Un despliegue Ubiquiti normalmente implica depurar entre dos sistemas que se solapan: el backup del site exportado desde el controlador UniFi o el config.gateway.json, y el show configuration de EdgeOS en hardware EdgeRouter. Ambos vuelcan topología de red, ajustes de WiFi y credenciales en un solo archivo. Antes de meter eso en un post de foro comunitario o en un chat de IA preguntando por qué una VLAN no enruta, conviene saber exactamente qué hay ahí.
Qué contiene realmente una config UniFi / EdgeOS
x_passphrasede la red WiFi — la clave precompartida WPA2/WPA3, almacenada en texto plano en los backups de site de UniFi- Contraseñas de cuenta de admin local (con hash en la base de datos del controlador, a veces presentes en texto plano en paquetes de export de soporte)
- Secretos compartidos
radius profileusados para autenticación 802.1X o de hotspot - Valores
pre-shared-keyde VPN site-to-site y de usuario remoto bajovpn ipsec(EdgeOS) o la configuración de VPN de UniFi - Cadenas de comunidad SNMP bajo
snmp community - Secretos de portal de invitados y vales de hotspot, y cualquier clave API de terceros incrustada en integraciones
Antes y después
La misma frase de paso WiFi o clave precompartida de VPN se mapea siempre al mismo token en toda la salida sanitizada, así que las relaciones entre sites, VLANs y túneles siguen siendo legibles — solo se reemplaza la credencial literal.
Pasos
- Instala ScrubForge desde la Chrome Web Store (gratis)
- Exporta un backup de site UniFi o ejecuta
show configurationen tu EdgeRouter - Pega la sección relevante en ScrubForge
- Revisa el resultado sanitizado — frases de paso, contraseñas de admin y secretos compartidos quedan tokenizados, la estructura queda intacta
- Copia y comparte, o continúa en el chat de IA integrado de ScrubForge
Por qué importa el procesamiento local
Una clave precompartida de WiFi o un secreto de VPN pegados en un hilo de foro público o en un log de chat de IA compartido son efectivamente públicos en el momento en que se publican. ScrubForge sanitiza íntegramente dentro de la pestaña del navegador — nada se sube antes de que decidas compartirlo.