Yesterday I spend a good part of the day removing obsolete Firewall rules, adding Object rules and creating new Firewall rules.
The goal was to clean up the 76 Firewall rules created by #UniFi because I migrated to the new Policy Engine.
I think my network still works? I’ll have to monitor the coming week.
@timm
#Minilab: 3x HP Elitedesk G2 Mini (Core i5, 8GB RAM, 256GB SSD), Ubiquiti Flex Mini 2.5G, Rack: #DeskPi Rackmate T0. Netzwerk kommt von einer #UDMPro.
#Nextcloud: 1x Lenovo ThinkCentre Tiny m920q (Core i5, 16GB RAM, 256GB SSD). Darauf läuft #Proxmox, Nextcloud ist eine VM. Als Storage ist eine ältere Synology via NFS angebunden. Dort liegt auch die virt. HDD, auf der die Daten liegen.
TIL: bloss nicht die default Firewall Policy Logs an den SIEM-server weiterleiten
Ich experimentiere mit Graylog, einer Plattform zum zentralen Sammeln, Aufarbeiten, Auswerten von Protokollen. Eine Unifi Dream Machine Pro schickt ihre Log-Daten dorthin. Heute habe ich gelernt, dass es eine blöde Idee ist, die Protokoll Einträge der default Firewall policy an das SIEM-System zu schicken. […]De speedtest vanaf mijn #UDMPro kwam uit op 934 Mbits, maar als ik vanaf mijn #iMac de test deed kwam die niet hoger dan ≈300 Mbits (ja via het bedraadnetwerk). Na even zoeken blijkt dat iCloud Private Relay de boosdoener was, aanschouw: een totale #omdathetkannietomdathetmoet snelheid van 922,58 Mbps 🤣
Vanaf deze ochtend is de #glasvezel-verbinding van @freedominternet actief 🥳
Je mag raden wanneer ik de #UDMPro heb omgezet:
@thomholwerda Yeah, the device identification is often interestingly off on my #UDMPro.
Jasper
Bastian (moved)
Kai Pelzel
Joey van der Poel
IAintShootinMis
Andrew F.
Kai Pelzel
Jiří Eischmann 