Вопрос по поводу внесения изменений в сеть.

Вопрос по поводу внесения изменений в сеть., wifiman

Dinbarkus

Guest

22.02.2025 19:16:00

Значит, начну с того, что наша конфигурация была настроена неправильно с самого начала. Интересно, может, кто-то подскажет, как лучше это сделать, чтобы не сильно нарушить работу бизнеса. У нас UDM Pro настроена на стандартный VLAN 1, подсеть 53 (192.168.53.0/24), вместе со всеми остальными устройствами Ubiquiti. Но проблема в том, что этот VLAN изначально был создан как стандартный для всех устройств в локальной сети, то есть для компьютеров сотрудников и WiFi-клиентов. Это огромная проблема с точки зрения безопасности, и мне нужно найти способ изменить UDM Pro и все устройства Ubiquiti на другой VLAN, сделав его стандартным, при этом оставив все остальные устройства на их текущей VLAN подсети 53. Еще один момент: UDM Pro не является EDIT(не DNS, имел в виду DHCP) сервером для этой подсети, это отдельный сервер, и поскольку большинство устройств Ubiquiti и компьютеров сотрудников находятся в одной подсети, у него заканчиваются IP-адреса для выдачи. Я понимаю, что любой способ решения потребует изменения многих настроек портов коммутаторов и файрвола. Мне нужен такой результат: устройства Ubiquiti на VLAN 1, подсеть 12 или что-то другое, а все остальные рабочие устройства — на их собственном VLAN 53.

schearer_tech

Guest

24.02.2025 03:52:00

Как @its3am заметил, оборудование UniFi очень любит быть на VLAN1 по умолчанию. Проще всего оставить всё оборудование UniFi на VLAN1 и перенести существующие компьютеры в новый VLAN53, настроив их порты на этот VLAN. Но обязательно убедитесь, что все подключения к устройствам UniFi (коммутаторам или точкам доступа) находятся на VLAN1. Можно изменить VLAN управления для устройств UniFi, но это часто не рекомендуется.

its3am Guest	#3 22.02.2025 20:35:00 Вот как бы я к этому подошёл. Создайте новую сеть, VLAN ID 53. Дайте ей случайный IP-адрес, не включайте DHCP. Переместите порт коммутатора на внешний DHCP-сервер в этой VLAN. Измените сеть по умолчанию на 192.168.1.0/24 и включите DHCP. Переподключите компьютер, с которого вы получаете доступ к контроллеру, чтобы он получил новый адрес в новой подсети. Теперь вы снова можете получить доступ к UDM. Измените IP-адрес для недавно созданной сети на 192.168.53.0/24. Переместите все порты коммутатора, ведущие к рабочим станциям сотрудников и т. д., в эту новую сеть, установив для других сетей "Заблокировать все". У них снова появится подключение, так как они снова находятся в той же VLAN, что и DHCP-сервер, а также UDM, который может служить шлюзом по умолчанию. Измените любые SSID, чтобы они были связаны с VLAN 53. Убедитесь, что порты коммутатора между устройствами UniFi настроены на сеть по умолчанию как родную и "Разрешить всё" для всех остальных сетей. Это включает между коммутаторами, UDM, AP. Возможно, вам придется перезагрузить устройства UniFi, чтобы они обновили свои DHCP-арендные договоры, прежде чем вы сможете перенастроить эти порты. Не думаю, что это существенно изменит количество доступных IP-адресов, вы только освободите столько, сколько устройств UniFi у вас было.

Читают тему (гостей: 1)