Pequena atualização da aplicação de rede UniFi - um grande passo para a Ubiquiti

A Ubiquiti lança actualizações para a aplicação de rede UniFi cerca de uma vez por mês, nas quais "corrige" vulnerabilidades nos seus serviços, adiciona novas funcionalidades e melhora a interface visual para tornar a interface de rede mais fácil de utilizar. A Ubiquiti tem três tipos de actualizações para os seus sistemas: Oficial, Release Candidate e Early Access.

As actualizações de acesso antecipado são versões de lançamento inicial que ainda não foram submetidas a testes completos e podem conter erros ou deficiências. Destinam-se a utilizadores experientes que estão dispostos a correr riscos e a testar novas funcionalidades. (normalmente lançadas uma vez por semana)

As actualizações Release Candidate são candidatas a lançamento que passaram nos testes iniciais e são consideradas prontas para utilização num ambiente de produção. Podem conter alguns erros ou deficiências que serão corrigidos em futuras versões. (Normalmente lançadas uma vez a cada quinze dias)

As actualizações oficiais são versões de lançamento oficiais que passaram todos os testes necessários e são consideradas estáveis. São recomendadas para uma utilização generalizada. (normalmente lançadas uma vez por mês) A partir da interface web da consola de gestão do dispositivo, pode alterar o tipo de versão de atualização que pretende instalar e trabalhar a qualquer momento. A última versão oficial do UniFi Network Application é a 7.5.187, da qual falaremos hoje.

A primeira coisa que notámos é o elevado número de bugs e defeitos corrigidos. Isto não significa que os engenheiros e programadores da Ubiquiti tenham concebido mal as suas aplicações, pois muito depende dos componentes instalados nos dispositivos Ubiquiti e, em determinadas condições, estes componentes podem funcionar mal. Além disso, à medida que a tecnologia e as normas evoluem, os métodos de encriptação e de acesso aos dispositivos estão a mudar, uma vez que os métodos antigos se tornam mais vulneráveis aos hackers e aos ataques DDoS. Segue-se uma lista das correcções efectuadas nesta atualização:

Foi corrigido um problema em que, em raras ocasiões, era possível ver um portal de convidados vazio.
Corrigida a falta de uma opção de canal WiFi ao criar novos sites.
Foi corrigido um problema em que as VPNs Site-a-Site Auto IPsec não podiam ser removidas.
Corrigidos erros de configuração de gateway em casos raros.
Foi corrigido um problema em que a função de Super Administrador estava a ser atribuída a Administradores de Sites recém-criados.
Foi corrigido um problema em que a Consola de Gateway podia aparecer offline com vários grupos de AP predefinidos.
Corrigido a incapacidade de ativar a autenticação RADIUS para Hotspots quando o UniFi Gateway estava ausente.
Corrigido um problema em que as novas estatísticas do Gateway não estavam sendo baixadas quando um novo UniFi Gateway era aceito.
Corrigido um problema de tradução no assistente de exportação do site.
Corrigido um problema de tradução na janela de confirmação de 24V Passive PoE.
Corrigida a incapacidade de ajustar as configurações de porta quando o dispositivo tinha uma configuração de canal incorreta.
Foi corrigido um problema em que um dispositivo de malha sem fios podia aparecer offline ao aceitar uma rede sem fios.
Corrigida a validação da chave pré-compartilhada e da chave pública do WireGuard.
Foi corrigido um problema em que o espelhamento de portas aparecia como uma opção nas consolas de gateway.

Para além das correcções, a atualização UniFi Network Application 7.5.187 introduziu alterações gráficas que facilitam aos administradores de rede e aos utilizadores finais o acompanhamento do desempenho da rede sem fios. As principais alterações gráficas foram feitas no painel de controlo, onde widgets como:

Canais activos - Apresenta uma visão geral dos canais em utilização em todos os pontos de acesso.
Análise da atividade - Apresenta uma visão geral do tráfego WiFi, dos clientes e dos erros de transferência num único gráfico.
Tempos de sessão e erros de transferência de rádio TX - Permite-lhe monitorizar o desempenho geral do WiFi no seu ambiente.

E, por último, na nossa opinião, o aspeto mais importante e IMPORTANTE desta atualização é a adição de suporte paraChaves Pré-Partilhadas Privadas WiFi. Vamos tentar explicar porque é que achamos que esta é uma atualização muito importante.
A adição do suporte de várias palavras-passe a uma única rede WiFi não é novidade, A TP-Link no seu painel de controlo Omada Cloud há muito que oferece uma opção semelhante, que pode ser encontrada em Perfil -> Definições PPSK.
A primeira e mais importante razão para ter várias palavras-passe numa rede WiFi é a segurança. Podemos ter uma palavra-passe de rede muito complicada que, quando introduzida, nos dará acesso a uma VLAN que contém todos os dispositivos físicos (router, switches, pontos de acesso e outros dispositivos importantes) aos quais os utilizadores comuns não devem ter acesso. Isto significa que, ao ter uma palavra-passe padrão para os utilizadores, estes não poderão ver dispositivos numa VLAN diferente, o que proporciona uma proteção adicional aos seus dispositivos contra intrusões.
Em segundo lugar, não precisa de criar vários SSIDs para diferentes fins (gestão, rede de convidados, IoT, rede de velocidade limitada, etc.). Como sabemos, um ponto de acesso pode suportar um máximo de 8 SSID, o que se deve às limitações de desempenho físico dos pontos de acesso. Ao criar 8 SSID, os pontos de acesso estão a funcionar a 100% e, com tráfego intenso e mesmo com um pequeno número de dispositivos, o hardware já pode degradar o seu desempenho. A multiplexagem de palavras-passe permite ter mais de 8 palavras-passe e não degrada o desempenho do equipamento, permitindo a transmissão rápida de dados para um grande número de dispositivos.

Com várias palavras-passe, não é necessário criar uma rede de convidados separada, pode simplesmente deixar uma palavra-passe simples para os clientes ou convidados que redirecciona todos para a VLAN de convidados e para a página de boas-vindas.

Esta atualização não foi grande nem global, mas contribuiu bastante para proteger a sua rede e melhorar o desempenho dos dispositivos Ubiquiti.
Vale a pena atualizar de imediato? Claro que vale a pena, pois cada atualização fecha os "buracos" e aumenta a segurança da sua rede. Na nossa opinião, vale a pena atualizar assim que a atualização oficial for lançada, uma vez que já está testada e quase livre de bugs e deficiências. Porquê quase? Porque, por mais aplicações ou serviços que teste, pode sempre haver uma situação de um num milhão em que um dispositivo ou serviço funciona mal (embora isso aconteça muito raramente).

Mantenha-se atualizado, crie cópias de segurança, utilize palavras-passe difíceis e altere-as regularmente e estará seguro!

Autor:
Aliaksandr Roslikau