Netzwerk & Firewall

Um sich mit dem USG auch bei dynamischen IP-Adressen verbinden zu können, brauchen wir einen Dynamischen DNS-Provider. Wir verwenden nsupdate.info. Dieser Dienst arbeitet mit dem ddclient. Dieser Client ist auf dem USG vorinstalliert. Lediglich die Konfiugration, die einem der Provider als ganzes ausspuckt, muss man reinkopieren vi /etc/ddclient.conf Anschließend kopiert man die Konfig hinein, startet den ddclient einmal manuel mittels dem Befehl ddclient Und wenn alles klappt, schreibt er einem „Good“ hin und die IP, die jetzt hochgepusht wurde. Das ist keine Hexerei. ...

Beim Erstellen von Netzwerken müssen wir leider oft auf Doppel-Nating zurückgreifen, um hinter dem A1-Router ein USG nutzen zu können (Modemverwendung zB durch A1-TV nicht möglich). Um trotzdem auf das Webinterface des A1-Routers aus dem Netzwerk des USGs zugreifen zu können, müssen wir eine Firewall-Regel hinzufügen (Das geht leider momentan nur in der CLI. Für Vorschläge, wie das ganze im Webinterface des Controllers geht, sind wir gerne offen). Konfiguration am USG Folgende Konfiguration könnt ihr am USG vornehmen (einloggen über SSH). Diese Änderung ist jedoch nach dem nächsten „Provisioning“ vom USG wieder weg. ...

Hin und wieder kommt man in die Verlegenheit, neue Services auf seinem Server zu installieren und etwas zu herumzuprobieren. Nginx kann wie haproxy Streams per DNS-Name unterscheiden und danach Traffic umleiten. In diesem Beispiel, wollen wir den gesamten mailcow-Traffic umleiten: server { listen 443 ssl http2; listen [::]:443 ssl http2; include https-ls; ssl_certificate /etc/letsencrypt/live/mail.e9a.at/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/mail.e9a.at/privkey.pem; #root /var/www/; #index index.php index.html index.htm; server_name mail.e9a.at; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; client_max_body_size 100m; } }

Heute habe ich ein USG von Ubiquiti in mein bestehendes Heim-Netzwerk integriert. Diese Seite war dabei äußerst hilfreich: https://help.ubnt.com/hc/en-us/articles/236281367-UniFi-USG-Adoption-How-to-Adopt-a-USG Allerdings gibt es noch einige Tipps, die es zu beachten gibt: Das USG muss eine bestehende WAN-Verbindung haben Das USG muss im selben Netzwerk wie der Controller sein Ihr legt das ganze Netzwerk lahm, also am besten machen, wenn keiner daheim ist Links und Credit https://help.ubnt.com/hc/en-us/articles/236281367-UniFi-USG-Adoption-How-to-Adopt-a-USG