Networking

Switch 26 Solutii

Wireless 89 Solutii

Router/Firewall 119 Solutii

Cisco Router 33 Solutii

Fortigate 19 Solutii

Cum se configurează redirecționarea porturilor în UniFi

În trecut, opțiunea de redirecționare a porturilor pe un gateway UniFi era ușor de găsit. Însă, începând cu versiunea Network 9.3, aceasta a fost mutată în Policy Engine, care nu este tocmai cea mai intuitivă secțiune a setărilor de rețea.

Înainte de a începe

Există 2 aspecte pe care trebuie să le verificați înainte de a crea regula de redirecționare. Dacă unul dintre ele nu este corect, redirecționarea portului nu va funcționa, indiferent de modul în care o configurați.

Verificați adresa IP publică

Redirecționarea porturilor funcționează numai dacă gateway-ul UniFi are o adresă IPv4 publică pe interfața WAN. Dacă furnizorul dvs. de servicii de internet (ISP) utilizează CGNAT (Carrier‑Grade NAT) sau dacă există un alt router în fața gateway-ului, traficul nu ajunge niciodată la UniFi.

Verificarea durează doar câteva secunde:

  • Deschideți aplicația UniFi Network
  • Pe tabloul de bord veți vedea adresa IPv4 WAN
  • De pe un dispozitiv din rețeaua dvs., deschideți ifconfig.me

Dacă ambele adrese coincid, înseamnă că aveți o adresă IP publică și puteți trece direct la secțiunea următoare. Dacă nu coincid, comparați adresa IP WAN cu intervalele de mai jos:

Intervalul de adrese IP WAN       Ce înseamnă:
100.64.0.0/10                              Furnizorul tău de servicii de internet utilizează CGNAT
10.0.0.0/8                                    Gateway-ul dvs. se află în spatele unui alt router (NAT dublu)
172.16.0.0/12                              Gateway-ul dvs. se află în spatele unui alt router (NAT dublu)
192.168.0.0/16                             Gateway-ul dvs. se află în spatele unui alt router (NAT dublu)

În cazul CGNAT, adresa IP publică este partajată cu alți clienți ai furnizorului tău de servicii de internet (ISP). Redirecționarea porturilor nu poate rezolva această problemă. Singura soluție reală este să soliciți furnizorului tău de servicii de internet o adresă IP publică. Unii furnizori oferă acest serviciu gratuit, alții percep o taxă mică.

În cazul dublei NAT, routerul ISP continuă să se ocupe de rutare. Cea mai bună soluție este să setați routerul ISP în modul bridge, astfel încât gateway-ul UniFi să primească adresa IP publică direct. Dacă routerul ISP nu acceptă modul bridge, va trebui să redirecționați portul de pe routerul ISP către adresa IP WAN a gateway-ului UniFi sau să configurați opțiunea DMZ a routerului ISP să indice către gateway-ul UniFi.

De asemenea, rețineți că majoritatea conexiunilor de acasă nu au o adresă IP publică statică. Aceasta se poate schimba după o repornire a modemului sau o reînnoire a alocării. O opțiune mai bună este atunci să utilizați un nume de domeniu în loc de adresa IP și să configurați mai întâi DNS dinamic în UniFi.

[mai mult...]

Automatizarea configurațiilor Cisco cu Ansible – administrare rapidă, consistentă și fără erori manuale

Ansible este o platformă open-source de automatizare care permite administrarea infrastructurilor IT prin intermediul unor fișiere text denumite playbook-uri. Acestea descriu într-un mod simplu și repetabil operațiunile care trebuie executate asupra echipamentelor gestionate.

Printre avantajele utilizării Ansible se numără:

  • eliminarea configurărilor repetitive
  • reducerea erorilor generate de intervențiile manuale
  • implementarea rapidă a modificărilor la nivelul întregii infrastructuri
  • posibilitatea documentării și versionării configurațiilor
  • scalabilitate ridicată pentru medii enterprise.
[mai mult...]

Ce inseamna IP static vs. IP dinamic si cand ai nevoie de fiecare?

Probabil ai auzit de adresa IP, cea care functioneaza ca o adresa postala pentru dispozitivul tau atunci cand esti pe net. Fara ea, routerul tau nu ar sti unde sa trimita datele (adica daca pachetul ala de date cu clipul de pe YouTube trebuie sa ajunga pe laptopul tau sau pe ecranul televizorului din sufragerie). Dar stiai ca adresa asta se poate schimba singura fara sa iti dai seama? Aici apare marea diferenta dintre un IP dinamic si unul static, o chestie care iti poate da batai de cap daca vrei sa faci ceva mai mult decat sa navighezi pe Facebook.

[mai mult...]