UniFi DNS Server einrichten und lokale Domains (mit SSL) verwenden!

[@gr-net]

Sehr gut, wie du das immer erklärst. Vielen Dank. Tip am Rande, das Anlegen/Ändern/Löschen geht auch über: Client Devices -> Settings -> IP Settings -> Fixed IP Address -> Local DNS Record

[@tryt9965]

Das hat mal wieder sehr geholfen. Danke für deine Mühe.

[@apfelcast]

Das freut mich!

[@tigertaktik]

Super, danke vielmals.

[@apfelcast]

Sehr gerne!

[@MrWilson86]

Kleiner Fehler bei 10:18 - es sind auch intern Let's Encrypt Zertifikate möglich. Zum Beispiel via duckdns und DNS-01 Challenge.

[@Natrix1138]

Zuerstmal super Video, finde deine Videos sehr lehrreich und auch gut und interessant gemacht. Eine kleine frage habe ich aber dazu, ich kann dann wenn ich den Unif DNS-Server habe aber nicht mehr Pi-Hole verwenden oder ?

[@bluelion1860]

Das wäre auch meine Frage gewesen, daher hänge ich mich hier mal dran.

[@apfelcast]

Du kannst einfach dein PiHole als UpStream DNS-Server bei UniFi eintragen. Dann verläuft die Anfrage wie folgt: Client > UniFi > PiHole > PiHole Upstream (z.B Google DNS) > Endpoint

[@Natrix1138]

@@apfelcast Uh danke für die Schnelle Antwort. Super lieb von dir, danke :)

[@jaksa5257]

@@Natrix1138 du kannst aber auch in PiHole die UniFi IP als UpStream DNS Server eintragen. Hat den Vorteil das du dann in PiHole noch die einzelnen Geräte sehen kannst. Trägst du es in UniFi direkt ein, siehst du im PiHole nur noch das alle Anfragen von der UniFi kommen.

[@christiankolb3909]

@@apfelcast Wie genau mach ich das? Wo trag ich den Pihole ein, wo ist der Upstream? Im Moment ist er in jedem Netzwerk als DNS angegeben...

[@Amr0d]

Wenn ich deiner Anleitung folge bekomme ich im Browser lediglich die Meldung "ERR_CONNECTION_REFUSED". Hast du evtl. einen Lösungsansatz dafür? Die Ports 8080 und 4443 sind für den NPM in der Dream Machine weitergeleitet auf den NPM.

[@paullink5685]

super - Top

[@tryt9965]

Ich habe aufgrund des Videos gleich die Unifi-Controller-Version auf den aktuellen Stand gebracht. Unter Routing wird mir trotzdem nur „Static“ als Eingabemaske angezeigt. Es gibt keine weiteren Reiter wie indem Video. Ich setze eine USG-3 ein. Kann es an der alten HW liegen? In den Release-Logs habe ich dazu nichts gefunden.

[@koeflo]

könnte mir vorstellen, dass die USG hier nicht mehr unterstützt wird, weil sie mittlerweile auf Legacy gestellt wurde, also nicht mehr aktiv supported wird. Hab' grad diese Woche auch deshalb auf das neue UGC Ultra gewechselt.

[@PraeCeps]

Danke für das Video, Frage: Ich hab noch eine USG Pro 4. Zufällig ne Ahnung, ob es damit auch noch geht oder zu alt?

[@So-sj1hr]

Schade, dass nicht direkt in der Headline klar wird, dass ssl nicht mit unifi geht

[@stone22121978]

Danke habe ich mir schon alles angeschaut die frage ist nur ob es nicht eine elegantere Lösung gibt ein Zertifikat für LAN Geräte zu erzeugen. Ich habe da mal was mit DUCKDNS und LAN IP Adressen gesehen nur wäre es schon wenn man das über den eigenen DNS Provider regeln könnte sprich mit seiner eigenen DOMAIN und DNS-01 Challenge mit Wildcard Domains Vielleicht kannst dir das thema mal anschauen und ein Video machen danke

[@michaelgoehringer]

Ich habe eine Verständnisfrage: Kann ich das, was du zu Beginn des in der Begrüßung erwähnst, auch alleine mit einem Raspberry Pi, nem Pihole und nginx abbilden? Oder was ist der Mehrwert mit einem Unifi Gerät in diesem Kontext?

[@cantonerobin385]

Du kannst das auch mit pihole machen klar. Du brauchst dafür nur einen dns server

[@michaelgoehringer]

@@cantonerobin385 ich bin nämlich am überlegen, ob ich das im Video gezeigte mit eben Raspberry Pi, Pihole, nginx und unbound umsetzen kann. Deshalb danke für dein Feedback.

[@papaorti1842]

Hatte nun Zeit, das mit dem DNS in meiner UDM pro zu testen. Hab einen A-Eintrag für test.test mit einer lokalen IPV4 erstellt. Wenn ich mit dig auf dem Mac teste, wird die Domain korrekt aufgelöst. Gebe ich dann aber test.test im Safari ein, bekomme ich eine Google-Suchanfrage. Hat wer Ahnung, was da schief laufen könnte?

[@papaorti1842]

Klasse Video, vielen Dank. Wenn ich PiHole als Upstream eintrage (unter Internet - Primary DNS Server), wie verhält sich das, wenn ich einen Secondary angebe? Wird dieser nur genutzt, wenn der Primary ausfällt (das hätte ich gerne), oder fragt die UDM Pro dann auch den Secondary an, wenn der Primary nichts zurückliefert, also die Werbung blockiert, so dass PiHole dann quasi übergangen werden würde?

[@wischmoppxd]

Nein, es wird so lange der Primary verwendet, solange dieser in irgendeiner Form etwas zurückliefert. Wenn Werbung vom Pi-hole blockiert wird, sendet dieser einfach eine unlösbare IP zurück über den Ubiquiti, und dieser dann zu deinem Client. Die Anfrage wird zwar sozusagen aufgelöst, aber falsch. Deshalb wird dein Client oder der Ubiquiti auch nicht den zweiten DNS-Server anfragen.

[@megaMINDone]

Kannst Du mal zeigen, wie man als Laie einen Split DNS einrichten kann?

[@petterpet24]

Wo ist jetzt der Vorteil mit dem Reverse Proxy statt das Zertifikat direkt in Proxmox zu hinterlegen? (Mal abgesehen vom Port)

[@derhawkytv3697]

Hier hast du den Vorteil, das du eben nicht alles auf proxmox laufen lässt. Und so lassen sich alle Dienste mit ssl auch ohne proxrotz nutzen.

[@Pardasus]

Moin, ich habe im Video genannten Version installiert, der Menüpunkt „DNS“ unter Netzwerk fehlt mir aber 🤷‍♂️ (Cloud Gateway Ultra)

[@jenss.6574]

Habe die Funktion auch nicht gleiche Hardware gleiche Software. Liegt wohl an der OS Version ich habe noch die 3er Version und wo es wohl anscheinend mit klappt ist die 4er OS Version.

[@Pardasus]

@@jenss.6574 Bei mir ist der Menüpunkt gerade aufgetaucht.

[@Bennyrost]

Hi , cool Dankeschön.. ich hab aber ein Problem die Auflösung funktioniert leider nicht .. gibt es da noch einen Trick oder irgendwo einen Haken den ich setzen muss. Hab die Dream Maschine Special Edition

[@apfelcast]

Hast du denn auf deinem Client auch die DreamMaschine als DNS-Server eingetragen?

[@Tommy67-01]

@@apfelcast Hi, habe das gleiche Problem. Client hat die DM als DNS-Server eingetragen.

[@Tommy67-01]

Ok, gefunden VPN abschalten!