Unifi AP juiste settings

[Dafke]

Ik heb ondertussen vandaag mijn setup uitgebreid met een U6 Lite en dat geeft volgende setup van Unifi:

Telenet DOCSIS 3.1 WIRELESS (zo een nieuw vuilbakje)
1 x USW-Lite-16-PoE (managed)
USW-Lite-8-PoE (managed)
een aantal gewone switches
UAP AC PRO
U6-Lite

Wat zijn nu zo een beetje correcte instellingen, wil ik voorlopig dit nog als een DOM netwerk beschouwen. Dus alle apparaten hangen op hetzelfde netwerk, LAN en WLAN.
Wanneer dit allemaal in orde is, dan pas wil ik aparte netwerken voor ioT apparaten etc..

Mijn controller version is 6.4.54 (Build: atag_6.4.54_16067)

Dus, iemand wat tips voor stabiliteit/performance/coverage?

[CCatalyst]

Wat zijn nu zo een beetje correcte instellingen, wil ik voorlopig dit nog als een DOM netwerk beschouwen. Dus alle apparaten hangen op hetzelfde netwerk, LAN en WLAN.

Default instellingen zijn in dit geval m.i. voldoende, temeer omdat er maar 2 AP's zijn die - ik veronderstel - niet vlak naast elkaar hangen.

[Dafke]

Mja ok.. mss hier wat verduidelijking:

Inked3.jpg

Inked1.jpg

2.png

[CCatalyst]

Precies al redelijk wat wijzigingen gemaakt

Enable wireless uplink af
Log syslog alleen aan als je voldoende vrije ruimte hebt
Auto-optimize af als je problemen ondervindt
Fast roaming aan gezien je meer dan 1 AP op dezelfde site hebt

[Dafke]

Ok thanks, deze even al doorgevoerd:

Enable wireless uplink af
Log syslog alleen aan als je voldoende vrije ruimte hebt
Fast roaming aan gezien je meer dan 1 AP op dezelfde site hebt

EDIT: sinds deze instellingen heeft mijn UAP AC PRO DISCONNECTED state, kan dit te maken hebben met deze aanpassingen?
Nochtans als ik op de AP kijk, staat de led netjes BLAUW. Heb em al eens power off/on laten doen, mooie blauwe led zoals zou moeten, maar blijft disconnected en zie al mijn clients bij de U6-Lite connecten.
Ik zie wel bij de UAP AC PRO staan:
Last Uplink: U6-Lite

Das wel raar?

[CCatalyst]

Das wel raar?

Ja, wireless uplink terug opzetten. Je had niet gezegd dat een van uw AP's de andere AP gebruikte als uplink. Elk een ethernet aansluiting is de default veronderstelling (en sowieso ook de betere optie).

[Dafke]

Wel dat is het net.. ze zijn beide met ETH kabel aangesloten..?

Ondertussen staat de WIRELESS UPLINK weer aan, maar hij blijft disconnected. Ik krijg em niet meer connected of aan de praat, terwijl de leds wel goed staan.3

EDIT: ik heb de AP in een andere ETH poort in andere kamer gestoken, en hij komt direct weer online ??

[CCatalyst]

Wel dat is het net.. ze zijn beide met ETH kabel aangesloten..?

Ondertussen staat de WIRELESS UPLINK weer aan, maar hij blijft disconnected. Ik krijg em niet meer connected of aan de praat, terwijl de leds wel goed staan.

Hij was toch via uw andere AP verbonden volgens de dashboard, en nu is ie disconnected want die wireless uplink disable is naar die AP gepusht, je hebt het wel terug aangezet maar dat weet die AP niet want hij is sindsdien niet meer verbonden geweest.

Weet je zeker dat de ethernet kabel ok is en dat ie een IP adres kan krijgen daarlangs?

Kan je proberen of je ermee kunt verbinden en of alles dan werkt? MAC adres noteren, er vlak naast gaan staan, en dan wat MacOS betreft Wi-Fi uit en terug aan, option ingeduwd houden en op wireless icoontje klikken en dan komt de BSSID van de AP tevoorschijn. Als alles werkt zou dat wel bizar zijn dat ie enkel z'n management over de wireless uplink zou doen. Als uw Mac toch voor uw andere AP kiest is het wellicht omdat ie geen IP krijgt.

Probeer de AP eens op een andere poort in te steken, zie of het dan werkt en hij de wireless uplink enable gepushed krijgt.

Indien niet, ipv het allemaal te onderzoeken AP hardwarematig resetten, dan terug verbinden en adopteren. Enige dat je verliest is de historiek en de device-specific settings als je die ingesteld had (Wi-Fi kanaal etc).

[Dafke]

Gewoon in andere UTP gestoken zoals ik zei en dit staat er, maar wel staat WIRELESS UPLINK enabled in de options..

[CCatalyst]

Gewoon in andere UTP gestoken zoals ik zei en dit staat er, maar wel staat WIRELESS UPLINK enabled in de options..

Is die oorspronkelijke UTP aansluiting dan wel in orde? Kabeltester heb je vermoed ik niet. Maar kan je een laptop met een kabel verbinden met die poort? Je moet tot Layer 7 in orde zijn, dus check of je naar websites kan surfen etc.

Die Wireless Uplink enable zal meteen gepushed zijn toen je hem met de andere UTP verbond en hij terug met de controller contact kon maken. Dus normaal moet ie nu weer werken als je hem in de oorspronkelijke UTP steekt, weliswaar met wireless uplink. Zou wel kunnen dat het een tijdje duurt voor ie online komt.

[Dafke]

Gewoon in andere UTP gestoken zoals ik zei en dit staat er, maar wel staat WIRELESS UPLINK enabled in de options..

Is die oorspronkelijke UTP aansluiting dan wel in orde? Kabeltester heb je vermoed ik niet.

Ela! ik heb de

[Dafke]

Ik zie tussen mijn wifi devices volgende staan:

Inkedwut.jpg

Iemand enig idee wat dit zou kunnen zijn? Ik vind niet op naam of mac?

[TeLugo]

Eenvoudige oplossing: toestel blocken en zien wat er uitvalt

[CCatalyst]

MAC adres is gerandomiseerd in uw "inked wut". Apple of Android toestel wellicht. Hostname laat eerder Android vermoeden (maar sluit Apple niet uit).

[Abusimbal]

https://www.techconnect.nl/blog/8367/be ... nifi-wifi/

[Dafke]

Ja ik ga em eens disablen.. nadeel is dat ik niet zo snel ga te weten komen wat het is, DENK IK..

Ondertussen ben ik deze guide eens aan het kijken:

[CCatalyst]

Ja ik ga em eens disablen.. nadeel is dat ik niet zo snel ga te weten komen wat het is, DENK IK..8

Als het een mobiel toestel is met simkaart schakelt die door de blokkering mogelijks gewoon over op cellular en jaagt die uw data erdoor zonder dat je het beseft.

Ik ben geen voorstander van die methode met blokkeren. Geen garantie dat je het toestel vindt, risico dat je het dan gewoon vergeet. Terwijl je wel zou moeten weten wat er op uw netwerk zit en ermee (poogt te) verbinden.

[Dafke]

idd dus wat is jou mogelijke oplossing?

[CCatalyst]

idd dus wat is jou mogelijke oplossing?

Meer inzoomen op de client - packet inspection kan misschien meer verduidelijken over welk toestel het gaat.

Als dat en een gewone fysische "zoektocht" nog niets opleveren, dan de zwaardere middelen inschakelen. Laptop met Linux, USB wifi stick in monitor mode, wireless pakketten injecteren gericht aan het toestel in kwestie zodat hij pakketten terugstuurt, en op basis van signaalsterkte ga je dan uiteindelijk in de richting dat het sterker is en zo kom je er vanzelf op uit.

[TeLugo]

Ja ik ga em eens disablen.. nadeel is dat ik niet zo snel ga te weten komen wat het is, DENK IK..8

Als het een mobiel toestel is met simkaart schakelt die door de blokkering mogelijks gewoon over op cellular en jaagt die uw data erdoor zonder dat je het beseft.

In een huiselijke setting kan je dit toch eenvoudig melden aan iedereen.
Dan kan je nakijken wie er impact heeft en met welk toestel.

Ik neem aan dat er geen tientallen onbeheerde mobiele toestellen met sim in huis rondslingeren?!

[Dafke]

Ondertussen al wat meer info kunnen vinden via nMap en tooltje: Zenmap.

Het zou blijkbaar dus om een Apple device gaan, die synched via dit IP.

[DarkV]

Bij je "Client devices" zie je toch gewoon de hostname van het toestel ?

[CCatalyst]

Bij je "Client devices" zie je toch gewoon de hostname van het toestel ?

Staat hierboven. Nutteloze hostname.

Btw ook Apple is helaas gestopt met default "Koen's iPhone," "Karolien's iPad" en dat soort toestanden. Begrijpelijk want anders heeft MAC address randomization weinig zin, maar het maakt het werk voor ons weer eens wat moeilijker.

[DarkV]

Geef dat device gewoon een downloadsnelheid die absurd traag is... de gebruiker zal dan wel klagen