Miglior configurazione access point Ubiquiti

davidew avete qualche impostazione particolare da consigliare per un buon funzionamento del sistema

Disattivare il meshing che per Ubiquiti significa wireless uplink (se gli AP sono tutti cablati)
Disattivare il fast roaming che crea solo problemi con tutti quei dispositivi che ancora non supportano l'802.11r
Da configurare il Multicast per evitare che tra reti diverse ci sia una chromecast che va e tutti la possono controllare (eventualmente valutare il client isolation per la rete guest)
Attivare l'accesso ristretto alla rete per la rete guest specificando in whitelist gli IP raggiungibili in lan (dns, dhcp)
Settare un profilo di banda ad hoc per gli ospiti

davidew per le impostazioni di roaming, teoricamente nelle nuove versioni del controller è abiltiata di default, altrimenti è da abilitare.

Per maggiori informazioni su tutti i vari setitng ti consiglio di leggere https://www.google.com/amp/s/evanmccann.net/blog/2021/11/unifi-advanced-wi-fi-settings%3fformat=amp

Ricordati che per unifi mesh=wireless uplink e non quello che intende avm o gli yts.

Per il resto seugui ciò che dice mccann.

Serve aver comunque ovunque lo stesso ssid e credo che per il roaming serva avere il controller sempre attivo

davidew Questo potrebbe essere un problema perché pensavo di non acquistare un controller “dedicato”, ma di installare l’applicazione UniFi Network sul computer principale (che però normalmente non viene tenuto acceso H24… forse si dovrebbe iniziare)

Se vuoi faccio qualche prova nei prossimi giorni di roaming, però ipotizzo che serve delegate la gestione degli username e password via 802.11x (vado a memoria) ad una unica entità.

@H2o ti ha suggerito opzioni di sicurezza, ma si è dimenticato della prima o la ha lasciata sottointesa, cioè usare le vlan. Cosa che però richiede un po' di domestichezza con quelle di ubiquiti.

davidew Puoi usare un Raspberry pi 4b per metterci il controller (che ovviamente consuma decisamente meno di un PC acceso).

simonebortolin e credo che per il roaming serva avere il controller sempre attivo

No, non serve

davidew Avere la rete guest, che da quello che ho capito impedisce a tutti i client collegati di accedere alla rete locale, non dovrebbe già essere sufficiente?

Non sono impostazioni di default, se non hai altre limitazioni come vlan o acl dalla guest si può fare tranquillamente una scansione su tutta la lan o parlare con oggetti al di fuori del range assegnato

davidew Anche questo non l’ho ben capito, usare la funzione rete guest con le opzioni predefinite non dovrebbe già essere sufficiente?

Ahimè no

simonebortolin si è dimenticato della prima o la ha lasciata sottointesa, cioè usare le vlan.

Chiedendo solo i settaggi per il controller non ci ho pensato. A monte sarebbe il caso di avere uno switch (magari Ubiquiti a questo punto) L3 con supporto a vlan ed eventualmente acl base

davidew sfruttare banalmente la funzione Wi-Fi guest predefinita; mi sembra che faccia tutto quello che mi serve (impedire agli ospiti di accedere alla rete locale e alle pagine di configurazione)

Ripeto, non di default
O a questo punto mi viene il dubbio, almeno con i controller pre-v7 non era di default

H2o No, non serve

Ottimo.

H2o Ripeto, non di default
O a questo punto mi viene il dubbio, almeno con i controller pre-v7 non era di default

Eh mi sembra che nella nuova ci sia il proxy arp attivo di default, anche se non so bene come possa funzionare

davidew ah quindi con proxy arp. Non lo consiglio. Meglio due vlan distinte.