Unifi USW Flex (outdoor, vervolg!)

[PE1PQX]

Om even voort te borduren op mijn eerdere topic over deze switch, ik heb hem nu buiten hangen en ook in die (spat)water dichte kast en ook netjes aan de muur.
Nu is het niet onmogelijk dat er individuen het in hun hoofd krijgen de kast te openen, en een UTP kabeltje er bij te prikken als ik er niet ben. Ik verwacht het niet, maar je weet maar nooit.
Dus is het zaak de boel adequaat te beveiligen. Wat is 'de' methode die het best past bij outdoor bekabeling te beveiligen tegen illegaal aansluiten op de switch?

• MAC filtering (op die switch, en/of de voedende switch)
• uitzetten van de ongebruikte poorten,
• VLAN-only ben ik ook al eens ergens tegen gekomen (hoe werkt dat dan, je hebt n.l. geen DHCP/DNS server hier?)
• VLAN + compleet afgezonderde IP-subnet (10.0.0.1/24 bijvoorbeeld i.p.v. 192.168.1.1/24)

Zaak is wel dat de camera('s) wel door de Cloudkey Gen 2+ bereikbaar zijn.
In de toekomst zal er een 2e en mogelijk nog een 3e IP-camera bij komen buiten, dus kabeltjes zat om te vernielen natuurlijk.
(ook overweeg ik om de Foscam dome's die ik nu nog heb t.z.t. ook voor Unifi's te vervangen)

Tips en "how-to's" zijn zeker welkom.

 

[Hofstede]

230V of schrikdraad op de buitenkant van de kast zetten ...

Volgens mij kun je inderdaad instellen dat alleen maar een bepaald MAC adres werkt op de poort van de switch. Maar aangezien je de switch buiten hebt zitten kunnen ze die ook gewoon bypassen natuurlijk.

Als die kast per se buiten moet zou ik er een deurschakelaar op zetten die alarmeert als hij wordt opengemaakt. Dat kan tegenwoordig met thuis automatisering vrij gemakkelijk.

 

[PE1PQX]

230V of schrikdraad zijn ideeën.

Nee, maar ff zonder dollen... MAC filtering is natuurlijk een optie, maar als het wat handige gasten zijn is spoofen ook zo klaar.

 

[PcRene]

Ik heb de vrije poort op de USW Flex gedisabled. De overige 3 zijn camera’s, daarvan krijg ik meteen bericht als die uit gaan.

 

[dbw]

Misschien iets minder paranoia zijn
Of woon je in zo'n slechte buurt.

 

[PE1PQX]

Minder paranoia... tja, het is maar hoe je er tegen aan kijkt.
Het is ook een geval van "baat het niet, schaad het zeker ook niet"

 

[dbw]

Plaats er een dummy vogelhuisje overheen. Of camoufleer het ergens mee.

 

[Bril Smurf]

Plaats er een dummy vogelhuisje overheen. Of camoufleer het ergens mee.

Zullen de volgens blij mee zijn

 

[PE1PQX]

Whaha.... had voor de fun al een UVC G3 bullet buiten het raam op een richeltje liggen. tot 2 à 3x toe kwam een mus en mees kijken wat het nu was, en tikken tegen de voorkant van de camera.
Wel grappig zoiets.

 

[dbw]

Deze slimme vogel dacht vast dat de G4 camera een vogelhuis is.

Vogel in de lens

 

[PE1PQX]

Jup.. hier vergelijkbaar...

 

[RobertKoopman]

Toch weer even voortborduren op dit onderwerp...

Deze Flex kan gewoon buitenhangen.
Maar waarom bestaat er dan ook nog een Flex Utility?

Zie: https://eu.store.ui.com/collections...itch-flex-utility?_pos=1&_sid=7cdba41a7&_ss=r

Heeft dat alleen te maken met meer power via PoE?
Ik wil eigenlijk een G4 camera buiten ophangen, met IR extender.
Maar dan ook meteen een wifi voor buiten monteren, een Mesh of een Mesh Pro.
En alles op één Flex klinkt bijna te makkelijk om waar te zijn.

 

[dbw]

Volgens mij moet je dat ding erbij kopen als de boel in openlucht hangt. Dus waar regen, sneeuw en wind er vol op staan.

Hangt de flex beschut dan niet.

 

[RobertKoopman]

Aha, ok. Dat klinkt natuurlijk we logisch.
Maar op dat plaatje van de Flex Utitlity zie ik een voedingsblok er in zitten en dat gaat niet via een ethernet kabel.
Er zit dus en aparte voeding bij met eigen kabel neem ik aan?
En dat moet je uiteraard ook nog en een ethernetkabel erbij aanleggen.
Samen met surge protection van Unifi
Voor je het weet hangt er weer een complete verbindingsunit aan de achtergevel....

 

[Eddie the Eagle]

Aha, ok. Dat klinkt natuurlijk we logisch.
Maar op dat plaatje van de Flex Utitlity zie ik een voedingsblok er in zitten en dat gaat niet via een ethernet kabel.
Er zit dus en aparte voeding bij met eigen kabel neem ik aan?

Op het plaatje staat inderdaad een injector in de Flex Utility maar die kun je weglaten; hij is ook te voeden via een PoE (8W), PoE+ (20W), PoE++ (46W) switch. De injector wordt meegeleverd bij de Flex Utility dus beetje zonde, daarom is ie ook zo groot. Ik zou dan liever als alternatief een kleinere omhuizing zien zonder de plek voor de injector. Die zullen vast wel ergens te koop zijn. Je kunt de Switch Flex niet onbeschermd buiten hangen.