CategoryUbiquiti

Cuidado: Falsificación de equipos Ubiquiti

Desde finales del año pasado la gente de Ubiquiti ha estado informando sobre equipos falsos que estaban siendo fabricado por una empresa en China y  comercializados por distribuidores de diferentes países que saben de dicha falsificación.

Ubiquiti ha denunciado esto y tomado algunas medidas para evitar la proliferación de estos equipos falsos, de hecho está realizada la denuncia en la policía china. Yo pensé que en Argentina no estaba teniendo este problema (en Brasil sí se dio), pero luego de leer un post de Tamax en donde explica de una manera muy explicita y con fotos el cómo reconocer un equipo original y uno falso.

Un reporte oficial de Ubiquiti ha informado que los distribuidores que están comercializando estos equipos falsos son los siguientes:

  • Kozumi
  • Ditelco
  • William Hsu
  • Daniel Hsu
  • Tony Tseng

Estos equipos falsos a simple vista no se notan la diferencia con un original, pero hay algunos detallitos que nos ayudarán a reconocerlos. Recomiendo leer el post de Tamax.

Para evitar ser estafados también es recomendable comprar en distribuidores oficiales. El listado de los mismos se encuentra en el sitio de Ubiquiti en la parte de resellers.

Pueden leer mas información en el parte oficial de Ubiquiti y en este otro post de Underlinux

 

Ubiquiti AirOS v5.5 publicado

El 10 de Abril fue publicado el firmware que tanto se había estado haciendo esperar, la versión v5.5 del AirOS. En el listado de changelog hay una gran cantidad de agregado y soporte interesantes.

Este release ya soporta los nuevos modelos Bullet M2 y M5 Titanium. Nuevas funcionalidades importantes como el soporte de administración de Vlans, la opción de UPnP (Universal Plug and Play) para equipos en modo Router SoHo ya está disponible.

Como era de esperar ya los equipos empiezan a soportar IPv6, que sumado a los avance que ha tenido MikroTik en éste sentido, ya se pueden ir desplegando redes tipo Dual-Stack sin problemas para abordar el problema de los pocas IPv4 disponibles.

He resaltado los cambios que mas me llamaron la atención:

AirOS V Firmware Revision History
====================================================================
Supported products

  * Bullet M, Titanium
  * Rocket M
  * NanoStation M
  * AirGrid M / AirGrid HP M
  * NanoBridge M
  * PowerBridge M
  * PicoStation M
  * NanoStation Loco M
  * AirRouter
  * PowerAP N
  * Rocket M365
  * Rocket M900
  * NanoStation M365
  * NanoStation Loco M900
  * NanoBridge M365
  * NanoBridge M900
  * NanoBridge M3
  * PowerBridge M10

====================================================================
Version 5.5 - Final Release (April 10, 2012)
--------------------------------------------

New product support:
- New: Bullet M2 Titanium
- New: Bullet M5 Titanium

New functionality:
- New: Management VLAN support
- New: Advanced network settings configuration mode
- New: RADIUS MAC authentication Seguir leyendo

Semana de IPv6 en la regi�n

Desde el día de ayer (6 al 12 Febrero) se inició la semana de IPv6 en la región. Brasil y Argentina a través de las instituciones respectivas han anunciado las pruebas de funcionamiento con este protocolo.

La misma servirá para poder conocer, proyectar y concientizar sobre la implementación de IPv6. Acompañado por los grandes proveedores de contenido la prueba se ha iniciado satisfactoriamente.

Pueden encontrar mas información sobre como participar de la prueba y a su vez dejar los datos para un sorteo a todos aquellos que se hayan registrado con IPv6 al sitio del concurso.

 

PowerBridge M5x3 de Ubiquiti

Está disponible la documentación del reciente producto lanzado por Ubiquiti que tiene soporte de MIMO 3×3, el PowerBridge M5x3. Esta versión de 5Ghz Carrier Class -de 4.9Ghz a 6.0Ghz- permite lograr una velocidad de 200MBps reales de TCP/IP a 20 kilómetros según lo dice el datasheet; ésta versión viene con soporte de puertos Giga Ethernet para poder manejar el ancho de banda.

La información disponible al respecto indica que soporta AirMax, tecnología propietaria de Ubiquiti que utiliza TDMA como protocolo de acceso y brinda sincronización entre los dispositivos a través de tiempos de slots.

Con la integración de un GPS el cual le da  precisión para el manejo del tiempo permite que no haya interferencia con otras radio estaciones que estén cercanas ya que soporta sincronización entre los dispositivos de Ubiquiti con integración de GPS.

Otro punto interesante es que soporta el re uso del canal, lo que incrementa la escalabilidad en las redes inalámbricas. En el mismo pack que se adquiere viene un sistema de montaje para que quede fijado de manera segura.

A nivel de las especificaciones técnicas tiene un procesador Atheros MIPS 74KC de 550 Mhz, 128MB de RAM y 8MB de Flash.  Tiene un consumo de 10w y se alimenta con 48v vía PoE / 802.3af. La antena es de 25 dBi de ganancia y de polarización dual.

Lo que pude observar en el datasheet de éste equipo es que promete mucho, habrá que verlo en funcionamiento en la vida real para ver si responde a lo que asevera las pruebas realizadas; de ser cierto será una excelente solución en relación costo/beneficio de MIMO 3×3 y de denominación Carrier Class; soluciones similares de otros vendors cuestan miles de dólares.

Se puede descargar en PDF o ver su versión online.

Urgente: Grave vulnerabilidad en Ubiquiti

Hacen 2 días se ha descubierto una importante vulnerabilidad que permite tener acceso a los dispositivos Ubiquiti sin necesidad de autenticarse en el. El bug está en el servidor web del sistema y lo peor de todo es que hay un worms que ha salido y está aprovechándose de esa vulnerabilidad esta infectando los dispositivos.

En MKE Solutions se ha escrito un artículo que tiene una recopilación de textos, configuraciones, etc para poder actualizar los equipos y protegerse ante ataques desde internet.

Es importante tener en cuenta que el ataque efectivo se puede realizar si el equipo dispone de una IP Pública, porque si tiene una privada solo podrá ser accedido desde la red local y no es accesible desde Internet; pero no descarta un ataque interno.

Mas info en MKE Solutions

EasyUbnt: Instalando Ubiquiti mas simple

EasyUbnt es una herramienta que esta desarrollada para Android y que permite administrar la instalación de los dispositivos inalámbricos con el sistema operativo AirOS.

La ventaja de ésta aplicación es que permite encontrar las redes inalámbricas, una vez seleccionada la red se pueden realizar tareas de instalación, medir latencias, conocer el ancho de banda, etc.




Entre las principales ventajas que tiene podemos mencionar:

  • Mejora la instalación ya que realiza la configuración automáticamente
  • Mide la latencia y transferencia de un enlace inalámbrico en una instalación
  • Autodescubrimiento automático de dispositivos en LAN
  • Actualización de Firmware en unos pocos clicks
  • Soporte AirOS v3 y v5 (MIMO)
  • etc
La aplicación parece interesante, como mencione, está disponible para la plataforma Android que puede ser comprada y descargada de la tienda Android.
Mas información sobre la herramienta, videos de su uso y mas capturas de pantalla en el sitio oficial.

Ubiquiti EdgeOS, el pr�ximo SO de Ubiquiti

En la última conferencia AWC de Ubiquiti que se realizó a principios de mes se hizo un gran anuncio en un tema que no es menor, un nuevo sistema operativo para los productos de Ubiquiti llamado EdgeOS.

Este nuevo SO estará basado en el Vyatta y al parecer tendrá bastantes nuevas funcionalidades en comparación con las que posee actualmente el AirOS.

Vyatta es un sistema operativo de redes, similar al RouterOS, el cual está mantenido por una comunidad y dispone de las características propias de un SO de redes, como son:

  • Web GUI / CLI
  • VRRP
  • OSPF + BGP
  • QoS
  • VPN
  • PPPoE
  • entre otros

En las preguntas y respuestas que le hicieron a la gente de Ubiquiti estuvieron las siguientes que me parecieron mas relevantes (resumen):

  • Los paquetes podrán ser utilizados en un entorno X86 aparte del SOC que ya disponen los equipos
  • Soportarán las FULL Tables para hacer peers BGP
  • Tendrá entre 5 y 8 puertos inicialmente un nuevo dispositivo a anunciar
  • Soportará VRRP, QoS, NAT y las funciones básicas, luego se irán agregando nuevas funcionalidades
  • No soportará MPLS en un inicio
  • Dispondrá de un configurador vía WEB y Consola

Al parecer ésta nueva jugada por parte de Ubiquiti le permitirá ingresar en un mercado en el cual casí no tenía mucha presencia y en donde MikroTik, que está posicionado hace varios años en este segmento, le ha sacado ventaja en su desarrollo. Al utilizar Vyatta se está ahorrando años de desarrollo y adopta el soporte de una comunidad creciente.

Habrá que esperar unos meses para ver que repercusión tiene o si será algo similar al Challenger RouterStation que no tuvo mayor impacto.

Vía: Mtin y GregSowell

Sistema de C�maras IP de Ubiquiti: AirVision

Tal como venía anunciando hace tiempo Ubiquiti ya lanzaron su división de seguridad y cámaras –AirVision– con los beneficios que tienen las soluciones de Ubiquiti en general, una buena relación costo / beneficio.

Estas nuevas cámaras soportan H.264 y tienen una administración vía web (por suerte el webserver interno tiene un certificado SSL por lo que los datos van encriptados al momento de hacer las consultas), además de un sistema centralizado para la administración, grabación y control de movimientos.

Vienen varios modelos de cámaras, la AirCam, AirCam mini y AirCam Domo, con las siguientes especificaciones:

  • AirCam

-Wall Mount/Ceiling Mount
-30 FPS
-1MP/HDTV 720p
-4.0mm / F1.5
-Powered through Ethernet

  • AirCam Domo

-Built-in Microphone
-30 FPS
-1MP/HDTV 720p
-4.0mm / F1.5
-Powered through Ethernet

  • AirCam Mini

-Built-in Microphone
-30 FPS
-1MP/HDTV 720p
-3.6mm / F2.5
-Powered through Ethernet

El software de administración es super completo y tiene la ventaja de ser multivendors por lo cual se pueden utilizar diferentes tipos de cámaras y controlarlas con un único software.

Un datasheet puede ser visto online con la información y especificaciones técnicas de las cámaras y software. Mas información en el sitio oficial de AirVision.

UniFi: La mesh de Ubiquiti

Una buena movida por parte de Ubiquiti es la evolución de su solución UniFi para hacer redes mesh, un sistema que es escalable y según comentan ellos en su sitio web tiene una performance carrier class.

La solución tiene los APs que son los que brindan la interconexión inalámbrica y la mesh para brindar el Internet, vienen 2 versiones una UAP que es un AP MIMO con capacidad de 300+ mbps y un alcance de 122 metros y el UAP-LR (Long Range) otro AP que tiene la misma capacidad de transferencia pero un alcance de 190 metros aprox. La ventaja que tiene esta solución es que si bien los AP tienen un alcance relativo, se puede expandir la cobertura colocando otro AP y hermanándolos entre sí con el software de administración. Se alimentan por PoE lo que evita también el cablerío en las instalaciones.

Seguir leyendo

Sistema de administración de equipos MikroTik y Ubiquiti

Una idea genial que se han propuesto algunos usuarios de los foros de Ubiquiti y MikroTik es la creación de un sistema de administración vía web para los CPE / Clientes y la red en general en los dispositivos de ambas marcas nombradas. El grupo que desarrolla el producto esta a full time y están buscando alguien que se encargue de la parte de la interface. Han enunciado diferentes razones para el proyecto y algunas de ellas son:

No hay una herramienta que haga la labor de administrar el sistema, existen soluciones como el Radius Manager o p0werc0de pero están enfocados al billing/hotspot y el ispadmin tiene sus limitaciones. Es por ello que, a la aplicación que están desarrollando, la dividen en 2, un lado administrador y un lado cliente.

La parte administradora podrá dar el aprovisionamiento a sus clientes, actualizaciones y agregado de APs, CPEs, IP, Firewall, Rutas, Vlans, seteos wireless AP, gráficos, etc. Del lado cliente se podrá cambiar algunos valores como password, ethernet CPE, VPN, DHCP, Firewall, DNS server, Port Forwards, Trafico, etc..

Todo se logrará a través de una interfaz web en php (front end) y todos los cambios se aplicarán en tiempo real a travez de una conexión tipo API o SSH. Luego cualquiera podrá agregar la parte del billing como lo desee.

Por ahora dicen que no tendrá costo (mientras este en beta) pero luego aún no esta decidido. Se pleanea tener disponible una beta testing para noviembre o antes de navidad.

La información al respecto de este desarrollo lo pueden encontrar en el hilo del foro de MikroTik.

Vía: MikroTik