Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[smicke]

Itsellä on UI-tili ja etähallinta pois päältä.

 

[tommmi]

Uusin versio Networkista tarjoaa nyt "Upgrade to the New Zone-Based Firewall". Oletteko ottaneet tuon käyttöön?

 

[Heppu76]

FBi Purkanut Hakkeri Verkkoa!

https://www.securityweek.com/fbi-dismantles-ubiquiti-router-botnet-controlled-by-russian-cyberspies/amp/

 

[surina]

https://www.securityweek.com/fbi-dismantles-ubiquiti-rohttps://youtu.be/eY8pQMt8eB4?si=tmXUw3opSgCimQqDuter-botnet-controlled-by-russian-cyberspies/

Linkki ei toimi. Muutenki voisi avata vähän linkin sisältöä

 

[Heppu76]

Mielenkiintoista, että toimi aikaisemmin,,

 

[fin_modder]

Uusin versio Networkista tarjoaa nyt "Upgrade to the New Zone-Based Firewall". Oletteko ottaneet tuon käyttöön?

Joo, käytössä on.
Kannattaa melkein skipata se vanhojen sääntöjen tuonti ja aloittaa puhtaalta pöydältä. Toimintaperiaate on hieman eri, muistuttaa nyt paljon enemmän ihan yrityspuolen muuria kuin kotimuuria, mikä on oikein hyvä juttu.

 

[mvkorpel]

Mielenkiintoista, että toimi aikaisemmin,,

Sinulta oli ilmeisesti lipsahtanut jonkin Max Verstappenin ja Chris Harrisin tähdittämän YouTube-videon linkki keskelle toista linkkiä. Poistettuani tuon YouTube-linkin siitä keskeltä löysin linkin artikkeliin, joka 15.2.2024 päivättynä ei vaikuttanut kovin ajankohtaiselta. Aiheena oli Edge OS -reitittimet bottiverkossa, kun vakiosalasana oli jäänyt vaihtamatta.

 

[smicke]

Onneksi ei ollut pornolinkki

 

[BennyH]

Uusin versio Networkista tarjoaa nyt "Upgrade to the New Zone-Based Firewall". Oletteko ottaneet tuon käyttöön?

Tuo zone based fw tuli Unifi-reitittimiin viime talvena.

Sama suositus - luoda palomuurisäännöt kokonaan uusiksi - kuin @fin_modder antoi yllä.

Lainaan tähän omaa viestiäni helmikuulta.

Unifi Network version 9 myötä palomuuri muuttui zone-tyyppiseksi Ubiquitin reitittimissä.

Itse päivitin palomuurisäännöt uusiksi tänään.

Aika vaivattomasti homma sujui sen jälkeen, kun olin katsonut mallia youtubesta Ethernet Blueprint -kanavan tuoreesta videosta.

En jättänyt konvertoituja sääntöjä käyttöön vaan tein säännöt alusta lähtien uusiksi em. tubettajan suosituksen mukaan.

 

[tommmi]

Enkö mä ole vaan huomannut tota, vai alkoiko vasta nyt UI tota erillisellä ilmoituslaatikolla tarjoilemaan

 

[smicke]

Olen pärjännyt oletusasetuksilla palomuuriin jossa ulkoa tulevat yhteydet estetään. Eikä osaaminen riittäisi tuon kummempaan.

 

[tommmi]

Jos pidän Cyber Secure > Content Filter > Ad Block asetuksen päällä niin yllättäen DNS-kyselyt vaikuttaa kulkevan Cloudflaren palvelimien kautta, vaikka nimipalveluiksi olisi manuaalisesti määritetty WAN asetuksissa ihan muut palvelimet..? Tietääkö joku mihin tuo Ad Block tarkkaan ottaen teknisesti Unifilla perustuu? Puhtaasti DNS:ään?

 

[JzC]

Jos pidän Cyber Secure > Content Filter > Ad Block asetuksen päällä niin yllättäen DNS-kyselyt vaikuttaa kulkevan Cloudflaren palvelimien kautta, vaikka nimipalveluiksi olisi manuaalisesti määritetty WAN asetuksissa ihan muut palvelimet..? Tietääkö joku mihin tuo Ad Block tarkkaan ottaen teknisesti Unifilla perustuu? Puhtaasti DNS:ään?

Tuolta löytyy infoa eli kyllä, DNS.

"This is done by using DNS to block common ad domains. Once a domain is blocked, all ads served by that domain will also be blocked."
"Note: Clients using custom DNS servers are redirected to use the UniFi Gateway DNS server when Ad Blocking is enabled."

https://help.ui.com/hc/en-us/articles/9794438523799-UniFi-Gateway-Ad-Blocking