Early Access UniFi Network Application 9.0.92

[Davey400]

Flinke update, o.a. v.w.b. de firewall functionaliteit en hoe daar mee om te gaan, in de vorm van zones:

https://community.ui.com/releases/UniFi-Network-Application-9-0-92/b3676f7e-df27-4564-a463-5b95831523f9

 

[Hofstede]

Upgrade ging probleemloos. De migratie naar de nieuwe firewall opzet stel ik nog even uit. Eerst documentatie en backup controleren want als je overschakelt kun je niet meer terug tenzij je een oude backup terugzet.

 

[Davey400]

Hier wel de upgrade van de FW gedaan. Ging ook probleemloos.
Heb er niet zoveel spannends in zitten maar heb nog geen probleem ondervonden.

 

[dbw]

Hier ook alles gedaan.
Heleboel Shutdown en weer starten.
Heb ook geen spannende dingen in FW

 

[Hofstede]

Overgezet naar nieuwe firewall. Kon daarna de firewall regels nog optimaliseren. Met deze nieuwe opzet heb je nog meer controle over de firewalls.

 

[m4v3r1ck]

Dat wordt weer aardig wat puzzelen voor mij...

 

[Davey400]

Hoeft niet persé hoor; als je gewoon omzet blijft alles gewoon werken zoals geconfigureerd.
Aanpassen lijkt makkelijker geworden.

 

[m4v3r1ck]

Hoeft niet persé hoor; als je gewoon omzet blijft alles gewoon werken zoals geconfigureerd.
Aanpassen lijkt makkelijker geworden.

Dankjewel voor je aanmoediging!

Vuurmuren vind ik überhaupt het meest lastigste van thuisnetwerken. Ik neem wel het advies van Hofstede ter harte. Even de documentatie goed lezen en het forum op UI en hier volgen over de ervaring, tips & trics.

 

[Hofstede]

Inmiddels IoT in een aparte zone, wat het een en ander simpeler te beheersen maakt.

 

[Mirano]

Inmiddels IoT in een aparte zone, wat het een en ander simpeler te beheersen maakt.

Bekijk bijlage 10418

Maakt deze update het makkelijker om een blokkeer regel te maken voor een bijv gasten netwerk?
en dan een allow voor DNS 53

 

[m4v3r1ck]

Inmiddels IoT in een aparte zone, wat het een en ander simpeler te beheersen maakt.

Bekijk bijlage 10418

Dat ziet er uit als een zeer overzichtelijke FW rules matrix. Dank voor het delen.

 

[mvank]

sinds de upgrade naar:
UDM Pro: 4.1.9
Network: 8.6.9 en gisteren naar Network: 9.0.92
werk mijn VPN L2TP en OpenVPN niet meer.
vandaag met wireshark aan de gang gegaan, welke wel gewoon functioneerd.
vervolgens alle vpn server config weg gehaald, opnieuw opgezet, maar op geen manier L2TP en OpenVPN werkend te krijgen.
Iemand ervaring hiermee?

 

[dbw]

L2TP zou ik sowieso niet meer gebruiken.
Gebruik nu alleen nog WireGuard & Teleport (=ook WireGuard)

 

[Davey400]

L2TP gebruik ik alleen nog voor locked-down Windows systemen; je hebt er geen cliënt voor nodig en kunt de volledige config vanuit de user-context uitvoeren.
Config staat klaar, maar disabled aan UniFi kant en enable ik wanneer nodig.

Teleport is in alle andere gevallen inderdaad veel handiger, losse WireGuard eigenlijk nooit gebruikt.