Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Dalibor 04. 08. 2017, 10:27:12
-
Dobrý den,
ve firmě používáme router TP-Link TL-WR941ND na který je připojeno zhruba 15 zařízení.
Poslední dobou dost často vypadává Wi-Fi signál i přes to že počítače, které jsou připojeny kabelem běží jak mají. Je možné že router nestíhá daný počet zařízení?
Chtěl bych vás tedy požádat o pomoc s výběrem nového routeru.
-
Už zase? To je jak u blbejch. Kupte si na wifi normální AP (např. od UBNT).
-
Už zase? Jak u blbejch... desktopy kabelem, notebooky s dockem a ten taky kabelem. Wifinu si nechte pro návštěvy.
-
taky mi to pripadne jak u debilku na dvorecku...
kurna kdyz nejsem zadnej expert co si veci poladi, tak koupin ne router za 600,- ale neco slusneho!
http://www.proxim.com/products/wireless-lan-access (http://www.proxim.com/products/wireless-lan-access)
-
taky mi to pripadne jak u debilku na dvorecku...
kurna kdyz nejsem zadnej expert co si veci poladi, tak koupin ne router za 600,- ale neco slusneho!
http://www.proxim.com/products/wireless-lan-access (http://www.proxim.com/products/wireless-lan-access)
Možná proto jsem tady abych si nechal poradit? ;D
Stávající router se používá již několik let.
-
Možná proto jsem tady abych si nechal poradit? ;D
Stávající router se používá již několik let.
pokud chcete aby na fyzicke radiove vrstve to slapalo na vybornou, kupte si na ebay i treba starsi ORINOCO/Proxim a pripnete ho na jakykoliv router, kde se bude sbihat metalickej LAN a tato wajfaj
-
Nenapisal si kolko a akych zariadeni je pripojenych cez wifi. TIez by bolo zaujimave aj priestorove rozlozenie(pocet miestnosti, umiestnenie routra). Na zaklade toho by sa dalo najst nejake riesenie.
Potencionalne su dva zakladne riesenia. Ak potrebna plochana pokrytie nieje velka, tak by mohol stacit lepsi router s wifi.
Druha alternativa je router a AP (jedno alebo viacero) spravne umiestnene.
Zhorsenie pripojenia cez wifi moze sposobovat aj napriklad zarusenie wifi inou wifi sietou v blizkosti.
Tiez Tp-linky zvyknu po par rokoch odchadzat.
-
Kolik zařízení? Píše přece, že tam je 15 zařízení. Router, který má 100mbit na ethernetu a jen 2,4GHz, navíc poněkud staršího data výroby. Když si koupí AC router s gigabitovým ethernetem, tak to musí fungovat líp. Do mikrotiku asi nepůjde, to si sám stěží bude spravovat, ale třeba Asus RT-AC58U by měl fungovat dost slušně za cenu dostatečně lidovou (vzhledem k tomu,co tam je teď).
Jinak zásada "co jde drátem, připojit drátem" je samozřejmě platná, ale jestli tam je ještě něco, třeba switch, tak vyměnit za gigabitový.
-
TIP: https://forum.root.cz/index.php?topic=15872.0
ZyWall USG20W má i požadovanou WIFI.
Mimo to:
- celkem rozumný firewall, defaultní nastavení je dostatečné
- content filtr, právě jsem ho ověřil, blokuje zavirované stránky, roční licence stojí litr
- verze s WIFI umí i WIFI včetně izolace, tj. i kdyby se ti někdo dostal do WIFI, nemusíš ho pustit do zbytku sítě
I přesto, že jsou lepší, levnější, robustnější a bezpečnější řešení jsem vzal tohle, protože to prostě plácnu na místo a relativně se o to není potřeba starat. Kdybych na tom měl propálit hromadu hodin, tak by to "zadarmo" už nebylo zadarmo, nehledě na náklady za elektřinu.
-
Doplnění: Chce to porovnat hodnoty výkonu, pokud do firmy teče 100Mbit symetricky, což je dneska naprosto standardní rychlost pro Internet, pak by to ta krabička nemusela zvládnout odbavovat. Pokud je vstupní linka řekněme 30-40Mbit, problém by být neměl. Samozřejmě, pokud krabičce naložím kotel pravidel, připojím XY VPN tunelů a budu s tím dělat další ptákoviny, pak jí určitě utahám, ale to se utahají i lepší kousky HW.
-
Dobrý den,
ve firmě používáme router TP-Link TL-WR941ND na který je připojeno zhruba 15 zařízení.
Poslední dobou dost často vypadává Wi-Fi signál i přes to že počítače, které jsou připojeny kabelem běží jak mají. Je možné že router nestíhá daný počet zařízení?
Chtěl bych vás tedy požádat o pomoc s výběrem nového routeru.
router: ALIX APU (https://www.pcengines.ch/apu2c4.htm) + pfSense 2.3.4
access point: jedno nebo vice Unifi AP + Unifi Controller (bud HW nebo na linuxu)
vse za rozumne penize, jednou nastavim a uz se o to nestaram..
-
APU je velice slušná deska k ní se musí dokoupit SSID disk (nebo aATA hardisk),wifi karta,antény,casse a zdroj. Ta deska by utáhla >50 počítačů s firewalem. Pro menší firmu by podle mého názoru vhodný (i cenově) nějaký Routerboard s vestavěným klikacím Mikrotikem.
Např. tento: RB2011UiAS-2HnD-IN (http://www.wifihw.cz/default.asp?cls=stoitem&stiid=2634) stojí méně než samotná deska APU a je velice slušný. Na Mikrotiku lze naklikat přes Winbox všechno co je potřeba.
Já osobně bych do firmy co má asi 15 počítačů a router má sloužit jako GW do internetu, WiFi hotspot pro návštěvu, firewall a nějaké restrikce pro skupinu počítačů, pořídil právě Mikrotik.
To je můj pouhý osobní názor .
-
Souhlasim s mac0112. Na vsech svych lokalitach pouzivam nekolik roku Mikrotik a bez sebemensiho problemu. Cena vic nez dobra, moznosti neurekom.
-
Mikrotik je výborné zařízení!
Používám ho už roky od RB133, ale ten firewall je takovej nedomrlej.
-
Už zase? Jak u blbejch... desktopy kabelem, notebooky s dockem a ten taky kabelem. Wifinu si nechte pro návštěvy.
Blbej tady budeš možná jen ty. Ono jedna věc je, že kabel je nejspolehlivější, ale druhá věc je co se na té lan vlastně děje.
Pokud to je firmička kde si chodí na internet o přestávce kvůli facebooku a tiskárny maji každý svou (ano jsou takové firmy) pak je trochu lepší AP naprosto OK. Pokud je to firma i s míň než 15 lidma kde se přesouvají objemy dat a tiskne se centrálně pak asi bude hodné zauvažovat o kabelech.
Ale vzhledem k faktu, že autor otázky je dlouhou domu spokojený a nepociťoval problém tak bych to prostě viděl na vadný router a má odpověď by byla nějaké AP ubiquity které připne ke stávajícímu routeru a na stávajícím routeru wifi vypne ... .a problém vyřešen.
-
TIP: https://forum.root.cz/index.php?topic=15872.0
ZyWall USG20W má i požadovanou WIFI.
Mimo to:
- celkem rozumný firewall, defaultní nastavení je dostatečné
- content filtr, právě jsem ho ověřil, blokuje zavirované stránky, roční licence stojí litr
- verze s WIFI umí i WIFI včetně izolace, tj. i kdyby se ti někdo dostal do WIFI, nemusíš ho pustit do zbytku sítě
I přesto, že jsou lepší, levnější, robustnější a bezpečnější řešení jsem vzal tohle, protože to prostě plácnu na místo a relativně se o to není potřeba starat. Kdybych na tom měl propálit hromadu hodin, tak by to "zadarmo" už nebylo zadarmo, nehledě na náklady za elektřinu.
jen že na ZyWall bude potřebovat školení nebo odborníka .. neříkám, že to nejde, ale člověk se s tim musí naučit.[/list]
-
jen že na ZyWall bude potřebovat školení nebo odborníka .. neříkám, že to nejde, ale člověk se s tim musí naučit.[/list]
To máš pravdu :-D
"blokovat zavirované weby" ANO/NE"
firewall dovnitř nic
Ven všechno na 80,443, DNS, FTP
"VPN povolená" ANO/NE
To by "kolemjdoucí" dohromady nedal...ba ne, dal :-D
-
Pokud wifi router. Osobně bych doporučil toto Synology RT2600ac, velmi intuitivní ovládací prostředí, pravidelné security updaty, velmi dobrý firewall a řízení sítě, monitoring. Jediné, co má být problém je používání OpenVpn přímo z routeru. Jinak mi to přijde jako ideální věc. https://www.synology.com/en-global/products/RT2600ac
-
Dobrý den,
ve firmě používáme router TP-Link TL-WR941ND na který je připojeno zhruba 15 zařízení.
Poslední dobou dost často vypadává Wi-Fi signál i přes to že počítače, které jsou připojeny kabelem běží jak mají. Je možné že router nestíhá daný počet zařízení?
Chtěl bych vás tedy požádat o pomoc s výběrem nového routeru.
Dobrý den, pokud máte někoho, kdo vám s nastavením pomůže, a chcete mít "jistotu", že dalších 5-10 let do toho "nebudete muset šáhnout" tak se dívejte po mikroticích, např.:
https://www.i4wifi.cz/MikroTik-RouterBoardy/S-krytem-a-do-racku/RB951G-2HnD-128-MB-RAM-600-MHz-5x-Gigabit-LAN-1x-2-4-GHz-802-11n-L4.html
https://www.i4wifi.cz/MikroTik-RouterBoardy/S-krytem-a-do-racku/RB2011UiAS-2HnD-IN-5x-Gbit-LAN-5x-100-Mbit-LAN-WiFi-2-4Ghz-SFP-USB-case-PoE-L5.html
Pokud takového člověka nemáte, tak vyberte opět TP-link, nastavení bude velmi podobné jako u stávajícího, např.:
https://www.i4wifi.cz/TP-Link/TL-WR1043ND-AP-router-4x-Gbit-LAN-1x-WAN-USB-802-11n-g-b.html
Ať se vám daří..
-
Do mikrotiku asi nepůjde, to si sám stěží bude spravovat, ale třeba Asus RT-AC58U by měl fungovat dost slušně za cenu dostatečně lidovou (vzhledem k tomu,co tam je teď).
By me teda zajimalo co je na tom Mikrotiku tak slozityho? Nejsu sitar a poridil sem si ho jen na dom, gui uplne v pohode, updaty taky, kde delam chybu?
-
Dobrý den,
ve firmě používáme router TP-Link TL-WR941ND na který je připojeno zhruba 15 zařízení.
Poslední dobou dost často vypadává Wi-Fi signál i přes to že počítače, které jsou připojeny kabelem běží jak mají. Je možné že router nestíhá daný počet zařízení?
Chtěl bych vás tedy požádat o pomoc s výběrem nového routeru.
router: ALIX APU (https://www.pcengines.ch/apu2c4.htm) + pfSense 2.3.4
access point: jedno nebo vice Unifi AP + Unifi Controller (bud HW nebo na linuxu)
vse za rozumne penize, jednou nastavim a uz se o to nestaram..
Asi nejlepší rada. Akorát já místo ubiqi jsem se dostal k cisco APčkům za přijatelný náklad. pfsense/opensense bez komentáře... :)
-
Nikomu bych nedoporučil router značky TP-Link (D-Link), Zyxell atd. Nedávno se profláklo, že mají backdoory. Když backdoory mají tyto značky, budou je mít i ostatní. Routery SOHO jsou tím pádem kompromitovány.
Není nad volný nebo licenční Linux.
-
Nikomu bych nedoporučil router značky TP-Link (D-Link), Zyxell atd. Nedávno se profláklo, že mají backdoory. Když backdoory mají tyto značky, budou je mít i ostatní. Routery SOHO jsou tím pádem kompromitovány.
+∞
-
Nikomu bych nedoporučil router značky TP-Link (D-Link), Zyxell atd. Nedávno se profláklo, že mají backdoory. Když backdoory mají tyto značky, budou je mít i ostatní. Routery SOHO jsou tím pádem kompromitovány.
Není nad volný nebo licenční Linux.
Souhlas.
Záměrný backdoor z roku 2012: https://sekurak.pl/tp-link-httptftp-backdoor/
Záměrný backdoor z roku 2013: http://www.routerpwn.com/TP-LINK/
Záměrný backdoor z roku 2016: https://ritcsec.wordpress.com/2016/12/11/backdooring-a-tp-link-router/
Čínská vláda nařizuje, aby jim výrobci umožnili přístup do koncových zařízení, dost možná to dělají z tohoto důvodu.
Nebo to je jen šmejdství?
Například i zahraniční firmy musí připojovat vlastní kamerový systém z fabriky do centrální Čínské pumpalumpárny.
Pak máme takovéto záběry: https://www.youtube.com/watch?v=cEVilNDXd0A
-
Pokud to myslíte aspoň trošku vážně v té vaší firmě, především co se týče bezpečnosti, tak poměrně dobrou volbou je fortinet. Nejsou to nejlevnější stroje, ale pokud to s bezpečností myslíte aspoň trochu vážně, tak byste měli volit tuto cestu.
-
Doplním:
ASUS není Čína ale Taiwan, jako národ jsou něco mezi Číňany a Japonci, navíc se neřídí centrální Čínskou vládou, chyby se občas objevují.
SAMSUNG jsou korejci a jsou vážně dost v pohodě, jistě, jejich nejlacinější produkty jsou běžný crap, ale fungují.
Zyxel je kvalita Dlink/TPlink ale firmary mají sprasené prostě proto, že to dost flákají no, podle mě sídlí na Taiwanu...ale ruku do ohně za to nedám.
Netgear a Huiawai je stejná písnička jako -link firmy:
https://www.root.cz/zpravicky/byl-nalezen-backdoor-v-routerech-linksys-a-netgear-a-dalsich/
Když vytáhnete hlavu z místního CHECHIA nočníku, najdete i jiné firmy, než výše uvedené.
Třeba skvělé Drayteky, věci od Billion Electric, Fritzy a další.
Pokud to myslíte aspoň trošku vážně v té vaší firmě, především co se týče bezpečnosti, tak poměrně dobrou volbou je fortinet. Nejsou to nejlevnější stroje, ale pokud to s bezpečností myslíte aspoň trochu vážně, tak byste měli volit tuto cestu.
Fortinet/Fortigate jsou vážně dobré produkty blízko Watchguardu/Check Pointu.
-
Pokud to myslíte aspoň trošku vážně v té vaší firmě, především co se týče bezpečnosti, tak poměrně dobrou volbou je fortinet. Nejsou to nejlevnější stroje, ale pokud to s bezpečností myslíte aspoň trochu vážně, tak byste měli volit tuto cestu.
Jemu blbne wifi na TP-linku!!! Ponukat mu fortinet je trochu zcestne. Myslis si,ze ked clovek nema paru o bezpecnosti, tak kupa fortinetu to zlepsi?
Tu na rootu sa casto debata zvrtne uplne inym smerom ako bol dotaz.
Když vytáhnete hlavu z místního CHECHIA nočníku, najdete i jiné firmy, než výše uvedené.
Třeba skvělé Drayteky, věci od Billion Electric, Fritzy a další.
Problem je, ze pre bezneho pouzivatela je problem ich najst na nasom trhu. Je mozne vobec nieco od Billion Electric kupit u nas?
Draytek zeby bol az skvely. Mam zkusenost s ich xDSL routrami a skvely produkt si predstavujem trochu inac. Oproti inym je to nadpriemer (drzi spojenie, VPN oproti CISCu bezi bez problemov,...), HW uz vylepsili(strasie mali smejd kondiky a odchadzali ale vydrzali 2x tolko ako TP-Linky) este ten firmware by mohli vypilovat v detailoch.
-
Draytek zeby bol az skvely. Mam zkusenost s ich xDSL routrami a skvely produkt si predstavujem trochu inac. Oproti inym je to nadpriemer (drzi spojenie, VPN oproti CISCu bezi bez problemov,...), HW uz vylepsili(strasie mali smejd kondiky a odchadzali ale vydrzali 2x tolko ako TP-Linky) este ten firmware by mohli vypilovat v detailoch.
Když Draytek porovnáš s TPlinkem, Zyxelem nebo Asusem, je to úplně jiný level. Je pravda, že jedna jejich série tuším 1200řada měla výrobní vadu a ty modemy odešly všechny do dvou let (ještě jich tu mám 10!!!) a jak se k tomu postavili u Drayteku taky nebylo moc fajn - a sice se k tomu postavili jako Čínský výrobce z té nejzaplivanější vesnice "tak si kupte nové". Jasně, záruka je dva roky, ale když odejde kupa zařízení těsně po dvou letech, je to dost divné. Nicméně hromada jiných jejich zařízení ještě normálně běží!
Co je podstatné, Drayteky mají oproti Huhlaway nebo Zyxelu mnohonásobně lepší signál na ADSL, protože tolik nešulí hardware (až na ty kondíky, které koupili nejspíš u Ťamana z kontejneru). Tam, kde huhlaway jede s bídou nestabilně 3Mbit dává Draytek 8-10Mbit, což je fakt znát. Podobné jako Billion!
No, u nás se to koupit pořádně nedá, ani Samsung, ani Billion a ani ty Drayteky moc ne, resp. ono se to koupit dá, ale neveřejně, protože Attel nebo jak se dnes jmenují, je prostě fakticky nepropagují. Fritz má dvě řady, jednu fakt špatnou a druhou fakt dobrou. Billion jsem v ruce neměl, ale pravidelně vítězí v testech stability signálu.
-
Pokud to myslíte aspoň trošku vážně v té vaší firmě, především co se týče bezpečnosti, tak poměrně dobrou volbou je fortinet. Nejsou to nejlevnější stroje, ale pokud to s bezpečností myslíte aspoň trochu vážně, tak byste měli volit tuto cestu.
Jemu blbne wifi na TP-linku!!! Ponukat mu fortinet je trochu zcestne. Myslis si,ze ked clovek nema paru o bezpecnosti, tak kupa fortinetu to zlepsi?
Tu na rootu sa casto debata zvrtne uplne inym smerom ako bol dotaz.
Jak jsem říkal, pokud to s bezpečností myslí trochu vážně, tak by měl přemýšlet o něčem trošku kvalitnějším. 15PC ve firmě odpovídá přibližně 10-15 zaměstnancům. Při tomto počtě už je firma určitě trochu větší a nebude jí dělat problém uvolnit 20 30 tisíc za fortiwifi s tím, že zaplatí někomu práci za konfiguraci. (cca 12 000kč). V práci máme na mailu sophos, před ním je fortigate a na koncových stanicích máme eset a nikdy se nestalo, že by se zaviroval někomu PC. Mimochodem poměrně standardní mít několik ochran.
Ano může si koupit asuse za 1500kč, ale ať se pak nediví, když bude mít síť děravou jak síto.
-
A ano může se zdát, že je to mimo mísu. Ale člověk by si měl uvědomit, co přesně chce. Nedoporučuje se router do domácnosti, ale do nějaké firmy, kde dělá x lidí s různými znalostmi o bezpečnosti.
-
Pro 15 lidí v pohodě postačí ten ZyWall: https://www.alza.cz/zyxel-zywall-usg-40w-d2169998.htm?o=3
8 669,- bez daně a nakonfigurovat se to dá za litr...nebo zadarmo poradit...
-
Jen pro info, jak jsem to vyřešil já.
A) Koupil jsem jetý ZyWall
Odpovídající cena takového zařízení je asi 1000 Kč
https://aukro.cz/zyxel-zywall-usg-20-6908774836 (https://aukro.cz/zyxel-zywall-usg-20-6908774836) (Tohle je dost předražené.)
Uvnitř jsem vyměni baterku, je tam CR2032 a vyčistil ventilátor.
Nový se mi kupovat nechtělo:
https://www.mironet.cz/zyxel-usg20vpn-vpn-firewall-10x-vpn-ipsecl2tp-up-to-15-ssl-5-included-1x-wan-1x-sfp-4x-lan-1x-usb+dp300592/?gclid=CjwKCAjw2ZXMBRB2EiwA2HVD-F44_ql4N1N_FZcpxFjWiKP59zooWtcol43WIQLku8ghAmOuW3bLEhoCTFkQAvD_BwE#202683774
B) Přikoupil jsem licenci, která blokuje zavirované weby.
http://shop.zyxel.cz/1437-karta-zyxel-icard-1-year-commt-cf-usg-20.html
Následoval reset do továrního nastavení (držet reset do naběhnutí), registrace zařízení na stránkách Zyxelu, výměna baterie, stažení nového firmware, na těch stránkách musím ještě vložit licenční číslo, při pře-registraci zařízení se spustil nový měsíční trial.
Vyřešeno za dva litry, příští rok zase dokoupím licenci, nazdar párky.
Jinak jsem bral verzi bez WIFI, ale to je jedno, měl jsem nabídku na dva ZyWally, víc než litr za starý nemá smysl dávat, hlavně když nové zařízení pořídíte ve výprodeji už za 4000 bez daně a je tam tuším roční licence.
Konfigurace naprosto triviální.
-
to je jak u blbejch :) tazatel ma aktualne pro 15 zarizeni "TP-Link TL-WR941ND", tedy 9let starej router, co umi jen Wifi 2.4 N a 100MBit LAN... celou dobu byl (z kontextu) spokojen, ale: "Poslední dobou dost často vypadává Wi-Fi signál"...
Doporucuju vsem onanistum co radej zarizeni za >10000Kc aby si uvedomili ze si maj jit honit jinam... ;)
obzvlast ted pripad co doporucuje fortiwifi za ~25000Kc + konfigurace za ~12000Kc :-D
nekdo zminoval TP-Link TL-WR1043ND, to je vybornej router, ale take nema 5GHz Wifi (coz je potreba obzvlast jestli problemem u tazatele je zaruseni 2.4 Wifi...), s 5GHz je TL-WDR430, ale oba to jsou uz starsi modely (i kdyz maji vyhodu v HW NAT)... z dnesnich modelu bych to videl na:
https://www.czc.cz/tp-link-archer-c1200/195324/produkt
nebo
https://www.czc.cz/tp-link-archer-c7-ac1750-wifi-dualband-gbit-router/136327/produkt
-
edit:
[...] s 5GHz je TL-WDR4300, ale [...]
-
To je jak u blbejch... jak může někdo tak striktně trvat na 5GHz, když vůbec netuší, co tím chce tazatel pokrývat? 5GHz má problém přes jednu zeď, přes dvě už je to nepoužitelný. Takže do openspace dobrý, ale jinak k vzteku. Se správně dementním klientským zařízením potom nefunguje pořádně ani připojení na 2,4, protože se věčně snaží o lepší spojení a neustálý přepínání norem to zabije úplně.
-
to je jak u blbejch :) tazatel ma aktualne pro 15 zarizeni "TP-Link TL-WR941ND", tedy 9let starej router, co umi jen Wifi 2.4 N a 100MBit LAN... celou dobu byl (z kontextu) spokojen, ale: "Poslední dobou dost často vypadává Wi-Fi signál"...
Doporucuju vsem onanistum co radej zarizeni za >10000Kc aby si uvedomili ze si maj jit honit jinam... ;)
obzvlast ted pripad co doporucuje fortiwifi za ~25000Kc + konfigurace za ~12000Kc :-D
nekdo zminoval TP-Link TL-WR1043ND, to je vybornej router, ale take nema 5GHz Wifi (coz je potreba obzvlast jestli problemem u tazatele je zaruseni 2.4 Wifi...), s 5GHz je TL-WDR430, ale oba to jsou uz starsi modely (i kdyz maji vyhodu v HW NAT)... z dnesnich modelu bych to videl na:
https://www.czc.cz/tp-link-archer-c1200/195324/produkt
nebo
https://www.czc.cz/tp-link-archer-c7-ac1750-wifi-dualband-gbit-router/136327/produkt
Jak rikam, je to do firmy. A jestli to mysli trochu vazne, tak bezpecnost je jedna.z dulezitych veci. Stejne tak, jak kdyby se zeptal, co ma pouzit na zalohu, tak bych mu rekl pasky za 60k. Protoze to neni do domacnosti, ale do segmentu, kde to ma fungovat. Je to jen o tom si to uvedomit, ze je kokotina kupovat za 1500 router do firmy, ktera generuje zisk mesicne x set tisic.
-
precti si znovu co sem psal ;) kdyz davas priklad pasky, ja ti to zkusim vysvetlit na jine prikladu:
kdyz by tazatel napsal, mame ve firme 10let felici ale posledni dobou blbne, co poradite za jine auto?
tak by bylo primerene poradit mu fabii, ale ty bys prisel s tim ze Ford Mustang bude lepsi... ;)
neco jineho by bylo, kdyby tazatal psal, ted mam 9let tenhle router, co poradite rozumnejsiho misto soho za nejakou spicku do firmy co generuje staticice prijmy za mesic ;)
-
je to jak u blbejch, otazka kdo ses blbej ;) ja netrvam na 5GHz, mozna netusis, ale i router na 5GHz dokaze fungovat dualne, tedy i tech 2.4... takze na 5Ghz by mohl jet nekdo kdo by ten signal mel, tim by se ulehcilo te 2.4GHz, a dalsi vec jak sem psal, je mozne ze ma 2.4 zarusene a proto ma problem, a taky kdyz ted mel router 9let(resp. 9let starej model, samozrejme nevim jestli ho nekoupil vloni jetej), tak se da predpokladat ze novej router zas bude chtit aby nejakou dobu bezel a kupovat dnes (resp. uz par let) router bez 5GHz je proste blbost...
prepinani norem, asi opet netusis ze se da automat vypnout a na routeru vynutit urcitou normu, cimz sice odstrihne starsi zarizeni, ale treba takove co by na Nku nejeli nema...
-
precti si znovu co sem psal ;) kdyz davas priklad pasky, ja ti to zkusim vysvetlit na jine prikladu:
kdyz by tazatel napsal, mame ve firme 10let felici ale posledni dobou blbne, co poradite za jine auto?
tak by bylo primerene poradit mu fabii, ale ty bys prisel s tim ze Ford Mustang bude lepsi... ;)
neco jineho by bylo, kdyby tazatal psal, ted mam 9let tenhle router, co poradite rozumnejsiho misto soho za nejakou spicku do firmy co generuje staticice prijmy za mesic ;)
Z otázky my vyplívá, že mají na FIRMĚ 15 zařízení. Já do firem nedoporučím nic, co by mohlo být potenciálně nebezpečné. A jak jsem řekl, nic mu nevnucuju, jen jsem napsal, že pokud to myslí s bezpečností trošku vážně, tak nedovolí koupit soho router. To je realita, pokud se mnou nesouhlasíš, tak je to tvá věc.
Druhá věc by byla, kdyby ten router měli ve vnitřní síti (což z otázky tipuju že to mají jako gw do netu) - ale to už je pak prasárna :)
-
Už jsem to psal, tohle (https://www.synology.com/en-global/products/RT2600ac) je v podstatě také SOHO router, a nemyslím si, že by byl nějak nezabezpečený. Naopak, když se podívám na release notes (https://www.synology.com/nl-nl/releaseNote/RT2600ac) , tak vidím jednu z nejrychlejších reakcí na různé oznámené chyby na trhu mezi routery.
-
vy jste banda komiku, presne jak tu nekdo psal :)
Vy asi nemate paru jak to v takovejch malejch firmach chodi.. roky jim staci prehrivajici se TPlink za 600 korun s prisernou wifi a kazdej druhej tu doporucujete svoje nesmyslny reseni za x tisic se slozitou administraci a oduvodnenim ze "je to prece na firmu" a "pokud to s bezpecnosti mysli vazne" nebo "zywall, rocni licence firewallu je jen za 1000" :D
Takovy firmy jedou ve vetsine pripadu na DSL routeru od operatora za korunu (a casto s defaultnim heslem), v lepsim pripade pripojrni maji nejakej TPLink z Alzy jako tahle firma a jsou proste spokojeny. Funguje to, nikdo neresi nic vic. Neni to proste potreba (spravce IT nemaji, kdyby meli, tak se asi nepujde zeptat sem).
Kecy jakoze "dneska je stejne na firmu standard 100Mb symetrickejch" me opravdu vykouzli usmev na rtu. Kterej kokot tohle muze vybec napsat :o
Dalsi cennou radu tazateli nedam, myslim ze uz ma inspirace dost.. ;)
-
vy jste banda komiku, presne jak tu nekdo psal :)
Já jsem přímo šašek 8)
(https://static.comicvine.com/uploads/scale_medium/7/70801/3256595-img_3408.jpg)
A mám rád ty šaškárny, kdy se do firmy dostane ransomware a oni pak čumí.
Litr ročně na licenci, co alespoň částečně sníží nebezpečí?
15 lidí * 26 000 měsíční náklady * 12 měsíců = 4 680 000 jen na výplatách!
Jo a z těch 26000 měsíčních nákladů to dává 15 500 čistého, takže nejspíš to bude víc.
A taky tam nejsou započítané náklady na pronájem prostor, nějaké vybavení, udržování počítačů.
Tak určitě, tisícikoruna jsou dramatické roční náklady ;D
(https://media.giphy.com/media/ylVxzpkTDsWRi/giphy.gif)
-
Já se přidávám k těm co tu vidí cirkus - nabízet mu nějaký enterprise řešení za desetitisíce - fakt nevíte jak to chodí v malých firmách co nepodnikají s IT spřaženýma věcma..
Osobně bych asi nedoporučil zase nějaký tplink nebo nějakou domácí krabičku, ale dal bych tam toho mikrotika - cena je nepatrně vyšší a bývá to přecejenom kvalitnější. Šel bych v současné situaci do hAP AC (2,4+5ghz), případně do RB2011(je teda starší a jen 2,4GHZ). V případě nataženého rozpočtu bych šel do hAP AC lite (5ghz+2,4ghz), jen 100M porty a wifi má slabší výkon nez plnokrevný hAP AC, ale stojí třetinu
Základní konfigurace je záležitostí na pár minut, v nových verzích je tam už i GUI klikátko, takže na funkčnost "domácí krabičky" se dostanete proklikáním nějakého průvodce za minutu.
-
ORiNOCO AP-8000 se da sehnat za 3000,-Kc a tak kvalitni radio Mikrotik proste nema! jo stare routerboardy kam se dala nandat CM9 to bylo jina, ale dnesni mikrotiky vynikaji jen moznosti konfigurace.
Fyzickou radiovou vrstvu bych resil necim solidnim a povesil to na router kde uz si osefuju co potrebuju.
-
Jo já ti to neberu, ale pokud jim doteď +- stačil nějakej šmejd, tak rozdíl mikrotik X orinoco už ani nepoznají. Taky je to nevýhoda že tam máš další krabičku+jak jsem se díval tak ten AP-8000 je na montáž na zeď/strop. Teď to předpokládám leží někde na zemi v koutě, takže by jim to moc nepomohlo a museli by řešit montáž AP, kabely atd... Normální router s AP v jednom co se někam položí bude lepší řešení.
-
Jo já ti to neberu, ale pokud jim doteď +- stačil nějakej šmejd, tak rozdíl mikrotik X orinoco už ani nepoznají. Taky je to nevýhoda že tam máš další krabičku+jak jsem se díval tak ten AP-8000 je na montáž na zeď/strop. Teď to předpokládám leží někde na zemi v koutě, takže by jim to moc nepomohlo a museli by řešit montáž AP, kabely atd... Normální router s AP v jednom co se někam položí bude lepší řešení.
me se chce z routeru za 700kc zvracet....
-
Normální router s AP v jednom co se někam položí bude lepší řešení.
No jistě. Protože strčit to do kouta v kumbále zajistí superkvalitní pokrytí a stabilní spojení... ;D ::)
Já ti fakt nevím, ale ještě si mi nikdy nikdo nestěžoval, že by ty lítající talíře od UBNT vypadaly na stropě nebo na zdi hnusně.
-
Já s váma souhlasím, ale dokážu si představit jak to v takový firmě funguje a jaká je ochota něco měnit. Ještě jako vyměnit krabičku za krabičku je OK, ale zkus jít za šéfem že teď budeš potřebovat vrtat a kupovat věci za X tisíc atd atd...tě pošle někam, když doposavaď 10let to fungovalo, tak proč nejde koupit to stejný co bude dalších 10 let fungovat.
-
Ja pred 2 tydny resil neco podobneho a vyhral to tento stroj: https://mikrotik.com/product/CRS125-24G-1S-2HnD-IN
- ma 24 metalickych portu, wifi (podpora vice virtualnich AP), moznost nastaveni VLAN a VPN - co vic si prat :-)
- zacatecnikovi bych to uplne nedoporucil, pokud se nechce priucit neco noveho ze sitovani, jinak je to za tu cenu bezkonkurencni
-
ale zkus jít za šéfem že teď budeš potřebovat vrtat a kupovat věci za X tisíc atd atd...tě pošle někam
Tak jinak - já ty věci prostě dělám pořádně nebo je nedělám vůbec. Páč fakt nemám náladu, aby mě někdo následně několikrát do měsíce votravoval s tím, že k wifině se opět nejde připojit a "router" za 700 Kč se dvakrát denně denně restartuje, stává se z toho mínusová záležitost a navíc máš pověst patlala, co nezprovozní ani pitomou wifinu v kanclu.
Samozřejmě jsou firmy, co jsou ochotné do toho vrazit víc nebo míň, ale pokud se "úspory" dostanou na úroveň, že se kupuje čínská univerzální krabička za pár stovek, tak nazdar hodiny, to ať si tam zprovozněj sami. Jestli si tohle někdo řeší jako zaměstnanec a je nucen kupovat zjevně nevhodné šmejdy a wifi strkat k uklízečkám na hajzl, aby se nedejbože nemuselo vrtnout do zdi, tak to mě fakt mrzí - jeho boj.
-
ale zkus jít za šéfem že teď budeš potřebovat vrtat a kupovat věci za X tisíc atd atd...tě pošle někam
Tak jinak - já ty věci prostě dělám pořádně nebo je nedělám vůbec. Páč fakt nemám náladu, aby mě někdo následně několikrát do měsíce votravoval s tím, že k wifině se opět nejde připojit a "router" za 700 Kč se dvakrát denně denně restartuje, stává se z toho mínusová záležitost a navíc máš pověst patlala, co nezprovozní ani pitomou wifinu v kanclu.
Samozřejmě jsou firmy, co jsou ochotné do toho vrazit víc nebo míň, ale pokud se "úspory" dostanou na úroveň, že se kupuje čínská univerzální krabička za pár stovek, tak nazdar hodiny, to ať si tam zprovozněj sami. Jestli si tohle někdo řeší jako zaměstnanec a je nucen kupovat zjevně nevhodné šmejdy a wifi strkat k uklízečkám na hajzl, aby se nedejbože nemuselo vrtnout do zdi, tak to mě fakt mrzí - jeho boj.
naprosty 100% souhlas, pokud firma nepristoupi na muj navrh, o nemz jsem presvedcen, ze je koser, je vyzkouseny desitkami instalaci a nuti me dodat pojebany cinsky shity za cenu, ktere ma alza.cz, s klidnym svedomim a pocitem sado-maso-zadosti-ucineni ji posilam k sipku :-) ona totiz takova firma stoji zaprd i z hlediska budouci spoluprace; pokud akceptuje muj navrh, ucinim vse, co povede k jeji spokojenosti a co nejdelsi spolupraci a pracuji s radosti a zvesela a tesim se na kooperaci
-
Nikomu bych nedoporučil router značky TP-Link (D-Link), Zyxell atd. Nedávno se profláklo, že mají backdoory. Když backdoory mají tyto značky, budou je mít i ostatní. Routery SOHO jsou tím pádem kompromitovány.
Není nad volný nebo licenční Linux.
Záměrný backdoor z roku 2016: https://ritcsec.wordpress.com/2016/12/11/backdooring-a-tp-link-router/
Prolétl jsem si jen ten z roku 2016. Ale odkazovaný článek není o tom že tam je backdoor! Je to o tom jak ten firmware rozbalit a sám si tam přidat netcat, poslouchající na nějakém portu a pak ten upravený firmware naládovat do toho routeru.
Osobně ty tp-linky lidem kupuju a dávám tam openwrt.
-
@milous, @Lol Phirae - znovu si uvedomte ze nereagujete na vyberove rizeni pro navrh site a dodavatele profesionalnich sitovych reseni, ale na otazku cloveka jakej router by byl vhodnej za nahradu stavajiciho dosluhujiciho s kterym spokojenost byla... pokud s tim mate problem asi jste ve spatnem vlakne ;)
-
@milous, @Lol Phirae - znovu si uvedomte ze nereagujete na vyberove rizeni pro navrh site a dodavatele profesionalnich sitovych reseni, ale na otazku cloveka jakej router by byl vhodnej za nahradu stavajiciho dosluhujiciho s kterym spokojenost byla... pokud s tim mate problem asi jste ve spatnem vlakne ;)
ok ok v pohode :-)
nemyslim si, ze jsem offtopic - dotycny ma dve moznosti, bud oslovi nejakeho dodavatele a sdeli mu sve pozadavky a ten mu da na vyber, ktery bude/nebude akceptovan nebo si to bude pytlikovat sam ala dotazy nekde na foru, synovec zamestnance se mota kolem PC a tak zaridi i toto, pepazdepa od vedle opravuje tiskarny, toz by v tom byl cert aby neumel aj toto atd atd obecne: bud se sverim se svym problemem/pozadavkem odbornikovi a duveruji mu a zaplatim mu nebo si to flastrikuju sam abych hodne usetril argumentujic zcestne tim, ze kdyz ta cinska krabicka za 690.- bez DPH vydrzela 10 let, tak to ted zase udelame stejne..
kazdopadne respekt vuci lepicum a flastrikantum, ja bych si asi nelajz vymenit spojku nebo udelat generalku motoru sam :-)
-
2milous: To ja bych to auto klidne sam cely postavil ... kdyz vidim co za voly v tech servisech dela. Jenze nemam jaksi kde.
Me osobne na tomhle vazne bavi prave to, ze v tom servisu i patlalovi garazistovi zacaluje kazdej petikilo na hodinu ... za to, ze (mozna) povoli a utahne nekde nejakej sroub (kdyz bude klika, tak i spravnej). Ale u IT, kde ten clovek musi mit radove jiny znalosti a vedomosti je jim i kilo moc.
-
2milous: To ja bych to auto klidne sam cely postavil ... kdyz vidim co za voly v tech servisech dela. Jenze nemam jaksi kde.
Me osobne na tomhle vazne bavi prave to, ze v tom servisu i patlalovi garazistovi zacaluje kazdej petikilo na hodinu ... za to, ze (mozna) povoli a utahne nekde nejakej sroub (kdyz bude klika, tak i spravnej). Ale u IT, kde ten clovek musi mit radove jiny znalosti a vedomosti je jim i kilo moc.
kilo za hodinu? :-) to je o rad jinde..
-
Dej tam jako router Mikrotik, s gigovejma portama, stačí soho krabička, vypni wifi, za to gigovej switch ať máš všech 15pc na gigové síti.. to je takovej základ, a jako wifi tam dej ubiquiti unifi ap, uvidíš jestli bude stačit jedno.., investice cca 7500,-, pokud to nechceš na gigu tak míň, a jede to spolehlivě.. jen pokud nemáš zkušenosti s mikrotikem ani unifi, tak si budeš chvíli hrát, ale zase na to tak 10let pak ani nešáhneš, dáváme to do firem, do škol, co se to nainstaluje (místo klasickejch krabiček za 600,-), tak o tom nevíme, prostě bez problému.
-
Dej tam jako router Mikrotik, ... dáváme to do firem, do škol, co se to nainstaluje (místo klasickejch krabiček za 600,-), tak o tom nevíme, prostě bez problému.
Jó, tak uz vime pokom ty skoly a velky firmy po cely republice predelavame, nebot ty mikrotiky co se tam rozvesily neutahnou stovky decek pripojeny mobilama a navic v drtive vetsine jsou pripojeny na stejnou fyzickou sit jako zbytek IT techniky a v jeste drtivejsi vetsine nejsou ani v jine VLAN.
Tohle je opravdu reseni pro par lidi ale ne tam kde se dela ve vetsim objemu (jak dat tak lidi), na cisco nebo arubu to porad nema.
Ale je to levny a ukecava se na to lepe protoze ten cenovej rozdil mikrotiku oproti cinskejm krabickam neni zas tak velkej jako u poradnyho reseni.
-
Jó, tak uz vime pokom ty skoly a velky firmy po cely republice predelavame, nebot ty mikrotiky co se tam rozvesily neutahnou stovky decek pripojeny mobilama a navic v drtive vetsine jsou pripojeny na stejnou fyzickou sit jako zbytek IT techniky a v jeste drtivejsi vetsine nejsou ani v jine VLAN.
Do malé firmy na 15 lidí ten mikrotik + talíře na wifi prostě stačí, říkej si co chceš. Mikrotiky nepoužíváme na wifi.
Do velkejch firem a škol ty talíře ap long range na wifi jsou prostě super. Na velkej objem dat soho krabička samozřejmě není, tam patří servery s dhcp, virtuály, vlany.. neboj machře :) Nikdo po nás nic nepředělává, klienti od nás neodcházej, protože jim to funguje na jedničku ;-)
-
Vy jste blázni, v dnešní době svinstva šifrujícího disky nasazujete řešení, které není schopné pružně reagovat na hrozby ::)
Já chápu, že by se o to mohl postarat FW/AV na klientovi, ale ono se to taky často neděje. Kdybyste alespoň používali PFsensen nebo OPNsense, jak mi tu někdo radil, nepotřebovali byste řešení typu ZyWall a lidi u Vás byli v klidu.
-
...
No hosane, s navrhem typu "jako router Mikrotik ... za to gigovej switch" bych te poslal dozadeke i v maly firme, protoze i ten mikrotik to dela v jedny krabici, navic ten switch je pak managovatelnej = minimalne umi vlany.
A o vetsich sitich zjevne nemas paru, protoze tam se pouzivaj wireless switche ... ale to nejspis vubec netusis co je.
-
Jó, tak uz vime pokom ty skoly a velky firmy po cely republice predelavame, nebot ty mikrotiky co se tam rozvesily neutahnou stovky decek pripojeny mobilama a navic v drtive vetsine jsou pripojeny na stejnou fyzickou sit jako zbytek IT techniky a v jeste drtivejsi vetsine nejsou ani v jine VLAN.
Do malé firmy na 15 lidí ten mikrotik + talíře na wifi prostě stačí, říkej si co chceš.
Nereagoval jsem na dotaz zakladatele vlakna (15 lidi), reagoval jsem na to ze to davate do skol a do firem (stovky lidi, velke objemy prenosu dat).
Vse skolach jsou na WiFi pripojeni i stovky uzivatelu a traffic zejmena o prestavkach je takovy ze ty mikrotiky to nezvladaj a odezvy jsou silene, pokud to uz rovnou nevypadne (spousta strednich skol / gymnazii umoznuji zakum pripojit se pres jejich wifi na internet, zavadi se to i na zakladnich skolach, o vyssich skolach a jejich kampusech snad nemusim ani psat, tam by dal mikrotik jen blazen nebo fanousek mikrotiku). Pro firmu kde je vic lidi (a/nebo vetsi objem dat) plati stejne.
Nerikam ze je mikrotik spatnej, na domaci sitarinu to staci.
-
Ono taky neni Mikrotik jako Mikrotik. Do firmy nebudu cpat ty male hex-y (nebo jak se jmenujou), ale vemu radeji nakej CRS/CCR. Ten tech ~15 klientu utahne...
-
Já se přidávám k těm co tu vidí cirkus - nabízet mu nějaký enterprise řešení za desetitisíce - fakt nevíte jak to chodí v malých firmách co nepodnikají s IT spřaženýma věcma..
Super.
Účetní neobchoduje s nábytkem, takže v kanclu může sedět na polštářích jak v japonské čajovně.
Pizzerka neprodává auta, takže jim stačí na rozvod do 40 minut do vzdálenosti až 20 kilometrů koloběžky.
Elektrikář nekšeftuje s žebříkama, takže na montáž vedení k lustru na strop mu stačí štokrle.
Ajťák nedělá do klim ani do topení, takže v zimě v kanclu -20, v létě +50.
Pivovar nedělá do kopání studní, takže stačí voda z rybníka a nějaký síto, aby v tom neplavali pulci.
Divadelní spolek nedealuje elektriku, takže na osvětlení jeviště stačí tři louče, dvě na WC a jedna na schody, aby se diváci cestou z představení ve tmě nezabili.
Gratuluju k vystižení reality.
@milous, @Lol Phirae - znovu si uvedomte ze nereagujete na vyberove rizeni pro navrh site a dodavatele profesionalnich sitovych reseni, ale na otazku cloveka jakej router by byl vhodnej za nahradu stavajiciho dosluhujiciho s kterym spokojenost byla... pokud s tim mate problem asi jste ve spatnem vlakne ;)
Spokojenost byla, ale už není. Taky jsem byl spokojený s 20 let starým autem, ale když dosloužilo, klima, elektrický stahování okýnek a ABS neurazí.
Navíc podnikatel, pokud nejede na paušál, nemusí řešit, jestli ty prachy nacpat finančáku, nebo do IT. Přijde o ně tak jako tak. 15 IT zařízení je cca. 10 zaměstnanců (něco na server, tiskárny) a to už se do paušálu patrně nevejde.