-
Fototrend
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
kraftxld
nagyúr
1.8.5 alpha elég sok okossággal: [link]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
Egy Unifi Security Gateway-en szeretnék OpenVPN szervert beüzemelni, nem túl sok sikerrel.
Ez alapján csinálom [link] és ez a hibaüzenet ha csatlakozni szeretnék.Sat Jan 06 16:47:59 2018 us=503159 VERIFY ERROR: depth=1, error=self signed certificate in certificate chain: C=HU, ST=A, L=A, O=A, OU=IT, CN=remote.xxxx.hu, name=vpn-unifi, emailAddress=admin@xxxx.hu
Sat Jan 06 16:47:59 2018 us=503159 OpenSSL: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
Sat Jan 06 16:47:59 2018 us=504159 TLS_ERROR: BIO read tls_read_plaintext error
Sat Jan 06 16:47:59 2018 us=504159 TLS Error: TLS object -> incoming plaintext read error
Sat Jan 06 16:47:59 2018 us=504159 TLS Error: TLS handshake failed
Sat Jan 06 16:47:59 2018 us=504159 TCP/UDP: Closing socketMivel már jópárszor próbálgattam, a cert alapján úgy tűnik, hogy nem az új cert-et használja a szerver oldalon az OpenVPN.
Erre ötlet?
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
A controller-ben a site settingsnél is jól kell beállítani a gateway IP címét.
Ha ott nem módosítod akkor a provisioning-nál mindig visszadobja 192.168.1.1-re.
Ezt épp ma telepítettem, cloud key + USG + 3x UAP AC lite[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
Melyik a legutolsó controller amelyikkel a régi, sima UAP-LR működik és a konfig módosítások is működnek még?
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
válasz MasterMark #9231 üzenetére
Milyen verziójú controller?
Ha visszaváltassz a régi GUI-ra akkor sincs ott?| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
-
kraftxld
nagyúr
Le kell menteni a konfigot, és az új controllerben visszaállítani backupból az első indításkor.
Attól függően, hogy tolod ki az inform címet (DHCP option, unifi dns rekord, vagy csak kézzel IP cím alapján) lehet némi plusz meló, hogy az eszközök megtalálják az új controllert.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
Egy site, 12 db switch-el.
Pár cli konfigot (multicast group) mindegyik switch-en beállítottam, de a controller felülírja a konfigot, ezt hogy lehetne rendesen megcsinálni, hogy megmaradjon?| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
válasz DJ. Ru$y #10541 üzenetére
Sztem piszok drága ennyiért.
Azure-ban egy tök ugyanilyen gép (16 proci, 32GB ram, 128GB premium SSD-vel) kijön havonta 210 EUR-ból, és még az áram számlát, UPS-t, légkondit se kell fizetni.
Ha meg fullon optimalizálva, megvan havi 120EUR-ból.
Én tuti nem vennék ilyet.| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
kraftxld
nagyúr
Ezt cáfolni tudom, CK2-n van egy helyen 3 site, 20 switch, 50 AP, 500+ user a guestekkel együtt.
Ha nagyobb vas kellene, akkor inkább tenném a meglévő VMware infra-ra vagy akár Azure-ba, nagyságrendekkel olcsóbbért.[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'