Решено Помогите разобраться в UDM pro

[Jack_col]

Добрый вечер, уважаемые) я новичок в системе Unifi но потихоньку начинаю разбираться что к чему! Вопрос у меня наверное банальный, но все же хочу понять как в статистике Unifi network понять на какие сайты заходят пользователи? Основной трафик Youtube Facebook Netflix опознается а все остальное идет как QUIC или протокол Http. Просто хочется немного конкретики на какие сайты заходят сотрудники. Заранее спасибо за ваши ответы!

 

[fAntom]

Посмотрите здесь:

https://community.ui.com/questions/Deep-Packet-Inspection-QUIC-and-YouTube/4d66fe77-92b1-436d-8a94-04f0cab5a0b9

https://community.ui.com/questions/Simple-USG-Firewall-rule-to-block-QUIC/a2ee1805-0f28-4a7e-bc8b-13ebed61e0a4

 

[Jack_col]

Посмотрите здесь:

https://community.ui.com/questions/Deep-Packet-Inspection-QUIC-and-YouTube/4d66fe77-92b1-436d-8a94-04f0cab5a0b9

https://community.ui.com/questions/Simple-USG-Firewall-rule-to-block-QUIC/a2ee1805-0f28-4a7e-bc8b-13ebed61e0a4

Спасибо большое, первую тему я уже читал но все равно спасибо за информацию, а как быть на счет DPI я имею ввиду большинство трафика идет как http протокол и не понятно где люди сидят. Если вам не сложно объясните пожалуйста)

 

[fAntom]

Какая связка оборудования используется - UDM-Pro, UCK+USG?

 

[Jack_col]

Какая связка оборудования используется - UDM-Pro, UCK+USG?

udm pro + тарелки ap ac lite больше ничего нету ) У нас офис не большой, и до меня тут настраивали сеть, до этого был микротик но он не справлялся с работой и сессию через раз поднимал, после того я купил udm pro машину и установил тарелки напрямую к нему и все контролирую напрямую через unifi network

 

[fAntom]

Посмотрите, что такое QUIC: https://ru.wikipedia.org/wiki/QUIC
И вот, правда старая информация, но возможно ничего не изменилось: https://community.ui.com/questions/...-YouTube/4d66fe77-92b1-436d-8a94-04f0cab5a0b9
И еще, при использовании протоколов с шифрованием тоже могут не определятся.

 

[Jack_col]

Посмотрите, что такое QUIC: https://ru.wikipedia.org/wiki/QUIC
И вот, правда старая информация, но возможно ничего не изменилось: https://community.ui.com/questions/...-YouTube/4d66fe77-92b1-436d-8a94-04f0cab5a0b9
И еще, при использовании протоколов с шифрованием тоже могут не определятся.

и последний вопрос если вас не затруднит ответить, дело в том что я много документаций и роликов посмотрел на счет блокировки сайтов соц сетей и сторонних ресурсов, и у меня почти все получилось, через браузер все блокируется но телефонные приложения facebook instagram tiktok tinder они все равно функционируют, я и правило создавал в файрволе и правило задавал и по ip блокировал, но на android програмах все функционирует, мой вопрос заключается в том, как же блокировать именно приложения, ip их я не смог найти в свободном доступе, есть ли какая нибудь информация как можно заблокировать их ???? на PC идет полная блокировка а на телефонах все работает, сеть одна

 

[fAntom]

По-поводу ip-адресов не подскажу, как правило у них большой пул IP. А вот на смартфонах могу предположить, что программы-клиенты могут использовать vpn или иные ip-адреса.

 

[Jack_col]

По-поводу ip-адресов не подскажу, как правило у них большой пул IP. А вот на смартфонах могу предположить, что программы-клиенты могут использовать vpn или иные ip-адреса.

а вот по поводу отслеживания конкретных сайтов тоже не получится? вот я пометил где тупо стоит протокол http, просто мне говорили что udm pro имеет множество функций в плане показа статистики, надеялся на более развернутый отчет и показ хотябы элементарных сайтов а не просто протокол http)))

 

[fAntom]

Этот трафик с шифрованием.
Посмотрите тут инструкции https://wifimag.ru/helpful-information/base/nastroika_ubiquiti_unifi/12519/ и рекомендую использовать веб-интерфейс контроллера, а не мобильное приложение (последнее сильно отстает по функциональности).

 

[Jack_col]

Этот трафик с шифрованием.
Посмотрите тут инструкции https://wifimag.ru/helpful-information/base/nastroika_ubiquiti_unifi/12519/ и рекомендую использовать веб-интерфейс контроллера, а не мобильное приложение (последнее сильно отстает по функциональности).

спасибо вам огромное за содействие !!!