Kleines Update der UniFi Network Application - ein großer Schritt für Ubiquiti

Ubiquiti veröffentlicht etwa einmal im Monat Updates für die UniFi Network Application, mit denen sie Schwachstellen in ihren Diensten beheben, neue Funktionen hinzufügen und die visuelle Schnittstelle verbessern, um die Verwendung der Netzwerkschnittstelle zu erleichtern. Ubiquiti bietet drei Arten von Updates für seine Systeme an: Offiziell, Release Candidate und Early Access.

Early-Access-Updates sind Erstversionen, die noch nicht vollständig getestet wurden und daher noch Fehler oder Unzulänglichkeiten enthalten können. Sie sind für erfahrene Benutzer gedacht, die bereit sind, Risiken einzugehen und neue Funktionen zu testen. (werden in der Regel einmal pro Woche veröffentlicht)

Release Candidate Updates sind Release Candidates, die erste Tests bestanden haben und als bereit für den Einsatz in einer Produktionsumgebung angesehen werden. Sie können einige Fehler oder Unzulänglichkeiten enthalten, die in zukünftigen Versionen behoben werden. (Normalerweise werden sie alle zwei Wochen veröffentlicht)

Offizielle Updates sind offizielle Freigabeversionen, die alle erforderlichen Tests bestanden haben und als stabil gelten. Sie werden für eine breite Nutzung empfohlen. (in der Regel einmal im Monat veröffentlicht) Über die Weboberfläche der Gerätemanagement-Konsole können Sie jederzeit die Art der Update-Version ändern, die Sie installieren und mit der Sie arbeiten möchten. Die neueste offizielle Version der UniFi Network Application ist 7.5.187, über die wir heute sprechen werden.

Das erste, was uns aufgefallen ist, ist die hohe Anzahl an behobenen Fehlern und Defekten. Das bedeutet nicht, dass die Ingenieure und Entwickler von Ubiquiti ihre Anwendungen schlecht konzipieren, denn vieles hängt von den in den Ubiquiti-Geräten installierten Komponenten ab, und unter bestimmten Bedingungen können diese Komponenten nicht richtig funktionieren. Darüber hinaus ändern sich mit der Weiterentwicklung der Technologie und der Standards auch die Methoden der Verschlüsselung und des Gerätezugriffs, da die alten Methoden anfälliger für Hacker und DDoS-Angriffe werden. Im Folgenden finden Sie eine Liste der Korrekturen, die in diesem Update vorgenommen wurden:

Es wurde ein Problem behoben, bei dem in seltenen Fällen ein leeres Gästeportal angezeigt werden konnte.
Das Fehlen einer WiFi-Kanal-Option bei der Erstellung neuer Sites wurde behoben.
Es wurde ein Problem behoben, bei dem Auto IPsec Site-to-Site VPNs nicht entfernt werden konnten.
In seltenen Fällen wurden Fehler bei der Gateway-Konfiguration behoben.
Es wurde ein Problem behoben, bei dem die Superadministrator-Rolle neu erstellten Site-Admins zugewiesen wurde.
Es wurde ein Problem behoben, bei dem die Gateway-Konsole bei mehreren Standard-AP-Gruppen offline erscheinen konnte.
Es wurde behoben, dass die RADIUS-Authentifizierung für Hotspots nicht aktiviert werden konnte, wenn das UniFi Gateway fehlte.
Es wurde ein Problem behoben, bei dem neue Gateway-Statistiken nicht heruntergeladen wurden, wenn ein neues UniFi-Gateway akzeptiert wurde.
Ein Übersetzungsproblem im Site-Export-Assistenten wurde behoben.
Es wurde ein Übersetzungsproblem im Bestätigungsfenster für 24V Passive PoE behoben.
Es wurde behoben, dass die Port-Einstellungen nicht angepasst werden konnten, wenn das Gerät eine falsche Kanalkonfiguration hatte.
Es wurde ein Problem behoben, bei dem ein Wireless Meshed-Gerät offline erscheinen konnte, wenn es ein drahtloses Netzwerk akzeptierte.
Die Validierung des WireGuard Pre-Shared Key und des öffentlichen Schlüssels wurde korrigiert.
Es wurde ein Problem behoben, bei dem Port Mirroring als Option in Gateway-Konsolen angezeigt wurde.

Zusätzlich zu den Fehlerbehebungen wurden mit dem Update UniFi Network Application 7.5.187 grafische Änderungen eingeführt, die es sowohl Netzwerkadministratoren als auch Endbenutzern erleichtern, die Leistung des drahtlosen Netzwerks zu verfolgen. Die wichtigsten grafischen Änderungen wurden am Kontrollpanel vorgenommen, wo Widgets wie z.B.:

Aktive Kanäle - Bietet einen Überblick über die Kanäle, die von allen Zugangspunkten genutzt werden.
Aktivitätsanalyse - Bietet einen Überblick über WiFi-Verkehr, Clients und Übertragungsfehler in einer einzigen Grafik.
Sitzungszeiten und TX-Funkübertragungsfehler - Ermöglicht Ihnen die Überwachung der gesamten WiFi-Leistung in Ihrer Umgebung.

Und schließlich, unserer Meinung nach, ist das Wichtigste und WICHTIGSTE an diesem Update die zusätzliche Unterstützung fürWiFi Private Pre-Shared Keys. Warum wir denken, dass dies ein sehr wichtiges Update ist, werden wir jetzt versuchen zu erklären.
Die Unterstützung von mehreren Passwörtern für ein einzelnes WiFi-Netzwerk ist nicht neu, TP-Link bietet in seinem Omada Cloud Control Panel schon lange eine ähnliche Option an, die unter Profil -> PPSK-Einstellungen zu finden ist.
Der erste und wichtigste Grund, mehrere Passwörter für ein WiFi-Netzwerk zu verwenden, ist die Sicherheit. Wir können ein sehr kompliziertes Netzwerkpasswort haben, das uns, wenn es eingegeben wird, Zugang zu dem VLAN gibt, das alle physischen Geräte enthält (Router, Switches, Zugangspunkte und andere wichtige Geräte), auf die normale Benutzer keinen Zugriff haben sollten. Das bedeutet, dass Benutzer mit einem Standardkennwort nicht in der Lage sind, Geräte in einem anderen VLAN zu sehen, was einen zusätzlichen Schutz für Ihre Geräte gegen Eindringlinge darstellt.
Zweitens müssen Sie nicht mehrere SSIDs für verschiedene Zwecke (Verwaltung, Gastnetzwerk, IoT, Netzwerk mit Geschwindigkeitsbegrenzung usw.) erstellen. Wie wir wissen, kann ein Zugangspunkt maximal 8 SSIDs unterstützen, was auf die physikalischen Leistungsgrenzen von Zugangspunkten zurückzuführen ist. Bei der Erstellung von 8 SSIDs arbeiten die Zugangspunkte mit 100 %, und bei starkem Datenverkehr und selbst bei einer kleinen Anzahl von Geräten kann die Leistung der Hardware bereits nachlassen. Mit Passwort-Multiplexing können Sie mehr als 8 Passwörter einrichten, ohne dass die Leistung des Geräts beeinträchtigt wird, was eine schnelle Datenübertragung für eine große Anzahl von Geräten ermöglicht.

Mit mehreren Passwörtern brauchen Sie kein separates Gastnetzwerk zu erstellen. Sie können einfach ein einfaches Passwort für Kunden oder Gäste hinterlassen, das alle zum Gast-VLAN und zur Willkommensseite weiterleitet.

Dieses Update war kein großes oder globales Update, aber es hat viel dazu beigetragen, Ihr Netzwerk zu sichern und die Leistung der Ubiquiti-Geräte zu verbessern.
Lohnt es sich, gleich zu aktualisieren? Natürlich lohnt es sich, denn jedes Update schließt die "Löcher" und erhöht die Sicherheit Ihres Netzwerks. Unserer Meinung nach lohnt sich ein Update, sobald das offizielle Update veröffentlicht wird, da es bereits getestet wurde und nahezu frei von Fehlern und Unzulänglichkeiten ist. Warum fast? Denn egal, wie viele Anwendungen oder Dienste Sie testen, es kann immer eine von einer Million Situationen geben, in denen ein Gerät oder ein Dienst nicht funktioniert (auch wenn dies sehr selten vorkommt).

Halten Sie sich auf dem Laufenden, erstellen Sie Backups, verwenden Sie schwierige Passwörter und ändern Sie diese regelmäßig, und Sie sind sicher!

Verfasser:
Aliaksandr Roslikau