Un'installazione Ubiquiti di solito significa fare troubleshooting su due sistemi che si sovrappongono: il backup del sito esportato dal controller UniFi o il config.gateway.json, e show configuration di EdgeOS su hardware EdgeRouter. Entrambi restituiscono topologia di rete, impostazioni WiFi e credenziali in un unico file. Prima di incollarlo in un post di un forum della community o in una chat IA chiedendo perché una VLAN non instrada, conviene sapere esattamente cosa c'è dentro.
Cosa contiene davvero una config UniFi / EdgeOS
x_passphrasedella rete WiFi — la chiave precondivisa WPA2/WPA3, memorizzata in chiaro nei backup di sito UniFi- Password degli account admin locali (con hash nel database del controller, a volte presenti in chiaro nei pacchetti di export per il supporto)
- Segreti condivisi
radius profileusati per l'autenticazione 802.1X o hotspot - Valori
pre-shared-keyVPN site-to-site e utente remoto sottovpn ipsec(EdgeOS) o la configurazione VPN di UniFi - Stringhe di community SNMP sotto
snmp community - Segreti del portale ospiti e dei voucher hotspot, e qualsiasi chiave API di terze parti incorporata in integrazioni
Prima e dopo
La stessa passphrase WiFi o chiave precondivisa VPN viene sempre mappata allo stesso token in tutto l'output sanificato, quindi le relazioni tra siti, VLAN e tunnel restano leggibili — viene sostituita solo la credenziale letterale.
Passaggi
- Installa ScrubForge dal Chrome Web Store (gratis)
- Esporta un backup di sito UniFi o esegui
show configurationsul tuo EdgeRouter - Incolla la sezione rilevante in ScrubForge
- Controlla il risultato sanificato — passphrase, password admin e segreti condivisi vengono tokenizzati, la struttura resta intatta
- Copia e condividi, oppure continua nella chat IA integrata di ScrubForge
Perché conta l'elaborazione locale
Una chiave precondivisa WiFi o un segreto VPN incollati in un thread di forum pubblico o in un log di chat IA condiviso diventano di fatto pubblici nel momento in cui vengono pubblicati. ScrubForge sanifica interamente dentro la scheda del browser — nulla viene caricato prima che tu decida di condividerlo.