Auteur Sujet: Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK  (Lu 68560 fois)

0 Membres et 1 Invité sur ce sujet

monoeilouais

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 207
  • Le Puy-Sainte-Réparade
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #84 le: 02 février 2021 à 10:12:52 »
Bonjour,

Quelqu'un pourrait confirmer si ca marche pour la BBOX Ultym ?
Florian a réussi à avoir 2Gbps :
https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/60/?action=post;quote=817620;last_msg=828587
ça nécessite néanmoins l'acquisition d'un SFP GPON et d'un switch unifi US-16-XG (si tu ne l'as pas) pour bénéficier des 2Gbps, l'UDM Pro n'étant pas encore compatible 2,5Gbps.

MxNv

  • Abonné Bbox fibre
  • *
  • Messages: 3
  • Boulogne (92)
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #85 le: 10 février 2021 à 14:06:18 »
Bonjour !

Ayant récemment fait l'acquisition d'une UDM (non Pro), je me penche aujourd'hui sur ce type de paramétrage, afin de me passer totalement de la Bbox vieillissante. J'ai testé le paramétrage proposé et tout fonctionne correctement. Cependant, en termes de sécurité, est-ce que l'activation de l'Internet Threat Management, en mode IPS sensibilité 5, suffit à garantir la sécurité de mon réseau ?

Merci d'avance pour vos futures réponses  :)

vicd

  • Abonné Orange Fibre
  • *
  • Messages: 2
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #86 le: 10 février 2021 à 14:36:31 »
Bonjour !

Ayant récemment fait l'acquisition d'une UDM (non Pro), je me penche aujourd'hui sur ce type de paramétrage, afin de me passer totalement de la Bbox vieillissante. J'ai testé le paramétrage proposé et tout fonctionne correctement. Cependant, en termes de sécurité, est-ce que l'activation de l'Internet Threat Management, en mode IPS sensibilité 5, suffit à garantir la sécurité de mon réseau ?

Merci d'avance pour vos futures réponses  :)

Bonjour MxNv,
Rien ne permet de "Garantir la sécurité" de ton réseau à 100%, Ni la Box Opérateur, ni ton propre routeur UDM, maintenant ton réseau est-il sécurisé ?
ça dépends de tes paramètres, et de tes habitudes de navigation / téléchargements, Je ne connais pas précisément la qualité de la détection d'intrusion d'Ubiquity, cependant en regardant quelques secondes, visiblement ça limite pas mal ton débit.
Je dirais que tout dépends de tes connaissances mais surtout de qui veut t'attaquer.
Même si tu bloque toute connexion entrante (donc que tu laisse juste le NAT/PAT Dynamique de l'UDM), Si tes habitudes de navigations / téléchargements sont mauvaises, tu reste à risque de te faire pirater.


MxNv

  • Abonné Bbox fibre
  • *
  • Messages: 3
  • Boulogne (92)
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #87 le: 10 février 2021 à 14:48:16 »
Bonjour MxNv,
Rien ne permet de "Garantir la sécurité" de ton réseau à 100%, Ni la Box Opérateur, ni ton propre routeur UDM, maintenant ton réseau est-il sécurisé ?
ça dépends de tes paramètres, et de tes habitudes de navigation / téléchargements, Je ne connais pas précisément la qualité de la détection d'intrusion d'Ubiquity, cependant en regardant quelques secondes, visiblement ça limite pas mal ton débit.
Je dirais que tout dépends de tes connaissances mais surtout de qui veut t'attaquer.
Même si tu bloque toute connexion entrante (donc que tu laisse juste le NAT/PAT Dynamique de l'UDM), Si tes habitudes de navigations / téléchargements sont mauvaises, tu reste à risque de te faire pirater.

Merci pour la réponse ! Je comprends bien que ça dépend des usages. C'est logique, et valable pour n'importe quel réseau. Ma question portait plus sur la vulnérabilité potentielle, vis à vis de requêtes extérieures douteuses etc...

Concernant le débit, j'ai activé IPS, sensibilité au max, et j'atteins toujours quasiment le 1 Gbps que m'offre la ligne. Il est écrit dans les paramètres :

"Enabling IDS/IPS will affect maximum device throughput (USG Throughput: 85 Mbps, USG-Pro: 250 Mbps, UDM: 850 Mbps, UDM-Pro: 3.5 Gbps)"

Si j'atteins ce débit, alors c'est largement suffisant pour moi :) Cependant, je ne suis ni ministre ni PDG, donc hormis des "attaques aléatoires" pas de raison d'être particulièrement ciblé. Je n'utilise pas non plus de services de téléchargement obscurs. Ma crainte portait surtout sur la protection embarquée dans les box opérateurs VS. l'UDM finalement.

Merci pour ta réponse !

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 560
  • Antibes (06) / Mercury (73)
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #88 le: 10 février 2021 à 16:12:15 »
Ma crainte portait surtout sur la protection embarquée dans les box opérateurs VS. l'UDM finalement.
Y'a rien à part un firewall de base dans les box opérateurs... A ce niveau n'importe quel routeur fait mieux.

MxNv

  • Abonné Bbox fibre
  • *
  • Messages: 3
  • Boulogne (92)
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #89 le: 10 février 2021 à 16:19:54 »
D'accord. Ca semble logique après tout ! Je vais faire confiance au Firewall de l'UDM, il est forcément au moins aussi bon que celui de la box !

Merci à vous pour l'éclairage.

prohand

  • Abonné Bbox fibre
  • *
  • Messages: 1
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #90 le: 11 février 2021 à 17:21:32 »
Bonjour,

Merci à l'auteur du topic.
Tout fonctionne à merveille concernant internet et la tv par le wifi.
Concernant la téléphonie je ne l'utilise pas.

Une personne à trouvé le moyen de faire fonctionner la tv avec le cable ethernet ?

C'est quand même étrange que sa fonctionne en wifi et pas avec le câble non ?
J'ai tenté d'activé l'IGMP Snooping mais sans succès :(

Merci

monoeilouais

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 207
  • Le Puy-Sainte-Réparade
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #91 le: 16 février 2021 à 10:56:54 »
EDIT : je constate qu'il manque le numéro du VLAN dans la partie de création d'un nouveau réseau pour la téléphonie Bbox. Pourrais-tu l'ajouter, s'il te plaît ?
Merci.
Bien vu, je viens de le faire

Oui tu as raison, j'ai activé mais le téléphone n'est pas toujours fonctionnel ... je vais continuer à chercher.

Par contre j'ai essayé d'ajouter l'option 60 et mon débit est tombé bien bas... il faudra que je test en spoofant l'@MAC de la BBOX.
Regarde si le Threat Management n'est pas activé. Si c'est le cas, désactive le.
« Modifié: 16 février 2021 à 14:17:37 par monoeilouais »

Litean

  • Abonné Free fibre
  • *
  • Messages: 31
  • Boissy l'aillerie 95
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #92 le: 27 février 2021 à 08:27:11 »
Bonjour à tous,

Petite question:
je voudrais me prendre le Dream Machine Pro est je voulais savoir si je pouvais mettre les menus en Français ?

je vois sur vos screens et sur le Net que des menus en Anglais.

MErci et bonne journée

monoeilouais

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 207
  • Le Puy-Sainte-Réparade
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #93 le: 27 février 2021 à 11:29:53 »
Oui c'est dispo en français pas de soucis.

Litean

  • Abonné Free fibre
  • *
  • Messages: 31
  • Boissy l'aillerie 95
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #94 le: 27 février 2021 à 12:30:33 »
Bonne nouvelle, merci

Giova

  • Abonné Bbox fibre
  • *
  • Messages: 3
Remplacer BBOX par Unifi Dream Machine Pro Internet OK / Tel OK / TV OK
« Réponse #95 le: 03 mars 2021 à 21:42:27 »
Bonjour, une chose m'échappe pour la config.
J'ai un edge router 4 et ne passe donc pas par unifi controller, mais je devrai pouvoir faire la même chose que vous.

Je dois installer ça chez mes parents je ne suis pas sur site pour tester ce soir ...

Donc si je comprend bien

pour Internet :
ONT -> Router:Eth0 (en DHCP VLAN 100 et puis c'est tout)
exact?

pour la TV + Tel :
Router:Eth8 -> Bbox WAN
et c'est là où je me perd.. je mets ce que j'ai compris
Eth8 : pas d'adresse
Eth8.100 : vlan id 100 en ip fixe 10.10.2.1/24

puis je crée un DHCP Serveur sur mon edge router ?
Nom : Manual
Subnet : 10.10.2.1/24
ip min 10.10.2.2
ip max 10.10.2.5
gateway ip 10.10.2.1
Dns1 : 10.10.2.1
Dns2 : 1.1.1.1 (et non celui de google :D )

J'ai essayé mais déjà le routeur refuse mon serveur DHCP, il dit :
"network 10.10.2.1/24 is not on a network boundary"
oui il est sur le vlan Eth8.100
dois je activer un masquerade sur eth8.100 ?
pourriez vous m'éclairer?

Je nage un peu :)

apres se posera la question : quelle sera l'ip de ma bbox pour l'administrer? 10.10.2.x ? faudra t'il faire un bridge avec 192.168.X.X ?