Брандмауэр на основе зон недоступен.

Брандмауэр на основе зон недоступен., UniFi Network

furryfi

Guest

10.01.2025 10:54:00

У меня UCK-G2 Plus v4.1.11 и Network v9.0.108 установлены, но в Security/Firewall нет опции для обновления до ZBF. Еще: все прошивки устройств обновлены. У меня USG3. В release notes для v4.1.11 указано, что доступная Network application — v8.6.9. Вкладки в 'Security' — 'Firewall Rules', 'Protection' и 'ACL'; нет упоминания 'Traffic...'. Почему нет ZBF? Спасибо.

furryfi

Guest

17.01.2025 12:24:00

Я спросил UniFi GPT. Ответ был таким: "Gateway Max (UXG-Max) не поддерживает функциональность Zone Based Firewall. Эта функция обычно встречается в более продвинутых или корпоративных шлюзах, предлагающих более высокий уровень безопасности и сетевой сегментации. Gateway Max разработан как компактный, независимый шлюз с несколькими WAN-подключениями, с такими функциями, как:

* Политик-ориентированная маршрутизация WAN и VPN
* DHCP-ретранслятор
* Настраиваемый DHCP-сервер
* Поддержка IPv6 от провайдера
* Блокировка рекламы
* Родительский контроль
* Multicast DNS (MDNS)
* NAT (SNAT/DNAT/Masquerade)
* NAT Pooling
* SSL Inspection (только в EFG и UXG Enterprise)
* Высокая доступность (резервирование WAN, балансировка нагрузки Multi-WAN, LTE Backup, Shadow Mode Gateway Redundancy с VRRP)

Для более продвинутых возможностей брандмауэра, включая функциональность Zone Based Firewall, вам, возможно, потребуется рассмотреть более дорогие модели, такие как Enterprise Fortress Gateway (EFG) или Gateway Enterprise (UXG-Enterprise), которые предлагают более широкие возможности безопасности и более высокую производительность."

Кажется странным, учитывая, что @kb9gxk использует UXG-Lites с ZBF.

furryfi Guest	#3 16.01.2025 16:06:00 Это я, и я есть.

kb9gxk Guest	#4 16.01.2025 16:04:00 Я думаю, ты прав; это нужно изменить в веб-интерфейсе. Кто бы ни был "Владелец" контроллера/устройства, ему нужно зарегистрироваться в EA для доступа к нему.

furryfi

Guest

16.01.2025 15:28:00

Да, Release Channel, который я настроил в iOS/iPad приложении, в Control Plane, относится только к обновлениям Console и Application. Кажется, в самом приложении нет возможности выбора каналов распространения прошивки устройств; разделы System / Advanced этой функцией не оснащены. Так что, единственное место (кажется), где можно выбрать Device Firmware Release Channel (помимо Official), это в браузере, и (как я уже говорил выше) там у меня доступна только Official. И я не вижу больше нигде, где я мог бы подписаться на EA для прошивки устройств.

kb9gxk Guest	#6 16.01.2025 14:38:00 Интересно....

furryfi Guest	#7 16.01.2025 14:32:00 Делая это, я получаю ответ "Обновлений не найдено".

kb9gxk

Guest

16.01.2025 14:05:00

Мне сразу предложили 4.1.3, как только я их получил. Заказал во время Holiday sale. Обязательно проверь наличие обновлений для устройства в Настройках/Система/Дополнительно. (Прошивка устройства тоже должна быть EA).

furryfi

Guest

16.01.2025 10:19:00

К слову, вот что я вижу в браузере, в разделе System / Advanced: единственным "Device Firmware Release Channel", который можно выбрать, является "Official" — никаких других вариантов, даже несмотря на то, что я поставил галочку напротив "Early Access Release Channels". После этого я ожидал увидеть больше опций. Хотя, смог явно выбрать между Official, Release Candidate и Early Access через iOS/iPad приложение.

furryfi Guest	#10 16.01.2025 10:09:00 Итак, полагаю, ты "вручную" установил прошивку v4.1 на свои UXGs? У меня UXG-Max на 4.0.20, и мне v4.1 ни через официальный канал, ни через Early Access не предлагается.

its3am Guest	#11 16.01.2025 09:38:00 Да, как я уже писал и как ты привел цитату, "вам нужен (Cloud) Gateway": Gateway или Cloud Gateway, работающий на 4.1.x. Ваши UXG-Lites, очевидно, подходят, поскольку они являются Gateway и, вероятно, уже работают на UniFiOS 4.1.x.

kb9gxk Guest	#12 16.01.2025 02:38:00 CloudKey Gen 2 умеет Zone Firewall, я использую его с парой UXG-Lites. Поддержка не работает с линейкой USG.

s_squire Guest	#13 16.01.2025 02:25:00 4.1.8 — это Release Candidate, но да, 4.1 все-таки нужна.

furryfi

Guest

#14

17.01.2025 18:17:00

Ну, я наконец-то разобрался, как заставить каналы релиза (неофициальные) отображаться в интерфейсе браузера: я снял галочку с пункта "Early Access Release Channels", потом снова поставил. Затем мне пришлось войти в интерфейс браузера под своей учетной записью Unifi. После этого дополнительные каналы появились.

Пока что, однако, обновление прошивки все еще недоступно, если выбран Early Access (когда нажимаешь "Проверить наличие обновлений").

Редактировал (1): однако, теперь у меня появилась возможность обновить из собственных настроек UXG-Max!!!

Посмотрим, что получится, если я это сделаю; ZBF, интересно?

Редактировал (2): Да, у меня теперь есть опция обновления до ZBF.

furryfi

Guest

#15

17.01.2025 17:31:00

Странно, но после всего этого, на https://community.ui.com/releases/UniFi-Gateways-4-1-8/.... есть выпадающий список "Download links", и после клика на него появляется UXG-Max среди прочего, для чего предназначена прошивка! Так что я скачал прошивку. Но как её занести в UXG? Настройки для UXG предлагают какую-то ерунду про альтернативные ссылки на прошивку ("например, [ftp|http|https]://path.to/update.[bin|tar]"), для ручного обновления прошивки; как мне просто выбрать то место, где я сохранил прошивку? (например, на Рабочий стол). Или это вообще невозможно? Это должно быть просто/легко; может, так и есть, но...

furryfi Guest	#16 17.01.2025 17:23:00 Нет, я не делал, но сейчас, как ты и предлагал, сделал. Разницы никакой.

furryfi Guest	#17 17.01.2025 17:22:00 Ну а что, UniFi же, так что да.

Uberseehandel Guest	#18 17.01.2025 14:43:00 Теперь у OP есть UXG-MAX.

kb9gxk Guest	#19 17.01.2025 14:39:00 Линейка USG не поддерживает ZBF, для этого нужно устройство с UniFi OS на более новой прошивке, а USG построена на VyOS.

Hsd1965 Guest	#20 17.01.2025 14:35:00 @furryfi Просто чтобы убедиться. После записи в программу EA ты вышел и снова вошел в свой аккаунт Ubiquiti? Похоже, я помню, что это необходимый шаг после записи, чтобы получить опции EA в веб-интерфейсе.

Читают тему (гостей: 1)