti's hjemmeside og kan ikke rigtig finde noget... Kan man evt slå noget fra i U6 serien som gør de bruge mindre strøm? En opgradering af mine 2 uap til U6 vil øge strømforbruget med ca 12watt, hvilket vil give en ekstra strømregning på omkring 300kr om året.

Redigeret af suk - 24-Februar-2023 kl. 16:49