UNIFI: Að hafa AP sendi ekki á sama neti en samt í cloudkey

[norex94]

Sælir

Ég setti upp Unifi net heima hjá mér og er geggjað sáttur með það.
Ég er með 3 AP, Secure gateway og cloud key rev2.

Ég er með þrjá aðra AP senda sem ég ætla að setja upp í öðru húsi sem er með aðra net tenginu, en vil samt á sama tíma geta haft þá inn í cloud key.

-Hvernig ber ég mig að, þarf ég að breyta Inform URL?
Þannig ég myndi setja þetta svona upp? https://mín_ip_addressa_á_VAN:8443/ og skelli því inn þegar ég er að ætleiða APinn

-Og þarf ég að opna portið á gateway eða er það default opið.


-Þriðja spurning, þetta er föst ip tala á VAN hjá mér, en það væri hentugara að hafa URL. Ég á URL sem ég nota fyrir heimasíðunna mína og vísar á sem dæmi http://www.xxx.com:81, heimasíðan er á port 81.
Gæti ég sett hana inn svona? https://www.xxx.com:8443/
eða myndi það enda svona og allt færi í rugl: https://www.xxx.com:81:8443/
Kveðja

[Cascade]

Sorry að ég svari ekki spurningunni

En mér líst ekkert of vel á þetta, myndi sem minnst vera opna port, sérstaklega port sem tengjast netbúnaðinum þínum

Myndi bara kaupa annan cloudkey lang besta lausnin

Eða leysa þetta með vpn

[asgeirbjarnason]

Ég þurfti einmitt að setja upp layer3 discovery fyrir Unifi um daginn í vinnunni. Ég er sammála Cascade að það er ekkert sérstaklega góð hugmynd að associatea þessa senda yfir internetið en ég er svo sem ekki mamma þín svo ég ætla ekkert að skipa þér fyrir.

Official leiðbeiningarnar um þetta frá Ubiquiti eru hérna https://help.ubnt.com/hc/en-us/articles ... ontrollers. Þú getur sem sagt notað nokkrar aðferðir til að láta þráðlausu punktana vita hvernig á að ná sambandi við cloudkeyinn; handvirkt yfir ssh, með discovery utility forritinu, með því að bæta við attribute í DHCP eða með því að bæta við DNS nafni. Fyrir örfá þráðlausa punkta á heimaneti er líklega bara best að gera þetta handvirkt með discovery forritinu.

Á hinum endanum þarftu að gera port forwarding á routernum og já port 8443 er default opið á cloudkeyinu (því annars gætirðu ekki einu sinni associateað þráðlausa punkta við cloudkeyinn á local netinu). Átt að geta notað https://www.xxx.com:8443/ sem inform URL ef þú ert að benda www.xxx.com á public IP töluna þína.

Mæli síðan sterklega með því njörva það niður hvaða public IP tölur mega tala við port-forwardaða 8443 hjá þér. Hleyptu bara IP tölunni í hinu húsinu í gegn.

Eins og Cascade segir væri VPN hinsvegar miklu betri hugmynd, frekar en að senda þessa traffík yfir internetið.

[norex94]

Takk fyrir svörin, og þetta eru mjög góðir punktar með að opna port, ég hef verið dálitið kærulaus með þetta.
Ég ætla að skoða betur hvað ég get gert, það er pínu erfitt að setja upp VPN þarna.

Ég gæti líka látið þá bara vera standalone, þe ekki tengda við neitt cloud key ekki satt? Og haft þetta bara sem access púnkta.

[Benzmann]

afhverju seturu ekki bara upp IPsec Tunnel á milli routerana. ?

[norex94]

afhverju seturu ekki bara upp IPsec Tunnel á milli routerana. ?

Þarf ég ekki tvo USG þá?

Ég sagði ekki alla söguna en þetta er semsagt tvær aðrar tengingar sem eru með router frá símanum. Ég tými ekki að setja upp cloudkey eða USG á hvern stað. Kanski í framtíðinni

[kornelius]

Kannski þetta hjálpi eitthvað?

https://help.ubnt.com/hc/en-us/articles ... iple-Sites

[Benzmann]

afhverju seturu ekki bara upp IPsec Tunnel á milli routerana. ?

Þarf ég ekki tvo USG þá?

Ég sagði ekki alla söguna en þetta er semsagt tvær aðrar tengingar sem eru með router frá símanum. Ég tými ekki að setja upp cloudkey eða USG á hvern stað. Kanski í framtíðinni

í rauninni ekki, þarft bara 2 routera sem styða IPsec.