UniFi Ağ Uygulamasında küçük bir güncelleme - Ubiquiti'den büyük bir adım

Ubiquiti, UniFi Ağ Uygulaması için yaklaşık ayda bir kez hizmetlerindeki güvenlik açıklarını "yama"layan, yeni işlevler ekleyen ve web arayüzünün kullanımını daha kolay hale getirmek için görsel arayüzü geliştiren güncellemeler yayınlar. Ubiquiti'nin sistemleri için üç tür güncelleme vardır: Resmi , Sürüm Adayı ve Erken Erişim .

Erken Erişim güncellemeleri henüz tam olarak test edilmemiş yayın öncesi sürümlerdir ve hatalar veya eksiklikler içerebilir. Risk almaya ve yeni özellikleri test etmeye istekli deneyimli kullanıcılara yöneliktir. (genellikle haftada bir kez verilir)

Sürüm Adayı güncellemeleri, ilk testleri geçen ve üretime hazır olduğu düşünülen sürüm adaylarıdır. Gelecek sürümlerde düzeltilecek bazı hatalar veya eksiklikler içerebilirler. (genellikle iki haftada bir verilir)

Resmi güncellemeler, gerekli tüm testleri geçen ve kararlı kabul edilen resmi sürüm sürümleridir. Geniş kullanım için tavsiye edilirler. (genellikle ayda bir kez yayınlanır) Cihaz Yönetim Konsolu'nun web arayüzünden, yüklemek ve üzerinde çalışmak istediğiniz güncellemenin sürüm türünü istediğiniz zaman değiştirebilirsiniz. UniFi Network Uygulamasının son resmi sürümü 7.5.187'dir . Bugün size ondan bahsedeceğiz.

İlk fark ettiğimiz şey, çok sayıda hatanın ve aksaklığın düzeltildiğidir. Bu, Ubiquiti mühendislerinin ve geliştiricilerinin uygulamalarını kötü tasarladıkları anlamına gelmez; zira çoğu şey Ubiquiti cihazlarında yüklü olan bileşenlere bağlıdır ve belirli koşullar altında bu bileşenler düzgün çalışmayabilir. Ayrıca teknoloji ve standartlar geliştikçe, eski yöntemler bilgisayar korsanlarına ve DDoS saldırılarına karşı daha savunmasız hale geldikçe şifreleme ve cihaz erişim yöntemleri de değişiyor. Bu güncelleştirmeye eklenen düzeltmelerin listesi aşağıda verilmiştir:

Nadir durumlarda boş bir misafir portalı görebilmeniz sorunu düzeltildi.
Yeni siteler oluştururken eksik WiFi kanalı seçeneği düzeltildi.
Otomatik IPsec Siteden Siteye VPN'lerin kaldırılamaması sorunu düzeltildi.
Nadir durumlarda ağ geçidi yapılandırma hataları düzeltildi.
Süper Yönetici rolünün yeni oluşturulan Site Yöneticilerine atanmasıyla ilgili sorun düzeltildi.
Ağ Geçidi Konsolunun birden fazla varsayılan AP grubuyla çevrimdışı görünmesi sorunu düzeltildi.
UniFi Ağ Geçidi eksik olduğunda Erişim Noktaları için RADIUS kimlik doğrulamasının etkinleştirilememesi düzeltildi.
Yeni bir UniFi Ağ Geçidi benimsendikten sonra yeni ağ geçidi istatistiklerinin indirilmemesi sorunu düzeltildi.
Site dışa aktarma sihirbazındaki çeviri sorunu düzeltildi.
24V Pasif PoE onay penceresindeki çeviri sorunu düzeltildi.
Cihazda yanlış kanal yapılandırması olduğunda bağlantı noktası ayarlarının ayarlanamaması sorunu düzeltildi.
Kablosuz ağ benimsenirken Kablosuz Örgülü cihazın Çevrimdışı görünmesine neden olan sorun düzeltildi.
WireGuard önceden paylaşılan anahtar ve genel anahtar doğrulaması düzeltildi.
Bağlantı Noktası Aynalamanın Ağ Geçidi Konsollarında bir seçenek olarak görünmesi sorunu düzeltildi.

UniFi Ağ Uygulaması 7.5.187 güncellemesi, düzeltmelerin yanı sıra hem ağ yöneticilerinin hem de son kullanıcıların kablosuz ağ etkinliğini takip etmesini kolaylaştıran grafiksel değişiklikler içeriyor. Ana grafik değişiklikleri, aşağıdaki gibi widget'ların bulunduğu kontrol paneline sunuldu:

Aktif Kanallar - Tüm erişim noktalarında kullanılan kanallara genel bir bakış sağlar.
Etkinlik Analizi - WiFi trafiğini, istemcileri ve yükleme hatalarını tek bir grafikte görüntülemenizi sağlar.
Radio TX oturum süreleri ve aktarım hataları - Ortamınızdaki genel WiFi performansını izlemenizi sağlar.

Ve son olarak, bizce bu güncellemedeki en önemli ve ÖNEMLİ şey , WiFi Özel Ön Paylaşımlı Anahtarlar desteğinin eklenmesidir. Bunun neden çok önemli bir güncelleme olduğunu düşünüyoruz, şimdi açıklamaya çalışacağız.
Bir Wi-Fi ağına birden fazla şifre desteği eklemek yeni değil; TP-Link, Profil -> PPSK ayarlarında bulunan Omada Cloud kontrol panelinde uzun süredir benzer bir seçenek sunuyor.
Bir WiFi ağında birden fazla şifreye sahip olmanın ilk ve en önemli özelliği güvenliktir. Sıradan kullanıcıların erişmemesi gereken tüm fiziksel cihazları (yönlendirici, anahtarlar, erişim noktaları ve diğer önemli cihazlar) içeren VLAN'a erişmemizi sağlayacak çok karmaşık bir ağ şifresine sahip olabiliriz. Bu, kullanıcılar için standart bir şifreye sahip olduklarında, farklı bir VLAN'daki cihazları göremeyecekleri anlamına gelir ve cihazlarınız için izinsiz girişlere karşı ek koruma sağlar.
İkinci olarak, farklı amaçlar için (yönetim, misafir ağı, IoT, hız sınırlı ağ vb.) birden fazla SSID oluşturmanıza gerek yoktur. Bildiğimiz gibi bir erişim noktası maksimum 8 SSID'yi destekleyebilir; bunun nedeni erişim noktalarının fiziksel performans limitleridir. 8 SSID oluşturarak erişim noktaları %100 çalışır ve yoğun trafik ve hatta az sayıda cihazla ekipman zaten verimliliğini düşürebilir. Çoklu şifreler 8'den fazla şifreye sahip olmanızı sağlar ve cihaz performansını düşürmez, bu da çok sayıda cihaz için hızlı veri aktarımına olanak sağlar.

Birden fazla şifreyle ayrı bir misafir ağı oluşturmanıza gerek yoktur; istemciler veya misafirler için herkesi misafir VLAN'ına ve karşılama sayfasına yönlendiren basit bir şifre bırakabilirsiniz.

Bu güncelleme büyük veya küresel değildi ancak ağınızı güvence altına alma ve Ubiquiti cihazlarının performansını artırma konusunda çok iş yaptı.
Hemen güncellemeye değer mi? Elbette buna değer çünkü her güncelleme "boşlukları" kapatır ve ağınızın güvenliğini artırır. Bize göre resmi bir güncelleme yayınlanır yayınlanmaz güncellemeye değer çünkü zaten test edilmiş ve neredeyse hiçbir hatası veya eksikliği yok. Neden neredeyse? Çünkü ne kadar uygulama veya hizmeti test ederseniz edin, bir cihazın veya hizmetin arızalanacağı milyonda bir bir durum her zaman olacaktır (bu çok nadir olmasına rağmen).

Kendinizi güncelleyin, yedekler oluşturun, zor şifreler kullanın ve bunları düzenli olarak değiştirin; güvende kalacaksınız!

Yazar:
Aliaksandr Roslikau