Кто-нибудь использовал Unifi EFG/Gateways как прозрачный файрвол за чем-то вроде Cisco ASA/Nexus Switches?

RSS

Кто-нибудь использовал Unifi EFG/Gateways как прозрачный файрвол за чем-то вроде Cisco ASA/Nexus Switches?, UniFi Network

dtran_sna

Guest

03.04.2025 21:36:00

Ищу какие-нибудь наставления или отличное руководство, демонстрирующее это. Случай использования: подключение Unifi EFG и настройка VLAN, которые будут проходить как "сторонние шлюзы" для существующих VLAN, находящихся в сетевой среде. Я немного изучил этот вопрос, и это указывает на то, что EFG должен быть представлен как VTI Site-to-Site VPN? Зачем, когда устройство можно просто подключить к коммутаторам Core/Aggr, перед которыми стоит Cisco ASA? Мысли или комментарии приветствуются. -D

dtran_sna Guest	#2 04.04.2025 15:47:00 Вот тебе засада...

its3am

Guest

04.04.2025 09:46:00

Отрицательно по обоим пунктам. "Шлюз стороннего провайдера" означает отсутствие L3 для UniFi Gateway, поэтому устройства UniFi не могут до него достучаться. Сброс не требуется, если восстановить резервную копию со всеми подключенными устройствами и направить их к новому местоположению контроллера по новому IP-адресу, если он изменился.

dtran_sna

Guest

03.04.2025 23:13:00

Ну и получается, что как будто у тебя есть собственный Network Server, только без EFG, и как-то так, представляешь его, когда уже полностью перевели? В чем загвоздка – нужно же каждый раз все принимать, а это значит "сброс"...

dtran_sna

Guest

03.04.2025 23:08:00

Согласен, это в основном чтобы подготовить постоянный EFG до фактического перехода, без вторичной линии ISP и т.д. Хотелось бы начать переводить оборудование с предыдущих поставщиков(ов) и Cisco/ASA к среде EFG/Агрегации в качестве последнего устройства в процессе обновления или миграции.

leonardogyn

Guest

03.04.2025 22:09:00

UniFi Cloud Gateways, включая EFG, совершенно не имеют смысла, если у вас уже есть файрвол, и вы зачем-то оставляете его в сети. UniFi Cloud Gateways предназначены для того, чтобы быть вашим файрволом, а файрвол за файрволом – это ерунда. Если вы не планируете отказаться от своих Cisco ASAs, покупка EFG — действительно плохая идея, и, скорее всего, это превратит вашу конфигурацию в хаос, которого легко избежать, просто не покупая EFG (или любой другой UniFi Cloud Gateway).

Вывод: если вы не планируете отказаться от своего настоящего файрвола, *любой* UniFi Cloud Gateway — плохая идея.

its3am Guest	#7 03.04.2025 21:57:00 Нет прозрачной межсетевой защиты в UniFi (то есть без использования UniFi Gateway в качестве основного шлюза для подсети), так что нет. Настройка "Внешний шлюз" означает, что такая сеть существует только на коммутаторах UniFi. Это то, что вы бы использовали для настройки VLAN для вашей инфраструктуры только с коммутаторами и точками доступа, без UniFi Gateway.

Читают тему (гостей: 1)