-
Hallo Bezoeker, Het is ons opgevallen dat je nog geen bericht gemaakt hebt! Waarom neem je niet even de tijd om jezelf voor te stellen en nieuwe vrienden te maken.
Ubiquiti Unify Topic
- Onderwerp starter Skank
- Startdatum
tegen dan is de prijs gezakt Even hierop terugkomen.. Ik heb deze tutorial gevolgd en heb dus grotendeels al een apart IoT netwerk (zowel bekabeld als draadloos)
Werkt als een trein..
Ik denk dat ik aan de volgende stappen toe ben
- mijn server staat op mijn lan, zoals normaal bedoelt is dacht ik, en de mediaspeler is eigenlijk een IoT device.. maar die moet wel aan mijn server kunnen, hoe doe ik dat dan?
- sonos, ik wil die ook op mijn IoT krijgen, maar jullie waarschuwden dat dit een moeilijkere is, kan iemand me zeggen hoe ik dit dan doe? Ik heb het dus voorlopig niet gedaan , waardoor ik het volume nu niet meer kan aanpassen in mijn harmony activiteit tv kijken
Alvast bedankt
Toon eens een screenshot van je firewall regels voor LAN IN.
Eigenlijk simpel gezegd moet je een regel aanmaken en die voor je IoT drop regel plaatsen.
Neem nu als voorbeeld dat je server 192.168.1.5 is en je media speler 192.168.1.100 dan ziet de regel er als volgt uit
Allow 192.168.1.100 to 192.168.1.5 Action=allow Src= ip 192.168.1.100 Dst= ip 192.168.1.5
Eigenlijk simpel gezegd moet je een regel aanmaken en die voor je IoT drop regel plaatsen.
Neem nu als voorbeeld dat je server 192.168.1.5 is en je media speler 192.168.1.100 dan ziet de regel er als volgt uit
Allow 192.168.1.100 to 192.168.1.5 Action=allow Src= ip 192.168.1.100 Dst= ip 192.168.1.5
UDM Pro staat op de Europese website van Ubiquiti en zal een adviesprijs krijgen van 416€ en nog een kletske
Nu mijn usg een eigen extern ip krijgt, heb ik voor de 1ste keer een mail gehad van mn controller die zei dat de usg herstart is.
Tot voor kort , kreeg ik nooit mails van unifi, desondanks ik het wel ingesteld had, om een mailserver te gebruiken
(had dat wel getest, en test zei dat het ok was, maar vond het al vreemd dat ik nooit mails kreeg)
Tot voor kort , kreeg ik nooit mails van unifi, desondanks ik het wel ingesteld had, om een mailserver te gebruiken
(had dat wel getest, en test zei dat het ok was, maar vond het al vreemd dat ik nooit mails kreeg)
Geprobeerd om mn sonos op IoT te zetten
Dat lukt
MAAR
zodra ik wegga met mn tel van IoT wifi
dan kan ik de sonossen starten, maar niet meer uitzetten of pauzeren (dan moet ik nr het toestel zelf)
Ook vreemd in de controller, want de controller weet niet meer op welke lan netwerk die zitten (hij zegt usg ipv poort X)
Precies of er moet feedback van de speakers terug gaan naar de controller of de app van sonos (beide zitten op lan)
Dat lukt
MAAR
zodra ik wegga met mn tel van IoT wifi
dan kan ik de sonossen starten, maar niet meer uitzetten of pauzeren (dan moet ik nr het toestel zelf)
Ook vreemd in de controller, want de controller weet niet meer op welke lan netwerk die zitten (hij zegt usg ipv poort X)
Precies of er moet feedback van de speakers terug gaan naar de controller of de app van sonos (beide zitten op lan)
Hangt van de mediaspeler af he. Vanaf de moment dat je met Bonjour,mDNS en consoorten begint ga je idd problemen moeten oplossen aangezien deze protocollen ontworpen zijn om te werken binnen dezelfde LAN, dus binnen dezelfde IP-space en niet routed (TTL=1)
Gewoon een media-speler in LAN1 en dan via SMB/NFS films halen van een server in LAN2 is standaard & niks moeilijk aan.
Dus, alles hangt af hoe je die media-speler gebruikt etc.
Daar zat ik ook aan te denken.
Ik denk dat je het gevaar loopt dat als je alles goed met elkaar willen laten communiceren, je zoveel gaten moeten slaan tussn je vlans, dat het weinig toegevoegde waarde heeft op valk van beveiliging.
kan je dan niet beter inzetten op firewall sw op je end devices, alsook vb. oplossingen als Telenet security pack die je iot toestellen van buitenaf beschermen?
minder gedoe en meer beveiliging...
Ik denk dat je het gevaar loopt dat als je alles goed met elkaar willen laten communiceren, je zoveel gaten moeten slaan tussn je vlans, dat het weinig toegevoegde waarde heeft op valk van beveiliging.
kan je dan niet beter inzetten op firewall sw op je end devices, alsook vb. oplossingen als Telenet security pack die je iot toestellen van buitenaf beschermen?
minder gedoe en meer beveiliging...
Ik zit dan vast..
Wat doe ik dan, terug uit de IoT vlan en in mn normaal lan?
En wat dan met de harmony die in de vlan IoT zit, en dus aan die sonos moet kunnen?
Uw mediaspeler zou ik in m’n lan zetten.
Sonos proberen in iot lan te zetten.
Zorgen dat je niet te veel openingen creëerd van de iot lan naar vlan
Goed kijken dat je je firewall regels goed beheerd, en niet per ongeluk alle traffic doorlaat.
Installeer firewall sw op all je endpoints
Investeer ook in sw op je router/ firewall die iot toestellen kan afschermen van buitenaf.
Sonos proberen in iot lan te zetten.
Zorgen dat je niet te veel openingen creëerd van de iot lan naar vlan
Goed kijken dat je je firewall regels goed beheerd, en niet per ongeluk alle traffic doorlaat.
Installeer firewall sw op all je endpoints
Investeer ook in sw op je router/ firewall die iot toestellen kan afschermen van buitenaf.