В итоге взял Gateway Max Open box в MicroCenter за $149, чтобы заменить мой ER-12. Было немного проблем с настройкой, сделал сложнее, чем нужно было, но разобрался. Я доволен. Хотелось получить мощность Gateway Fiber, но Max без проблем справляется с моим 1-гигабитным WAN-соединением, даже при включенных IPS/IDS (без CyperSecure). На самом деле, заметно увеличилась скорость просмотра веб-сайтов/загрузки страниц. Быстрее. Не могу сказать, что это просто эффект плацебо, но, возможно, мой старый ER был немного медленнее из-за возраста и прошивки. Все равно использую свой DNS-сервер Adguard Home для блокировки рекламы на Pi4b, не использую блокировку рекламы Unifi из-за отсутствия контроля и прочего. Я прошил RC beta v3 прошивку на ER-X, который валялся в ящике, просто на всякий случай, и вау, неплохое изменение интерфейса. Не было проблем с доступом к роутеру, как некоторые говорили, из-за изменений в RC-прошивке. Так что продаю свои ER-12 и ER-4, пока они еще кое-что стоят.

Федеральное бюро расследований (FBI), Национальное управление безопасности (NSA), Командование кибервойск США и международные партнеры выпускают это совместное Уведомление о кибербезопасности (CSA), чтобы предупредить об использовании российских кибер-агентов, спонсируемых государством, скомпрометированных Ubiquiti EdgeRouters для проведения вредоносных кибер-операций по всему миру. ФБР, НСА, Командование кибервойск США и международные партнеры — включая власти из Бельгии, Бразилии, Франции, Германии, Латвии, Литвы, Норвегии, Польши, Южной Кореи и Великобритании — оценивают, что Главное управление разведки Генерального штаба (GRU), 85-й Главный центр специальной службы (GTsSS), также известный как APT28, Fancy Bear и Forest Blizzard (Strontium), использовали скомпрометированные EdgeRouters по всему миру для сбора учетных данных, сбора дайджестов NTLMv2, проксирования сетевого трафика и размещения фишинговых целевых страниц и пользовательских инструментов. Ubiquiti EdgeRouters имеют удобную операционную систему на базе Linux, что делает их популярными как для потребителей, так и для злоумышленников. EdgeRouters часто поставляются со стандартными учетными данными и ограниченными или отсутствующими защитами брандмауэра, чтобы соответствовать потребностям провайдеров беспроводного доступа в Интернет (WISPs). Кроме того, EdgeRouters не обновляют прошивку автоматически, если пользователь не настроил их на это. Начиная с 2022 года, акторы APT28 использовали скомпрометированные EdgeRouters для проведения скрытных кибер-операций против правительств, военных и организаций по всему миру. Эти операции были нацелены на различные отрасли, включая Аэрокосмическая и оборонная промышленность, Образование, Энергетика и коммунальные услуги, Правительства, Гостеприимство, Производство, Нефть и газ, Розничная торговля, Технологии и Транспорт. В число стран, на которые были нацелены эти операции, входят Чешская Республика, Италия, Литва, Иордания, Черногория, Польша, Словакия, Турция, Украина, Объединенные Арабские Эмираты и США[1][2]. Кроме того, акторы стратегически нацеливались на многих людей в Украине. Круто. Так что, по сути, если вы изменили стандартный пароль и отключили SSH, вы практически защищены по этим пунктам. Не уверен насчет настроек брандмауэра. Я когда-то опубликовал пост и спросил об этом, когда впервые настраивал устройство несколько лет назад, и мне сказали, что настройки брандмауэра безопасны и правильны. Так что, я должен быть в порядке.

Резервное копирование и восстановление должны здесь работать нормально, для Unifi/беспроводной части и чтобы устройства снова подключились.

К слову, перешёл с EdgeRouter-X на pfSense (установлено на оборудовании Netgate, но это неважно). Переход оказался довольно приятным, так что, возможно, стоит посмотреть в этом направлении. Использую и нравятся беспроводные точки доступа UniFi, но особой тяги к их роутерам и коммутаторам не испытываю.

Да, у меня была похожая ситуация несколько лет назад. Я перешел на оборудование Cisco (но все еще с Unifi для беспроводной части), а потом вернулся к полному Unifi, когда вышла UDM-P – с кучей ресурсов и другими возможностями. У меня и друзья, и родственники тоже использовали USG, и я уговорил всех обновиться до какой-нибудь версии серии UDM. Думаю, для большинства пользователей со средним или небольшим объемом работы это вполне удобно и достаточно мощно, но многое зависит от конкретных требований к интеграции…

Ну, по сегодняшним меркам это, конечно, уже не то. И вообще, ты что хотел сказать?

Должен был упомянуть, да, я давно заменил HDD на SSD. Но, честно говоря, не заметил какой-то реальной разницы в производительности с этим апгрейдом на CKG2+. SOC обновления, конечно, но в конце концов, это просто роутер, и ER по-прежнему справляется со своей задачей, насколько я вижу. Если кто-то сможет предоставить какие-то серьезные доказательства того, что новый UniFi Gateway будет работать лучше, чем ER12 или ER4, не уверен, насколько еще нужен более мощный SOC, чтобы выжать максимум из 1-гигабитного интернет-соединения. Конечно, UniFi Gateway – это не просто роутер, это что-то вроде мини-ПК, на котором работает много всего, поэтому ему нужна более мощная аппаратная часть, чтобы справляться с этой нагрузкой.

Абсолютно! Я твердо верю в принцип "не трогай, если работает" — и он очень хорошо служил мне и моим системам, большим и маленьким, на протяжении более 45 лет в качестве инженера. Это не значит "никогда не нужно обновлять вещи", а скорее знать, зачем это нужно и каковы будут последствия. В среде, вроде нашей (довольно крупный ISP), наших клиентов интересует только одно — чтобы их соединение с Интернетом работало 24/7. Приходится ли нам иногда отключать что-то? Да, но мы очень стараемся свести это к минимуму. Откровенно говоря, в нашем регионе происходят гораздо больше сбоев, связанных с коммунальными службами, чем в нашей системе, благодаря многоуровневым резервным копиям, которые мы внедрили. Не редкость, когда из-за отключения электроэнергии одновременно пропадает соединение у 100+ клиентов, а все наши площадки и оборудование работают нормально — произошло это у нас пару часов назад, кстати... Я всегда говорю людям не обновлять прошивку просто потому, что вышла новая версия — именно так Cloudflare/MicroSoft выводят из строя огромные участки систем аэропортов Северной Америки. Это менее актуально для устройств конечных пользователей (у меня вся система UniFi-устройств в тестовой системе здесь настроена на автообновление), но для критически важной инфраструктуры это необходимо. И всегда имейте план восстановления и способ быстрого отката. Наверное, потому что я работаю в сфере телекоммуникаций и вещания, где простой недопустим, но как бы то ни было, именно так я проектирую и строю вещи. Вероятно, именно поэтому наши клиенты остаются с нами, даже когда конкуренты пытаются их переманить Джим

В зависимости от того, где они находятся и какую функцию выполняют, это может быть 1.10.11 или 2.0.9hf6/7. Обновление V3 в основном касается косметических изменений интерфейса. Jim.