Unifi Heimnetzwerk

  • Hey Leute,

    ich bin mal so frei einen neuen Faden hier zum Thema Unifi Netzwerk zu eröffnen, bevor das im längsten Thema untergeht. Nach der anfänglichen Beratung und Tipps einiger hier hab ich nun ja mittlerweile einen AP AC Pro im Einsatz. Soweit so gut. Läuft nach anfänglichen Starschwierigkeiten aber einiger Hilfe hier im Forum zwecks Kanalbreite und Kanalbelegung recht performant. Der Unifi Controller läuft aktuell auf einem VPS hier bei netcup.

    Hab mich nun mal ein wenig mehr in die Oberfläche eingearbeitet und festgestellt, es gibt noch wirklich schöne Funktionen .... für die man aber zumindest ein weiteres Gerät benötigt, besser zwei oder drei ... auch das Hosten des Controllers auf dem VPS ist auf Dauer nicht optimal - klar muss der nicht immer laufen, aber wenn man gerne den Traffic auswerten möchte etc, dann ist es eben schon von Vorteil, wenn der 24/7 läuft.

    Ich stehe jetzt also vor folgendem Problem, wie geht man am besten an die Sache ran? Da anscheinend einige hier die Produkte verwenden frag ich einfach mal hier rum :)

    Option 1:

    Spoiler anzeigen

    1) statt eines RPi würde ich eigentlich schon gerne einen Cloud Key im Heimnetzwerk verwenden. Warum zur Hölle kostet der Unifi Cloud Key Gen2 + inkl. 2,5" 1TB HDD 190€ und das identische Gerät ohne HDD gerade mal 25€ weniger? Der Gen2 benötigt max 5W, die Leistungsaufnahme des Gen2+ ist um einiges höher, wegen der HDD - ohne betreiben kann man das Ganze wohl aber nicht. Auch lässt sich die HDD wohl nur für Unifi Sicherheitskameras verwenden (Unifi Protect), nicht aber beispielsweise als Storage. Zu welchem Gerät würdet ihr mir raten, Gen2 oder Gen2+ - Ich persönlich gehe nicht davon aus, dass ich in nächster Zeit auch nur eine Unifi Kamera verbaue.

    2) Auch mache ich mir Gedanken Zweckes Stromverbrauch, geht die HDD in den Deep Sleep, oder idlet vor sich hin, ... kann mir wer was zum Stromverbrauch der Gen2+ ohne die Nutzung von Unifi Protect sagen?

    --> der 80€ Plastik Cloud Key hingegen ist keine Option / RPi ist keine Option, da es anscheinend bei Updates immer mal zu Problemen kommen kann

    3) Will man wirklich alle Funktionen (getrennte vLANs, DPI, etc) nutzen, benötigt man wohl zwingend das USG. Laut Internet lässt sich das wunderbar und ohne Probleme anstelle der Fritzbox direkt hinter dem Glasfasermodem der Telekom betreiben. Kann wer das hier bestätigen?

    4) Ich hab immer wieder von Sicherheitsbedenken gelesen, weil das Hostsystem des USG wohl auf Debian 7 basiert, ... konnte aber keine Auskunft dazu finden, ob mittlerweile Debian 9 oder 10 unter der Haube werkeln

    5) Benötigt man für das Auswerten und das Tracken des Traffics zwingend die Unifi Switches? Hatte in Erwägung gezogen evtl. eines zu kaufen, um den Accespoint per POE mit Strom zu versorgen. Würde aber im aktuellen Setting ungerne 2 der Dinger kaufen - auch hinsichtlich der Kosten. Wäre das Monitoring auch möglich bei folgender Konstellation:

    Telekom Glasfasermodem --> USG --> dummes Switch --> Philips Hue Bridge + Cloud Key + TV --> Unifi POE Switch --> restliche LAN Geräte + AP AC Pro


    Summe aller Geräte liegt hier bei knapp 290€ + optional 100€ für das POE Switch

    Wenn man die Geräte nach und nach anschafft, womit macht es Sinn anzufangen, dem Cloud Key, oder dem USG? Bzw. wie einfach kann ich die Daten vom self-hosted Controller auf den Cloud Key überspielen? Würde ungerne alles einrichten und dann muss ich am Ende alles neu machen. Oder lassen sich auch bereits fertig konfigurierte USG und APs in einen neuen Controller integrieren? Ich denke hier werden die Geräte automatisch zurück gesetzt, oder?

    -----------

    Option 2:

    Spoiler anzeigen

    Ich hab gesehen, es gibt mittlerweile mit der Unifi Dream Machine eine All-in-one Lösung. Also USG + Cloud Key + Wifi (4 Antennen wie der AP AC Pro) o+ 4 Port Switch (ohne POE) und ohne Unifi Protect für ingesamt 280€, also nahezu der identische Preis wie die Einzelkomponenten. Im Gegensatz zu den Einzelkomponenten wird das System aber nicht passiv gekühlt, sondern kommt mit einem Lüfter daher - der laut Aussagen aus dem Internet gerne mal laut dreht, wenn das Gerät zu warm wird. Auch lässt sich über den internen Cloud Key wohl nur ein einziges Netzwerk administrieren. Hätte man mehrer Netzwerke an unterschiedlichen Standorten bräuchte man zwingend einen zusätzlichen Cloud Key - lokal oder in der Cloud.

    1) Hat wer Erfahrungen von euch mit dem Ding? Sind die Lüfter wirklich so laut und kann ich das Teil ohne Bedenken in einen Schrank stellen, wie die Fritzbox?

    2) Wie ist die WLAN Abdeckung? Wäre es möglich, wenn ich die UDM an die Stelle des AP AC Pro stelle, dass ich dort in der Wohnung die gleiche Abdeckung habe? Kann ich mir schon auf Grund der Architektur nur schwerlich vorstellen.

    3) Laut Internet kommt es wesentlich häufiger zu Problemen, wenn das Ding Standalone hinter einem Modem verwendet wird. Hier brachte häufiger nur der Wechsel von UDM zurück zur USG den gewünschten Erfolg. Auch soll es mitunter Probleme mit dem DHCP geben. Es ist aber schwer nachzuverfolgen auf Basis welcher Firmware diese Bewertungen abgegeben wurden. Kann hier wer was zu sagen?


    Aktuell tendiere ich zur Option 1 mit dem CloudKey Gen2 mit oder ohne +, je nachdem was ihr mir empfehlen könnt. Der Vorteil wäre halt dass die Geräte generell kleiner sind, man im Bedarfsfall oder bei Defekt nur eine Komponente tauschen muss. Option 2 hingegen wirkt auch recht attraktiv weil man nur ein Device kaufen muss und das im besten Fall out of the Box irgendwohin stellt.

    --> UDM Pro oder dergleichen sind keine Option, dafür fehlt es an Platz und dem passenden Serverschrank - haha. In der Zukunft vielleicht irgendwann im Keller, aber bis dahin hätte ich dennoch gerne eine funktionierende Infrastruktur.

    Langer Text, aber viele Fragen! Würde mich über ein bissen Input freuen.

    Meine Produkte: definitiv zu viele, RS, VPS, Domains, Webhosting, ...

  • Für Edit war es leider mal wieder zu spät:

    Eine Frage fällt mir gerade noch ein, kann man Cloud Key und USG problemlos auch gebraucht kaufen? Ich mein in der Regel laufen die Geräte ja eh über mehre Jahre ohne Pause ... Oder sollte man davon lieber Abstand nehmen? Lassen sich die Geräte unkompliziert komplett in den Auslieferugszustand versetzen? Nicht dass mir da einer von euch irgendwas auf dem USG hinterlässt und am Ende fröhlich in mein Heimnetzwerk spaziert - haha

    Meine Produkte: definitiv zu viele, RS, VPS, Domains, Webhosting, ...

  • hatte mir mal einen Cloud Key zugelegt, damit ich ich nicht von einer VM für die Verwaltung eines Switches abhängig bin. Hab ihn aber recht zügig in die Ecke gepackt - er fühlt sich auch fürs WLAN zuständig (konnte ich ihm nicht abgewöhnen oder ich war zu doof), was dazu führte, dass mein TV immer wieder eingeschaltet wurde - welcher an sich kaum in Nutzung ist. Ok, dem hätte ich auch den Stecker ziehen können ;(

    Gruss

  • hatte mir mal einen Cloud Key zugelegt, damit ich ich nicht von einer VM für die Verwaltung eines Switches abhängig bin. Hab ihn aber recht zügig in die Ecke gepackt - er fühlt sich auch fürs WLAN zuständig (konnte ich ihm nicht abgewöhnen oder ich war zu doof), was dazu führte, dass mein TV immer wieder eingeschaltet wurde - welcher an sich kaum in Nutzung ist. Ok, dem hätte ich auch den Stecker ziehen können ;(

    Gruss

    Er soll ja gerade die Kontrolle über mein WLAN übernehmen - haha.

    Meine Produkte: definitiv zu viele, RS, VPS, Domains, Webhosting, ...

  • Der CloudKey ist aus meiner Sicht rausgeschmissenes Geld, bis auf das aussehen hat das Teil *keine* Vorteile gegenüber dem selben Setup auf nem kleinen Raspi.

    USG kannst du problemlos an einem Telekom Anschluss betreiben, ich würde allerdings gerade an einem FTTH Anschluss eher zur USG-Pro greifen.

    Das USG ist nur bis 250M wirklich sinnvoll nutzbar. wenn man nicht komplett auf Firewall, IDS/IPS und QoS verzichten will. Je nach Komplexität dürfte die USG auch schon bei deutlich geringeren Bandbreiten an ihre Grenzen kommen.

    Denkbar wäre auch eine Dream Machine (Pro), da kann ich aber mangels Erfahrung mit den Geräten keine Auskunft geben, wie ausgereift diese nun letztenendes sind.

    [...] RPi ist keine Option, da es anscheinend bei Updates immer mal zu Problemen kommen kann

    Das kann ich auch nach jahrelangem Betreiben eines Controllers auf einem RPi absolut nicht bestätigen. Sollte doch mal was passieren, wie z.B. ein microSD Tod, kann man mit Hilfe der Backups innerhalb von Minuten den Controller komplett wiederherstellen ohne alle Geräte neu anlernen zu müssen.

    Benötigt man für das Auswerten und das Tracken des Traffics zwingend die Unifi Switches?

    Nein, das USG übernimmt die gesamte Auswertung, die UniFi Switches werden nicht zwingend benötigt. Wenn man sich allerdings schon komplett ins UniFi Kosmos begibt, sollte man darüber nachdenken auch die Switches irgendwann auszutauschen.

    Wäre es möglich, wenn ich die UDM an die Stelle des AP AC Pro stelle, dass ich dort in der Wohnung die gleiche Abdeckung habe? Kann ich mir schon auf Grund der Architektur nur schwerlich vorstellen.

    Wenn du eine 1 Zimmer Wohnung mit 40qm hast, vielleicht ;) Sonst eher nicht.

  • Aktuell gibts das USG bei Amazon für 72€ - der Preis scheint mir mehr als fair:

    Die USG ist leider "tot" und wird von Unifi quasi nicht mehr mit neuen Funktionen ausgestattet, teilweise werden jahrelang bestehende Bugs nicht gefixt. Im Unifi.Forum ist es schon fast ein Running Gag, dass die USG keine Updates mehr bekommt, aber offiziell nicht EOL ist ;) Problem ist wohl das die USG auf EdgeOS v1 basiert und Unifi nur noch v2 weiterentwickelt. Mit etwas Glück gibt es 1x im Jahr noch Security Patches.

    https://community.ui.com/releases/USG-Firmware-4-4-52/9f388251-ba90-462c-b954-b7a3071c736

    (vor nem Monat kam der Patch für IPSec strongswan CVE-2015-3991, CVE-2015-4171, CVE-2017-9022, CVE-2017-9023, CVE-2017-11185, CVE-2018-10811 :D)

    Zudem braucht der Controller JAVA 8, was auch manchmal für Probleme sorgt...

    Ich selbst betreibe auch Unifi APs (und bin damit hochzufrieden, hab zwei Sites und der Controller ist bei netcup) und eine USG, wobei ich die USG lieber durch pfSense oder ähnliches ersetzen würde (DPI ist z.B. total nutzlos, da kein Timeframe auswählbar, da gibt es im Forum auch schon einen 4 Jahre alten Thread).

  • Dank euch für den Input. Hab die Bestellung schon vorher gecancelt, nachdem ich noch mal in den Community Foren geguckt habe ... das USG scheint wirklich eher tot zu sein ?


    ich würde ja direkt eine UDM bestellen, aber auch hier schrecken mich viel negativ Berichte ab. Ehrlich gesagt auch ein wenig der Preis.

    Wobei ich hoffe dass die UDM schon meh als 40qm schafft, sonst reicht die nicht mal für die 60-70qm im Wohnzimmer ??

    Meine Produkte: definitiv zu viele, RS, VPS, Domains, Webhosting, ...

  • Ich selbst betreibe auch Unifi APs (und bin damit hochzufrieden, hab zwei Sites und der Controller ist bei netcup) und eine USG, wobei ich die USG lieber durch pfSense oder ähnliches ersetzen würde (DPI ist z.B. total nutzlos, da kein Timeframe auswählbar, da gibt es im Forum auch schon einen 4 Jahre alten Thread).

    dürfte ich mal fragen, ob und wie du den Controller abgesichert hast? Auch hinter nem ngnix Proxy will das Teil auf dem Smartphone via Port 8080/inform connecten ?

    Meine Produkte: definitiv zu viele, RS, VPS, Domains, Webhosting, ...

  • dürfte ich mal fragen, ob und wie du den Controller abgesichert hast? Auch hinter nem ngnix Proxy will das Teil auf dem Smartphone via Port 8080/inform connecten ?

    Läuft bei mir in einem Docker (wegen JAVA 8), von außen nach innen wird per nginx weitergeleitet und ich habe alle IPs gesperrt und nur die Ranges freigegeben, von denen ich Anfrage erwarte (die zwei Sites haben einen Telekom Anschluss). Damit fahre ich seit Jahre ohne Probleme.