Bonjour !

Ayant récemment fait l'acquisition d'une UDM (non Pro), je me penche aujourd'hui sur ce type de paramétrage, afin de me passer totalement de la Bbox vieillissante. J'ai testé le paramétrage proposé et tout fonctionne correctement. Cependant, en termes de sécurité, est-ce que l'activation de l'Internet Threat Management, en mode IPS sensibilité 5, suffit à garantir la sécurité de mon réseau ?

Merci d'avance pour vos futures réponses 

Bonjour MxNv,
Rien ne permet de "Garantir la sécurité" de ton réseau à 100%, Ni la Box Opérateur, ni ton propre routeur UDM, maintenant ton réseau est-il sécurisé ?
ça dépends de tes paramètres, et de tes habitudes de navigation / téléchargements, Je ne connais pas précisément la qualité de la détection d'intrusion d'Ubiquity, cependant en regardant quelques secondes, visiblement ça limite pas mal ton débit.
Je dirais que tout dépends de tes connaissances mais surtout de qui veut t'attaquer.
Même si tu bloque toute connexion entrante (donc que tu laisse juste le NAT/PAT Dynamique de l'UDM), Si tes habitudes de navigations / téléchargements sont mauvaises, tu reste à risque de te faire pirater.

Merci pour la réponse ! Je comprends bien que ça dépend des usages. C'est logique, et valable pour n'importe quel réseau. Ma question portait plus sur la vulnérabilité potentielle, vis à vis de requêtes extérieures douteuses etc...

Concernant le débit, j'ai activé IPS, sensibilité au max, et j'atteins toujours quasiment le 1 Gbps que m'offre la ligne. Il est écrit dans les paramètres :

"Enabling IDS/IPS will affect maximum device throughput (USG Throughput: 85 Mbps, USG-Pro: 250 Mbps, UDM: 850 Mbps, UDM-Pro: 3.5 Gbps)"

Si j'atteins ce débit, alors c'est largement suffisant pour moi Cependant, je ne suis ni ministre ni PDG, donc hormis des "attaques aléatoires" pas de raison d'être particulièrement ciblé. Je n'utilise pas non plus de services de téléchargement obscurs. Ma crainte portait surtout sur la protection embarquée dans les box opérateurs VS. l'UDM finalement.

Merci pour ta réponse !

D'accord. Ca semble logique après tout ! Je vais faire confiance au Firewall de l'UDM, il est forcément au moins aussi bon que celui de la box !

Merci à vous pour l'éclairage.

EDIT : je constate qu'il manque le numéro du VLAN dans la partie de création d'un nouveau réseau pour la téléphonie Bbox. Pourrais-tu l'ajouter, s'il te plaît ?
Merci.

Bien vu, je viens de le faire

Oui tu as raison, j'ai activé mais le téléphone n'est pas toujours fonctionnel ... je vais continuer à chercher.

Par contre j'ai essayé d'ajouter l'option 60 et mon débit est tombé bien bas... il faudra que je test en spoofant l'@MAC de la BBOX.

Regarde si le Threat Management n'est pas activé. Si c'est le cas, désactive le.

Oui c'est dispo en français pas de soucis.

Bonjour, une chose m'échappe pour la config.
J'ai un edge router 4 et ne passe donc pas par unifi controller, mais je devrai pouvoir faire la même chose que vous.

Je dois installer ça chez mes parents je ne suis pas sur site pour tester ce soir ...

Donc si je comprend bien

pour Internet :
ONT -> Router:Eth0 (en DHCP VLAN 100 et puis c'est tout)
exact?

pour la TV + Tel :
Router:Eth8 -> Bbox WAN
et c'est là où je me perd.. je mets ce que j'ai compris
Eth8 : pas d'adresse
Eth8.100 : vlan id 100 en ip fixe 10.10.2.1/24

puis je crée un DHCP Serveur sur mon edge router ?
Nom : Manual
Subnet : 10.10.2.1/24
ip min 10.10.2.2
ip max 10.10.2.5
gateway ip 10.10.2.1
Dns1 : 10.10.2.1
Dns2 : 1.1.1.1 (et non celui de google )

J'ai essayé mais déjà le routeur refuse mon serveur DHCP, il dit :
"network 10.10.2.1/24 is not on a network boundary"
oui il est sur le vlan Eth8.100
dois je activer un masquerade sur eth8.100 ?
pourriez vous m'éclairer?

Je nage un peu

apres se posera la question : quelle sera l'ip de ma bbox pour l'administrer? 10.10.2.x ? faudra t'il faire un bridge avec 192.168.X.X ?