[Rozwiązano] Ocena konfiguracji sieci domowej z Unifi i plany zmiany - NAS, VLANy

Witam.
Przy okazji uzupełnienia sieci o serwer NAS zapytam, jak oceniacie konfigurację mojej sieci domowej.

Całość oparta na Unifi (router, switch APki), hula to już kilka lat. Może czas coś ruszyć



Zastanawiam się nad modyfikacjami. Czy widzicie jakieś potencjalne problemy lub sposób na poprawę bezpieczeństwa sieci?

freebsd napisał:

Sieć NAS pozwala mi lepiej kontrolować dostęp do serwera plików.

Też się nad tym zastanawiałem, czy aby nie wydzielić. Dzięki, bo pewnie skorzystam

freebsd napisał:

mam wiele urządzeń i chciałem oddzielić te urządzenia od chińskiego smart home.

Ja tak samo. Co podejrzane, jakieś dekodery i inne dziwne rzeczy - osobno.

Za AP robią u mnie UAP-AC-Pro. Nie zmieniam, bo na wifi u mnie za wiele to się nie dzieje.

Ze sprzętu jednak zastanawiam się, jak działa IPS i IDS w wydaniu Unifi i czy warto zmienić stary USG 3P na Cloud Gateway Ultra. Póki co problemów nigdy nie było. Ostatni restart miał > 420 dni temu i działa, jak skała. Do łącza, które mam - 300Mbps - wystarcza w zupełności (bez IPS/IDS). Czy jest sens zmieniać czy skoro działa nie ruszać?

Kontroler to Unifi Cloud Key Gen1, więc już odcięty od nowych Unifi >=7.3, więc tego chciałem przerzucić na NASa.

Po przemyśleniach NAS wpadnie w domową, tak będzie najłatwiej. Po jutrze zamawiam dyski, będę się bawił za tydzień w weekend

freebsd napisał:

WiFi 5 i WPA2 - odpowiedź powinna zależeń od potrzeb, zagrożeń i środowiska okolicznego WiFi, ale... skoro działa

WPA3 na UAP-AC-Pro odpaliłem i nawet klienci zgłaszają, że działa
Po wifi mam głównie podpięte tylko 2 laptopy służbowe, czasami prywatne i telefony (2), ale najczęściej jednak się korzysta ze stacjonarnych. Tylko jeden z nich obsługuje Wifi6, a póki co nie zanosi się na wymianę sprzętu odbiorczego. Tutaj uzasadnienia nie ma. Przy biurkach i innych punktach mam po 2xRJ45 w razie potrzeby

Łącze na razie 300/50, ale będę chciał zmienić, jak będą fajne oferty - upload przydałby się nam większy. Póki co za download 1Gbps, ale z uploadem 100Mbps to ja płacić o wiele więcej nie chcę. Download 300Mbps ujdzie na razie. Ostatnio pobierałem jakieś rzeczy, to i tak druga strona nie nadążała z nadawaniem.
Myślałem o aktualizacji USG 3P i CloudKey Gen1 na Cloud Gateway Ultra. Tylko czy będzie miało to jakiekolwiek uzasadnienie? Na razie szukam za i przeciw. Przeciw to na pewno: trzeba parę stów wyłożyć, obecny układ działa i nie można niczego zarzucić. Prawie

freebsd napisał:

Przeszedłem kontrolery na wirtualce i np. nie mogłem kiedyś odtworzyć backupu ustawień na UDM-SE. Może wtedy SE to był za "młody" produkt? Od tego doświadczenia wolę jednak stawiać na ich "bazowe" produkty.

To cenna informacja. Ja miałem raz awarię, że w końcu odtwarzałem ustawienia. To było jednak bardzo dawno.
Jedyny kłopot, który teraz widuję, to pojawia mi się jeden klient. I to klient "po kablu". Czasami widzę, że jest podłączony, czasami nie. Nie ma żadnych informacji o ruchu i porcie. Podpięty niby pod USG bezpośrednio, co możliwe nie jest. Przeszkadza mi to. To jest ten zarzut

Rozglądałem się za Unifi Cloud Gateway Ultra. Cena retailowa jest bardzo dobra. Niestety jest wyprzedany. Pojawiło się dużo flipperów. Także jeżeli ktoś jest niecierpliwy to kupi, ale mocno przepłaci. Nie jestem zbyt cierpliwy, ale przepłacać nie lubię.

Na razie żadnych zmian. Jeżeli pojawi się opcja szybszego łącza to USG i UCK gen1 trafiają na wymianę.

Zmieniać teraz ekosystemu już jednak nie będę.

Wolnosciowiec napisał:

USG i UCK gen1 trafiają na wymianę.

Miałem zakupić Gateway Max, ale:
- raczej nie chcę oddzielnie trzymać kontrolera;
- switcha 2.5Gbps nie wykorzystam, za mało portów;
- droższy, a sprzętowo prawie to samo.

Sprzedałem Cloud Key, kontroler przeniosłem na desktopa i kupiłem Cloud Gateway Ultra.
Czekam na dostawę. Zmigruję się na Ultra i zobaczymy.

Zastanawiam się jeszcze, czy nie wymienić jednego UAP-AC-Pro na U6-Plus tam, gdzie mam klientów z kartami WiFi 6E... U6-Pro będzie zakupem bez sensu. Jedyny plus - ramka do mocowania sufitowego powinna pasować